xmrig | 57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080

Analysis

max time kernel
147s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 00:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
Size

1.8MB
MD5

56aa4e1dc71a4a6e779c154354a8f893
SHA1

81385699ee293904ea9f9f52b05817ea3d9a63c5
SHA256

57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080
SHA512

790d67ad2c91bfe70083e570312e7f1dc101841cf676873e6f19a79f30255cfb4a0826759dd3c860adea78c89bfb8f64ea59b2d7693385e423a6f737decee61d
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRakGn3nIT6vo:GemTLkNdfE0pZyP

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c0e-3.dat	xmrig
behavioral2/files/0x0007000000023cb5-12.dat	xmrig
behavioral2/files/0x0007000000023cb6-18.dat	xmrig
behavioral2/files/0x0007000000023cb9-34.dat	xmrig
behavioral2/files/0x0007000000023cbb-43.dat	xmrig
behavioral2/files/0x0007000000023cc1-73.dat	xmrig
behavioral2/files/0x0007000000023cc6-104.dat	xmrig
behavioral2/files/0x0007000000023cd2-156.dat	xmrig
behavioral2/files/0x0007000000023cd3-161.dat	xmrig
behavioral2/files/0x0007000000023cd1-159.dat	xmrig
behavioral2/files/0x0007000000023cd0-154.dat	xmrig
behavioral2/files/0x0007000000023ccf-149.dat	xmrig
behavioral2/files/0x0007000000023cce-144.dat	xmrig
behavioral2/files/0x0007000000023ccd-139.dat	xmrig
behavioral2/files/0x0007000000023ccc-134.dat	xmrig
behavioral2/files/0x0007000000023ccb-129.dat	xmrig
behavioral2/files/0x0007000000023cca-124.dat	xmrig
behavioral2/files/0x0007000000023cc9-119.dat	xmrig
behavioral2/files/0x0007000000023cc8-114.dat	xmrig
behavioral2/files/0x0007000000023cc7-109.dat	xmrig
behavioral2/files/0x0007000000023cc5-99.dat	xmrig
behavioral2/files/0x0007000000023cc4-94.dat	xmrig
behavioral2/files/0x0007000000023cc3-89.dat	xmrig
behavioral2/files/0x0007000000023cc2-81.dat	xmrig
behavioral2/files/0x0007000000023cc0-71.dat	xmrig
behavioral2/files/0x0007000000023cbf-67.dat	xmrig
behavioral2/files/0x0007000000023cbe-59.dat	xmrig
behavioral2/files/0x0007000000023cbd-54.dat	xmrig
behavioral2/files/0x0007000000023cbc-49.dat	xmrig
behavioral2/files/0x0007000000023cba-39.dat	xmrig
behavioral2/files/0x0007000000023cb8-29.dat	xmrig
behavioral2/files/0x0007000000023cb7-27.dat	xmrig
behavioral2/files/0x0007000000023cb4-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4740	vkiMigD.exe
1928	TqOlQLa.exe
2052	AwLLoun.exe
824	xJtntJv.exe
3120	wDQBHcB.exe
2284	JNnpRzP.exe
2904	lZxACDg.exe
2364	fowGJqW.exe
864	BxUoGwt.exe
4100	kecjrOM.exe
4836	enawkok.exe
1964	qykQMuV.exe
1844	CKomsCz.exe
116	OrrIZiF.exe
4968	WVjjmPs.exe
3324	tSLStai.exe
4344	PfoJmac.exe
4932	fsmUFLG.exe
4804	gYMUdfL.exe
3596	CXPZixc.exe
3244	GXPBZPS.exe
1268	OKeahsA.exe
876	cPDQqWS.exe
3788	VvgafMK.exe
4752	HusRtWO.exe
2416	LsMBKdl.exe
3468	ovLdlmn.exe
2536	agNlKSu.exe
1620	eNjgnQz.exe
756	iWQEFTe.exe
4172	EnCjATa.exe
2300	hxUKdRE.exe
2044	GKBnMdP.exe
3524	ezYnvvz.exe
740	anMDIDM.exe
4848	cfSeURK.exe
4680	fZzTYWg.exe
2352	aWobWBM.exe
1436	VZuYLdB.exe
1016	YqBxzBB.exe
3960	fCwrpHY.exe
3912	owRHnZI.exe
2800	SfQtJKX.exe
1308	uEAEcFi.exe
4476	FdGdENf.exe
4348	hYswazM.exe
4040	UFSKhtm.exe
1540	ZsTLtDj.exe
3924	oWtTpea.exe
3080	cUnKyMj.exe
2480	JnBYLzV.exe
5104	lKqwEJn.exe
684	SyIHSsK.exe
3060	ZExrDpd.exe
3892	DOSTFVe.exe
1132	AjIhmth.exe
1696	uJkEoAm.exe
3624	LWOxdtr.exe
4304	DiLNmNI.exe
2912	GToZzII.exe
4456	PHIuEoT.exe
2080	IHiWPWZ.exe
536	gMCymwy.exe
4260	uvFdFNZ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xYCZAlO.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\jsgpeCO.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\PIUxvWs.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\SOpnVQp.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\mLshuKL.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\ludYeTQ.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\BfWNOXb.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\hrypyHI.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\IAVFvHU.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\TvEiKwH.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\yiiISfj.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\DikUzku.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\VspDJpt.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\aWlsOTt.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\yAsgZch.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\cLsgQUD.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\aIqJpCH.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\SpmINpc.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\hYswazM.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\pHkiucs.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\CoBYdpQ.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\LBsHcHa.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\prFpdSE.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\FMnZjrq.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\cegjBvg.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\yTuOFKT.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\LQqhAJt.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\HdtmXRE.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\suUqoqT.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\GLqCeMY.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\SlPJJKr.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\GrBYGzu.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\XpXpDXD.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\WzsKRqN.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\eLNMFeb.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\CtiOnbd.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\GxImZWU.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\gJEEPck.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\cdDjcCb.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\TTXLoNF.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\cPknygO.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\JjvmwJd.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\nRkuzPX.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\CCFDRGW.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\gYMUdfL.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\VvgafMK.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\CELGHBu.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\ynkZeSB.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\AhvUuyG.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\YPSpyTV.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\dFXBxqd.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\gJPFXVl.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\KnxJeOp.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\NTAizHt.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\ANFfHTh.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\jfYTSxT.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\BhDnQXp.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\oeJdHJp.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\XPlONsE.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\srVilZH.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\mBLHvKl.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\AjIhmth.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\DoCORxx.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
File created	C:\Windows\System\azAtHJv.exe	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17184	dwm.exe
Token: SeChangeNotifyPrivilege	17184	dwm.exe
Token: 33	17184	dwm.exe
Token: SeIncBasePriorityPrivilege	17184	dwm.exe
Token: SeShutdownPrivilege	17184	dwm.exe
Token: SeCreatePagefilePrivilege	17184	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1180 wrote to memory of 4740	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	84
PID 1180 wrote to memory of 4740	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	84
PID 1180 wrote to memory of 1928	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	85
PID 1180 wrote to memory of 1928	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	85
PID 1180 wrote to memory of 2052	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	86
PID 1180 wrote to memory of 2052	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	86
PID 1180 wrote to memory of 824	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	87
PID 1180 wrote to memory of 824	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	87
PID 1180 wrote to memory of 3120	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	88
PID 1180 wrote to memory of 3120	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	88
PID 1180 wrote to memory of 2284	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	89
PID 1180 wrote to memory of 2284	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	89
PID 1180 wrote to memory of 2904	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	90
PID 1180 wrote to memory of 2904	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	90
PID 1180 wrote to memory of 2364	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	91
PID 1180 wrote to memory of 2364	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	91
PID 1180 wrote to memory of 864	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	92
PID 1180 wrote to memory of 864	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	92
PID 1180 wrote to memory of 4100	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	93
PID 1180 wrote to memory of 4100	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	93
PID 1180 wrote to memory of 4836	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	94
PID 1180 wrote to memory of 4836	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	94
PID 1180 wrote to memory of 1964	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	95
PID 1180 wrote to memory of 1964	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	95
PID 1180 wrote to memory of 1844	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	96
PID 1180 wrote to memory of 1844	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	96
PID 1180 wrote to memory of 116	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	97
PID 1180 wrote to memory of 116	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	97
PID 1180 wrote to memory of 4968	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	98
PID 1180 wrote to memory of 4968	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	98
PID 1180 wrote to memory of 3324	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	99
PID 1180 wrote to memory of 3324	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	99
PID 1180 wrote to memory of 4344	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	100
PID 1180 wrote to memory of 4344	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	100
PID 1180 wrote to memory of 4932	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	101
PID 1180 wrote to memory of 4932	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	101
PID 1180 wrote to memory of 4804	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	102
PID 1180 wrote to memory of 4804	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	102
PID 1180 wrote to memory of 3596	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	103
PID 1180 wrote to memory of 3596	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	103
PID 1180 wrote to memory of 3244	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	104
PID 1180 wrote to memory of 3244	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	104
PID 1180 wrote to memory of 1268	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	105
PID 1180 wrote to memory of 1268	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	105
PID 1180 wrote to memory of 876	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	106
PID 1180 wrote to memory of 876	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	106
PID 1180 wrote to memory of 3788	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	107
PID 1180 wrote to memory of 3788	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	107
PID 1180 wrote to memory of 4752	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	108
PID 1180 wrote to memory of 4752	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	108
PID 1180 wrote to memory of 2416	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	109
PID 1180 wrote to memory of 2416	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	109
PID 1180 wrote to memory of 3468	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	110
PID 1180 wrote to memory of 3468	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	110
PID 1180 wrote to memory of 2536	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	111
PID 1180 wrote to memory of 2536	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	111
PID 1180 wrote to memory of 1620	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	112
PID 1180 wrote to memory of 1620	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	112
PID 1180 wrote to memory of 756	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	113
PID 1180 wrote to memory of 756	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	113
PID 1180 wrote to memory of 4172	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	114
PID 1180 wrote to memory of 4172	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	114
PID 1180 wrote to memory of 2300	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	115
PID 1180 wrote to memory of 2300	1180	57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe	115

