xmrig | 68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a

Analysis

max time kernel
149s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 01:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
Size

1.9MB
MD5

1e3cda999bf524bb27f45be2c443a70c
SHA1

404c129539cf55324f30904aa0048e0d7399b75d
SHA256

68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a
SHA512

ab90794b1c5ad155248e623b896f5b85ca45c2cf995c463a1b98ac516f054ccf1bb1a77acb7cde3372b0fc13d90d423bb3785af80d216b391ac0929fbd392138
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZHeuEVf:GemTLkNdfE0pZye

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000e000000023b88-4.dat	xmrig
behavioral2/files/0x000b000000023b91-7.dat	xmrig
behavioral2/files/0x000a000000023b97-20.dat	xmrig
behavioral2/files/0x000a000000023b96-18.dat	xmrig
behavioral2/files/0x000a000000023b95-16.dat	xmrig
behavioral2/files/0x000a000000023b9d-48.dat	xmrig
behavioral2/files/0x000a000000023b9b-64.dat	xmrig
behavioral2/files/0x000a000000023ba2-80.dat	xmrig
behavioral2/files/0x000a000000023ba1-78.dat	xmrig
behavioral2/files/0x000a000000023ba0-76.dat	xmrig
behavioral2/files/0x000a000000023b9f-74.dat	xmrig
behavioral2/files/0x000a000000023b9e-72.dat	xmrig
behavioral2/files/0x000a000000023b9a-70.dat	xmrig
behavioral2/files/0x000a000000023b9c-59.dat	xmrig
behavioral2/files/0x000a000000023b99-57.dat	xmrig
behavioral2/files/0x000a000000023b98-51.dat	xmrig
behavioral2/files/0x000a000000023ba3-84.dat	xmrig
behavioral2/files/0x0031000000023ba4-87.dat	xmrig
behavioral2/files/0x000b000000023b92-92.dat	xmrig
behavioral2/files/0x000a000000023ba5-100.dat	xmrig
behavioral2/files/0x000a000000023ba8-115.dat	xmrig
behavioral2/files/0x000a000000023ba9-119.dat	xmrig
behavioral2/files/0x0058000000023ba6-123.dat	xmrig
behavioral2/files/0x000a000000023baa-128.dat	xmrig
behavioral2/files/0x000a000000023bad-137.dat	xmrig
behavioral2/files/0x000a000000023baf-150.dat	xmrig
behavioral2/files/0x000a000000023bac-148.dat	xmrig
behavioral2/files/0x000a000000023bae-146.dat	xmrig
behavioral2/files/0x000a000000023bab-136.dat	xmrig
behavioral2/files/0x000a000000023ba7-111.dat	xmrig
behavioral2/files/0x000a000000023bb0-154.dat	xmrig
behavioral2/files/0x000a000000023bb2-157.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
228	cBoOfEy.exe
2548	vTnpFKY.exe
2532	iYhDvEX.exe
2640	xIyyNKA.exe
4808	HwZzRUw.exe
2204	ABXLvuh.exe
2984	XtyxruE.exe
3428	fOrzsxF.exe
3116	mlHECvW.exe
4736	sUVdUKB.exe
4912	aaxRifg.exe
1968	jnvoxNM.exe
4172	WYZIOYj.exe
2744	ZhajThY.exe
4408	POcYJFa.exe
2108	AwvVXzt.exe
4800	aYuyqne.exe
692	IsKOZNf.exe
4620	jgtxOCp.exe
1864	iKeAPuN.exe
2456	mAVfEzY.exe
5072	NAkVPBZ.exe
2304	yIAbZMw.exe
1300	eZprKMP.exe
5000	YJLeAYE.exe
1140	mstGYbJ.exe
3540	JuDMTsv.exe
3532	pSFGsUk.exe
1420	EKuNlty.exe
3692	pmdAamG.exe
1984	vCOAVBq.exe
4364	uSSGQCO.exe
1268	ghzNKwg.exe
816	JtKhYfh.exe
388	XsklNWu.exe
2380	qSxeQJr.exe
4660	fSOFMnB.exe
1472	nNPnvzS.exe
3976	QfgkTSD.exe
552	qGpLPin.exe
4220	rPEsIYU.exe
3348	QvDGltq.exe
1628	zFDITpS.exe
4292	lRecAKO.exe
1028	AhznSgx.exe
4088	yhkGtVO.exe
4952	fkJLhcT.exe
4272	tAOZlhr.exe
4232	vziDbZr.exe
508	LsvlhWj.exe
4860	ycHollQ.exe
2120	BJDswDf.exe
3408	xaGzlmF.exe
3516	vAiylOm.exe
1976	lJenGVp.exe
4756	SSpONdI.exe
1072	pcGENUK.exe
996	ZuALgbQ.exe
3272	TULjsYG.exe
4516	XsJXJMd.exe
2436	XORnoId.exe
812	XUfXqzw.exe
4652	wcPUyrf.exe
2240	ltNcytX.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mZVuHQH.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\nLVwELw.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ZpefPxO.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\XallseQ.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\wUOtMuY.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\JtKhYfh.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\YSUwyYA.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\xbLNWhC.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\PurYFjq.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\mOIDudS.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\nvSFXmw.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\QvDGltq.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\eGCzFhE.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\uXoMBiC.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\KBGxVIz.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\fJbTZWt.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\hEqHurh.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\TnTbyMg.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\XsJXJMd.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\fzhFwYb.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\nKPJgfp.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\BVfdOsR.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\hilbjhT.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\WgtUufO.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\IjqhSeM.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\CcNdtqw.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\yfBKqSk.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\lwJLhUp.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\yQEBuRg.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\FPGsBtC.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\xVQXmkS.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\qowpBTO.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\qINfuFk.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\koTaDsW.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\SYeHgVH.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\fOrzsxF.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\WyjligC.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\oaRIlHB.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ncTxfiZ.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\GLmGAcZ.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\PDCtaoc.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\uSSGQCO.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\lJenGVp.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ZpfBRUR.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\DEfHRkA.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\olfKzxW.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\cmfGpoe.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ZLVVoil.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\jJBwNOx.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\NCaItPt.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\AJGzfCd.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ABXLvuh.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\SSpONdI.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\sPobDgY.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\QZUCQwj.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\spurWPl.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ROBcKeg.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\PNQjjsi.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\ipnyyNT.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\fyzrXPY.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\fkJLhcT.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\rvDWqRm.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\OoEsZDo.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