C:\Users\Admin\AppData\Local\Temp\57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe
"C:\Users\Admin\AppData\Local\Temp\57e6cd8034da100905e0a342e8e6d6097d1b78820372a7a2e12d4fda17b63080.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1180
- C:\Windows\System\vkiMigD.exe
  C:\Windows\System\vkiMigD.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\TqOlQLa.exe
  C:\Windows\System\TqOlQLa.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\AwLLoun.exe
  C:\Windows\System\AwLLoun.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\xJtntJv.exe
  C:\Windows\System\xJtntJv.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\wDQBHcB.exe
  C:\Windows\System\wDQBHcB.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\JNnpRzP.exe
  C:\Windows\System\JNnpRzP.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\lZxACDg.exe
  C:\Windows\System\lZxACDg.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\fowGJqW.exe
  C:\Windows\System\fowGJqW.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\BxUoGwt.exe
  C:\Windows\System\BxUoGwt.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\kecjrOM.exe
  C:\Windows\System\kecjrOM.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\enawkok.exe
  C:\Windows\System\enawkok.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\qykQMuV.exe
  C:\Windows\System\qykQMuV.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\CKomsCz.exe
  C:\Windows\System\CKomsCz.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\OrrIZiF.exe
  C:\Windows\System\OrrIZiF.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\WVjjmPs.exe
  C:\Windows\System\WVjjmPs.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\tSLStai.exe
  C:\Windows\System\tSLStai.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\PfoJmac.exe
  C:\Windows\System\PfoJmac.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\fsmUFLG.exe
  C:\Windows\System\fsmUFLG.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\gYMUdfL.exe
  C:\Windows\System\gYMUdfL.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\CXPZixc.exe
  C:\Windows\System\CXPZixc.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\GXPBZPS.exe
  C:\Windows\System\GXPBZPS.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\OKeahsA.exe
  C:\Windows\System\OKeahsA.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\cPDQqWS.exe
  C:\Windows\System\cPDQqWS.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\VvgafMK.exe
  C:\Windows\System\VvgafMK.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\HusRtWO.exe
  C:\Windows\System\HusRtWO.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\LsMBKdl.exe
  C:\Windows\System\LsMBKdl.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\ovLdlmn.exe
  C:\Windows\System\ovLdlmn.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\agNlKSu.exe
  C:\Windows\System\agNlKSu.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\eNjgnQz.exe
  C:\Windows\System\eNjgnQz.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\iWQEFTe.exe
  C:\Windows\System\iWQEFTe.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\EnCjATa.exe
  C:\Windows\System\EnCjATa.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\hxUKdRE.exe
  C:\Windows\System\hxUKdRE.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\GKBnMdP.exe
  C:\Windows\System\GKBnMdP.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\ezYnvvz.exe
  C:\Windows\System\ezYnvvz.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\anMDIDM.exe
  C:\Windows\System\anMDIDM.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\cfSeURK.exe
  C:\Windows\System\cfSeURK.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\fZzTYWg.exe
  C:\Windows\System\fZzTYWg.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\aWobWBM.exe
  C:\Windows\System\aWobWBM.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\VZuYLdB.exe
  C:\Windows\System\VZuYLdB.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\YqBxzBB.exe
  C:\Windows\System\YqBxzBB.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\fCwrpHY.exe
  C:\Windows\System\fCwrpHY.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\owRHnZI.exe
  C:\Windows\System\owRHnZI.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\SfQtJKX.exe
  C:\Windows\System\SfQtJKX.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\uEAEcFi.exe
  C:\Windows\System\uEAEcFi.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\FdGdENf.exe
  C:\Windows\System\FdGdENf.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\hYswazM.exe
  C:\Windows\System\hYswazM.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\UFSKhtm.exe
  C:\Windows\System\UFSKhtm.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\ZsTLtDj.exe
  C:\Windows\System\ZsTLtDj.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\oWtTpea.exe
  C:\Windows\System\oWtTpea.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\cUnKyMj.exe
  C:\Windows\System\cUnKyMj.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\JnBYLzV.exe
  C:\Windows\System\JnBYLzV.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\lKqwEJn.exe
  C:\Windows\System\lKqwEJn.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\SyIHSsK.exe
  C:\Windows\System\SyIHSsK.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\ZExrDpd.exe
  C:\Windows\System\ZExrDpd.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\DOSTFVe.exe
  C:\Windows\System\DOSTFVe.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\AjIhmth.exe
  C:\Windows\System\AjIhmth.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\uJkEoAm.exe
  C:\Windows\System\uJkEoAm.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\LWOxdtr.exe
  C:\Windows\System\LWOxdtr.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\DiLNmNI.exe
  C:\Windows\System\DiLNmNI.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\GToZzII.exe
  C:\Windows\System\GToZzII.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\PHIuEoT.exe
  C:\Windows\System\PHIuEoT.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\IHiWPWZ.exe
  C:\Windows\System\IHiWPWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\gMCymwy.exe
  C:\Windows\System\gMCymwy.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\uvFdFNZ.exe
  C:\Windows\System\uvFdFNZ.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\ezZcmda.exe
  C:\Windows\System\ezZcmda.exe
  2⤵
  PID:4500
- C:\Windows\System\KnxJeOp.exe
  C:\Windows\System\KnxJeOp.exe
  2⤵
  PID:4928
- C:\Windows\System\QSASrgN.exe
  C:\Windows\System\QSASrgN.exe
  2⤵
  PID:4772
- C:\Windows\System\CnbZYPB.exe
  C:\Windows\System\CnbZYPB.exe
  2⤵
  PID:5056
- C:\Windows\System\FCfLSXs.exe
  C:\Windows\System\FCfLSXs.exe
  2⤵
  PID:4480
- C:\Windows\System\YaBUGaV.exe
  C:\Windows\System\YaBUGaV.exe
  2⤵
  PID:4160
- C:\Windows\System\ymWXwKY.exe
  C:\Windows\System\ymWXwKY.exe
  2⤵
  PID:1656
- C:\Windows\System\fQurtPf.exe
  C:\Windows\System\fQurtPf.exe
  2⤵
  PID:1336
- C:\Windows\System\QSMjRqJ.exe
  C:\Windows\System\QSMjRqJ.exe
  2⤵
  PID:2756
- C:\Windows\System\mvpjHwG.exe
  C:\Windows\System\mvpjHwG.exe
  2⤵
  PID:2556
- C:\Windows\System\QQUwIet.exe
  C:\Windows\System\QQUwIet.exe
  2⤵
  PID:1516
- C:\Windows\System\SfSKEms.exe
  C:\Windows\System\SfSKEms.exe
  2⤵
  PID:4284
- C:\Windows\System\kbHUuBj.exe
  C:\Windows\System\kbHUuBj.exe
  2⤵
  PID:4132
- C:\Windows\System\HdtmXRE.exe
  C:\Windows\System\HdtmXRE.exe
  2⤵
  PID:4148
- C:\Windows\System\NHXUrMI.exe
  C:\Windows\System\NHXUrMI.exe
  2⤵
  PID:2864
- C:\Windows\System\quNixFr.exe
  C:\Windows\System\quNixFr.exe
  2⤵
  PID:4536
- C:\Windows\System\dOlCHnu.exe
  C:\Windows\System\dOlCHnu.exe
  2⤵
  PID:4312
- C:\Windows\System\AZIaPXf.exe
  C:\Windows\System\AZIaPXf.exe
  2⤵
  PID:2808
- C:\Windows\System\TobDZYB.exe
  C:\Windows\System\TobDZYB.exe
  2⤵
  PID:1560
- C:\Windows\System\suUqoqT.exe
  C:\Windows\System\suUqoqT.exe
  2⤵
  PID:4952
- C:\Windows\System\MNkPmVT.exe
  C:\Windows\System\MNkPmVT.exe
  2⤵
  PID:2336
- C:\Windows\System\AzBXHDa.exe
  C:\Windows\System\AzBXHDa.exe
  2⤵
  PID:5124
- C:\Windows\System\hliSVia.exe
  C:\Windows\System\hliSVia.exe
  2⤵
  PID:5152
- C:\Windows\System\zfOdLml.exe
  C:\Windows\System\zfOdLml.exe
  2⤵
  PID:5180
- C:\Windows\System\mNGmahf.exe
  C:\Windows\System\mNGmahf.exe
  2⤵
  PID:5208
- C:\Windows\System\bylYeAS.exe
  C:\Windows\System\bylYeAS.exe
  2⤵
  PID:5236
- C:\Windows\System\cxOnWem.exe
  C:\Windows\System\cxOnWem.exe
  2⤵
  PID:5264
- C:\Windows\System\KKpVBPp.exe
  C:\Windows\System\KKpVBPp.exe
  2⤵
  PID:5288
- C:\Windows\System\JqaLpfG.exe
  C:\Windows\System\JqaLpfG.exe
  2⤵
  PID:5316
- C:\Windows\System\nFfPhzm.exe
  C:\Windows\System\nFfPhzm.exe
  2⤵
  PID:5344
- C:\Windows\System\dMWZvFh.exe
  C:\Windows\System\dMWZvFh.exe
  2⤵
  PID:5408
- C:\Windows\System\KQMHfcT.exe
  C:\Windows\System\KQMHfcT.exe
  2⤵
  PID:5424
- C:\Windows\System\tKVyFQz.exe
  C:\Windows\System\tKVyFQz.exe
  2⤵
  PID:5440
- C:\Windows\System\yRVcnxp.exe
  C:\Windows\System\yRVcnxp.exe
  2⤵
  PID:5468
- C:\Windows\System\WgWPdcQ.exe
  C:\Windows\System\WgWPdcQ.exe
  2⤵
  PID:5500
- C:\Windows\System\FqtccFF.exe
  C:\Windows\System\FqtccFF.exe
  2⤵
  PID:5524
- C:\Windows\System\bZhfirw.exe
  C:\Windows\System\bZhfirw.exe
  2⤵
  PID:5552
- C:\Windows\System\EsSKrew.exe
  C:\Windows\System\EsSKrew.exe
  2⤵
  PID:5580
- C:\Windows\System\ollufIc.exe
  C:\Windows\System\ollufIc.exe
  2⤵
  PID:5604
- C:\Windows\System\VspDJpt.exe
  C:\Windows\System\VspDJpt.exe
  2⤵
  PID:5636
- C:\Windows\System\kiacjxf.exe
  C:\Windows\System\kiacjxf.exe
  2⤵
  PID:5652
- C:\Windows\System\MJUhnov.exe
  C:\Windows\System\MJUhnov.exe
  2⤵
  PID:5680
- C:\Windows\System\CwdwESL.exe
  C:\Windows\System\CwdwESL.exe
  2⤵
  PID:5708
- C:\Windows\System\nhAUXlo.exe
  C:\Windows\System\nhAUXlo.exe
  2⤵
  PID:5732
- C:\Windows\System\ggykMXF.exe
  C:\Windows\System\ggykMXF.exe
  2⤵
  PID:5760
- C:\Windows\System\AhvUuyG.exe
  C:\Windows\System\AhvUuyG.exe
  2⤵
  PID:5792
- C:\Windows\System\epBrvFO.exe
  C:\Windows\System\epBrvFO.exe
  2⤵
  PID:5820
- C:\Windows\System\ANHGosJ.exe
  C:\Windows\System\ANHGosJ.exe
  2⤵
  PID:5844
- C:\Windows\System\eCaPUVJ.exe
  C:\Windows\System\eCaPUVJ.exe
  2⤵
  PID:5876
- C:\Windows\System\BfWNOXb.exe
  C:\Windows\System\BfWNOXb.exe
  2⤵
  PID:5904
- C:\Windows\System\IeRQNjZ.exe
  C:\Windows\System\IeRQNjZ.exe
  2⤵
  PID:5932
- C:\Windows\System\aroJyDT.exe
  C:\Windows\System\aroJyDT.exe
  2⤵
  PID:5960
- C:\Windows\System\ihQAnEi.exe
  C:\Windows\System\ihQAnEi.exe
  2⤵
  PID:5984
- C:\Windows\System\jeQkdLk.exe
  C:\Windows\System\jeQkdLk.exe
  2⤵
  PID:6016
- C:\Windows\System\aXbyTma.exe
  C:\Windows\System\aXbyTma.exe
  2⤵
  PID:6044
- C:\Windows\System\yiDNvmT.exe
  C:\Windows\System\yiDNvmT.exe
  2⤵
  PID:6072
- C:\Windows\System\GinHUjJ.exe
  C:\Windows\System\GinHUjJ.exe
  2⤵
  PID:6100
- C:\Windows\System\uIOqxqx.exe
  C:\Windows\System\uIOqxqx.exe
  2⤵
  PID:6128
- C:\Windows\System\uRdrGHX.exe
  C:\Windows\System\uRdrGHX.exe
  2⤵
  PID:4800
- C:\Windows\System\gRnDUyy.exe
  C:\Windows\System\gRnDUyy.exe
  2⤵
  PID:1112
- C:\Windows\System\KeYagjE.exe
  C:\Windows\System\KeYagjE.exe
  2⤵
  PID:2440
- C:\Windows\System\vhvvKPA.exe
  C:\Windows\System\vhvvKPA.exe
  2⤵
  PID:3056
- C:\Windows\System\NrWMBIi.exe
  C:\Windows\System\NrWMBIi.exe
  2⤵
  PID:2656
- C:\Windows\System\psdAnpc.exe
  C:\Windows\System\psdAnpc.exe
  2⤵
  PID:656
- C:\Windows\System\RIFkwyO.exe
  C:\Windows\System\RIFkwyO.exe
  2⤵
  PID:2316
- C:\Windows\System\iXmjnLJ.exe
  C:\Windows\System\iXmjnLJ.exe
  2⤵
  PID:1796
- C:\Windows\System\ZpjDJko.exe
  C:\Windows\System\ZpjDJko.exe
  2⤵
  PID:5188
- C:\Windows\System\evCiPmZ.exe
  C:\Windows\System\evCiPmZ.exe
  2⤵
  PID:5252
- C:\Windows\System\MuozTlz.exe
  C:\Windows\System\MuozTlz.exe
  2⤵
  PID:5308
- C:\Windows\System\yNzgEpl.exe
  C:\Windows\System\yNzgEpl.exe
  2⤵
  PID:5388
- C:\Windows\System\niPreRS.exe
  C:\Windows\System\niPreRS.exe
  2⤵
  PID:5452
- C:\Windows\System\dFXBxqd.exe
  C:\Windows\System\dFXBxqd.exe
  2⤵
  PID:5508
- C:\Windows\System\OykeNYz.exe
  C:\Windows\System\OykeNYz.exe
  2⤵
  PID:5572
- C:\Windows\System\wwvVaIZ.exe
  C:\Windows\System\wwvVaIZ.exe
  2⤵
  PID:5644
- C:\Windows\System\DtEKjzO.exe
  C:\Windows\System\DtEKjzO.exe
  2⤵
  PID:5700
- C:\Windows\System\JolYSjl.exe
  C:\Windows\System\JolYSjl.exe
  2⤵
  PID:5776
- C:\Windows\System\cQUscCU.exe
  C:\Windows\System\cQUscCU.exe
  2⤵
  PID:5836
- C:\Windows\System\bRSvfow.exe
  C:\Windows\System\bRSvfow.exe
  2⤵
  PID:5896
- C:\Windows\System\rTyQCLt.exe
  C:\Windows\System\rTyQCLt.exe
  2⤵
  PID:5972
- C:\Windows\System\fAVYDvZ.exe
  C:\Windows\System\fAVYDvZ.exe
  2⤵
  PID:6032
- C:\Windows\System\HbBfyNa.exe
  C:\Windows\System\HbBfyNa.exe
  2⤵
  PID:6092
- C:\Windows\System\JaZWhdZ.exe
  C:\Windows\System\JaZWhdZ.exe
  2⤵
  PID:4204
- C:\Windows\System\cegjBvg.exe
  C:\Windows\System\cegjBvg.exe
  2⤵
  PID:2692
- C:\Windows\System\VMeqbGk.exe
  C:\Windows\System\VMeqbGk.exe
  2⤵
  PID:3284
- C:\Windows\System\WcUHjPb.exe
  C:\Windows\System\WcUHjPb.exe
  2⤵
  PID:5144
- C:\Windows\System\JxZzCXK.exe
  C:\Windows\System\JxZzCXK.exe
  2⤵
  PID:5284
- C:\Windows\System\qxNXmCp.exe
  C:\Windows\System\qxNXmCp.exe
  2⤵
  PID:5432
- C:\Windows\System\ykDhSNZ.exe
  C:\Windows\System\ykDhSNZ.exe
  2⤵
  PID:5600
- C:\Windows\System\QhkLRQJ.exe
  C:\Windows\System\QhkLRQJ.exe
  2⤵
  PID:5748
- C:\Windows\System\kxEEWWY.exe
  C:\Windows\System\kxEEWWY.exe
  2⤵
  PID:6148
- C:\Windows\System\tkzjqpK.exe
  C:\Windows\System\tkzjqpK.exe
  2⤵
  PID:6176
- C:\Windows\System\krCFpFv.exe
  C:\Windows\System\krCFpFv.exe
  2⤵
  PID:6204
- C:\Windows\System\GHCgDhB.exe
  C:\Windows\System\GHCgDhB.exe
  2⤵
  PID:6232
- C:\Windows\System\bjqzvgT.exe
  C:\Windows\System\bjqzvgT.exe
  2⤵
  PID:6260
- C:\Windows\System\qcSHbnK.exe
  C:\Windows\System\qcSHbnK.exe
  2⤵
  PID:6292
- C:\Windows\System\cZjpwJS.exe
  C:\Windows\System\cZjpwJS.exe
  2⤵
  PID:6316
- C:\Windows\System\oRJyrTk.exe
  C:\Windows\System\oRJyrTk.exe
  2⤵
  PID:6348
- C:\Windows\System\XUnLmVf.exe
  C:\Windows\System\XUnLmVf.exe
  2⤵
  PID:6376
- C:\Windows\System\UNaAQcp.exe
  C:\Windows\System\UNaAQcp.exe
  2⤵
  PID:6404
- C:\Windows\System\ZPjpQGG.exe
  C:\Windows\System\ZPjpQGG.exe
  2⤵
  PID:6432
- C:\Windows\System\wtRuvuf.exe
  C:\Windows\System\wtRuvuf.exe
  2⤵
  PID:6456
- C:\Windows\System\KUQJuwR.exe
  C:\Windows\System\KUQJuwR.exe
  2⤵
  PID:6484
- C:\Windows\System\LEMDoIN.exe
  C:\Windows\System\LEMDoIN.exe
  2⤵
  PID:6516
- C:\Windows\System\DXHyCEc.exe
  C:\Windows\System\DXHyCEc.exe
  2⤵
  PID:6544
- C:\Windows\System\QmrQpTc.exe
  C:\Windows\System\QmrQpTc.exe
  2⤵
  PID:6572
- C:\Windows\System\VTqhxWF.exe
  C:\Windows\System\VTqhxWF.exe
  2⤵
  PID:6600
- C:\Windows\System\gJEEPck.exe
  C:\Windows\System\gJEEPck.exe
  2⤵
  PID:6628
- C:\Windows\System\EohzsLo.exe
  C:\Windows\System\EohzsLo.exe
  2⤵
  PID:6656
- C:\Windows\System\gHIkLoY.exe
  C:\Windows\System\gHIkLoY.exe
  2⤵
  PID:6680
- C:\Windows\System\uhGDkWi.exe
  C:\Windows\System\uhGDkWi.exe
  2⤵
  PID:6708
- C:\Windows\System\UaxbTiN.exe
  C:\Windows\System\UaxbTiN.exe
  2⤵
  PID:6740
- C:\Windows\System\geSSWbk.exe
  C:\Windows\System\geSSWbk.exe
  2⤵
  PID:6764
- C:\Windows\System\wZHIfJe.exe
  C:\Windows\System\wZHIfJe.exe
  2⤵
  PID:6796
- C:\Windows\System\rCgRcEb.exe
  C:\Windows\System\rCgRcEb.exe
  2⤵
  PID:6824
- C:\Windows\System\FaTdSNK.exe
  C:\Windows\System\FaTdSNK.exe
  2⤵
  PID:6848
- C:\Windows\System\TWapKmm.exe
  C:\Windows\System\TWapKmm.exe
  2⤵
  PID:6880
- C:\Windows\System\PQDHSam.exe
  C:\Windows\System\PQDHSam.exe
  2⤵
  PID:6908
- C:\Windows\System\DuPEFlt.exe
  C:\Windows\System\DuPEFlt.exe
  2⤵
  PID:6936
- C:\Windows\System\UTQtWPk.exe
  C:\Windows\System\UTQtWPk.exe
  2⤵
  PID:6960
- C:\Windows\System\NCRykpx.exe
  C:\Windows\System\NCRykpx.exe
  2⤵
  PID:6992
- C:\Windows\System\OOfZNjn.exe
  C:\Windows\System\OOfZNjn.exe
  2⤵
  PID:7020
- C:\Windows\System\NzgRxZu.exe
  C:\Windows\System\NzgRxZu.exe
  2⤵
  PID:7048
- C:\Windows\System\WzkaNrn.exe
  C:\Windows\System\WzkaNrn.exe
  2⤵
  PID:7076
- C:\Windows\System\sFyUCoj.exe
  C:\Windows\System\sFyUCoj.exe
  2⤵
  PID:7104
- C:\Windows\System\vhtUbgN.exe
  C:\Windows\System\vhtUbgN.exe
  2⤵
  PID:7136
- C:\Windows\System\BOptmoo.exe
  C:\Windows\System\BOptmoo.exe
  2⤵
  PID:5868
- C:\Windows\System\pMWVOVU.exe
  C:\Windows\System\pMWVOVU.exe
  2⤵
  PID:6004
- C:\Windows\System\FEKNTAw.exe
  C:\Windows\System\FEKNTAw.exe
  2⤵
  PID:2992
- C:\Windows\System\zlFzDgd.exe
  C:\Windows\System\zlFzDgd.exe
  2⤵
  PID:3024
- C:\Windows\System\AtSzQfx.exe
  C:\Windows\System\AtSzQfx.exe
  2⤵
  PID:5228
- C:\Windows\System\HJQiSYb.exe
  C:\Windows\System\HJQiSYb.exe
  2⤵
  PID:5540
- C:\Windows\System\eOdXENn.exe
  C:\Windows\System\eOdXENn.exe
  2⤵
  PID:5864
- C:\Windows\System\zuPcktP.exe
  C:\Windows\System\zuPcktP.exe
  2⤵
  PID:6220
- C:\Windows\System\bjRevas.exe
  C:\Windows\System\bjRevas.exe
  2⤵
  PID:6276
- C:\Windows\System\TosWJdi.exe
  C:\Windows\System\TosWJdi.exe
  2⤵
  PID:6336
- C:\Windows\System\fnSqzIH.exe
  C:\Windows\System\fnSqzIH.exe
  2⤵
  PID:6396
- C:\Windows\System\ktcgXrT.exe
  C:\Windows\System\ktcgXrT.exe
  2⤵
  PID:6472
- C:\Windows\System\grkEkHU.exe
  C:\Windows\System\grkEkHU.exe
  2⤵
  PID:6532
- C:\Windows\System\swiuZfr.exe
  C:\Windows\System\swiuZfr.exe
  2⤵
  PID:6588
- C:\Windows\System\QXAmVMY.exe
  C:\Windows\System\QXAmVMY.exe
  2⤵
  PID:6644
- C:\Windows\System\AaHpheB.exe
  C:\Windows\System\AaHpheB.exe
  2⤵
  PID:6696
- C:\Windows\System\vNQILQb.exe
  C:\Windows\System\vNQILQb.exe
  2⤵
  PID:6760
- C:\Windows\System\YSdQSaF.exe
  C:\Windows\System\YSdQSaF.exe
  2⤵
  PID:6816
- C:\Windows\System\iBbjdgI.exe
  C:\Windows\System\iBbjdgI.exe
  2⤵
  PID:6872
- C:\Windows\System\wnGjTLs.exe
  C:\Windows\System\wnGjTLs.exe
  2⤵
  PID:6924
- C:\Windows\System\gfMHldz.exe
  C:\Windows\System\gfMHldz.exe
  2⤵
  PID:7068
- C:\Windows\System\FLblUNL.exe
  C:\Windows\System\FLblUNL.exe
  2⤵
  PID:7124
- C:\Windows\System\NVkGPMM.exe
  C:\Windows\System\NVkGPMM.exe
  2⤵
  PID:5924
- C:\Windows\System\OstJGbE.exe
  C:\Windows\System\OstJGbE.exe
  2⤵
  PID:4492
- C:\Windows\System\pHkiucs.exe
  C:\Windows\System\pHkiucs.exe
  2⤵
  PID:1568
- C:\Windows\System\qMAgojy.exe
  C:\Windows\System\qMAgojy.exe
  2⤵
  PID:6172
- C:\Windows\System\SOpnVQp.exe
  C:\Windows\System\SOpnVQp.exe
  2⤵
  PID:6252
- C:\Windows\System\dxKzQMi.exe
  C:\Windows\System\dxKzQMi.exe
  2⤵
  PID:2280
- C:\Windows\System\eUmFNLh.exe
  C:\Windows\System\eUmFNLh.exe
  2⤵
  PID:4784
- C:\Windows\System\IPmZJCW.exe
  C:\Windows\System\IPmZJCW.exe
  2⤵
  PID:4144
- C:\Windows\System\qzaRWAK.exe
  C:\Windows\System\qzaRWAK.exe
  2⤵
  PID:212
- C:\Windows\System\LFlDIVD.exe
  C:\Windows\System\LFlDIVD.exe
  2⤵
  PID:2064
- C:\Windows\System\eLSuJpX.exe
  C:\Windows\System\eLSuJpX.exe
  2⤵
  PID:4736
- C:\Windows\System\yDnAUud.exe
  C:\Windows\System\yDnAUud.exe
  2⤵
  PID:6840
- C:\Windows\System\uuDYxhp.exe
  C:\Windows\System\uuDYxhp.exe
  2⤵
  PID:7004
- C:\Windows\System\tfcZjcQ.exe
  C:\Windows\System\tfcZjcQ.exe
  2⤵
  PID:4504
- C:\Windows\System\RETLshh.exe
  C:\Windows\System\RETLshh.exe
  2⤵
  PID:760
- C:\Windows\System\PnJYrzq.exe
  C:\Windows\System\PnJYrzq.exe
  2⤵
  PID:2516
- C:\Windows\System\IgOVNHF.exe
  C:\Windows\System\IgOVNHF.exe
  2⤵
  PID:7040
- C:\Windows\System\OuTmTXn.exe
  C:\Windows\System\OuTmTXn.exe
  2⤵
  PID:7152
- C:\Windows\System\nTOQNDZ.exe
  C:\Windows\System\nTOQNDZ.exe
  2⤵
  PID:6196
- C:\Windows\System\QCfEqVY.exe
  C:\Windows\System\QCfEqVY.exe
  2⤵
  PID:4464
- C:\Windows\System\OnvsSVw.exe
  C:\Windows\System\OnvsSVw.exe
  2⤵
  PID:6504
- C:\Windows\System\aIqJpCH.exe
  C:\Windows\System\aIqJpCH.exe
  2⤵
  PID:3428
- C:\Windows\System\wuCznis.exe
  C:\Windows\System\wuCznis.exe
  2⤵
  PID:4700
- C:\Windows\System\DoCORxx.exe
  C:\Windows\System\DoCORxx.exe
  2⤵
  PID:6896
- C:\Windows\System\sDRDVQe.exe
  C:\Windows\System\sDRDVQe.exe
  2⤵
  PID:6312
- C:\Windows\System\wvVaRHn.exe
  C:\Windows\System\wvVaRHn.exe
  2⤵
  PID:1672
- C:\Windows\System\LgmSPbg.exe
  C:\Windows\System\LgmSPbg.exe
  2⤵
  PID:2312
- C:\Windows\System\IzkXzLO.exe
  C:\Windows\System\IzkXzLO.exe
  2⤵
  PID:208
- C:\Windows\System\BJstkRi.exe
  C:\Windows\System\BJstkRi.exe
  2⤵
  PID:7176
- C:\Windows\System\gqYkYFe.exe
  C:\Windows\System\gqYkYFe.exe
  2⤵
  PID:7204
- C:\Windows\System\TuAbGEz.exe
  C:\Windows\System\TuAbGEz.exe
  2⤵
  PID:7220
- C:\Windows\System\gCXvyOr.exe
  C:\Windows\System\gCXvyOr.exe
  2⤵
  PID:7252
- C:\Windows\System\LIIQySX.exe
  C:\Windows\System\LIIQySX.exe
  2⤵
  PID:7276
- C:\Windows\System\NIDYWQz.exe
  C:\Windows\System\NIDYWQz.exe
  2⤵
  PID:7316
- C:\Windows\System\vhnTaUk.exe
  C:\Windows\System\vhnTaUk.exe
  2⤵
  PID:7344
- C:\Windows\System\iZdsqQb.exe
  C:\Windows\System\iZdsqQb.exe
  2⤵
  PID:7360
- C:\Windows\System\WVkYgHr.exe
  C:\Windows\System\WVkYgHr.exe
  2⤵
  PID:7376
- C:\Windows\System\dlcMPrS.exe
  C:\Windows\System\dlcMPrS.exe
  2⤵
  PID:7416
- C:\Windows\System\CrZtjjY.exe
  C:\Windows\System\CrZtjjY.exe
  2⤵
  PID:7444
- C:\Windows\System\vnqmwuj.exe
  C:\Windows\System\vnqmwuj.exe
  2⤵
  PID:7476
- C:\Windows\System\HsACiTB.exe
  C:\Windows\System\HsACiTB.exe
  2⤵
  PID:7500
- C:\Windows\System\hmBctcN.exe
  C:\Windows\System\hmBctcN.exe
  2⤵
  PID:7516
- C:\Windows\System\tRKpAtb.exe
  C:\Windows\System\tRKpAtb.exe
  2⤵
  PID:7552
- C:\Windows\System\FAvCzDM.exe
  C:\Windows\System\FAvCzDM.exe
  2⤵
  PID:7596
- C:\Windows\System\TdOfEdH.exe
  C:\Windows\System\TdOfEdH.exe
  2⤵
  PID:7612
- C:\Windows\System\NTAizHt.exe
  C:\Windows\System\NTAizHt.exe
  2⤵
  PID:7640
- C:\Windows\System\mnvYYaV.exe
  C:\Windows\System\mnvYYaV.exe
  2⤵
  PID:7656
- C:\Windows\System\rVwuCKu.exe
  C:\Windows\System\rVwuCKu.exe
  2⤵
  PID:7708
- C:\Windows\System\Vwkcaxv.exe
  C:\Windows\System\Vwkcaxv.exe
  2⤵
  PID:7724
- C:\Windows\System\zTRXAoX.exe
  C:\Windows\System\zTRXAoX.exe
  2⤵
  PID:7752
- C:\Windows\System\grfJnro.exe
  C:\Windows\System\grfJnro.exe
  2⤵
  PID:7792
- C:\Windows\System\WpNpaKw.exe
  C:\Windows\System\WpNpaKw.exe
  2⤵
  PID:7820
- C:\Windows\System\XpUsNAh.exe
  C:\Windows\System\XpUsNAh.exe
  2⤵
  PID:7836
- C:\Windows\System\YfIKlGa.exe
  C:\Windows\System\YfIKlGa.exe
  2⤵
  PID:7876
- C:\Windows\System\pBbMeFK.exe
  C:\Windows\System\pBbMeFK.exe
  2⤵
  PID:7900
- C:\Windows\System\tWzDSmo.exe
  C:\Windows\System\tWzDSmo.exe
  2⤵
  PID:7924
- C:\Windows\System\tQKbkrt.exe
  C:\Windows\System\tQKbkrt.exe
  2⤵
  PID:7964
- C:\Windows\System\BkAsFIa.exe
  C:\Windows\System\BkAsFIa.exe
  2⤵
  PID:7996
- C:\Windows\System\JrhFRdc.exe
  C:\Windows\System\JrhFRdc.exe
  2⤵
  PID:8024
- C:\Windows\System\gERMDRj.exe
  C:\Windows\System\gERMDRj.exe
  2⤵
  PID:8048
- C:\Windows\System\VoHESbS.exe
  C:\Windows\System\VoHESbS.exe
  2⤵
  PID:8076
- C:\Windows\System\cGHjgRg.exe
  C:\Windows\System\cGHjgRg.exe
  2⤵
  PID:8096
- C:\Windows\System\gVFFUER.exe
  C:\Windows\System\gVFFUER.exe
  2⤵
  PID:8136
- C:\Windows\System\oGcEKqK.exe
  C:\Windows\System\oGcEKqK.exe
  2⤵
  PID:8156
- C:\Windows\System\xYCZAlO.exe
  C:\Windows\System\xYCZAlO.exe
  2⤵
  PID:8180
- C:\Windows\System\CoBYdpQ.exe
  C:\Windows\System\CoBYdpQ.exe
  2⤵
  PID:7192
- C:\Windows\System\YrHCcFo.exe
  C:\Windows\System\YrHCcFo.exe
  2⤵
  PID:7268
- C:\Windows\System\AuIdPlt.exe
  C:\Windows\System\AuIdPlt.exe
  2⤵
  PID:7336
- C:\Windows\System\XISqStN.exe
  C:\Windows\System\XISqStN.exe
  2⤵
  PID:7388
- C:\Windows\System\dPYHlFl.exe
  C:\Windows\System\dPYHlFl.exe
  2⤵
  PID:7432
- C:\Windows\System\NQlwHyr.exe
  C:\Windows\System\NQlwHyr.exe
  2⤵
  PID:7536
- C:\Windows\System\HvLpnCC.exe
  C:\Windows\System\HvLpnCC.exe
  2⤵
  PID:7592
- C:\Windows\System\zxTQkjY.exe
  C:\Windows\System\zxTQkjY.exe
  2⤵
  PID:7648
- C:\Windows\System\iHKDXpi.exe
  C:\Windows\System\iHKDXpi.exe
  2⤵
  PID:7736
- C:\Windows\System\hVSQpzU.exe
  C:\Windows\System\hVSQpzU.exe
  2⤵
  PID:896
- C:\Windows\System\xgfZTqK.exe
  C:\Windows\System\xgfZTqK.exe
  2⤵
  PID:7856
- C:\Windows\System\WvSiwYA.exe
  C:\Windows\System\WvSiwYA.exe
  2⤵
  PID:7892
- C:\Windows\System\azUrfle.exe
  C:\Windows\System\azUrfle.exe
  2⤵
  PID:7932
- C:\Windows\System\gtuBKmP.exe
  C:\Windows\System\gtuBKmP.exe
  2⤵
  PID:8008
- C:\Windows\System\nuxEBMP.exe
  C:\Windows\System\nuxEBMP.exe
  2⤵
  PID:8056
- C:\Windows\System\vCtOMVb.exe
  C:\Windows\System\vCtOMVb.exe
  2⤵
  PID:8152
- C:\Windows\System\hPvkHYr.exe
  C:\Windows\System\hPvkHYr.exe
  2⤵
  PID:7244
- C:\Windows\System\XBNeeeK.exe
  C:\Windows\System\XBNeeeK.exe
  2⤵
  PID:7368
- C:\Windows\System\tGiclaK.exe
  C:\Windows\System\tGiclaK.exe
  2⤵
  PID:7580
- C:\Windows\System\yzFmpdA.exe
  C:\Windows\System\yzFmpdA.exe
  2⤵
  PID:7604
- C:\Windows\System\opYAGOs.exe
  C:\Windows\System\opYAGOs.exe
  2⤵
  PID:7828
- C:\Windows\System\zxMrwRr.exe
  C:\Windows\System\zxMrwRr.exe
  2⤵
  PID:7988
- C:\Windows\System\GfRmetD.exe
  C:\Windows\System\GfRmetD.exe
  2⤵
  PID:6752
- C:\Windows\System\voiizjW.exe
  C:\Windows\System\voiizjW.exe
  2⤵
  PID:7508
- C:\Windows\System\CELGHBu.exe
  C:\Windows\System\CELGHBu.exe
  2⤵
  PID:7788
- C:\Windows\System\nZioDgI.exe
  C:\Windows\System\nZioDgI.exe
  2⤵
  PID:7908
- C:\Windows\System\gqYPFdJ.exe
  C:\Windows\System\gqYPFdJ.exe
  2⤵
  PID:7776
- C:\Windows\System\HTPkstc.exe
  C:\Windows\System\HTPkstc.exe
  2⤵
  PID:8196
- C:\Windows\System\MyNfODL.exe
  C:\Windows\System\MyNfODL.exe
  2⤵
  PID:8236
- C:\Windows\System\TGeyjib.exe
  C:\Windows\System\TGeyjib.exe
  2⤵
  PID:8252
- C:\Windows\System\zPlseaA.exe
  C:\Windows\System\zPlseaA.exe
  2⤵
  PID:8284
- C:\Windows\System\SIqsMiR.exe
  C:\Windows\System\SIqsMiR.exe
  2⤵
  PID:8308
- C:\Windows\System\JcuSEkU.exe
  C:\Windows\System\JcuSEkU.exe
  2⤵
  PID:8348
- C:\Windows\System\meOqgTR.exe
  C:\Windows\System\meOqgTR.exe
  2⤵
  PID:8376
- C:\Windows\System\yiDqcfp.exe
  C:\Windows\System\yiDqcfp.exe
  2⤵
  PID:8404
- C:\Windows\System\QaGYXLh.exe
  C:\Windows\System\QaGYXLh.exe
  2⤵
  PID:8432
- C:\Windows\System\KPgxiwQ.exe
  C:\Windows\System\KPgxiwQ.exe
  2⤵
  PID:8452
- C:\Windows\System\ILfXtgW.exe
  C:\Windows\System\ILfXtgW.exe
  2⤵
  PID:8476
- C:\Windows\System\hrypyHI.exe
  C:\Windows\System\hrypyHI.exe
  2⤵
  PID:8500
- C:\Windows\System\OinnDjy.exe
  C:\Windows\System\OinnDjy.exe
  2⤵
  PID:8516
- C:\Windows\System\FOTBafa.exe
  C:\Windows\System\FOTBafa.exe
  2⤵
  PID:8536
- C:\Windows\System\tDIWysX.exe
  C:\Windows\System\tDIWysX.exe
  2⤵
  PID:8552
- C:\Windows\System\jfYTSxT.exe
  C:\Windows\System\jfYTSxT.exe
  2⤵
  PID:8588
- C:\Windows\System\JfsHTGm.exe
  C:\Windows\System\JfsHTGm.exe
  2⤵
  PID:8624
- C:\Windows\System\pdQhwCM.exe
  C:\Windows\System\pdQhwCM.exe
  2⤵
  PID:8648
- C:\Windows\System\CNLXWzJ.exe
  C:\Windows\System\CNLXWzJ.exe
  2⤵
  PID:8688
- C:\Windows\System\nqZgmmt.exe
  C:\Windows\System\nqZgmmt.exe
  2⤵
  PID:8728
- C:\Windows\System\uMXUNtp.exe
  C:\Windows\System\uMXUNtp.exe
  2⤵
  PID:8756
- C:\Windows\System\xNcMXuO.exe