File created	C:\Windows\System\KwURApC.exe	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16948	dwm.exe
Token: SeChangeNotifyPrivilege	16948	dwm.exe
Token: 33	16948	dwm.exe
Token: SeIncBasePriorityPrivilege	16948	dwm.exe
Token: SeShutdownPrivilege	16948	dwm.exe
Token: SeCreatePagefilePrivilege	16948	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4052 wrote to memory of 228	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	84
PID 4052 wrote to memory of 228	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	84
PID 4052 wrote to memory of 2548	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	85
PID 4052 wrote to memory of 2548	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	85
PID 4052 wrote to memory of 2532	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	86
PID 4052 wrote to memory of 2532	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	86
PID 4052 wrote to memory of 2640	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	87
PID 4052 wrote to memory of 2640	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	87
PID 4052 wrote to memory of 4808	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	88
PID 4052 wrote to memory of 4808	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	88
PID 4052 wrote to memory of 2204	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	89
PID 4052 wrote to memory of 2204	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	89
PID 4052 wrote to memory of 2984	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	90
PID 4052 wrote to memory of 2984	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	90
PID 4052 wrote to memory of 3428	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	91
PID 4052 wrote to memory of 3428	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	91
PID 4052 wrote to memory of 3116	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	92
PID 4052 wrote to memory of 3116	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	92
PID 4052 wrote to memory of 4736	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	93
PID 4052 wrote to memory of 4736	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	93
PID 4052 wrote to memory of 4912	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	94
PID 4052 wrote to memory of 4912	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	94
PID 4052 wrote to memory of 1968	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	95
PID 4052 wrote to memory of 1968	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	95
PID 4052 wrote to memory of 4172	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	96
PID 4052 wrote to memory of 4172	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	96
PID 4052 wrote to memory of 2744	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	97
PID 4052 wrote to memory of 2744	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	97
PID 4052 wrote to memory of 4408	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	98
PID 4052 wrote to memory of 4408	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	98
PID 4052 wrote to memory of 2108	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	99
PID 4052 wrote to memory of 2108	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	99
PID 4052 wrote to memory of 4800	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	100
PID 4052 wrote to memory of 4800	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	100
PID 4052 wrote to memory of 692	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	101
PID 4052 wrote to memory of 692	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	101
PID 4052 wrote to memory of 4620	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	102
PID 4052 wrote to memory of 4620	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	102
PID 4052 wrote to memory of 1864	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	103
PID 4052 wrote to memory of 1864	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	103
PID 4052 wrote to memory of 5072	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	104
PID 4052 wrote to memory of 5072	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	104
PID 4052 wrote to memory of 2456	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	105
PID 4052 wrote to memory of 2456	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	105
PID 4052 wrote to memory of 2304	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	106
PID 4052 wrote to memory of 2304	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	106
PID 4052 wrote to memory of 1300	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	107
PID 4052 wrote to memory of 1300	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	107
PID 4052 wrote to memory of 5000	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	108
PID 4052 wrote to memory of 5000	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	108
PID 4052 wrote to memory of 1140	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	109
PID 4052 wrote to memory of 1140	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	109
PID 4052 wrote to memory of 1420	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	110
PID 4052 wrote to memory of 1420	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	110
PID 4052 wrote to memory of 3540	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	111
PID 4052 wrote to memory of 3540	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	111
PID 4052 wrote to memory of 3532	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	112
PID 4052 wrote to memory of 3532	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	112
PID 4052 wrote to memory of 3692	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	113
PID 4052 wrote to memory of 3692	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	113
PID 4052 wrote to memory of 1984	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	114