  C:\Windows\System\xNcMXuO.exe
  2⤵
  PID:8784
- C:\Windows\System\HGeLNMn.exe
  C:\Windows\System\HGeLNMn.exe
  2⤵
  PID:8816
- C:\Windows\System\BhDnQXp.exe
  C:\Windows\System\BhDnQXp.exe
  2⤵
  PID:8852
- C:\Windows\System\MPPHuDf.exe
  C:\Windows\System\MPPHuDf.exe
  2⤵
  PID:8880
- C:\Windows\System\LzAMJCG.exe
  C:\Windows\System\LzAMJCG.exe
  2⤵
  PID:8900
- C:\Windows\System\zdMPqdZ.exe
  C:\Windows\System\zdMPqdZ.exe
  2⤵
  PID:8936
- C:\Windows\System\nettzTZ.exe
  C:\Windows\System\nettzTZ.exe
  2⤵
  PID:8952
- C:\Windows\System\dkNEJdE.exe
  C:\Windows\System\dkNEJdE.exe
  2⤵
  PID:8968
- C:\Windows\System\ofQoQJX.exe
  C:\Windows\System\ofQoQJX.exe
  2⤵
  PID:8988
- C:\Windows\System\HTzJzTw.exe
  C:\Windows\System\HTzJzTw.exe
  2⤵
  PID:9004
- C:\Windows\System\MEJMhtf.exe
  C:\Windows\System\MEJMhtf.exe
  2⤵
  PID:9056
- C:\Windows\System\GLqCeMY.exe
  C:\Windows\System\GLqCeMY.exe
  2⤵
  PID:9096
- C:\Windows\System\nnQSmRy.exe
  C:\Windows\System\nnQSmRy.exe
  2⤵
  PID:9112
- C:\Windows\System\NYMCLqb.exe
  C:\Windows\System\NYMCLqb.exe
  2⤵
  PID:9152
- C:\Windows\System\gJPFXVl.exe
  C:\Windows\System\gJPFXVl.exe
  2⤵
  PID:9192
- C:\Windows\System\zyIIuUB.exe
  C:\Windows\System\zyIIuUB.exe
  2⤵
  PID:9208
- C:\Windows\System\IhLdzLR.exe
  C:\Windows\System\IhLdzLR.exe
  2⤵
  PID:8220
- C:\Windows\System\rmLJyai.exe
  C:\Windows\System\rmLJyai.exe
  2⤵
  PID:8264
- C:\Windows\System\HyXpToJ.exe
  C:\Windows\System\HyXpToJ.exe
  2⤵
  PID:8368
- C:\Windows\System\FvNfrtB.exe
  C:\Windows\System\FvNfrtB.exe
  2⤵
  PID:8448
- C:\Windows\System\UIGjueF.exe
  C:\Windows\System\UIGjueF.exe
  2⤵
  PID:8460
- C:\Windows\System\ZBLJMwV.exe
  C:\Windows\System\ZBLJMwV.exe
  2⤵
  PID:8580
- C:\Windows\System\kTeeQhP.exe
  C:\Windows\System\kTeeQhP.exe
  2⤵
  PID:8636
- C:\Windows\System\UyATLfc.exe
  C:\Windows\System\UyATLfc.exe
  2⤵
  PID:8748
- C:\Windows\System\ynkZeSB.exe
  C:\Windows\System\ynkZeSB.exe
  2⤵
  PID:8768
- C:\Windows\System\SCxequw.exe
  C:\Windows\System\SCxequw.exe
  2⤵
  PID:8872
- C:\Windows\System\jsgpeCO.exe
  C:\Windows\System\jsgpeCO.exe
  2⤵
  PID:8888
- C:\Windows\System\LifUzGY.exe
  C:\Windows\System\LifUzGY.exe
  2⤵
  PID:8996
- C:\Windows\System\eaoOBWu.exe
  C:\Windows\System\eaoOBWu.exe
  2⤵
  PID:9028
- C:\Windows\System\UJmhinl.exe
  C:\Windows\System\UJmhinl.exe
  2⤵
  PID:9136
- C:\Windows\System\gFYPRwA.exe
  C:\Windows\System\gFYPRwA.exe
  2⤵
  PID:9172
- C:\Windows\System\AUZCnIC.exe
  C:\Windows\System\AUZCnIC.exe
  2⤵
  PID:8248
- C:\Windows\System\BpqvBbW.exe
  C:\Windows\System\BpqvBbW.exe
  2⤵
  PID:8396
- C:\Windows\System\GxvcYSO.exe
  C:\Windows\System\GxvcYSO.exe
  2⤵
  PID:8576
- C:\Windows\System\FRiMiHh.exe
  C:\Windows\System\FRiMiHh.exe
  2⤵
  PID:8844
- C:\Windows\System\ANFfHTh.exe
  C:\Windows\System\ANFfHTh.exe
  2⤵
  PID:8976
- C:\Windows\System\BoagUqf.exe
  C:\Windows\System\BoagUqf.exe
  2⤵
  PID:9072
- C:\Windows\System\AhgUoim.exe
  C:\Windows\System\AhgUoim.exe
  2⤵
  PID:9104
- C:\Windows\System\HeLMiXA.exe
  C:\Windows\System\HeLMiXA.exe
  2⤵
  PID:8440
- C:\Windows\System\FTvBHiE.exe
  C:\Windows\System\FTvBHiE.exe
  2⤵
  PID:7676
- C:\Windows\System\ZRrTQOR.exe
  C:\Windows\System\ZRrTQOR.exe
  2⤵
  PID:9232
- C:\Windows\System\CVJmBuz.exe
  C:\Windows\System\CVJmBuz.exe
  2⤵
  PID:9260
- C:\Windows\System\DTXufTi.exe
  C:\Windows\System\DTXufTi.exe
  2⤵
  PID:9276
- C:\Windows\System\rrweXAG.exe
  C:\Windows\System\rrweXAG.exe
  2⤵
  PID:9316
- C:\Windows\System\OYCeBAS.exe
  C:\Windows\System\OYCeBAS.exe
  2⤵
  PID:9336
- C:\Windows\System\cfivInL.exe
  C:\Windows\System\cfivInL.exe
  2⤵
  PID:9364
- C:\Windows\System\DIVmBJN.exe
  C:\Windows\System\DIVmBJN.exe
  2⤵
  PID:9392
- C:\Windows\System\cUIqDnC.exe
  C:\Windows\System\cUIqDnC.exe
  2⤵
  PID:9408
- C:\Windows\System\lWDSdeJ.exe
  C:\Windows\System\lWDSdeJ.exe
  2⤵
  PID:9432
- C:\Windows\System\ruShnXA.exe
  C:\Windows\System\ruShnXA.exe
  2⤵
  PID:9488
- C:\Windows\System\KKcEmJh.exe
  C:\Windows\System\KKcEmJh.exe
  2⤵
  PID:9516
- C:\Windows\System\yTuOFKT.exe
  C:\Windows\System\yTuOFKT.exe
  2⤵
  PID:9532
- C:\Windows\System\XnAbqCk.exe
  C:\Windows\System\XnAbqCk.exe
  2⤵
  PID:9560
- C:\Windows\System\uogzmDY.exe
  C:\Windows\System\uogzmDY.exe
  2⤵
  PID:9600
- C:\Windows\System\IAVFvHU.exe
  C:\Windows\System\IAVFvHU.exe
  2⤵
  PID:9628
- C:\Windows\System\UWqbgvp.exe
  C:\Windows\System\UWqbgvp.exe
  2⤵
  PID:9656
- C:\Windows\System\tALfbgE.exe
  C:\Windows\System\tALfbgE.exe
  2⤵
  PID:9684
- C:\Windows\System\AfaySSe.exe
  C:\Windows\System\AfaySSe.exe
  2⤵
  PID:9712
- C:\Windows\System\JMUvqjn.exe
  C:\Windows\System\JMUvqjn.exe
  2⤵
  PID:9740
- C:\Windows\System\xCkhBoy.exe
  C:\Windows\System\xCkhBoy.exe
  2⤵
  PID:9768
- C:\Windows\System\BhVDmud.exe
  C:\Windows\System\BhVDmud.exe
  2⤵
  PID:9784
- C:\Windows\System\LBsHcHa.exe
  C:\Windows\System\LBsHcHa.exe
  2⤵
  PID:9808
- C:\Windows\System\VIRXUNY.exe
  C:\Windows\System\VIRXUNY.exe
  2⤵
  PID:9852
- C:\Windows\System\HCGYdmh.exe
  C:\Windows\System\HCGYdmh.exe
  2⤵
  PID:9880
- C:\Windows\System\IXVadaK.exe
  C:\Windows\System\IXVadaK.exe
  2⤵
  PID:9896
- C:\Windows\System\uYMNfjU.exe
  C:\Windows\System\uYMNfjU.exe
  2⤵
  PID:9912
- C:\Windows\System\azAtHJv.exe
  C:\Windows\System\azAtHJv.exe
  2⤵
  PID:9952
- C:\Windows\System\KvckGpt.exe
  C:\Windows\System\KvckGpt.exe
  2⤵
  PID:9980
- C:\Windows\System\mRRBRvw.exe
  C:\Windows\System\mRRBRvw.exe
  2⤵
  PID:10028
- C:\Windows\System\aNjXaoU.exe
  C:\Windows\System\aNjXaoU.exe
  2⤵
  PID:10052
- C:\Windows\System\jBqGmbr.exe
  C:\Windows\System\jBqGmbr.exe
  2⤵
  PID:10084
- C:\Windows\System\VbQsHpC.exe
  C:\Windows\System\VbQsHpC.exe
  2⤵
  PID:10112
- C:\Windows\System\PnRiupo.exe
  C:\Windows\System\PnRiupo.exe
  2⤵
  PID:10140
- C:\Windows\System\oeJdHJp.exe
  C:\Windows\System\oeJdHJp.exe
  2⤵
  PID:10168
- C:\Windows\System\qvwjIKp.exe
  C:\Windows\System\qvwjIKp.exe
  2⤵
  PID:10184
- C:\Windows\System\ELCOtRD.exe
  C:\Windows\System\ELCOtRD.exe
  2⤵
  PID:10220
- C:\Windows\System\lWZVehH.exe
  C:\Windows\System\lWZVehH.exe
  2⤵
  PID:8428
- C:\Windows\System\PoFUpnu.exe
  C:\Windows\System\PoFUpnu.exe
  2⤵
  PID:9268
- C:\Windows\System\xZkUbCE.exe
  C:\Windows\System\xZkUbCE.exe
  2⤵
  PID:9352
- C:\Windows\System\xmSTmfb.exe
  C:\Windows\System\xmSTmfb.exe
  2⤵
  PID:9356
- C:\Windows\System\nyrIjSG.exe
  C:\Windows\System\nyrIjSG.exe
  2⤵
  PID:9424
- C:\Windows\System\UHqXyxX.exe
  C:\Windows\System\UHqXyxX.exe
  2⤵
  PID:9504
- C:\Windows\System\IJLBcjl.exe
  C:\Windows\System\IJLBcjl.exe
  2⤵
  PID:9612
- C:\Windows\System\YPSpyTV.exe
  C:\Windows\System\YPSpyTV.exe
  2⤵
  PID:9648
- C:\Windows\System\XPlONsE.exe
  C:\Windows\System\XPlONsE.exe
  2⤵
  PID:9732
- C:\Windows\System\PKKTdsn.exe
  C:\Windows\System\PKKTdsn.exe
  2⤵
  PID:9824
- C:\Windows\System\SlPJJKr.exe
  C:\Windows\System\SlPJJKr.exe
  2⤵
  PID:9848
- C:\Windows\System\PFNZXom.exe
  C:\Windows\System\PFNZXom.exe
  2⤵
  PID:9932
- C:\Windows\System\zOhYgnF.exe
  C:\Windows\System\zOhYgnF.exe
  2⤵
  PID:10004
- C:\Windows\System\viVQIZG.exe
  C:\Windows\System\viVQIZG.exe
  2⤵
  PID:10020
- C:\Windows\System\dnlRjfr.exe
  C:\Windows\System\dnlRjfr.exe
  2⤵
  PID:10096
- C:\Windows\System\ycmxNOn.exe
  C:\Windows\System\ycmxNOn.exe
  2⤵
  PID:10180
- C:\Windows\System\FTFkQcs.exe
  C:\Windows\System\FTFkQcs.exe
  2⤵
  PID:8840
- C:\Windows\System\NDJqFSL.exe
  C:\Windows\System\NDJqFSL.exe
  2⤵
  PID:9384
- C:\Windows\System\qtJvROZ.exe
  C:\Windows\System\qtJvROZ.exe
  2⤵
  PID:9528
- C:\Windows\System\wcYZwbk.exe
  C:\Windows\System\wcYZwbk.exe
  2⤵
  PID:9696
- C:\Windows\System\SwCkbQC.exe
  C:\Windows\System\SwCkbQC.exe
  2⤵
  PID:9836
- C:\Windows\System\EomtHiY.exe
  C:\Windows\System\EomtHiY.exe
  2⤵
  PID:9972
- C:\Windows\System\kLtYvif.exe
  C:\Windows\System\kLtYvif.exe
  2⤵
  PID:10072
- C:\Windows\System\qSgxxVR.exe
  C:\Windows\System\qSgxxVR.exe
  2⤵
  PID:10176
- C:\Windows\System\letjfLt.exe
  C:\Windows\System\letjfLt.exe
  2⤵
  PID:9420
- C:\Windows\System\xlOzzuB.exe
  C:\Windows\System\xlOzzuB.exe
  2⤵
  PID:9752
- C:\Windows\System\xjDzlkp.exe
  C:\Windows\System\xjDzlkp.exe
  2⤵
  PID:10204
- C:\Windows\System\GxYzTiZ.exe
  C:\Windows\System\GxYzTiZ.exe
  2⤵
  PID:10024
- C:\Windows\System\lfaeDxk.exe
  C:\Windows\System\lfaeDxk.exe
  2⤵
  PID:10252
- C:\Windows\System\gzlYXUz.exe
  C:\Windows\System\gzlYXUz.exe
  2⤵
  PID:10268
- C:\Windows\System\xXnpnyB.exe
  C:\Windows\System\xXnpnyB.exe
  2⤵
  PID:10288
- C:\Windows\System\THYJiqV.exe
  C:\Windows\System\THYJiqV.exe
  2⤵
  PID:10320
- C:\Windows\System\AJHxNXQ.exe
  C:\Windows\System\AJHxNXQ.exe
  2⤵
  PID:10348
- C:\Windows\System\nRkuzPX.exe
  C:\Windows\System\nRkuzPX.exe
  2⤵
  PID:10380
- C:\Windows\System\pmXJCui.exe
  C:\Windows\System\pmXJCui.exe
  2⤵
  PID:10408
- C:\Windows\System\pdOhTJV.exe
  C:\Windows\System\pdOhTJV.exe
  2⤵
  PID:10424
- C:\Windows\System\rDiXeHC.exe
  C:\Windows\System\rDiXeHC.exe
  2⤵
  PID:10448
- C:\Windows\System\UARLzYa.exe
  C:\Windows\System\UARLzYa.exe
  2⤵
  PID:10480
- C:\Windows\System\QgmOuNX.exe
  C:\Windows\System\QgmOuNX.exe
  2⤵
  PID:10508
- C:\Windows\System\GZgZCQJ.exe
  C:\Windows\System\GZgZCQJ.exe
  2⤵
  PID:10548
- C:\Windows\System\DJZIwcS.exe
  C:\Windows\System\DJZIwcS.exe
  2⤵
  PID:10588
- C:\Windows\System\qeTYWpW.exe
  C:\Windows\System\qeTYWpW.exe
  2⤵
  PID:10604
- C:\Windows\System\lJxOiOM.exe
  C:\Windows\System\lJxOiOM.exe
  2⤵
  PID:10620
- C:\Windows\System\hdlEvge.exe
  C:\Windows\System\hdlEvge.exe
  2⤵
  PID:10640
- C:\Windows\System\aWlsOTt.exe
  C:\Windows\System\aWlsOTt.exe
  2⤵
  PID:10656
- C:\Windows\System\mLshuKL.exe
  C:\Windows\System\mLshuKL.exe
  2⤵
  PID:10712
- C:\Windows\System\mEVPzHK.exe
  C:\Windows\System\mEVPzHK.exe
  2⤵
  PID:10732
- C:\Windows\System\GhCoWeR.exe
  C:\Windows\System\GhCoWeR.exe
  2⤵
  PID:10748
- C:\Windows\System\XgFQaqs.exe
  C:\Windows\System\XgFQaqs.exe
  2⤵
  PID:10776
- C:\Windows\System\ABMmZdu.exe
  C:\Windows\System\ABMmZdu.exe
  2⤵
  PID:10812
- C:\Windows\System\oeboWXX.exe
  C:\Windows\System\oeboWXX.exe
  2⤵
  PID:10856
- C:\Windows\System\bcWHrss.exe
  C:\Windows\System\bcWHrss.exe
  2⤵
  PID:10900
- C:\Windows\System\AyJtKJW.exe
  C:\Windows\System\AyJtKJW.exe
  2⤵
  PID:10916
- C:\Windows\System\kEHGnxH.exe
  C:\Windows\System\kEHGnxH.exe
  2⤵
  PID:10944
- C:\Windows\System\vgOaTYs.exe
  C:\Windows\System\vgOaTYs.exe
  2⤵
  PID:10972
- C:\Windows\System\ZPoXpiA.exe
  C:\Windows\System\ZPoXpiA.exe
  2⤵
  PID:11000
- C:\Windows\System\QPNGPAl.exe
  C:\Windows\System\QPNGPAl.exe
  2⤵
  PID:11016
- C:\Windows\System\iGhYgxT.exe
  C:\Windows\System\iGhYgxT.exe
  2⤵
  PID:11068
- C:\Windows\System\ziVgVRM.exe
  C:\Windows\System\ziVgVRM.exe
  2⤵
  PID:11096
- C:\Windows\System\ntrcKNV.exe
  C:\Windows\System\ntrcKNV.exe
  2⤵
  PID:11124
- C:\Windows\System\IXNCUsp.exe
  C:\Windows\System\IXNCUsp.exe
  2⤵
  PID:11152
- C:\Windows\System\nQfcQbl.exe
  C:\Windows\System\nQfcQbl.exe
  2⤵
  PID:11168
- C:\Windows\System\EYYFsIl.exe
  C:\Windows\System\EYYFsIl.exe
  2⤵
  PID:11184
- C:\Windows\System\DTNEvUJ.exe
  C:\Windows\System\DTNEvUJ.exe
  2⤵
  PID:11236
- C:\Windows\System\vFncylF.exe
  C:\Windows\System\vFncylF.exe
  2⤵
  PID:11252
- C:\Windows\System\usgbGms.exe
  C:\Windows\System\usgbGms.exe
  2⤵
  PID:10284
- C:\Windows\System\XpXpDXD.exe
  C:\Windows\System\XpXpDXD.exe
  2⤵
  PID:10312
- C:\Windows\System\mFtVODs.exe
  C:\Windows\System\mFtVODs.exe
  2⤵
  PID:10368
- C:\Windows\System\vdFkDFX.exe
  C:\Windows\System\vdFkDFX.exe
  2⤵
  PID:10496
- C:\Windows\System\dPWhPol.exe
  C:\Windows\System\dPWhPol.exe
  2⤵
  PID:10568
- C:\Windows\System\UfyYSDe.exe
  C:\Windows\System\UfyYSDe.exe
  2⤵
  PID:10652
- C:\Windows\System\pflyVwe.exe
  C:\Windows\System\pflyVwe.exe
  2⤵
  PID:10700
- C:\Windows\System\QxblBiO.exe
  C:\Windows\System\QxblBiO.exe
  2⤵
  PID:10684
- C:\Windows\System\BkIbALJ.exe
  C:\Windows\System\BkIbALJ.exe
  2⤵
  PID:10800
- C:\Windows\System\leOVkGM.exe
  C:\Windows\System\leOVkGM.exe
  2⤵
  PID:10840
- C:\Windows\System\BDCvBVm.exe
  C:\Windows\System\BDCvBVm.exe
  2⤵
  PID:10912
- C:\Windows\System\prFpdSE.exe
  C:\Windows\System\prFpdSE.exe
  2⤵
  PID:10984
- C:\Windows\System\mlJRcJe.exe
  C:\Windows\System\mlJRcJe.exe
  2⤵
  PID:11060
- C:\Windows\System\dgStclz.exe
  C:\Windows\System\dgStclz.exe
  2⤵
  PID:11120
- C:\Windows\System\dQbziYf.exe
  C:\Windows\System\dQbziYf.exe
  2⤵
  PID:11180
- C:\Windows\System\jTNVcbs.exe
  C:\Windows\System\jTNVcbs.exe
  2⤵
  PID:10260
- C:\Windows\System\EFuxwkW.exe
  C:\Windows\System\EFuxwkW.exe
  2⤵
  PID:10400
- C:\Windows\System\FaIBVve.exe
  C:\Windows\System\FaIBVve.exe
  2⤵
  PID:2020
- C:\Windows\System\AnbxOrz.exe
  C:\Windows\System\AnbxOrz.exe
  2⤵
  PID:10616
- C:\Windows\System\IXRyYMG.exe
  C:\Windows\System\IXRyYMG.exe
  2⤵
  PID:10668
- C:\Windows\System\NiJOHEI.exe
  C:\Windows\System\NiJOHEI.exe
  2⤵
  PID:10764
- C:\Windows\System\afZbdVD.exe
  C:\Windows\System\afZbdVD.exe
  2⤵
  PID:10968
- C:\Windows\System\yAsgZch.exe
  C:\Windows\System\yAsgZch.exe
  2⤵
  PID:11032
- C:\Windows\System\JjvmwJd.exe
  C:\Windows\System\JjvmwJd.exe
  2⤵
  PID:1980
- C:\Windows\System\syubRNI.exe
  C:\Windows\System\syubRNI.exe
  2⤵
  PID:10648
- C:\Windows\System\hXBIrIn.exe
  C:\Windows\System\hXBIrIn.exe
  2⤵
  PID:10932
- C:\Windows\System\ieZNxiL.exe
  C:\Windows\System\ieZNxiL.exe
  2⤵
  PID:10364
- C:\Windows\System\rCWSyif.exe
  C:\Windows\System\rCWSyif.exe
  2⤵
  PID:10136
- C:\Windows\System\iFZBPrS.exe
  C:\Windows\System\iFZBPrS.exe
  2⤵
  PID:11292
- C:\Windows\System\LyTcwmW.exe
  C:\Windows\System\LyTcwmW.exe
  2⤵
  PID:11320
- C:\Windows\System\ZjpxcCU.exe
  C:\Windows\System\ZjpxcCU.exe
  2⤵
  PID:11348
- C:\Windows\System\xVEIyGw.exe
  C:\Windows\System\xVEIyGw.exe
  2⤵
  PID:11364
- C:\Windows\System\XkNrtuM.exe
  C:\Windows\System\XkNrtuM.exe
  2⤵
  PID:11392
- C:\Windows\System\XpcyXeT.exe
  C:\Windows\System\XpcyXeT.exe
  2⤵
  PID:11420
- C:\Windows\System\OedjovW.exe
  C:\Windows\System\OedjovW.exe
  2⤵
  PID:11456
- C:\Windows\System\luLOJDD.exe
  C:\Windows\System\luLOJDD.exe
  2⤵
  PID:11476
- C:\Windows\System\YqhJFtp.exe
  C:\Windows\System\YqhJFtp.exe
  2⤵
  PID:11516
- C:\Windows\System\yNsjLBQ.exe
  C:\Windows\System\yNsjLBQ.exe
  2⤵
  PID:11544
- C:\Windows\System\bAgubAM.exe
  C:\Windows\System\bAgubAM.exe
  2⤵
  PID:11572
- C:\Windows\System\GrBYGzu.exe
  C:\Windows\System\GrBYGzu.exe
  2⤵
  PID:11600
- C:\Windows\System\QcLbxNg.exe
  C:\Windows\System\QcLbxNg.exe
  2⤵
  PID:11628
- C:\Windows\System\erPheDd.exe
  C:\Windows\System\erPheDd.exe
  2⤵
  PID:11656
- C:\Windows\System\tKoHPFJ.exe
  C:\Windows\System\tKoHPFJ.exe
  2⤵
  PID:11684
- C:\Windows\System\pttmday.exe
  C:\Windows\System\pttmday.exe
  2⤵
  PID:11704
- C:\Windows\System\jUqVEuy.exe
  C:\Windows\System\jUqVEuy.exe
  2⤵
  PID:11724
- C:\Windows\System\uDmuNfH.exe
  C:\Windows\System\uDmuNfH.exe
  2⤵
  PID:11768
- C:\Windows\System\oBKdvxh.exe
  C:\Windows\System\oBKdvxh.exe
  2⤵
  PID:11784
- C:\Windows\System\BxhieHe.exe
  C:\Windows\System\BxhieHe.exe
  2⤵
  PID:11804
- C:\Windows\System\blKFRKT.exe
  C:\Windows\System\blKFRKT.exe
  2⤵
  PID:11836
- C:\Windows\System\nlzSeru.exe
  C:\Windows\System\nlzSeru.exe
  2⤵
  PID:11864
- C:\Windows\System\PQhaNiR.exe
  C:\Windows\System\PQhaNiR.exe
  2⤵
  PID:11900
- C:\Windows\System\pSzznib.exe
  C:\Windows\System\pSzznib.exe
  2⤵
  PID:11928
- C:\Windows\System\FfCvjRE.exe
  C:\Windows\System\FfCvjRE.exe
  2⤵
  PID:11956
- C:\Windows\System\CocDYzT.exe
  C:\Windows\System\CocDYzT.exe
  2⤵
  PID:11972
- C:\Windows\System\ujGYjta.exe
  C:\Windows\System\ujGYjta.exe
  2⤵
  PID:12004
- C:\Windows\System\VvuXOOk.exe
  C:\Windows\System\VvuXOOk.exe
  2⤵
  PID:12032
- C:\Windows\System\srkouRL.exe
  C:\Windows\System\srkouRL.exe
  2⤵
  PID:12052
- C:\Windows\System\RzuzHSK.exe
  C:\Windows\System\RzuzHSK.exe
  2⤵
  PID:12096
- C:\Windows\System\ZxTsbJz.exe
  C:\Windows\System\ZxTsbJz.exe
  2⤵
  PID:12112
- C:\Windows\System\OsLnwlr.exe
  C:\Windows\System\OsLnwlr.exe
  2⤵
  PID:12128
- C:\Windows\System\OxtHinm.exe
  C:\Windows\System\OxtHinm.exe
  2⤵
  PID:12180
- C:\Windows\System\tpUEmav.exe
  C:\Windows\System\tpUEmav.exe
  2⤵
  PID:12212
- C:\Windows\System\DISoYBE.exe
  C:\Windows\System\DISoYBE.exe
  2⤵
  PID:12236
- C:\Windows\System\XGgagbG.exe
  C:\Windows\System\XGgagbG.exe
  2⤵
  PID:12276
- C:\Windows\System\ecCYeXb.exe
  C:\Windows\System\ecCYeXb.exe
  2⤵
  PID:11280
- C:\Windows\System\CCFDRGW.exe
  C:\Windows\System\CCFDRGW.exe
  2⤵
  PID:11340
- C:\Windows\System\urrPQnq.exe
  C:\Windows\System\urrPQnq.exe
  2⤵
  PID:11384
- C:\Windows\System\RjNaXiQ.exe
  C:\Windows\System\RjNaXiQ.exe
  2⤵
  PID:11468
- C:\Windows\System\QJerRzS.exe
  C:\Windows\System\QJerRzS.exe
  2⤵
  PID:11512
- C:\Windows\System\fvSbNPJ.exe
  C:\Windows\System\fvSbNPJ.exe
  2⤵
  PID:11612
- C:\Windows\System\aLmUbEK.exe
  C:\Windows\System\aLmUbEK.exe
  2⤵
  PID:11644
- C:\Windows\System\xqifyhV.exe
  C:\Windows\System\xqifyhV.exe
  2⤵
  PID:11696
- C:\Windows\System\hKQJLhs.exe
  C:\Windows\System\hKQJLhs.exe
  2⤵
  PID:11776
- C:\Windows\System\xVYPzho.exe
  C:\Windows\System\xVYPzho.exe
  2⤵
  PID:11816
- C:\Windows\System\PIUxvWs.exe
  C:\Windows\System\PIUxvWs.exe
  2⤵
  PID:11888
- C:\Windows\System\UkqMiTn.exe
  C:\Windows\System\UkqMiTn.exe
  2⤵
  PID:11984
- C:\Windows\System\peVrEps.exe
  C:\Windows\System\peVrEps.exe
  2⤵
  PID:12000
- C:\Windows\System\lsDQfLV.exe
  C:\Windows\System\lsDQfLV.exe
  2⤵
  PID:12104
- C:\Windows\System\eAebuJX.exe
  C:\Windows\System\eAebuJX.exe
  2⤵
  PID:12152
- C:\Windows\System\YSZGNim.exe
  C:\Windows\System\YSZGNim.exe
  2⤵
  PID:12200
- C:\Windows\System\TAVSKAU.exe
  C:\Windows\System\TAVSKAU.exe
  2⤵
  PID:11112
- C:\Windows\System\aPpYjPP.exe
  C:\Windows\System\aPpYjPP.exe
  2⤵
  PID:11452
- C:\Windows\System\vsXvtUp.exe
  C:\Windows\System\vsXvtUp.exe
  2⤵
  PID:11624
- C:\Windows\System\MbKjPvr.exe
  C:\Windows\System\MbKjPvr.exe
  2⤵
  PID:11748
- C:\Windows\System\WaYjQtm.exe
  C:\Windows\System\WaYjQtm.exe
  2⤵
  PID:11880
- C:\Windows\System\zWVutcM.exe
  C:\Windows\System\zWVutcM.exe
  2⤵
  PID:12076
- C:\Windows\System\nPDyBzy.exe
  C:\Windows\System\nPDyBzy.exe
  2⤵
  PID:12256
- C:\Windows\System\beGMRTi.exe
  C:\Windows\System\beGMRTi.exe
  2⤵
  PID:11360
- C:\Windows\System\gIZBHaL.exe
  C:\Windows\System\gIZBHaL.exe
  2⤵
  PID:11680
- C:\Windows\System\hdNyFyp.exe
  C:\Windows\System\hdNyFyp.exe
  2⤵
  PID:11848
- C:\Windows\System\xxveMzE.exe
  C:\Windows\System\xxveMzE.exe
  2⤵
  PID:12224
- C:\Windows\System\pZVxEHD.exe
  C:\Windows\System\pZVxEHD.exe
  2⤵
  PID:12312
- C:\Windows\System\mAaSPPC.exe
  C:\Windows\System\mAaSPPC.exe
  2⤵
  PID:12328
- C:\Windows\System\LMzSOjd.exe
  C:\Windows\System\LMzSOjd.exe
  2⤵
  PID:12356
- C:\Windows\System\XVJbNdT.exe
  C:\Windows\System\XVJbNdT.exe
  2⤵
  PID:12380
- C:\Windows\System\BfmekNZ.exe
  C:\Windows\System\BfmekNZ.exe
  2⤵
  PID:12436
- C:\Windows\System\wTTNvOc.exe
  C:\Windows\System\wTTNvOc.exe
  2⤵
  PID:12464
- C:\Windows\System\Dwidfkl.exe
  C:\Windows\System\Dwidfkl.exe
  2⤵
  PID:12492
- C:\Windows\System\NxgNuxq.exe
  C:\Windows\System\NxgNuxq.exe
  2⤵
  PID:12520
- C:\Windows\System\lFjPoGY.exe
  C:\Windows\System\lFjPoGY.exe
  2⤵
  PID:12548
- C:\Windows\System\smVXnTX.exe
  C:\Windows\System\smVXnTX.exe
  2⤵
  PID:12576
- C:\Windows\System\TBaYxKS.exe
  C:\Windows\System\TBaYxKS.exe
  2⤵
  PID:12604
- C:\Windows\System\trKJKfK.exe
  C:\Windows\System\trKJKfK.exe
  2⤵
  PID:12632
- C:\Windows\System\UbGZWiB.exe
  C:\Windows\System\UbGZWiB.exe
  2⤵
  PID:12660
- C:\Windows\System\qrjrbwT.exe
  C:\Windows\System\qrjrbwT.exe
  2⤵
  PID:12688
- C:\Windows\System\peEqIXy.exe
  C:\Windows\System\peEqIXy.exe
  2⤵
  PID:12716
- C:\Windows\System\UaUDAcT.exe
  C:\Windows\System\UaUDAcT.exe
  2⤵
  PID:12744
- C:\Windows\System\horFfTA.exe
  C:\Windows\System\horFfTA.exe
  2⤵
  PID:12772
- C:\Windows\System\wNwPHDn.exe
  C:\Windows\System\wNwPHDn.exe
  2⤵
  PID:12792
- C:\Windows\System\dATJtnW.exe
  C:\Windows\System\dATJtnW.exe
  2⤵
  PID:12832
- C:\Windows\System\DtEArkF.exe
  C:\Windows\System\DtEArkF.exe
  2⤵
  PID:12860
- C:\Windows\System\GFuLohl.exe
  C:\Windows\System\GFuLohl.exe
  2⤵
  PID:12876
- C:\Windows\System\YiePdav.exe
  C:\Windows\System\YiePdav.exe
  2⤵
  PID:12908
- C:\Windows\System\RUVHKGu.exe
  C:\Windows\System\RUVHKGu.exe
  2⤵
  PID:12932
- C:\Windows\System\RGBlxpY.exe
  C:\Windows\System\RGBlxpY.exe
  2⤵
  PID:12960
- C:\Windows\System\XSCauWb.exe
  C:\Windows\System\XSCauWb.exe
  2⤵
  PID:12988
- C:\Windows\System\lMVPdJH.exe
  C:\Windows\System\lMVPdJH.exe
  2⤵
  PID:13012
- C:\Windows\System\ludYeTQ.exe
  C:\Windows\System\ludYeTQ.exe
  2⤵
  PID:13044
- C:\Windows\System\Lttyoap.exe
  C:\Windows\System\Lttyoap.exe
  2⤵
  PID:13072
- C:\Windows\System\JNnXuxR.exe
  C:\Windows\System\JNnXuxR.exe
  2⤵
  PID:13112
- C:\Windows\System\ixNobkG.exe
  C:\Windows\System\ixNobkG.exe
  2⤵
  PID:13140
- C:\Windows\System\IlhoIVv.exe
  C:\Windows\System\IlhoIVv.exe
  2⤵
  PID:13156
- C:\Windows\System\iwawMyz.exe
  C:\Windows\System\iwawMyz.exe
  2⤵
  PID:13176
- C:\Windows\System\tSuOgAI.exe
  C:\Windows\System\tSuOgAI.exe
  2⤵
  PID:13212
- C:\Windows\System\VQzKCvS.exe
  C:\Windows\System\VQzKCvS.exe
  2⤵
  PID:13248
- C:\Windows\System\xzAqpgo.exe
  C:\Windows\System\xzAqpgo.exe
  2⤵
  PID:13280
- C:\Windows\System\BFcNpib.exe
  C:\Windows\System\BFcNpib.exe
  2⤵
  PID:13296
- C:\Windows\System\bamQDll.exe
  C:\Windows\System\bamQDll.exe
  2⤵
  PID:11920
- C:\Windows\System\zOJPNPV.exe
  C:\Windows\System\zOJPNPV.exe
  2⤵
  PID:12344
- C:\Windows\System\acwWfwu.exe
  C:\Windows\System\acwWfwu.exe
  2⤵
  PID:12424
- C:\Windows\System\BjCxPJK.exe
  C:\Windows\System\BjCxPJK.exe
  2⤵
  PID:12460
- C:\Windows\System\vDUptau.exe
  C:\Windows\System\vDUptau.exe
  2⤵
  PID:12504
- C:\Windows\System\HuahgkF.exe
  C:\Windows\System\HuahgkF.exe
  2⤵
  PID:12592
- C:\Windows\System\CeyWesn.exe
  C:\Windows\System\CeyWesn.exe
  2⤵
  PID:12644
- C:\Windows\System\NNZbweH.exe
  C:\Windows\System\NNZbweH.exe
  2⤵
  PID:12736
- C:\Windows\System\EdNZJRq.exe
  C:\Windows\System\EdNZJRq.exe
  2⤵
  PID:12784
- C:\Windows\System\GNmAAdq.exe
  C:\Windows\System\GNmAAdq.exe
  2⤵
  PID:12856
- C:\Windows\System\WzsKRqN.exe
  C:\Windows\System\WzsKRqN.exe
  2⤵
  PID:12948
- C:\Windows\System\EbtmPlR.exe
  C:\Windows\System\EbtmPlR.exe
  2⤵
  PID:12972
- C:\Windows\System\UeBhVQn.exe
  C:\Windows\System\UeBhVQn.exe
  2⤵
  PID:13028
- C:\Windows\System\PWSfFeQ.exe
  C:\Windows\System\PWSfFeQ.exe
  2⤵
  PID:13096
- C:\Windows\System\nuwXjCx.exe
  C:\Windows\System\nuwXjCx.exe
  2⤵
  PID:13196
- C:\Windows\System\fFcIdVz.exe
  C:\Windows\System\fFcIdVz.exe
  2⤵
  PID:13240
- C:\Windows\System\RzGfDLm.exe
  C:\Windows\System\RzGfDLm.exe
  2⤵
  PID:12296
- C:\Windows\System\gwCUnHb.exe
  C:\Windows\System\gwCUnHb.exe
  2⤵
  PID:12376
- C:\Windows\System\DNoBIJN.exe
  C:\Windows\System\DNoBIJN.exe
  2⤵
  PID:12540
- C:\Windows\System\FAvahdB.exe
  C:\Windows\System\FAvahdB.exe
  2⤵
  PID:12700
- C:\Windows\System\NjJgGAH.exe
  C:\Windows\System\NjJgGAH.exe
  2⤵
  PID:12824
- C:\Windows\System\NlroyQi.exe
  C:\Windows\System\NlroyQi.exe
  2⤵
  PID:13056
- C:\Windows\System\wcVdSIM.exe
  C:\Windows\System\wcVdSIM.exe
  2⤵
  PID:13172
- C:\Windows\System\VLYUsLj.exe
  C:\Windows\System\VLYUsLj.exe
  2⤵
  PID:12108
- C:\Windows\System\NstakWy.exe
  C:\Windows\System\NstakWy.exe
  2⤵
  PID:12488
- C:\Windows\System\tmiFLmX.exe
  C:\Windows\System\tmiFLmX.exe
  2⤵
  PID:12828
- C:\Windows\System\qXTGRTG.exe
  C:\Windows\System\qXTGRTG.exe
  2⤵
  PID:13224
- C:\Windows\System\cLsgQUD.exe
  C:\Windows\System\cLsgQUD.exe
  2⤵
  PID:13124
- C:\Windows\System\Btasiub.exe
  C:\Windows\System\Btasiub.exe
  2⤵
  PID:13148
- C:\Windows\System\qXmTJHl.exe
  C:\Windows\System\qXmTJHl.exe
  2⤵
  PID:13352
- C:\Windows\System\SIUYxAD.exe
  C:\Windows\System\SIUYxAD.exe
  2⤵
  PID:13380
- C:\Windows\System\bejrdDJ.exe
  C:\Windows\System\bejrdDJ.exe
  2⤵
  PID:13396
- C:\Windows\System\QAXzAdF.exe
  C:\Windows\System\QAXzAdF.exe
  2⤵
  PID:13424
- C:\Windows\System\meEorqB.exe
  C:\Windows\System\meEorqB.exe
  2⤵
  PID:13464
- C:\Windows\System\UwHmDdG.exe
  C:\Windows\System\UwHmDdG.exe
  2⤵
  PID:13492
- C:\Windows\System\gqqSCFT.exe
  C:\Windows\System\gqqSCFT.exe
  2⤵
  PID:13516
- C:\Windows\System\ClolGnR.exe
  C:\Windows\System\ClolGnR.exe
  2⤵
  PID:13536
- C:\Windows\System\SQRojOT.exe
  C:\Windows\System\SQRojOT.exe
  2⤵
  PID:13568
- C:\Windows\System\XDspojP.exe
  C:\Windows\System\XDspojP.exe
  2⤵
  PID:13592
- C:\Windows\System\ZmTlRJx.exe
  C:\Windows\System\ZmTlRJx.exe
  2⤵
  PID:13620
- C:\Windows\System\KVXkbCJ.exe
  C:\Windows\System\KVXkbCJ.exe
  2⤵
  PID:13636
- C:\Windows\System\tSAtYOt.exe
  C:\Windows\System\tSAtYOt.exe
  2⤵
  PID:13676
- C:\Windows\System\VtDQJaD.exe
  C:\Windows\System\VtDQJaD.exe
  2⤵
  PID:13716
- C:\Windows\System\mxTSzqq.exe
  C:\Windows\System\mxTSzqq.exe
  2⤵
  PID:13732
- C:\Windows\System\iMQukSt.exe
  C:\Windows\System\iMQukSt.exe
  2⤵
  PID:13764
- C:\Windows\System\rIGyvEX.exe
  C:\Windows\System\rIGyvEX.exe
  2⤵
  PID:13800
- C:\Windows\System\nrRExgH.exe
  C:\Windows\System\nrRExgH.exe
  2⤵
  PID:13816
- C:\Windows\System\veskBJZ.exe
  C:\Windows\System\veskBJZ.exe
  2⤵
  PID:13856
- C:\Windows\System\aYejObW.exe
  C:\Windows\System\aYejObW.exe
  2⤵
  PID:13872
- C:\Windows\System\RIAmHwY.exe
  C:\Windows\System\RIAmHwY.exe
  2⤵
  PID:13904
- C:\Windows\System\XohchkN.exe
  C:\Windows\System\XohchkN.exe
  2⤵
  PID:13944
- C:\Windows\System\eUcfhZc.exe
  C:\Windows\System\eUcfhZc.exe
  2⤵
  PID:13972
- C:\Windows\System\yzwGVJT.exe
  C:\Windows\System\yzwGVJT.exe
  2⤵
  PID:13996
- C:\Windows\System\sIgEcOg.exe
  C:\Windows\System\sIgEcOg.exe
  2⤵
  PID:14020
- C:\Windows\System\rLrEpAT.exe
  C:\Windows\System\rLrEpAT.exe
  2⤵
  PID:14044
- C:\Windows\System\FqvxNuv.exe
  C:\Windows\System\FqvxNuv.exe
  2⤵
  PID:14060
- C:\Windows\System\YbErLUs.exe
  C:\Windows\System\YbErLUs.exe
  2⤵
  PID:14076
- C:\Windows\System\estfjpi.exe
  C:\Windows\System\estfjpi.exe
  2⤵
  PID:14140
- C:\Windows\System\kDqXUwh.exe
  C:\Windows\System\kDqXUwh.exe
  2⤵
  PID:14156
- C:\Windows\System\apaujYt.exe
  C:\Windows\System\apaujYt.exe
  2⤵
  PID:14184
- C:\Windows\System\lcILeXy.exe
  C:\Windows\System\lcILeXy.exe
  2⤵
  PID:14224
- C:\Windows\System\mZSlaPM.exe
  C:\Windows\System\mZSlaPM.exe
  2⤵
  PID:14240
- C:\Windows\System\ExtTgQm.exe
  C:\Windows\System\ExtTgQm.exe
  2⤵
  PID:14260
- C:\Windows\System\XQpfQgO.exe
  C:\Windows\System\XQpfQgO.exe
  2⤵
  PID:14296
- C:\Windows\System\FMnZjrq.exe
  C:\Windows\System\FMnZjrq.exe
  2⤵
  PID:14324
- C:\Windows\System\eMnIzyw.exe
  C:\Windows\System\eMnIzyw.exe
  2⤵
  PID:13348
- C:\Windows\System\UCeTDwG.exe
  C:\Windows\System\UCeTDwG.exe
  2⤵
  PID:13392
- C:\Windows\System\LCZyjCc.exe
  C:\Windows\System\LCZyjCc.exe