PID 4052 wrote to memory of 1984	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	114
PID 4052 wrote to memory of 4364	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	115
PID 4052 wrote to memory of 4364	4052	68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe	115

C:\Users\Admin\AppData\Local\Temp\68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe
"C:\Users\Admin\AppData\Local\Temp\68a24c862d3852b00bd54ff855c45e3aeda5491c277154f7e4f47890bb20e56a.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4052
- C:\Windows\System\cBoOfEy.exe
  C:\Windows\System\cBoOfEy.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\vTnpFKY.exe
  C:\Windows\System\vTnpFKY.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\iYhDvEX.exe
  C:\Windows\System\iYhDvEX.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\xIyyNKA.exe
  C:\Windows\System\xIyyNKA.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\HwZzRUw.exe
  C:\Windows\System\HwZzRUw.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\ABXLvuh.exe
  C:\Windows\System\ABXLvuh.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\XtyxruE.exe
  C:\Windows\System\XtyxruE.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\fOrzsxF.exe
  C:\Windows\System\fOrzsxF.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\mlHECvW.exe
  C:\Windows\System\mlHECvW.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\sUVdUKB.exe
  C:\Windows\System\sUVdUKB.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\aaxRifg.exe
  C:\Windows\System\aaxRifg.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\jnvoxNM.exe
  C:\Windows\System\jnvoxNM.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\WYZIOYj.exe
  C:\Windows\System\WYZIOYj.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\ZhajThY.exe
  C:\Windows\System\ZhajThY.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\POcYJFa.exe
  C:\Windows\System\POcYJFa.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\AwvVXzt.exe
  C:\Windows\System\AwvVXzt.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\aYuyqne.exe
  C:\Windows\System\aYuyqne.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\IsKOZNf.exe
  C:\Windows\System\IsKOZNf.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\jgtxOCp.exe
  C:\Windows\System\jgtxOCp.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\iKeAPuN.exe
  C:\Windows\System\iKeAPuN.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\NAkVPBZ.exe
  C:\Windows\System\NAkVPBZ.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\mAVfEzY.exe
  C:\Windows\System\mAVfEzY.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\yIAbZMw.exe
  C:\Windows\System\yIAbZMw.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\eZprKMP.exe
  C:\Windows\System\eZprKMP.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\YJLeAYE.exe
  C:\Windows\System\YJLeAYE.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\mstGYbJ.exe
  C:\Windows\System\mstGYbJ.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\EKuNlty.exe
  C:\Windows\System\EKuNlty.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\JuDMTsv.exe
  C:\Windows\System\JuDMTsv.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\pSFGsUk.exe
  C:\Windows\System\pSFGsUk.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\pmdAamG.exe
  C:\Windows\System\pmdAamG.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\vCOAVBq.exe
  C:\Windows\System\vCOAVBq.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\uSSGQCO.exe
  C:\Windows\System\uSSGQCO.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\ghzNKwg.exe
  C:\Windows\System\ghzNKwg.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\JtKhYfh.exe
  C:\Windows\System\JtKhYfh.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\XsklNWu.exe
  C:\Windows\System\XsklNWu.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\qSxeQJr.exe
  C:\Windows\System\qSxeQJr.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\fSOFMnB.exe
  C:\Windows\System\fSOFMnB.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\nNPnvzS.exe
  C:\Windows\System\nNPnvzS.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\QfgkTSD.exe
  C:\Windows\System\QfgkTSD.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\qGpLPin.exe
  C:\Windows\System\qGpLPin.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\rPEsIYU.exe
  C:\Windows\System\rPEsIYU.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\QvDGltq.exe
  C:\Windows\System\QvDGltq.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\zFDITpS.exe
  C:\Windows\System\zFDITpS.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\lRecAKO.exe
  C:\Windows\System\lRecAKO.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\AhznSgx.exe
  C:\Windows\System\AhznSgx.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\tAOZlhr.exe
  C:\Windows\System\tAOZlhr.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\yhkGtVO.exe
  C:\Windows\System\yhkGtVO.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\fkJLhcT.exe
  C:\Windows\System\fkJLhcT.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\vziDbZr.exe
  C:\Windows\System\vziDbZr.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\LsvlhWj.exe
  C:\Windows\System\LsvlhWj.exe
  2⤵
  - Executes dropped EXE
  PID:508
- C:\Windows\System\ycHollQ.exe
  C:\Windows\System\ycHollQ.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\BJDswDf.exe
  C:\Windows\System\BJDswDf.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\xaGzlmF.exe
  C:\Windows\System\xaGzlmF.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\vAiylOm.exe
  C:\Windows\System\vAiylOm.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\lJenGVp.exe
  C:\Windows\System\lJenGVp.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\SSpONdI.exe
  C:\Windows\System\SSpONdI.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\pcGENUK.exe
  C:\Windows\System\pcGENUK.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\ZuALgbQ.exe
  C:\Windows\System\ZuALgbQ.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\TULjsYG.exe
  C:\Windows\System\TULjsYG.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\XsJXJMd.exe
  C:\Windows\System\XsJXJMd.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\XORnoId.exe
  C:\Windows\System\XORnoId.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\XUfXqzw.exe
  C:\Windows\System\XUfXqzw.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\wcPUyrf.exe
  C:\Windows\System\wcPUyrf.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\ltNcytX.exe
  C:\Windows\System\ltNcytX.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\QNdWUmv.exe