  2⤵
  PID:13448
- C:\Windows\System\TvEiKwH.exe
  C:\Windows\System\TvEiKwH.exe
  2⤵
  PID:13532
- C:\Windows\System\ZGiqgVC.exe
  C:\Windows\System\ZGiqgVC.exe
  2⤵
  PID:13576
- C:\Windows\System\EzSELyW.exe
  C:\Windows\System\EzSELyW.exe
  2⤵
  PID:13696
- C:\Windows\System\RrLQsXU.exe
  C:\Windows\System\RrLQsXU.exe
  2⤵
  PID:13728
- C:\Windows\System\DzcXUVe.exe
  C:\Windows\System\DzcXUVe.exe
  2⤵
  PID:13752
- C:\Windows\System\sdPNZIB.exe
  C:\Windows\System\sdPNZIB.exe
  2⤵
  PID:13792
- C:\Windows\System\UPxYFue.exe
  C:\Windows\System\UPxYFue.exe
  2⤵
  PID:13956
- C:\Windows\System\MFvjQEH.exe
  C:\Windows\System\MFvjQEH.exe
  2⤵
  PID:13980
- C:\Windows\System\hkTLwjj.exe
  C:\Windows\System\hkTLwjj.exe
  2⤵
  PID:14052
- C:\Windows\System\wYuTEEf.exe
  C:\Windows\System\wYuTEEf.exe
  2⤵
  PID:14100
- C:\Windows\System\RzdtgCT.exe
  C:\Windows\System\RzdtgCT.exe
  2⤵
  PID:14152
- C:\Windows\System\uejjTkD.exe
  C:\Windows\System\uejjTkD.exe
  2⤵
  PID:14208
- C:\Windows\System\MXbfCLt.exe
  C:\Windows\System\MXbfCLt.exe
  2⤵
  PID:14284
- C:\Windows\System\ycdUHQy.exe
  C:\Windows\System\ycdUHQy.exe
  2⤵
  PID:14316
- C:\Windows\System\eLNMFeb.exe
  C:\Windows\System\eLNMFeb.exe
  2⤵
  PID:13436
- C:\Windows\System\yiiISfj.exe
  C:\Windows\System\yiiISfj.exe
  2⤵
  PID:13712
- C:\Windows\System\KlakdMD.exe
  C:\Windows\System\KlakdMD.exe
  2⤵
  PID:13852
- C:\Windows\System\QCWYuLp.exe
  C:\Windows\System\QCWYuLp.exe
  2⤵
  PID:14004
- C:\Windows\System\LUZjIVu.exe
  C:\Windows\System\LUZjIVu.exe
  2⤵
  PID:14180
- C:\Windows\System\MXHJuLr.exe
  C:\Windows\System\MXHJuLr.exe
  2⤵
  PID:14320
- C:\Windows\System\JJIgrGA.exe
  C:\Windows\System\JJIgrGA.exe
  2⤵
  PID:13484
- C:\Windows\System\fJAWjlz.exe
  C:\Windows\System\fJAWjlz.exe
  2⤵
  PID:13784
- C:\Windows\System\VOfkVDY.exe
  C:\Windows\System\VOfkVDY.exe
  2⤵
  PID:14132
- C:\Windows\System\ZcqkFqw.exe
  C:\Windows\System\ZcqkFqw.exe
  2⤵
  PID:14232
- C:\Windows\System\BiJqOLy.exe
  C:\Windows\System\BiJqOLy.exe
  2⤵
  PID:14344
- C:\Windows\System\pUOrYAG.exe
  C:\Windows\System\pUOrYAG.exe
  2⤵
  PID:14372
- C:\Windows\System\xusFmdC.exe
  C:\Windows\System\xusFmdC.exe
  2⤵
  PID:14400
- C:\Windows\System\sFDVQrd.exe
  C:\Windows\System\sFDVQrd.exe
  2⤵
  PID:14432
- C:\Windows\System\mcFdEuL.exe
  C:\Windows\System\mcFdEuL.exe
  2⤵
  PID:14452
- C:\Windows\System\pmjhTEW.exe
  C:\Windows\System\pmjhTEW.exe
  2⤵
  PID:14492
- C:\Windows\System\SpmINpc.exe
  C:\Windows\System\SpmINpc.exe
  2⤵
  PID:14508
- C:\Windows\System\KyRDqNL.exe
  C:\Windows\System\KyRDqNL.exe
  2⤵
  PID:14528
- C:\Windows\System\AtgNnan.exe
  C:\Windows\System\AtgNnan.exe
  2⤵
  PID:14576
- C:\Windows\System\jtppQpt.exe
  C:\Windows\System\jtppQpt.exe
  2⤵
  PID:14596
- C:\Windows\System\LQqhAJt.exe
  C:\Windows\System\LQqhAJt.exe
  2⤵
  PID:14620
- C:\Windows\System\lvFjPxI.exe
  C:\Windows\System\lvFjPxI.exe
  2⤵
  PID:14648
- C:\Windows\System\WGQoNDE.exe
  C:\Windows\System\WGQoNDE.exe
  2⤵
  PID:14684
- C:\Windows\System\uOztwWc.exe
  C:\Windows\System\uOztwWc.exe
  2⤵
  PID:14712
- C:\Windows\System\ttQEWPM.exe
  C:\Windows\System\ttQEWPM.exe
  2⤵
  PID:14732
- C:\Windows\System\gmzNGCA.exe
  C:\Windows\System\gmzNGCA.exe
  2⤵
  PID:14764
- C:\Windows\System\fJqlMpv.exe
  C:\Windows\System\fJqlMpv.exe
  2⤵
  PID:14792
- C:\Windows\System\WuJYwGE.exe
  C:\Windows\System\WuJYwGE.exe
  2⤵
  PID:14828
- C:\Windows\System\ZyqCjWC.exe
  C:\Windows\System\ZyqCjWC.exe
  2⤵
  PID:14864
- C:\Windows\System\AYHCnhd.exe
  C:\Windows\System\AYHCnhd.exe
  2⤵
  PID:14880
- C:\Windows\System\FFXImaW.exe
  C:\Windows\System\FFXImaW.exe
  2⤵
  PID:14900
- C:\Windows\System\neEGBxx.exe
  C:\Windows\System\neEGBxx.exe
  2⤵
  PID:14952
- C:\Windows\System\KtIUrwR.exe
  C:\Windows\System\KtIUrwR.exe
  2⤵
  PID:14980
- C:\Windows\System\zoYFPVH.exe
  C:\Windows\System\zoYFPVH.exe
  2⤵
  PID:15008
- C:\Windows\System\yEAtGqA.exe
  C:\Windows\System\yEAtGqA.exe
  2⤵
  PID:15024
- C:\Windows\System\mHnfkzw.exe
  C:\Windows\System\mHnfkzw.exe
  2⤵
  PID:15040
- C:\Windows\System\guusChY.exe
  C:\Windows\System\guusChY.exe
  2⤵
  PID:15080
- C:\Windows\System\NhbfwVG.exe
  C:\Windows\System\NhbfwVG.exe
  2⤵
  PID:15104
- C:\Windows\System\eSFqtwN.exe
  C:\Windows\System\eSFqtwN.exe
  2⤵
  PID:15132
- C:\Windows\System\zDbLKVh.exe
  C:\Windows\System\zDbLKVh.exe
  2⤵
  PID:15156
- C:\Windows\System\JOODHUL.exe
  C:\Windows\System\JOODHUL.exe
  2⤵
  PID:15184
- C:\Windows\System\VJZJSzt.exe
  C:\Windows\System\VJZJSzt.exe
  2⤵
  PID:15212
- C:\Windows\System\ufkhYkM.exe
  C:\Windows\System\ufkhYkM.exe
  2⤵
  PID:15228
- C:\Windows\System\yCsvjkY.exe
  C:\Windows\System\yCsvjkY.exe
  2⤵
  PID:15292
- C:\Windows\System\apJBtob.exe
  C:\Windows\System\apJBtob.exe
  2⤵
  PID:15320
- C:\Windows\System\zKkbHON.exe
  C:\Windows\System\zKkbHON.exe
  2⤵
  PID:15336
- C:\Windows\System\nFtysKx.exe
  C:\Windows\System\nFtysKx.exe
  2⤵
  PID:15352
- C:\Windows\System\uabaocT.exe
  C:\Windows\System\uabaocT.exe
  2⤵
  PID:14088
- C:\Windows\System\CtiOnbd.exe
  C:\Windows\System\CtiOnbd.exe
  2⤵
  PID:14444
- C:\Windows\System\EvoLghR.exe
  C:\Windows\System\EvoLghR.exe
  2⤵
  PID:14536
- C:\Windows\System\HTXxjRx.exe
  C:\Windows\System\HTXxjRx.exe
  2⤵
  PID:14552
- C:\Windows\System\mpmzSCd.exe
  C:\Windows\System\mpmzSCd.exe
  2⤵
  PID:4612
- C:\Windows\System\sfeOmgw.exe
  C:\Windows\System\sfeOmgw.exe
  2⤵
  PID:14672
- C:\Windows\System\CyirQLJ.exe
  C:\Windows\System\CyirQLJ.exe
  2⤵
  PID:14760
- C:\Windows\System\hTDwNmL.exe
  C:\Windows\System\hTDwNmL.exe
  2⤵
  PID:14816
- C:\Windows\System\DCFYVeH.exe
  C:\Windows\System\DCFYVeH.exe
  2⤵
  PID:14856
- C:\Windows\System\srVilZH.exe
  C:\Windows\System\srVilZH.exe
  2⤵
  PID:14920
- C:\Windows\System\zGMTirU.exe
  C:\Windows\System\zGMTirU.exe
  2⤵
  PID:15036
- C:\Windows\System\gLWWdAH.exe
  C:\Windows\System\gLWWdAH.exe
  2⤵
  PID:15092
- C:\Windows\System\cdDjcCb.exe
  C:\Windows\System\cdDjcCb.exe
  2⤵
  PID:15116
- C:\Windows\System\GzbLCaz.exe
  C:\Windows\System\GzbLCaz.exe
  2⤵
  PID:15168
- C:\Windows\System\mkJQhpT.exe
  C:\Windows\System\mkJQhpT.exe
  2⤵
  PID:15204
- C:\Windows\System\DikUzku.exe
  C:\Windows\System\DikUzku.exe
  2⤵
  PID:15308
- C:\Windows\System\xUuFepd.exe
  C:\Windows\System\xUuFepd.exe
  2⤵
  PID:14360
- C:\Windows\System\CSlcwGA.exe
  C:\Windows\System\CSlcwGA.exe
  2⤵
  PID:14564
- C:\Windows\System\igqewKT.exe
  C:\Windows\System\igqewKT.exe
  2⤵
  PID:14668
- C:\Windows\System\ZulBSLQ.exe
  C:\Windows\System\ZulBSLQ.exe
  2⤵
  PID:14860
- C:\Windows\System\uCxjraZ.exe
  C:\Windows\System\uCxjraZ.exe
  2⤵
  PID:14996
- C:\Windows\System\erJpfnD.exe
  C:\Windows\System\erJpfnD.exe
  2⤵
  PID:15064
- C:\Windows\System\AUkbzNc.exe
  C:\Windows\System\AUkbzNc.exe
  2⤵
  PID:15224
- C:\Windows\System\JITZQiU.exe
  C:\Windows\System\JITZQiU.exe
  2⤵
  PID:13888
- C:\Windows\System\nppZqua.exe
  C:\Windows\System\nppZqua.exe
  2⤵
  PID:15068
- C:\Windows\System\BZSTwVi.exe
  C:\Windows\System\BZSTwVi.exe
  2⤵
  PID:14480
- C:\Windows\System\uzfFTpb.exe
  C:\Windows\System\uzfFTpb.exe
  2⤵
  PID:15000
- C:\Windows\System\fjKNRXO.exe
  C:\Windows\System\fjKNRXO.exe
  2⤵
  PID:15368
- C:\Windows\System\TTXLoNF.exe
  C:\Windows\System\TTXLoNF.exe
  2⤵
  PID:15384
- C:\Windows\System\HwEKjPU.exe
  C:\Windows\System\HwEKjPU.exe
  2⤵
  PID:15424
- C:\Windows\System\KAFEGSA.exe
  C:\Windows\System\KAFEGSA.exe
  2⤵
  PID:15440
- C:\Windows\System\wSPyKco.exe
  C:\Windows\System\wSPyKco.exe
  2⤵
  PID:15464
- C:\Windows\System\NvYQeFP.exe
  C:\Windows\System\NvYQeFP.exe
  2⤵
  PID:15496
- C:\Windows\System\hObnKTi.exe
  C:\Windows\System\hObnKTi.exe
  2⤵
  PID:15520
- C:\Windows\System\bRcIMpY.exe
  C:\Windows\System\bRcIMpY.exe
  2⤵
  PID:15544
- C:\Windows\System\TaxejhI.exe
  C:\Windows\System\TaxejhI.exe
  2⤵
  PID:15568
- C:\Windows\System\QRGqGNR.exe
  C:\Windows\System\QRGqGNR.exe
  2⤵
  PID:15596
- C:\Windows\System\hXYsxHm.exe
  C:\Windows\System\hXYsxHm.exe
  2⤵
  PID:15624
- C:\Windows\System\ncOjsoL.exe
  C:\Windows\System\ncOjsoL.exe
  2⤵
  PID:15676
- C:\Windows\System\GWxzAoc.exe
  C:\Windows\System\GWxzAoc.exe
  2⤵
  PID:15704
- C:\Windows\System\XDIOIdv.exe
  C:\Windows\System\XDIOIdv.exe
  2⤵
  PID:15732
- C:\Windows\System\TuaKNft.exe
  C:\Windows\System\TuaKNft.exe
  2⤵
  PID:15760
- C:\Windows\System\cGvvbmX.exe
  C:\Windows\System\cGvvbmX.exe
  2⤵
  PID:15776
- C:\Windows\System\beLOviV.exe
  C:\Windows\System\beLOviV.exe
  2⤵
  PID:15792
- C:\Windows\System\cqfyiNY.exe
  C:\Windows\System\cqfyiNY.exe
  2⤵
  PID:15848
- C:\Windows\System\ZrAcqIr.exe
  C:\Windows\System\ZrAcqIr.exe
  2⤵
  PID:15876
- C:\Windows\System\HawGkjp.exe
  C:\Windows\System\HawGkjp.exe
  2⤵
  PID:15892
- C:\Windows\System\jJwDvOc.exe
  C:\Windows\System\jJwDvOc.exe
  2⤵
  PID:15908
- C:\Windows\System\DiLxFUm.exe
  C:\Windows\System\DiLxFUm.exe
  2⤵
  PID:15928
- C:\Windows\System\aCkpMvN.exe
  C:\Windows\System\aCkpMvN.exe
  2⤵
  PID:15956
- C:\Windows\System\yOQqieF.exe
  C:\Windows\System\yOQqieF.exe
  2⤵
  PID:15996
- C:\Windows\System\YeLRLqI.exe
  C:\Windows\System\YeLRLqI.exe
  2⤵
  PID:16040
- C:\Windows\System\XQHbNpN.exe
  C:\Windows\System\XQHbNpN.exe
  2⤵
  PID:16072
- C:\Windows\System\oswMHCf.exe
  C:\Windows\System\oswMHCf.exe
  2⤵
  PID:16092
- C:\Windows\System\qMGSzHR.exe
  C:\Windows\System\qMGSzHR.exe
  2⤵
  PID:16116
- C:\Windows\System\TledQco.exe
  C:\Windows\System\TledQco.exe
  2⤵
  PID:16140
- C:\Windows\System\ojbtRIl.exe
  C:\Windows\System\ojbtRIl.exe
  2⤵
  PID:16172
- C:\Windows\System\oWvGqwp.exe
  C:\Windows\System\oWvGqwp.exe
  2⤵
  PID:16196
- C:\Windows\System\QHtTPGP.exe
  C:\Windows\System\QHtTPGP.exe
  2⤵
  PID:16216
- C:\Windows\System\cCDpVDq.exe
  C:\Windows\System\cCDpVDq.exe
  2⤵
  PID:16232
- C:\Windows\System\qdboOGa.exe
  C:\Windows\System\qdboOGa.exe
  2⤵
  PID:16264
- C:\Windows\System\fnyhDQi.exe
  C:\Windows\System\fnyhDQi.exe
  2⤵
  PID:16320
- C:\Windows\System\zSKJVOw.exe
  C:\Windows\System\zSKJVOw.exe
  2⤵
  PID:16340
- C:\Windows\System\QkXLaGW.exe
  C:\Windows\System\QkXLaGW.exe
  2⤵
  PID:16380
- C:\Windows\System\qZxRFMS.exe
  C:\Windows\System\qZxRFMS.exe
  2⤵
  PID:15380
- C:\Windows\System\yIsHSwV.exe
  C:\Windows\System\yIsHSwV.exe
  2⤵
  PID:15436
- C:\Windows\System\VYXLOPw.exe
  C:\Windows\System\VYXLOPw.exe
  2⤵
  PID:15504
- C:\Windows\System\pRvpqJy.exe
  C:\Windows\System\pRvpqJy.exe
  2⤵
  PID:15560
- C:\Windows\System\GWzPsAS.exe
  C:\Windows\System\GWzPsAS.exe
  2⤵
  PID:15616
- C:\Windows\System\MizEavQ.exe
  C:\Windows\System\MizEavQ.exe
  2⤵
  PID:15696
- C:\Windows\System\UdoDahC.exe
  C:\Windows\System\UdoDahC.exe
  2⤵
  PID:15784
- C:\Windows\System\rGmpKwj.exe
  C:\Windows\System\rGmpKwj.exe
  2⤵
  PID:15860
- C:\Windows\System\nDRUoGu.exe
  C:\Windows\System\nDRUoGu.exe
  2⤵
  PID:15888
- C:\Windows\System\YkrzRSo.exe
  C:\Windows\System\YkrzRSo.exe
  2⤵
  PID:15948
- C:\Windows\System\JFqrRom.exe
  C:\Windows\System\JFqrRom.exe
  2⤵
  PID:15980
- C:\Windows\System\cPknygO.exe
  C:\Windows\System\cPknygO.exe
  2⤵
  PID:16088
- C:\Windows\System\oZLTdBi.exe
  C:\Windows\System\oZLTdBi.exe
  2⤵
  PID:16132
- C:\Windows\System\iFQptyK.exe
  C:\Windows\System\iFQptyK.exe
  2⤵
  PID:16244
- C:\Windows\System\LvYWllX.exe
  C:\Windows\System\LvYWllX.exe
  2⤵
  PID:16288
- C:\Windows\System\RTcXQaQ.exe
  C:\Windows\System\RTcXQaQ.exe
  2⤵
  PID:16364
- C:\Windows\System\JSOcEnM.exe
  C:\Windows\System\JSOcEnM.exe
  2⤵
  PID:15432
- C:\Windows\System\HCKSjgu.exe
  C:\Windows\System\HCKSjgu.exe
  2⤵
  PID:15532
- C:\Windows\System\VDqjshh.exe
  C:\Windows\System\VDqjshh.exe
  2⤵
  PID:15588
- C:\Windows\System\Vpecawt.exe
  C:\Windows\System\Vpecawt.exe
  2⤵
  PID:15828
- C:\Windows\System\ftQTYLM.exe
  C:\Windows\System\ftQTYLM.exe
  2⤵
  PID:16036
- C:\Windows\System\rIyCfJR.exe
  C:\Windows\System\rIyCfJR.exe
  2⤵
  PID:16068
- C:\Windows\System\mBLHvKl.exe
  C:\Windows\System\mBLHvKl.exe
  2⤵
  PID:16248
- C:\Windows\System\ENKWiWj.exe
  C:\Windows\System\ENKWiWj.exe
  2⤵
  PID:15744
- C:\Windows\System\DVUqouq.exe
  C:\Windows\System\DVUqouq.exe
  2⤵
  PID:15884
- C:\Windows\System\ipOYJSA.exe
  C:\Windows\System\ipOYJSA.exe
  2⤵
  PID:16356
- C:\Windows\System\ihdFDJI.exe
  C:\Windows\System\ihdFDJI.exe
  2⤵
  PID:16280
- C:\Windows\System\WICZAyO.exe
  C:\Windows\System\WICZAyO.exe
  2⤵
  PID:16396
- C:\Windows\System\kGEyNLe.exe
  C:\Windows\System\kGEyNLe.exe
  2⤵
  PID:16424
- C:\Windows\System\zEJjKmk.exe
  C:\Windows\System\zEJjKmk.exe
  2⤵
  PID:16440
- C:\Windows\System\egVsLzT.exe
  C:\Windows\System\egVsLzT.exe
  2⤵
  PID:16480
- C:\Windows\System\gXtGVOW.exe
  C:\Windows\System\gXtGVOW.exe
  2⤵
  PID:16508
- C:\Windows\System\qJjlUBQ.exe
  C:\Windows\System\qJjlUBQ.exe
  2⤵
  PID:16536
- C:\Windows\System\hMCxzYA.exe
  C:\Windows\System\hMCxzYA.exe
  2⤵
  PID:16552
- C:\Windows\System\HPHQXXo.exe
  C:\Windows\System\HPHQXXo.exe
  2⤵
  PID:16580
- C:\Windows\System\AvFJOda.exe
  C:\Windows\System\AvFJOda.exe
  2⤵
  PID:16620
- C:\Windows\System\szOORNr.exe
  C:\Windows\System\szOORNr.exe
  2⤵
  PID:16636
- C:\Windows\System\LFqIUzd.exe
  C:\Windows\System\LFqIUzd.exe
  2⤵
  PID:16676
- C:\Windows\System\pVdQcKa.exe
  C:\Windows\System\pVdQcKa.exe
  2⤵
  PID:16700
- C:\Windows\System\ckieYuz.exe
  C:\Windows\System\ckieYuz.exe
  2⤵
  PID:16720
- C:\Windows\System\ecwBniG.exe
  C:\Windows\System\ecwBniG.exe
  2⤵
  PID:16748
- C:\Windows\System\HvMFwJy.exe
  C:\Windows\System\HvMFwJy.exe
  2⤵
  PID:16788

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17184

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AwLLoun.exe

Filesize
1.8MB

MD5
b84a1b00317c8bd687cf53b7fb9b4ffc

SHA1
84f282e94bd8ed3a02a32b925554976d6b7871b0

SHA256
7034e021169bcd29e1db7b88ea95c4f40545b67df8b4fc0ea6a26f39f2c966eb

SHA512
d07fad4bfdfc8b20300cec772673d2a58d6e550f42163fe6318e7af9542aa9ba52bc7d44079ecd191452c6ac86d2e7eba7096d1ede0dde7336488b3c40fe7f21

Download Submit
C:\Windows\System\BxUoGwt.exe

Filesize
1.8MB

MD5
25c5c09b76dd2d2dfb71a3f3ac2ac1b9

SHA1
2a122a0a10fbc3fac5db99b0fd7e021fbb903379

SHA256
460cff19819424e9435b7911204020fbb06ab01e1d6a76006709c5c0e07ede66

SHA512
9cf621bcd39ce0815e9575625adbf43bd5785785e92d8c3b007dd7b8d5b33d595a2f743895cbf1d1a8126f1bf3432cf38d9f85fb0127a71463d92b2afb94c4bf

Download Submit
C:\Windows\System\CKomsCz.exe

Filesize
1.8MB

MD5
e29e0576faf086a579c61f22e3edd41c

SHA1
4541b25efa220058ee12b9af0fdc3138fc06ebca

SHA256
45798f08035a8655760ae2cc6292bef85374cc11fdd826e567bc90e12f645664

SHA512
2e84fa23778fd0bd621276c39e9ef653476993aad84bbe02191ef0e56b690bb18c3e8ec134c92c20a8277fbbe4c6a40abf0fc09b3888f91715ce02e540a358f6