  C:\Windows\System\QNdWUmv.exe
  2⤵
  PID:3032
- C:\Windows\System\ZLVVoil.exe
  C:\Windows\System\ZLVVoil.exe
  2⤵
  PID:4336
- C:\Windows\System\vCcuRdk.exe
  C:\Windows\System\vCcuRdk.exe
  2⤵
  PID:1916
- C:\Windows\System\GgzwCAW.exe
  C:\Windows\System\GgzwCAW.exe
  2⤵
  PID:2900
- C:\Windows\System\ZcjgKPU.exe
  C:\Windows\System\ZcjgKPU.exe
  2⤵
  PID:5020
- C:\Windows\System\zSNFexm.exe
  C:\Windows\System\zSNFexm.exe
  2⤵
  PID:2740
- C:\Windows\System\cZGMwPF.exe
  C:\Windows\System\cZGMwPF.exe
  2⤵
  PID:1192
- C:\Windows\System\uBZYRVl.exe
  C:\Windows\System\uBZYRVl.exe
  2⤵
  PID:1296
- C:\Windows\System\oeTOqor.exe
  C:\Windows\System\oeTOqor.exe
  2⤵
  PID:3016
- C:\Windows\System\XMPXoXz.exe
  C:\Windows\System\XMPXoXz.exe
  2⤵
  PID:1904
- C:\Windows\System\VRcJggP.exe
  C:\Windows\System\VRcJggP.exe
  2⤵
  PID:4216
- C:\Windows\System\qPLKrgz.exe
  C:\Windows\System\qPLKrgz.exe
  2⤵
  PID:1940
- C:\Windows\System\wMtMmdj.exe
  C:\Windows\System\wMtMmdj.exe
  2⤵
  PID:3644
- C:\Windows\System\tqSjqLg.exe
  C:\Windows\System\tqSjqLg.exe
  2⤵
  PID:1760
- C:\Windows\System\YSUwyYA.exe
  C:\Windows\System\YSUwyYA.exe
  2⤵
  PID:668
- C:\Windows\System\hSQwdEY.exe
  C:\Windows\System\hSQwdEY.exe
  2⤵
  PID:916
- C:\Windows\System\aJSUPWl.exe
  C:\Windows\System\aJSUPWl.exe
  2⤵
  PID:1944
- C:\Windows\System\pPSZfrM.exe
  C:\Windows\System\pPSZfrM.exe
  2⤵
  PID:3336
- C:\Windows\System\KvPubsx.exe
  C:\Windows\System\KvPubsx.exe
  2⤵
  PID:2420
- C:\Windows\System\CeUrhkU.exe
  C:\Windows\System\CeUrhkU.exe
  2⤵
  PID:952
- C:\Windows\System\lpWtVhM.exe
  C:\Windows\System\lpWtVhM.exe
  2⤵
  PID:4440
- C:\Windows\System\xbLNWhC.exe
  C:\Windows\System\xbLNWhC.exe
  2⤵
  PID:392
- C:\Windows\System\wfMSvUD.exe
  C:\Windows\System\wfMSvUD.exe
  2⤵
  PID:3760
- C:\Windows\System\EuZfcLw.exe
  C:\Windows\System\EuZfcLw.exe
  2⤵
  PID:3952
- C:\Windows\System\sGjsXwQ.exe
  C:\Windows\System\sGjsXwQ.exe
  2⤵
  PID:532
- C:\Windows\System\mMWtDEx.exe
  C:\Windows\System\mMWtDEx.exe
  2⤵
  PID:3160
- C:\Windows\System\qtbRlGN.exe
  C:\Windows\System\qtbRlGN.exe
  2⤵
  PID:1060
- C:\Windows\System\eUvpumo.exe
  C:\Windows\System\eUvpumo.exe
  2⤵
  PID:1684
- C:\Windows\System\GgPpzEc.exe
  C:\Windows\System\GgPpzEc.exe
  2⤵
  PID:1952
- C:\Windows\System\TaKsSwd.exe
  C:\Windows\System\TaKsSwd.exe
  2⤵
  PID:4032
- C:\Windows\System\MzmXJGS.exe
  C:\Windows\System\MzmXJGS.exe
  2⤵
  PID:4252
- C:\Windows\System\CtzXkJB.exe
  C:\Windows\System\CtzXkJB.exe
  2⤵
  PID:4844
- C:\Windows\System\LWQoxsi.exe
  C:\Windows\System\LWQoxsi.exe
  2⤵
  PID:2308
- C:\Windows\System\HDlOlSk.exe
  C:\Windows\System\HDlOlSk.exe
  2⤵
  PID:1008
- C:\Windows\System\tckmRil.exe
  C:\Windows\System\tckmRil.exe
  2⤵
  PID:3704
- C:\Windows\System\bAKnOND.exe
  C:\Windows\System\bAKnOND.exe
  2⤵
  PID:2828
- C:\Windows\System\YSvdATh.exe
  C:\Windows\System\YSvdATh.exe
  2⤵
  PID:4748
- C:\Windows\System\GXJuvxQ.exe
  C:\Windows\System\GXJuvxQ.exe
  2⤵
  PID:2300
- C:\Windows\System\fWhpfAi.exe
  C:\Windows\System\fWhpfAi.exe
  2⤵
  PID:5080
- C:\Windows\System\Zbddxhx.exe
  C:\Windows\System\Zbddxhx.exe
  2⤵
  PID:4536
- C:\Windows\System\ageLSZV.exe
  C:\Windows\System\ageLSZV.exe
  2⤵
  PID:1288
- C:\Windows\System\lwJLhUp.exe
  C:\Windows\System\lwJLhUp.exe
  2⤵
  PID:396
- C:\Windows\System\MdcCkbJ.exe
  C:\Windows\System\MdcCkbJ.exe
  2⤵
  PID:4072
- C:\Windows\System\CBwYMBk.exe
  C:\Windows\System\CBwYMBk.exe
  2⤵
  PID:3640
- C:\Windows\System\fwBMgBD.exe
  C:\Windows\System\fwBMgBD.exe
  2⤵
  PID:4208
- C:\Windows\System\aJFLnUv.exe
  C:\Windows\System\aJFLnUv.exe
  2⤵
  PID:1120
- C:\Windows\System\bOtpfDx.exe
  C:\Windows\System\bOtpfDx.exe
  2⤵
  PID:4000
- C:\Windows\System\qWBVnLW.exe
  C:\Windows\System\qWBVnLW.exe
  2⤵
  PID:3264
- C:\Windows\System\rqWJAyz.exe
  C:\Windows\System\rqWJAyz.exe
  2⤵
  PID:2724
- C:\Windows\System\YFvCvUC.exe
  C:\Windows\System\YFvCvUC.exe
  2⤵
  PID:3192
- C:\Windows\System\OIOVIuK.exe
  C:\Windows\System\OIOVIuK.exe
  2⤵
  PID:4632
- C:\Windows\System\ZSFWfXX.exe
  C:\Windows\System\ZSFWfXX.exe
  2⤵
  PID:2824
- C:\Windows\System\EnzKnQQ.exe
  C:\Windows\System\EnzKnQQ.exe
  2⤵
  PID:5136
- C:\Windows\System\KsPEQOd.exe
  C:\Windows\System\KsPEQOd.exe
  2⤵
  PID:5184
- C:\Windows\System\VjkkjOv.exe
  C:\Windows\System\VjkkjOv.exe
  2⤵
  PID:5216
- C:\Windows\System\gCWbJui.exe
  C:\Windows\System\gCWbJui.exe
  2⤵
  PID:5236
- C:\Windows\System\mXNgvhu.exe
  C:\Windows\System\mXNgvhu.exe
  2⤵
  PID:5260
- C:\Windows\System\PawNKeM.exe
  C:\Windows\System\PawNKeM.exe
  2⤵
  PID:5296
- C:\Windows\System\pPjOgOB.exe
  C:\Windows\System\pPjOgOB.exe
  2⤵
  PID:5332
- C:\Windows\System\FaznGmp.exe
  C:\Windows\System\FaznGmp.exe
  2⤵
  PID:5348
- C:\Windows\System\dqEMYoT.exe
  C:\Windows\System\dqEMYoT.exe
  2⤵
  PID:5376
- C:\Windows\System\yfaNQNO.exe
  C:\Windows\System\yfaNQNO.exe
  2⤵
  PID:5408
- C:\Windows\System\lzrvDiJ.exe
  C:\Windows\System\lzrvDiJ.exe
  2⤵
  PID:5452
- C:\Windows\System\jJBwNOx.exe
  C:\Windows\System\jJBwNOx.exe
  2⤵
  PID:5484
- C:\Windows\System\zImpvXG.exe
  C:\Windows\System\zImpvXG.exe
  2⤵
  PID:5500
- C:\Windows\System\ERlWisO.exe
  C:\Windows\System\ERlWisO.exe
  2⤵
  PID:5524
- C:\Windows\System\OkcfBtJ.exe
  C:\Windows\System\OkcfBtJ.exe
  2⤵
  PID:5568
- C:\Windows\System\fMIRkaH.exe
  C:\Windows\System\fMIRkaH.exe
  2⤵
  PID:5584
- C:\Windows\System\wcmXrEk.exe
  C:\Windows\System\wcmXrEk.exe
  2⤵
  PID:5616
- C:\Windows\System\VFvgTal.exe
  C:\Windows\System\VFvgTal.exe
  2⤵
  PID:5640
- C:\Windows\System\wwyDDJv.exe
  C:\Windows\System\wwyDDJv.exe
  2⤵
  PID:5672
- C:\Windows\System\xBKvkot.exe
  C:\Windows\System\xBKvkot.exe
  2⤵
  PID:5692
- C:\Windows\System\VSIzyJf.exe
  C:\Windows\System\VSIzyJf.exe
  2⤵
  PID:5736
- C:\Windows\System\PNQjjsi.exe
  C:\Windows\System\PNQjjsi.exe
  2⤵
  PID:5764
- C:\Windows\System\kpsaZzp.exe
  C:\Windows\System\kpsaZzp.exe
  2⤵
  PID:5796
- C:\Windows\System\kCLzLLg.exe
  C:\Windows\System\kCLzLLg.exe
  2⤵
  PID:5824
- C:\Windows\System\oMkSaOz.exe
  C:\Windows\System\oMkSaOz.exe
  2⤵
  PID:5840
- C:\Windows\System\JJXuDqD.exe
  C:\Windows\System\JJXuDqD.exe
  2⤵
  PID:5876
- C:\Windows\System\QpxTIAR.exe
  C:\Windows\System\QpxTIAR.exe
  2⤵
  PID:5900
- C:\Windows\System\zNPhvsY.exe
  C:\Windows\System\zNPhvsY.exe
  2⤵
  PID:5928
- C:\Windows\System\SiaaqqK.exe
  C:\Windows\System\SiaaqqK.exe
  2⤵
  PID:5956
- C:\Windows\System\nGLHvQN.exe
  C:\Windows\System\nGLHvQN.exe
  2⤵
  PID:5984
- C:\Windows\System\iJLRUAg.exe
  C:\Windows\System\iJLRUAg.exe
  2⤵
  PID:6016
- C:\Windows\System\hhKClyM.exe
  C:\Windows\System\hhKClyM.exe
  2⤵
  PID:6040
- C:\Windows\System\PjKmGND.exe
  C:\Windows\System\PjKmGND.exe
  2⤵
  PID:6068
- C:\Windows\System\cDMuWbv.exe
  C:\Windows\System\cDMuWbv.exe
  2⤵
  PID:6096
- C:\Windows\System\yQEBuRg.exe
  C:\Windows\System\yQEBuRg.exe
  2⤵
  PID:6132
- C:\Windows\System\GjsFaYs.exe
  C:\Windows\System\GjsFaYs.exe
  2⤵
  PID:5132
- C:\Windows\System\vgXRIxD.exe
  C:\Windows\System\vgXRIxD.exe
  2⤵
  PID:5212
- C:\Windows\System\yItKJUh.exe
  C:\Windows\System\yItKJUh.exe
  2⤵
  PID:5248
- C:\Windows\System\WcSPtVZ.exe
  C:\Windows\System\WcSPtVZ.exe
  2⤵
  PID:5256
- C:\Windows\System\WtfTGNk.exe
  C:\Windows\System\WtfTGNk.exe
  2⤵
  PID:5396
- C:\Windows\System\tHwaUXw.exe
  C:\Windows\System\tHwaUXw.exe
  2⤵
  PID:5460
- C:\Windows\System\kYnTzqX.exe
  C:\Windows\System\kYnTzqX.exe
  2⤵
  PID:5520
- C:\Windows\System\hvSRfsU.exe
  C:\Windows\System\hvSRfsU.exe
  2⤵
  PID:5596
- C:\Windows\System\KpjuPXT.exe
  C:\Windows\System\KpjuPXT.exe
  2⤵
  PID:5636
- C:\Windows\System\aaaPQsv.exe
  C:\Windows\System\aaaPQsv.exe
  2⤵
  PID:5716
- C:\Windows\System\DfeNpnP.exe
  C:\Windows\System\DfeNpnP.exe
  2⤵
  PID:5760
- C:\Windows\System\xxtYvRt.exe
  C:\Windows\System\xxtYvRt.exe
  2⤵
  PID:5820
- C:\Windows\System\DpwttZF.exe
  C:\Windows\System\DpwttZF.exe
  2⤵
  PID:5888
- C:\Windows\System\GuunkuN.exe
  C:\Windows\System\GuunkuN.exe
  2⤵
  PID:5980
- C:\Windows\System\orwwwnE.exe
  C:\Windows\System\orwwwnE.exe
  2⤵
  PID:6060
- C:\Windows\System\QVzaVeX.exe
  C:\Windows\System\QVzaVeX.exe
  2⤵
  PID:6108
- C:\Windows\System\hZzdSKz.exe
  C:\Windows\System\hZzdSKz.exe
  2⤵
  PID:4872
- C:\Windows\System\YvUitPo.exe
  C:\Windows\System\YvUitPo.exe
  2⤵
  PID:5312
- C:\Windows\System\gNkqTCE.exe
  C:\Windows\System\gNkqTCE.exe
  2⤵
  PID:5472
- C:\Windows\System\mtgOFAg.exe
  C:\Windows\System\mtgOFAg.exe
  2⤵
  PID:5632
- C:\Windows\System\uuaHmBI.exe
  C:\Windows\System\uuaHmBI.exe
  2⤵
  PID:5728
- C:\Windows\System\ziBipoa.exe
  C:\Windows\System\ziBipoa.exe
  2⤵
  PID:5920
- C:\Windows\System\jEYIDjk.exe
  C:\Windows\System\jEYIDjk.exe
  2⤵
  PID:6080
- C:\Windows\System\aOiRqlX.exe
  C:\Windows\System\aOiRqlX.exe
  2⤵
  PID:5364
- C:\Windows\System\DabYFoW.exe
  C:\Windows\System\DabYFoW.exe
  2⤵
  PID:5788
- C:\Windows\System\OEWzHEN.exe
  C:\Windows\System\OEWzHEN.exe
  2⤵
  PID:6140
- C:\Windows\System\HOWcdwp.exe
  C:\Windows\System\HOWcdwp.exe
  2⤵
  PID:6052
- C:\Windows\System\aSrJmeT.exe
  C:\Windows\System\aSrJmeT.exe
  2⤵
  PID:6168
- C:\Windows\System\IznZzEg.exe
  C:\Windows\System\IznZzEg.exe
  2⤵
  PID:6184
- C:\Windows\System\ZIfivoL.exe
  C:\Windows\System\ZIfivoL.exe
  2⤵
  PID:6212
- C:\Windows\System\NCJpIDH.exe
  C:\Windows\System\NCJpIDH.exe
  2⤵
  PID:6240
- C:\Windows\System\EYGJhrv.exe
  C:\Windows\System\EYGJhrv.exe
  2⤵
  PID:6268
- C:\Windows\System\LuKScTd.exe
  C:\Windows\System\LuKScTd.exe
  2⤵
  PID:6300
- C:\Windows\System\CprzCGT.exe
  C:\Windows\System\CprzCGT.exe
  2⤵
  PID:6328
- C:\Windows\System\aeKQjfk.exe
  C:\Windows\System\aeKQjfk.exe
  2⤵
  PID:6356
- C:\Windows\System\zfpnQCh.exe
  C:\Windows\System\zfpnQCh.exe
  2⤵
  PID:6384
- C:\Windows\System\zmVasdU.exe
  C:\Windows\System\zmVasdU.exe
  2⤵
  PID:6416
- C:\Windows\System\gPiaDua.exe
  C:\Windows\System\gPiaDua.exe
  2⤵
  PID:6440
- C:\Windows\System\pxlKcDn.exe
  C:\Windows\System\pxlKcDn.exe
  2⤵
  PID:6468
- C:\Windows\System\BoXBFzo.exe
  C:\Windows\System\BoXBFzo.exe
  2⤵
  PID:6500
- C:\Windows\System\OxIWspQ.exe
  C:\Windows\System\OxIWspQ.exe
  2⤵
  PID:6524
- C:\Windows\System\gpnMLSM.exe
  C:\Windows\System\gpnMLSM.exe
  2⤵
  PID:6552
- C:\Windows\System\ICjSApn.exe
  C:\Windows\System\ICjSApn.exe
  2⤵
  PID:6580
- C:\Windows\System\GgDahjr.exe
  C:\Windows\System\GgDahjr.exe
  2⤵
  PID:6608
- C:\Windows\System\rqJzUlO.exe
  C:\Windows\System\rqJzUlO.exe
  2⤵
  PID:6648
- C:\Windows\System\tRhjKsA.exe
  C:\Windows\System\tRhjKsA.exe
  2⤵
  PID:6676
- C:\Windows\System\ySumYCz.exe
  C:\Windows\System\ySumYCz.exe
  2⤵
  PID:6692
- C:\Windows\System\XFuSDgj.exe
  C:\Windows\System\XFuSDgj.exe
  2⤵
  PID:6724
- C:\Windows\System\pdazrZC.exe
  C:\Windows\System\pdazrZC.exe
  2⤵
  PID:6756
- C:\Windows\System\dxQsbvB.exe
  C:\Windows\System\dxQsbvB.exe
  2⤵
  PID:6776
- C:\Windows\System\QPWFtWR.exe
  C:\Windows\System\QPWFtWR.exe
  2⤵
  PID:6796
- C:\Windows\System\FiDRZhk.exe
  C:\Windows\System\FiDRZhk.exe
  2⤵
  PID:6832
- C:\Windows\System\CrTsznT.exe
  C:\Windows\System\CrTsznT.exe
  2⤵
  PID:6848
- C:\Windows\System\UuVlIsD.exe
  C:\Windows\System\UuVlIsD.exe
  2⤵
  PID:6888
- C:\Windows\System\ncABleQ.exe
  C:\Windows\System\ncABleQ.exe
  2⤵
  PID:6916
- C:\Windows\System\PmPifNE.exe
  C:\Windows\System\PmPifNE.exe
  2⤵
  PID:6948
- C:\Windows\System\uYozwXL.exe
  C:\Windows\System\uYozwXL.exe
  2⤵
  PID:6976
- C:\Windows\System\Asestux.exe
  C:\Windows\System\Asestux.exe
  2⤵
  PID:7000
- C:\Windows\System\WyjligC.exe
  C:\Windows\System\WyjligC.exe
  2⤵
  PID:7028
- C:\Windows\System\PdZBADD.exe
  C:\Windows\System\PdZBADD.exe
  2⤵
  PID:7060
- C:\Windows\System\ETVAKNn.exe
  C:\Windows\System\ETVAKNn.exe
  2⤵
  PID:7088
- C:\Windows\System\uNZpGba.exe
  C:\Windows\System\uNZpGba.exe
  2⤵
  PID:7112
- C:\Windows\System\KnmvHee.exe
  C:\Windows\System\KnmvHee.exe
  2⤵
  PID:7148
- C:\Windows\System\TtzYqHj.exe
  C:\Windows\System\TtzYqHj.exe
  2⤵
  PID:6156
- C:\Windows\System\OSAdiQA.exe
  C:\Windows\System\OSAdiQA.exe
  2⤵
  PID:6196
- C:\Windows\System\QOUSOyH.exe
  C:\Windows\System\QOUSOyH.exe
  2⤵
  PID:6228
- C:\Windows\System\ohSQiTh.exe
  C:\Windows\System\ohSQiTh.exe
  2⤵
  PID:6320
- C:\Windows\System\rkbasSl.exe
  C:\Windows\System\rkbasSl.exe
  2⤵
  PID:6408
- C:\Windows\System\JxXsaMd.exe
  C:\Windows\System\JxXsaMd.exe
  2⤵
  PID:6404
- C:\Windows\System\AOKdQEM.exe
  C:\Windows\System\AOKdQEM.exe
  2⤵
  PID:6520
- C:\Windows\System\glAWKMi.exe
  C:\Windows\System\glAWKMi.exe
  2⤵
  PID:6572
- C:\Windows\System\dqWnabt.exe
  C:\Windows\System\dqWnabt.exe
  2⤵
  PID:6620
- C:\Windows\System\EaBPofK.exe
  C:\Windows\System\EaBPofK.exe
  2⤵
  PID:6708
- C:\Windows\System\XIDydQJ.exe
  C:\Windows\System\XIDydQJ.exe
  2⤵
  PID:6816
- C:\Windows\System\fzhFwYb.exe
  C:\Windows\System\fzhFwYb.exe
  2⤵
  PID:6768
- C:\Windows\System\ZLpnpDg.exe
  C:\Windows\System\ZLpnpDg.exe
  2⤵
  PID:6900
- C:\Windows\System\zENiNCh.exe
  C:\Windows\System\zENiNCh.exe
  2⤵
  PID:6984
- C:\Windows\System\VIPKzTd.exe
  C:\Windows\System\VIPKzTd.exe
  2⤵
  PID:7040
- C:\Windows\System\oGuSzaO.exe
  C:\Windows\System\oGuSzaO.exe
  2⤵
  PID:7076
- C:\Windows\System\hilbjhT.exe
  C:\Windows\System\hilbjhT.exe
  2⤵
  PID:7164
- C:\Windows\System\ikLOrXK.exe
  C:\Windows\System\ikLOrXK.exe
  2⤵
  PID:6292
- C:\Windows\System\GxXZJNF.exe
  C:\Windows\System\GxXZJNF.exe
  2⤵
  PID:6424
- C:\Windows\System\AjuTZCr.exe
  C:\Windows\System\AjuTZCr.exe
  2⤵
  PID:6592
- C:\Windows\System\JeRsNHS.exe
  C:\Windows\System\JeRsNHS.exe
  2⤵
  PID:6784
- C:\Windows\System\VzlOJOC.exe
  C:\Windows\System\VzlOJOC.exe
  2⤵
  PID:6876
- C:\Windows\System\QyDSpWU.exe
  C:\Windows\System\QyDSpWU.exe
  2⤵
  PID:7048
- C:\Windows\System\fJPFXrs.exe
  C:\Windows\System\fJPFXrs.exe
  2⤵
  PID:6380
- C:\Windows\System\xUvbhIf.exe
  C:\Windows\System\xUvbhIf.exe
  2⤵
  PID:6544
- C:\Windows\System\ZpfBRUR.exe
  C:\Windows\System\ZpfBRUR.exe
  2⤵
  PID:6744
- C:\Windows\System\QIahfrh.exe
  C:\Windows\System\QIahfrh.exe
  2⤵
  PID:6224
- C:\Windows\System\itWPGvV.exe
  C:\Windows\System\itWPGvV.exe
  2⤵
  PID:7068
- C:\Windows\System\MjiCQEB.exe
  C:\Windows\System\MjiCQEB.exe
  2⤵
  PID:7180
- C:\Windows\System\eGCzFhE.exe
  C:\Windows\System\eGCzFhE.exe
  2⤵
  PID:7200
- C:\Windows\System\SzNPzTO.exe
  C:\Windows\System\SzNPzTO.exe
  2⤵
  PID:7220
- C:\Windows\System\OGWhSoT.exe
  C:\Windows\System\OGWhSoT.exe
  2⤵
  PID:7248
- C:\Windows\System\SrAuvhZ.exe
  C:\Windows\System\SrAuvhZ.exe
  2⤵
  PID:7288
- C:\Windows\System\vCPuOCf.exe
  C:\Windows\System\vCPuOCf.exe
  2⤵
  PID:7328
- C:\Windows\System\dqGSeLz.exe
  C:\Windows\System\dqGSeLz.exe
  2⤵
  PID:7352
- C:\Windows\System\qniVMjc.exe
  C:\Windows\System\qniVMjc.exe
  2⤵
  PID:7384
- C:\Windows\System\CHixKpZ.exe
  C:\Windows\System\CHixKpZ.exe
  2⤵
  PID:7404
- C:\Windows\System\cZQhwZs.exe
  C:\Windows\System\cZQhwZs.exe
  2⤵
  PID:7440
- C:\Windows\System\RNJFMOA.exe
  C:\Windows\System\RNJFMOA.exe
  2⤵
  PID:7468
- C:\Windows\System\fJbTZWt.exe
  C:\Windows\System\fJbTZWt.exe
  2⤵
  PID:7500
- C:\Windows\System\dFDrEge.exe
  C:\Windows\System\dFDrEge.exe
  2⤵
  PID:7528
- C:\Windows\System\ruFJhuX.exe
  C:\Windows\System\ruFJhuX.exe
  2⤵
  PID:7568
- C:\Windows\System\JdRaFEQ.exe
  C:\Windows\System\JdRaFEQ.exe
  2⤵
  PID:7592
- C:\Windows\System\JhfDlQZ.exe
  C:\Windows\System\JhfDlQZ.exe
  2⤵
  PID:7612
- C:\Windows\System\DEfHRkA.exe
  C:\Windows\System\DEfHRkA.exe
  2⤵
  PID:7632
- C:\Windows\System\errUBEg.exe
  C:\Windows\System\errUBEg.exe
  2⤵
  PID:7656
- C:\Windows\System\vONtlLw.exe
  C:\Windows\System\vONtlLw.exe
  2⤵
  PID:7676
- C:\Windows\System\SHRfvMy.exe
  C:\Windows\System\SHRfvMy.exe
  2⤵
  PID:7700
- C:\Windows\System\xBCdgnG.exe
  C:\Windows\System\xBCdgnG.exe
  2⤵
  PID:7732
- C:\Windows\System\TKXZhki.exe
  C:\Windows\System\TKXZhki.exe
  2⤵
  PID:7756
- C:\Windows\System\IehRKmC.exe
  C:\Windows\System\IehRKmC.exe
  2⤵
  PID:7780
- C:\Windows\System\bJHIjYI.exe
  C:\Windows\System\bJHIjYI.exe
  2⤵
  PID:7812
- C:\Windows\System\qDfpMCH.exe
  C:\Windows\System\qDfpMCH.exe
  2⤵
  PID:7840
- C:\Windows\System\qzXBpMM.exe
  C:\Windows\System\qzXBpMM.exe
  2⤵
  PID:7884
- C:\Windows\System\yfBKqSk.exe
  C:\Windows\System\yfBKqSk.exe
  2⤵
  PID:7908
- C:\Windows\System\ksxosOW.exe
  C:\Windows\System\ksxosOW.exe
  2⤵
  PID:7940
- C:\Windows\System\RWIhUCp.exe
  C:\Windows\System\RWIhUCp.exe
  2⤵
  PID:7968
- C:\Windows\System\HAznAsb.exe
  C:\Windows\System\HAznAsb.exe
  2⤵
  PID:8004
- C:\Windows\System\KWCJmjT.exe
  C:\Windows\System\KWCJmjT.exe
  2⤵
  PID:8032
- C:\Windows\System\TmVWViQ.exe
  C:\Windows\System\TmVWViQ.exe
  2⤵
  PID:8072
- C:\Windows\System\NJNbfVj.exe
  C:\Windows\System\NJNbfVj.exe
  2⤵
  PID:8096
- C:\Windows\System\iLnacVb.exe
  C:\Windows\System\iLnacVb.exe
  2⤵
  PID:8116
- C:\Windows\System\yLWNmTx.exe
  C:\Windows\System\yLWNmTx.exe
  2⤵
  PID:8144
- C:\Windows\System\wxnspRr.exe
  C:\Windows\System\wxnspRr.exe
  2⤵
  PID:8168
- C:\Windows\System\XvcPIqs.exe
  C:\Windows\System\XvcPIqs.exe
  2⤵
  PID:7176
- C:\Windows\System\LkXSeOJ.exe
  C:\Windows\System\LkXSeOJ.exe
  2⤵
  PID:7240
- C:\Windows\System\ReVWIES.exe
  C:\Windows\System\ReVWIES.exe
  2⤵
  PID:7264
- C:\Windows\System\SSRkeYF.exe
  C:\Windows\System\SSRkeYF.exe
  2⤵
  PID:7340
- C:\Windows\System\hEqHurh.exe
  C:\Windows\System\hEqHurh.exe
  2⤵
  PID:7460
- C:\Windows\System\PTjsskN.exe
  C:\Windows\System\PTjsskN.exe
  2⤵
  PID:7484
- C:\Windows\System\ZOLVEkN.exe
  C:\Windows\System\ZOLVEkN.exe
  2⤵
  PID:7564
- C:\Windows\System\IMgdlsv.exe
  C:\Windows\System\IMgdlsv.exe
  2⤵
  PID:7620
- C:\Windows\System\EQaFJaX.exe
  C:\Windows\System\EQaFJaX.exe
  2⤵
  PID:7724
- C:\Windows\System\PPYFpih.exe
  C:\Windows\System\PPYFpih.exe
  2⤵
  PID:7684
- C:\Windows\System\vJkoHyW.exe
  C:\Windows\System\vJkoHyW.exe
  2⤵
  PID:7804
- C:\Windows\System\lQSXWSC.exe
  C:\Windows\System\lQSXWSC.exe
  2⤵
  PID:7828
- C:\Windows\System\mZPcZPQ.exe
  C:\Windows\System\mZPcZPQ.exe
  2⤵
  PID:7992
- C:\Windows\System\hOPvScz.exe
  C:\Windows\System\hOPvScz.exe
  2⤵
  PID:7984
- C:\Windows\System\FxeXajx.exe
  C:\Windows\System\FxeXajx.exe
  2⤵
  PID:8060
- C:\Windows\System\EwlzmCL.exe
  C:\Windows\System\EwlzmCL.exe
  2⤵
  PID:8088
- C:\Windows\System\sdjrbps.exe
  C:\Windows\System\sdjrbps.exe
  2⤵
  PID:8136
- C:\Windows\System\sjVUWys.exe
  C:\Windows\System\sjVUWys.exe
  2⤵
  PID:8164
- C:\Windows\System\KGKcKBE.exe
  C:\Windows\System\KGKcKBE.exe
  2⤵
  PID:7312
- C:\Windows\System\BFGheZq.exe
  C:\Windows\System\BFGheZq.exe
  2⤵
  PID:7452
- C:\Windows\System\JolzEVd.exe
  C:\Windows\System\JolzEVd.exe
  2⤵
  PID:7540
- C:\Windows\System\PurYFjq.exe
  C:\Windows\System\PurYFjq.exe
  2⤵
  PID:7768
- C:\Windows\System\qyTEgPS.exe
  C:\Windows\System\qyTEgPS.exe
  2⤵
  PID:7856
- C:\Windows\System\qdKqNUK.exe
  C:\Windows\System\qdKqNUK.exe
  2⤵
  PID:8044
- C:\Windows\System\rCJOKnp.exe
  C:\Windows\System\rCJOKnp.exe
  2⤵
  PID:6284
- C:\Windows\System\oaRIlHB.exe
  C:\Windows\System\oaRIlHB.exe
  2⤵
  PID:7640
- C:\Windows\System\WmfyYaD.exe
  C:\Windows\System\WmfyYaD.exe
  2⤵
  PID:7952
- C:\Windows\System\nnpIKQY.exe
  C:\Windows\System\nnpIKQY.exe
  2⤵
  PID:8200
- C:\Windows\System\qiLwEBC.exe
  C:\Windows\System\qiLwEBC.exe
  2⤵
  PID:8220
- C:\Windows\System\PntIvPK.exe
  C:\Windows\System\PntIvPK.exe
  2⤵
  PID:8244
- C:\Windows\System\RiMaylh.exe
  C:\Windows\System\RiMaylh.exe
  2⤵
  PID:8272
- C:\Windows\System\LxgSUqB.exe
  C:\Windows\System\LxgSUqB.exe
  2⤵
  PID:8288
- C:\Windows\System\AhmivAl.exe
  C:\Windows\System\AhmivAl.exe
  2⤵
  PID:8324
- C:\Windows\System\NMjELTW.exe
  C:\Windows\System\NMjELTW.exe
  2⤵
  PID:8356
- C:\Windows\System\UpUYAVF.exe
  C:\Windows\System\UpUYAVF.exe
  2⤵
  PID:8376
- C:\Windows\System\gxsIAFw.exe
  C:\Windows\System\gxsIAFw.exe
  2⤵
  PID:8412
- C:\Windows\System\zAMgYrd.exe
  C:\Windows\System\zAMgYrd.exe
  2⤵
  PID:8444
- C:\Windows\System\wrGHAlL.exe
  C:\Windows\System\wrGHAlL.exe
  2⤵
  PID:8472
- C:\Windows\System\yzjmSWb.exe
  C:\Windows\System\yzjmSWb.exe
  2⤵
  PID:8496
- C:\Windows\System\jkyEXmx.exe
  C:\Windows\System\jkyEXmx.exe
  2⤵
  PID:8532
- C:\Windows\System\nXAkhRd.exe
  C:\Windows\System\nXAkhRd.exe
  2⤵
  PID:8556
- C:\Windows\System\EUYiFyN.exe
  C:\Windows\System\EUYiFyN.exe
  2⤵
  PID:8584
- C:\Windows\System\NPKMPch.exe
  C:\Windows\System\NPKMPch.exe
  2⤵
  PID:8624
- C:\Windows\System\jAGlxyK.exe
  C:\Windows\System\jAGlxyK.exe
  2⤵
  PID:8644
- C:\Windows\System\owKZfIW.exe
  C:\Windows\System\owKZfIW.exe
  2⤵
  PID:8676
- C:\Windows\System\AKhwuFH.exe
  C:\Windows\System\AKhwuFH.exe
  2⤵
  PID:8716
- C:\Windows\System\xcLBSto.exe
  C:\Windows\System\xcLBSto.exe
  2⤵
  PID:8744
- C:\Windows\System\KaXNzOk.exe
  C:\Windows\System\KaXNzOk.exe
  2⤵
  PID:8772
- C:\Windows\System\CIWXSbG.exe
  C:\Windows\System\CIWXSbG.exe
  2⤵
  PID:8800
- C:\Windows\System\KrGAaTn.exe
  C:\Windows\System\KrGAaTn.exe
  2⤵
  PID:8816
- C:\Windows\System\GaiZSBg.exe
  C:\Windows\System\GaiZSBg.exe
  2⤵
  PID:8848
- C:\Windows\System\OgKVnsL.exe
  C:\Windows\System\OgKVnsL.exe
  2⤵
  PID:8884
- C:\Windows\System\ZpefPxO.exe
  C:\Windows\System\ZpefPxO.exe
  2⤵
  PID:8920
- C:\Windows\System\udQxvpA.exe
  C:\Windows\System\udQxvpA.exe
  2⤵
  PID:8940
- C:\Windows\System\oWaRDqA.exe
  C:\Windows\System\oWaRDqA.exe
  2⤵
  PID:8968
- C:\Windows\System\JYWjlvT.exe
  C:\Windows\System\JYWjlvT.exe
  2⤵
  PID:8984
- C:\Windows\System\ysdrFYc.exe
  C:\Windows\System\ysdrFYc.exe
  2⤵
  PID:9024
- C:\Windows\System\UhtIoAP.exe
  C:\Windows\System\UhtIoAP.exe
  2⤵
  PID:9048
- C:\Windows\System\fWPqXhK.exe
  C:\Windows\System\fWPqXhK.exe
  2⤵
  PID:9080
- C:\Windows\System\kEkgGut.exe
  C:\Windows\System\kEkgGut.exe
  2⤵
  PID:9096
- C:\Windows\System\kyIyVlH.exe
  C:\Windows\System\kyIyVlH.exe
  2⤵
  PID:9124
- C:\Windows\System\HGKbXli.exe
  C:\Windows\System\HGKbXli.exe
  2⤵
  PID:9160
- C:\Windows\System\zyJbAyZ.exe
  C:\Windows\System\zyJbAyZ.exe
  2⤵
  PID:9180
- C:\Windows\System\QdZMcOG.exe
  C:\Windows\System\QdZMcOG.exe
  2⤵
  PID:9208
- C:\Windows\System\elwxuxj.exe
  C:\Windows\System\elwxuxj.exe
  2⤵
  PID:7688
- C:\Windows\System\BIsRlfO.exe
  C:\Windows\System\BIsRlfO.exe
  2⤵
  PID:8256
- C:\Windows\System\ZsBKcrb.exe
  C:\Windows\System\ZsBKcrb.exe
  2⤵
  PID:8316
- C:\Windows\System\aQvVdHR.exe
  C:\Windows\System\aQvVdHR.exe
  2⤵
  PID:8336
- C:\Windows\System\slzVvFF.exe
  C:\Windows\System\slzVvFF.exe
  2⤵
  PID:8440
- C:\Windows\System\pkQwfFL.exe
  C:\Windows\System\pkQwfFL.exe
  2⤵
  PID:8456
- C:\Windows\System\PPCHWDt.exe
  C:\Windows\System\PPCHWDt.exe
  2⤵
  PID:8608
- C:\Windows\System\ejhHVIn.exe
  C:\Windows\System\ejhHVIn.exe
  2⤵
  PID:8656
- C:\Windows\System\mMTeGOk.exe
  C:\Windows\System\mMTeGOk.exe
  2⤵
  PID:8736
- C:\Windows\System\vJaVBrM.exe
  C:\Windows\System\vJaVBrM.exe
  2⤵
  PID:8788
- C:\Windows\System\fZiipwJ.exe
  C:\Windows\System\fZiipwJ.exe
  2⤵
  PID:8808
- C:\Windows\System\jZiiQwJ.exe
  C:\Windows\System\jZiiQwJ.exe
  2⤵
  PID:8904
- C:\Windows\System\poKDVaH.exe
  C:\Windows\System\poKDVaH.exe
  2⤵
  PID:8960
- C:\Windows\System\niQHRej.exe
  C:\Windows\System\niQHRej.exe
  2⤵
  PID:8996
- C:\Windows\System\ncTxfiZ.exe
  C:\Windows\System\ncTxfiZ.exe
  2⤵
  PID:9132
- C:\Windows\System\bYccqWl.exe
  C:\Windows\System\bYccqWl.exe
  2⤵
  PID:9152
- C:\Windows\System\PPdbXVQ.exe
  C:\Windows\System\PPdbXVQ.exe
  2⤵
  PID:9196
- C:\Windows\System\QuWxRnP.exe
  C:\Windows\System\QuWxRnP.exe
  2⤵
  PID:8524
- C:\Windows\System\aFECMkt.exe
  C:\Windows\System\aFECMkt.exe
  2⤵
  PID:8592
- C:\Windows\System\XJjhWWp.exe
  C:\Windows\System\XJjhWWp.exe
  2⤵
  PID:8580
- C:\Windows\System\LGfUSNI.exe
  C:\Windows\System\LGfUSNI.exe
  2⤵
  PID:8660
- C:\Windows\System\MUWnvwl.exe
  C:\Windows\System\MUWnvwl.exe
  2⤵
  PID:8932
- C:\Windows\System\pTtDmKt.exe
  C:\Windows\System\pTtDmKt.exe
  2⤵
  PID:9068
- C:\Windows\System\hMlewZi.exe
  C:\Windows\System\hMlewZi.exe
  2⤵
  PID:9172
- C:\Windows\System\wZKEVPq.exe
  C:\Windows\System\wZKEVPq.exe
  2⤵
  PID:8404
- C:\Windows\System\YXiMooJ.exe
  C:\Windows\System\YXiMooJ.exe
  2⤵
  PID:8832
- C:\Windows\System\SALninj.exe
  C:\Windows\System\SALninj.exe
  2⤵
  PID:8636
- C:\Windows\System\hPyXFUT.exe
  C:\Windows\System\hPyXFUT.exe
  2⤵
  PID:8392
- C:\Windows\System\etPlcdU.exe
  C:\Windows\System\etPlcdU.exe
  2⤵
  PID:9236
- C:\Windows\System\kgvyHau.exe
  C:\Windows\System\kgvyHau.exe
  2⤵
  PID:9264
- C:\Windows\System\oReHYqg.exe
  C:\Windows\System\oReHYqg.exe
  2⤵
  PID:9296
- C:\Windows\System\DvayQAF.exe
  C:\Windows\System\DvayQAF.exe
  2⤵
  PID:9312
- C:\Windows\System\MKMeAAL.exe
  C:\Windows\System\MKMeAAL.exe
  2⤵
  PID:9344
- C:\Windows\System\LRdsQEw.exe
  C:\Windows\System\LRdsQEw.exe
  2⤵
  PID:9368
- C:\Windows\System\tfvOuYl.exe
  C:\Windows\System\tfvOuYl.exe
  2⤵
  PID:9384
- C:\Windows\System\ugpEuig.exe
  C:\Windows\System\ugpEuig.exe
  2⤵
  PID:9400
- C:\Windows\System\RtcRRzt.exe
  C:\Windows\System\RtcRRzt.exe
  2⤵
  PID:9432
- C:\Windows\System\fHddSOU.exe
  C:\Windows\System\fHddSOU.exe
  2⤵
  PID:9456
- C:\Windows\System\xqPlCAF.exe
  C:\Windows\System\xqPlCAF.exe
  2⤵
  PID:9480
- C:\Windows\System\TpyouyQ.exe
  C:\Windows\System\TpyouyQ.exe
  2⤵
  PID:9512
- C:\Windows\System\FtolaAj.exe
  C:\Windows\System\FtolaAj.exe
  2⤵
  PID:9544
- C:\Windows\System\CmUFtNU.exe
  C:\Windows\System\CmUFtNU.exe
  2⤵
  PID:9584
- C:\Windows\System\gIgGOsh.exe
  C:\Windows\System\gIgGOsh.exe
  2⤵
  PID:9616
- C:\Windows\System\mUWxvPY.exe
  C:\Windows\System\mUWxvPY.exe
  2⤵
  PID:9636
- C:\Windows\System\IJHgcWM.exe
  C:\Windows\System\IJHgcWM.exe
  2⤵
  PID:9652
- C:\Windows\System\dASERxg.exe
  C:\Windows\System\dASERxg.exe
  2⤵
  PID:9684
- C:\Windows\System\JHzmvJc.exe
  C:\Windows\System\JHzmvJc.exe
  2⤵
  PID:9720
- C:\Windows\System\NzuJIYb.exe
  C:\Windows\System\NzuJIYb.exe
  2⤵
  PID:9752
- C:\Windows\System\TaOJmwB.exe
  C:\Windows\System\TaOJmwB.exe
  2⤵
  PID:9784
- C:\Windows\System\CxYpuMg.exe
  C:\Windows\System\CxYpuMg.exe
  2⤵
  PID:9804
- C:\Windows\System\DlSdbhs.exe
  C:\Windows\System\DlSdbhs.exe
  2⤵
  PID:9844
- C:\Windows\System\TPzIvrX.exe
  C:\Windows\System\TPzIvrX.exe
  2⤵
  PID:9872
- C:\Windows\System\xrvvsjJ.exe
  C:\Windows\System\xrvvsjJ.exe
  2⤵
  PID:9912
- C:\Windows\System\pKkZHTZ.exe
  C:\Windows\System\pKkZHTZ.exe
  2⤵
  PID:9932
- C:\Windows\System\sttdrsR.exe
  C:\Windows\System\sttdrsR.exe
  2⤵
  PID:9964
- C:\Windows\System\BKrNGMb.exe
  C:\Windows\System\BKrNGMb.exe
  2⤵
  PID:9984
- C:\Windows\System\vhTpYaZ.exe
  C:\Windows\System\vhTpYaZ.exe
  2⤵
  PID:10004
- C:\Windows\System\PzADGLz.exe
  C:\Windows\System\PzADGLz.exe
  2⤵
  PID:10020
- C:\Windows\System\DwQfGjT.exe
  C:\Windows\System\DwQfGjT.exe
  2⤵
  PID:10044
- C:\Windows\System\fGKHzGL.exe
  C:\Windows\System\fGKHzGL.exe
  2⤵
  PID:10072
- C:\Windows\System\lvwwWwn.exe
  C:\Windows\System\lvwwWwn.exe
  2⤵
  PID:10108
- C:\Windows\System\bYRQnGr.exe
  C:\Windows\System\bYRQnGr.exe
  2⤵
  PID:10132
- C:\Windows\System\FGlnGAY.exe
  C:\Windows\System\FGlnGAY.exe
  2⤵
  PID:10168
- C:\Windows\System\HsXIMCH.exe
  C:\Windows\System\HsXIMCH.exe
  2⤵
  PID:10200
- C:\Windows\System\AxouGFc.exe
  C:\Windows\System\AxouGFc.exe
  2⤵
  PID:9012
- C:\Windows\System\UYbxrue.exe
  C:\Windows\System\UYbxrue.exe
  2⤵
  PID:9252
- C:\Windows\System\sVKyiuO.exe
  C:\Windows\System\sVKyiuO.exe
  2⤵
  PID:9336
- C:\Windows\System\TnOgXKV.exe
  C:\Windows\System\TnOgXKV.exe
  2⤵
  PID:9376
- C:\Windows\System\cDXRond.exe
  C:\Windows\System\cDXRond.exe
  2⤵
  PID:9424
- C:\Windows\System\GYUgLKz.exe
  C:\Windows\System\GYUgLKz.exe
  2⤵
  PID:9528
- C:\Windows\System\KAXPMom.exe
  C:\Windows\System\KAXPMom.exe
  2⤵
  PID:9596
- C:\Windows\System\krjlrYp.exe
  C:\Windows\System\krjlrYp.exe
  2⤵
  PID:9644
- C:\Windows\System\LKfzMfT.exe
  C:\Windows\System\LKfzMfT.exe
  2⤵
  PID:9696
- C:\Windows\System\UTWGoMr.exe
  C:\Windows\System\UTWGoMr.exe
  2⤵
  PID:9832
- C:\Windows\System\uXoMBiC.exe
  C:\Windows\System\uXoMBiC.exe
  2⤵
  PID:9880
- C:\Windows\System\LXvDYoN.exe
  C:\Windows\System\LXvDYoN.exe
  2⤵
  PID:9900
- C:\Windows\System\JoYwAsL.exe
  C:\Windows\System\JoYwAsL.exe
  2⤵
  PID:10016
- C:\Windows\System\DWGvglm.exe
  C:\Windows\System\DWGvglm.exe
  2⤵
  PID:10144
- C:\Windows\System\FLXJnMO.exe
  C:\Windows\System\FLXJnMO.exe
  2⤵
  PID:10080
- C:\Windows\System\qvnBAvm.exe
  C:\Windows\System\qvnBAvm.exe
  2⤵
  PID:10180
- C:\Windows\System\BwAPRyq.exe
  C:\Windows\System\BwAPRyq.exe
  2⤵
  PID:10184
- C:\Windows\System\AbULXES.exe
  C:\Windows\System\AbULXES.exe
  2⤵
  PID:9308
- C:\Windows\System\ZvPQgVB.exe
  C:\Windows\System\ZvPQgVB.exe
  2⤵
  PID:9492
- C:\Windows\System\uYvGVqY.exe
  C:\Windows\System\uYvGVqY.exe
  2⤵
  PID:9728
- C:\Windows\System\hlfjvJn.exe
  C:\Windows\System\hlfjvJn.exe
  2⤵
  PID:9860
- C:\Windows\System\osIwNvB.exe
  C:\Windows\System\osIwNvB.exe
  2⤵
  PID:10036
- C:\Windows\System\CMScAko.exe
  C:\Windows\System\CMScAko.exe
  2⤵
  PID:10152
- C:\Windows\System\uGUmUaI.exe
  C:\Windows\System\uGUmUaI.exe
  2⤵
  PID:9360
- C:\Windows\System\sIIawkg.exe
  C:\Windows\System\sIIawkg.exe
  2⤵
  PID:9764
- C:\Windows\System\xsIGGoZ.exe
  C:\Windows\System\xsIGGoZ.exe
  2⤵
  PID:9676
- C:\Windows\System\mUAXOny.exe
  C:\Windows\System\mUAXOny.exe
  2⤵
  PID:9224
- C:\Windows\System\ontkDzb.exe
  C:\Windows\System\ontkDzb.exe
  2⤵
  PID:9524
- C:\Windows\System\jgwzjHG.exe
  C:\Windows\System\jgwzjHG.exe
  2⤵
  PID:10268
- C:\Windows\System\rfqLgtM.exe
  C:\Windows\System\rfqLgtM.exe
  2⤵
  PID:10296
- C:\Windows\System\tNGStlE.exe
  C:\Windows\System\tNGStlE.exe
  2⤵
  PID:10324
- C:\Windows\System\acUllQz.exe
  C:\Windows\System\acUllQz.exe
  2⤵
  PID:10340
- C:\Windows\System\gejRSgr.exe
  C:\Windows\System\gejRSgr.exe
  2⤵
  PID:10376
- C:\Windows\System\TAdlvbX.exe
  C:\Windows\System\TAdlvbX.exe
  2⤵
  PID:10396
- C:\Windows\System\yPiPWAD.exe
  C:\Windows\System\yPiPWAD.exe
  2⤵
  PID:10416
- C:\Windows\System\xaLykSV.exe
  C:\Windows\System\xaLykSV.exe
  2⤵
  PID:10452
- C:\Windows\System\HbTUlyt.exe
  C:\Windows\System\HbTUlyt.exe
  2⤵
  PID:10488
- C:\Windows\System\NevyYkT.exe
  C:\Windows\System\NevyYkT.exe
  2⤵
  PID:10532
- C:\Windows\System\UFdZZEM.exe
  C:\Windows\System\UFdZZEM.exe
  2⤵
  PID:10548
- C:\Windows\System\vdNoKnR.exe
  C:\Windows\System\vdNoKnR.exe
  2⤵
  PID:10576
- C:\Windows\System\iNZqhvL.exe
  C:\Windows\System\iNZqhvL.exe
  2⤵
  PID:10608
- C:\Windows\System\KFUtETg.exe
  C:\Windows\System\KFUtETg.exe
  2⤵
  PID:10644
- C:\Windows\System\Xvlbjxz.exe
  C:\Windows\System\Xvlbjxz.exe
  2⤵
  PID:10672
- C:\Windows\System\rcpXeGp.exe
  C:\Windows\System\rcpXeGp.exe
  2⤵
  PID:10700
- C:\Windows\System\YjuWJnm.exe
  C:\Windows\System\YjuWJnm.exe
  2⤵
  PID:10728
- C:\Windows\System\OoEsZDo.exe
  C:\Windows\System\OoEsZDo.exe
  2⤵
  PID:10756
- C:\Windows\System\aGCZLvN.exe
  C:\Windows\System\aGCZLvN.exe
  2⤵
  PID:10784
- C:\Windows\System\eLFOawF.exe
  C:\Windows\System\eLFOawF.exe
  2⤵
  PID:10812
- C:\Windows\System\GKuSyda.exe
  C:\Windows\System\GKuSyda.exe
  2⤵
  PID:10844
- C:\Windows\System\zMLUKPF.exe
  C:\Windows\System\zMLUKPF.exe
  2⤵
  PID:10872
- C:\Windows\System\gaXdEWP.exe
  C:\Windows\System\gaXdEWP.exe
  2⤵
  PID:10896
- C:\Windows\System\xgCYtsa.exe
  C:\Windows\System\xgCYtsa.exe
  2⤵
  PID:10932
- C:\Windows\System\WTOwlbo.exe
  C:\Windows\System\WTOwlbo.exe
  2⤵
  PID:10956
- C:\Windows\System\DdBsYKJ.exe
  C:\Windows\System\DdBsYKJ.exe
  2⤵
  PID:10984
- C:\Windows\System\JczjOap.exe
  C:\Windows\System\JczjOap.exe
  2⤵
  PID:11012
- C:\Windows\System\sDMWMjU.exe
  C:\Windows\System\sDMWMjU.exe
  2⤵
  PID:11028
- C:\Windows\System\HZIDAph.exe
  C:\Windows\System\HZIDAph.exe
  2⤵
  PID:11044
- C:\Windows\System\DlKIDQb.exe
  C:\Windows\System\DlKIDQb.exe
  2⤵
  PID:11076
- C:\Windows\System\iiAPqKb.exe
  C:\Windows\System\iiAPqKb.exe
  2⤵
  PID:11108
- C:\Windows\System\yYHEDYw.exe
  C:\Windows\System\yYHEDYw.exe
  2⤵
  PID:11128
- C:\Windows\System\uZrSKVy.exe
  C:\Windows\System\uZrSKVy.exe
  2⤵
  PID:11152
- C:\Windows\System\qowpBTO.exe
  C:\Windows\System\qowpBTO.exe
  2⤵
  PID:11180
- C:\Windows\System\ojNMPUj.exe
  C:\Windows\System\ojNMPUj.exe
  2⤵
  PID:11208
- C:\Windows\System\qOdriAq.exe
  C:\Windows\System\qOdriAq.exe
  2⤵
  PID:11236
- C:\Windows\System\dUEYulw.exe
  C:\Windows\System\dUEYulw.exe
  2⤵
  PID:11256
- C:\Windows\System\whsjMlf.exe
  C:\Windows\System\whsjMlf.exe
  2⤵
  PID:10248
- C:\Windows\System\SBHWkmr.exe
  C:\Windows\System\SBHWkmr.exe
  2⤵
  PID:10352
- C:\Windows\System\ZSQFRXG.exe
  C:\Windows\System\ZSQFRXG.exe
  2⤵
  PID:10356
- C