Download Submit
C:\Windows\System\CXPZixc.exe

Filesize
1.8MB

MD5
ab28151c8ee2f289ea4961e7749d03ab

SHA1
8d1464a0cf28eb1f6794cd1b50a4738132e4396e

SHA256
520f0365f6d7df04e6657895ab3c26a12b65f6870e3452bcda29dbb88639bc3a

SHA512
b2010bd395bb33b8db6ad4ed0426d7c6ab99665fadeae9f450742d8392226244f4652bfe3033d7ce41c0c7359e20977e21f41b5b01ce585e880e638a54492ca7

Download Submit
C:\Windows\System\EnCjATa.exe

Filesize
1.8MB

MD5
d44e064d8ec47623bbc93a9afd386973

SHA1
de8828cdf9d04360644415b2d0257a71d1598776

SHA256
e7e2b2af1eb4ac98419c64cbd2751b666f746f2e883db208694434e67e631221

SHA512
5d4d25d1757628a4b74f1ace4c927fa83202aab855acde5f180348facda709cf0a4468545a10903bb3b69ecb033567b2f1cc630f2d858a5ef21284081be14a8d

Download Submit
C:\Windows\System\GKBnMdP.exe

Filesize
1.8MB

MD5
84a4e84c4c75efe0a2588829b78d29c2

SHA1
6d8a6bfd2a190de2f756acb885497b3587518227

SHA256
4099a7e3abd7f3f2aa1a98ffb4194b61167d64aea309513fd73a228d9a77d4b9

SHA512
fe3dc2cd146ea762be6202be995a8f2ef09fb5cb3420416a5a5c400ff32a12232e35ff1e01b237f475c1370d0d5f055916fa9f95c40a2dc473a2cb2c52fa73cc

Download Submit
C:\Windows\System\GXPBZPS.exe

Filesize
1.8MB

MD5
0203b230006466b38a802b2ca130f4f1

SHA1
bb84f0aedd43a803f57fd3b2b411505b06f325aa

SHA256
a314a5309b35578455470f7b2bece6b4f13053189ed4832a3a1c030286736f2e

SHA512
00d35844eba3bab5a33d90941ae70f4fd5adf0a17258bd686732a285402e93df51ab1ad76854a12e7531aacaf5f67a240d3c64f72af58e20f82e0ee8cb65eee6

Download Submit
C:\Windows\System\HusRtWO.exe

Filesize
1.8MB

MD5
e195dc9be9b3e6fb7fcd8b80cf8a33a6

SHA1
7f8202fee1f2f9cd9d6c39ee39db9e522e22eab1

SHA256
4ad0f9464700f0cf3a15097477a43cbc95398bdb3b73a00a602d66268107390a

SHA512
01d282233d64b5a858ab47b92efa7d6989db33e3238361ece604373a3c6bffc066cea0750f4267ed668486afe9ee12bba0b7e8760a843541f537ef4d5b4b289d

Download Submit
C:\Windows\System\JNnpRzP.exe

Filesize
1.8MB

MD5
8b7c7654bb7969975bbd7a6eb067eceb

SHA1
83329bef1165f046ccff2761c2e4c52a58d657a0

SHA256
f16c48219af658dd4df0d0c234fd198ab63d95ace354555a41df624b7742b38c

SHA512
2ae53c782b7a9ce6087d2bbe7230c334f4c2d9c4bcbb25f190f533f6fdfbef46a34ee093599ea433280f107580c7c9fa94057451901dd7c81f4162906d04b4db

Download Submit
C:\Windows\System\LsMBKdl.exe

Filesize
1.8MB

MD5
b16e10866584126c7f7682c62c6fc0d2

SHA1
0899b39bf8a48f4f44bde2b3d82e7bd5e00e19af

SHA256
08a846dfad0973042aa15dd23c59a9dcbf2819e0d5cb8a71a86c8a2ba0ba791a

SHA512
fdd14e981a398cbb06ed7e87f54304247e31ce5ecb4ad3ad271a49e4e58500f8297cac9e42c597e7fb54ca94198e75c78712596b399ecdd6ee1ace03bb88a182

Download Submit
C:\Windows\System\OKeahsA.exe

Filesize
1.8MB

MD5
f170daa5600e78c6dff1dacd852836b4

SHA1
8d1b8de1513929e8eab47efbb616378daefdbaed

SHA256
0b0ed746fd328fd6fbda03e550e8d0c84be9a2f04a8be58be075b89aafb38c4b

SHA512
98dd9194577c344dd023e2694a89de3a263a13a5d3f297dab6078d3eef023dc93ca11bf6bdd7e49bc99c0c5b06d78b433a2aaad3258638692dea77b496b479e9

Download Submit
C:\Windows\System\OrrIZiF.exe

Filesize
1.8MB

MD5
12d95c7250005e6cf08461fc48cbf59c

SHA1
705ceaed853bc3b43bdc158a48cc2954a62c0db4

SHA256
67906055934377f694a5afd9887c23e214a2c158f0d692f0bc6a70e70130ca80

SHA512
65a2702e64e5cad51acf5540d0e1e6f65a941d15d181ad4e2f473e0e0fc913bf10523c33843d7e442c346c4fc0cc2dfc3d57925113faefc21f6985fea8ef6c14

Download Submit
C:\Windows\System\PfoJmac.exe

Filesize
1.8MB

MD5
7ef4542b4844edb654cd7345b850aeea

SHA1
25d19c6419b781544222d95dbd618fa5e74dad0b

SHA256
0f2f3e6294f78470ffa00ada21b82ba65c9f798a63ea3a4a7a9864070c82b77c

SHA512
5fa1d7eb79c5fd7b128bd40cf0a91c408baaa642c5fc123d6c29e220a24aa69b10f0974f30150ae8d9564cf974600aeaeed1de3b7e94d79d55de54009ac2a4b5

Download Submit
C:\Windows\System\TqOlQLa.exe

Filesize
1.8MB

MD5
1a6b9b9873ea84dd2b9e4c7a1575a671

SHA1
cc23cc7148334d3a99894ddcda336bb865b45d43

SHA256
f947a715827cf63e2739c327dce261f577e86828a2cad5dd8397d282b0a74b7c

SHA512
775cf3c650aa4f301f8bf9c65a8eb13140cd4230322ff1640dc939391497a75b7a3862372570e49f438db88ee256b6dd3e3d5fa73a4a844549ac3c68c6d7f482

Download Submit
C:\Windows\System\VvgafMK.exe

Filesize
1.8MB

MD5
5b1393c0d80c985fdcdc7bcbdea492f9

SHA1
3a03dc8ab7fcf546263e8d7498a96e63a2963eca

SHA256
cc0c6c822eeb3899f8e58d51c97c8f54eb9df79a615f1818189c477970059449

SHA512
c37d35f5eb512debfb71be8047601f53e0a287bfed1aef5e8d1137459ae589397e725391f8e3dfc223bbfa7c75bb7e78ac7c1e6f125b2c2a13cf94d8cc6dd5d9

Download Submit
C:\Windows\System\WVjjmPs.exe

Filesize
1.8MB

MD5
a6b30e8f721530cc7fed018290837340

SHA1
2ce1fd892f17f7d9c79dc6560d9df57cb085cd66

SHA256
8721e6aafa8f71f297bbaae7e11d020a6d2cf31a2644e80a96fc38b9f6b6d280

SHA512
daefd079febfa81e3341751b4013d1016f8cbc3a18b279048f4c79a8fcd5e155c211bb4a29c84e4a1e359059f907df41d21f37c3605aec3c395b98149e3943ff

Download Submit
C:\Windows\System\agNlKSu.exe

Filesize
1.8MB

MD5
123ed1163166e4249657ebc57597b08d

SHA1
1150f36edf58879631e4c044624a5970f5a5015f

SHA256
e6a6d718c64703cbf12d91501799b8f8daef9fdaf86aadb5d558f4f204f9c0a7

SHA512
32ad2b05d6f98d62eda698dae7c757c6fc765e13a6e5db1fa6f3e9c6bb2f447ea385ce5a797b53454ac71e970106388f301999560d1dc264bb8b1b05bbd88a8c

Download Submit
C:\Windows\System\cPDQqWS.exe

Filesize
1.8MB

MD5
a596a8e92f35c7c684cd6aec781cc67f

SHA1
27a3e7c7d25d6063b04c4090590feca9121d73ac

SHA256
9319d99c21d2aace5c9950c18bbdfa88dc8d38a5f3fcd7bc4c7a29e1417e7d11

SHA512
b9dfa09a9992a387a35f20d3054a3a916980ef682b57ffaa1961af87434d4bb1958fd451e58450646bbfe71ccea453ae3c7ce3f876a491a55eec3bfda8db3554

Download Submit
C:\Windows\System\eNjgnQz.exe

Filesize
1.8MB

MD5
95131523310433156227dc4e8e5aff9c

SHA1
0c9762099e5898e5084dcc6e9eb3f0061521ba92

SHA256
0df82c0c05328020efc4439ba76c77039e48a68f74c23b0ed6b1f710570ffc92

SHA512
f9229c8e69416d619f11a6714cad36854714645d6c32beb9ad01199d97330b85b7cc0d6f39c74c90f4ed58a033344609aa238d57b3e99572e22d4b7e050a3efb

Download Submit
C:\Windows\System\enawkok.exe

Filesize
1.8MB

MD5
c8610f234109a7464f2ad3796783ca00

SHA1
88c138ef68c498616875777fa00893c2c0e89130

SHA256
2330af0e64d0ebc9d465eb76d4e3b430342dc24b81c3f9a3e705dfe3f159b007

SHA512
db855286504d12d502c61ac8e93bf2b3436e0c74e0b58b9f23873b4132934aef42c7daa728f82f89e4e35e449b4c74f41cb83ad2f6b2fa4859580fc650705321

Download Submit
C:\Windows\System\fowGJqW.exe

Filesize
1.8MB

MD5
c6eb3d9820c63266f78fbc7eb8a18bb6

SHA1
4577b919460891af7e6caa22eec82a58fda1745d

SHA256
bebd8850d815209b85d58b4a6abc2f54904edced5b9ff50c916ac0cfd106a0e8

SHA512
cb037f815d72fa8a80aa30527cfefb81898b5c35ddf356e2204dc55fc9f78cc6af5be62accc55332c51a980bd5480c6feb98f8fba52fb2832f7e15efa19bb89d

Download Submit
C:\Windows\System\fsmUFLG.exe

Filesize
1.8MB

MD5
eb8cbf8829d36ce5c872091f51cc47d3

SHA1
d4c91e1d8809d9b4474f53ed989095989b924211

SHA256
8c0c226e205b23ae9b1f85714cb797b7ae382e8b89d1be3cce221d448802a855

SHA512
51005ee6097fce89e7d339f0d9db21ce1cbde8007455e9f79987e0331ce99671b97626f7cc193df458d5be0a05fe5e5dfa776f5183b0a79fe93a419e1754ab7e

Download Submit
C:\Windows\System\gYMUdfL.exe

Filesize
1.8MB

MD5
97b2e3b450c7788724ff4b9f1316cd98

SHA1
a2e2c3fd9097db0506767ac45384498bbf2150c4

SHA256
2a2777eabffb81dac1fed13d6553bc285fe8ae6f7a6296ab3a20f087bf58c3bb

SHA512
2b1bf5e140005f6584b29f9847fed9fabd2f386560b894f2de968434075e46b4e469e7743d4be70a2f5543e9654f91f2df2f1cc07f3c01a8cb8cbc03c72e925d

Download Submit
C:\Windows\System\hxUKdRE.exe

Filesize
1.8MB

MD5
e6ad2f1c3aebdeb3f603119eee2b3271

SHA1
674c3dabaccf66b9542f9c8e6423cd3582642b51

SHA256
17bd37dc4343a609633308c30c64d89850ccf347970b8df3a52a5b1701e52038

SHA512
c11fa9a41ae725326cf601f86515ba53a0769f6c34f676f411bd733762242608c6acd5add85ff0db0982ec6b03480c04e9679e8489d319eeeb434080824967ff

Download Submit
C:\Windows\System\iWQEFTe.exe

Filesize
1.8MB

MD5
91459a667d5b4ebe93c07b8633ffbeb3

SHA1
01b4517f6b714c830521668941952b934051acd3

SHA256
3fedafa1ffbc74e2b91fa1cec8ea1ae89fddb7d6f2f20fb85302082802b4a2f6

SHA512
39ca1f8f6f40d8e9e04ba601be15c112aa1ddd556e0fa3b194ef969a643d35c43d0ebdde5c133f1d77358e2c99631db19b629e7ab517f92dbdd3829ffbefbe8b

Download Submit
C:\Windows\System\kecjrOM.exe

Filesize
1.8MB

MD5
af9729d5480280d8b7bbdd6cc0f853be

SHA1
faefc922a007a6b69107623c003ec1b3c177d647

SHA256
cb67bbff928a1981ba598b05c10ee19376a6f5a6ae2ecdcb3ccdc1837c7cdaef

SHA512
760371fb58feefa10d8968a746cea3ac81c38a5a00abab5ade9120b0638910e16578776c7bd99058b28a93749890f1391c970568b52c89fc6d2e004f4dcfb163

Download Submit
C:\Windows\System\lZxACDg.exe

Filesize
1.8MB

MD5
09e1f00704b152f1b8f63a8588e2872c

SHA1
4f5c00986836eb885c77a3adf865f933194f99f2

SHA256
d631e7b4f09e96e2a488d67f60473db321a80994aef6ad4dfa00750cfbe31604

SHA512
032e66bc5b7a9926bd08234f096d05652c3a946bfbd8bb9aa5d4f21f493bd0de7a9c28b042a4bae4cfefb0b2bfcf6b487ba5c8c87517d123c8c721eedf7a9f52

Download Submit
C:\Windows\System\ovLdlmn.exe

Filesize
1.8MB

MD5
1a018609a8df9aef22bd6b3ab607b7c7

SHA1
4c7b5aea553443745e873e746ab226dc1596b6e4

SHA256
aee3a5594547144af9cb75f8b287b51829b65d385a8b62d3abeae1ae67e39321

SHA512
429d386e89c31111abacaeb7b4e298112f6a134bda9464678de59af006d30056f5a578da9f8c5b697a3f9d053bdfa4323602831a53f9c18c792572a319583408

Download Submit
C:\Windows\System\qykQMuV.exe

Filesize
1.8MB

MD5
3db95a30d3436f13c69a895df8991139

SHA1
82f6dcd7e7b42e3769d54b35becf7e33f925928e

SHA256
8c9d5b0549b8660b29466e71aa187581e29d7ab75ee33f89a92501ef16a270d3

SHA512
53a6aba4fed6e54c128c5bfd063dcff6b39645e39b3d4d914b2eb532d562fab7a53f34ceef3f0bd476b4ad8c07a67f12e5d3502935adcd8e94db1d4955d9f967

Download Submit
C:\Windows\System\tSLStai.exe

Filesize
1.8MB

MD5
6f9d3658d0a51e82218a65fe6f690edd

SHA1
877e725014450a0f90f389f422d99a4440e9aee5

SHA256
0cc694999f15fbebcda4320684a1067176868120fa9c126f3fbb04f403f9eb54

SHA512
ca3de5a0851a2687ad6a42ef2835b0a82cc9d788b41a8417899f745369667834ecb3827be328652e01f3e234ae042e6b70a01a90fb92c6ae7f3e9d563643aa66

Download Submit
C:\Windows\System\vkiMigD.exe

Filesize
1.8MB

MD5
2bcc14b8d8b1b32ea830423eda9a5486

SHA1
ddb7f4c504cf85ddc76f2ad1e58917964550c0c3

SHA256
a9b469c9059d6a30471fd67e75ef741520d1bce0fecb77fe0dfa026f9d767781

SHA512
323456a00ee63aeee58087cd6bfb01ceb2b92545574b160b032bb642fca0fad4b89a2c476f1ffcd9fd2c7882d42c5904c6ecb679d85ea0f8ddd70558cd2e5304

Download Submit
C:\Windows\System\wDQBHcB.exe

Filesize
1.8MB

MD5
12bb023116692579019ff6d096eb156a

SHA1
9a853e6af322ea278c54748640435c55bce5ea4d

SHA256
7aace54eb79ea2caef4d086ac290371ee02ae75f0ec1a9e8160eb067079c7497

SHA512
c44edd5f51ce4632b6335040ca900eccb9468d427db548f034eb81d375ddc0e153704938aaa7b97df61f4006104a1fc017e30121562fbb61692b8e07af0b8dc3

Download Submit
C:\Windows\System\xJtntJv.exe

Filesize
1.8MB

MD5
1aac348257ce12a980be999944e72427

SHA1
72023ed272c74060cd3a02416be222346b20ef12

SHA256
dfcb0095bb6619e850ead34b62c6e5995e22afcc9f97bb6e8e2aa083c656a913

SHA512
f8a286dafb201668188b4bc3135524226a87097db4d900fd17bbd1150ef4f98dcb07b508c052e4b7de95d98086b7467c3f1c9c266bbb869d4432683572e978a2

Download Submit
memory/1180-0-0x00000237B0260000-0x00000237B0270000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads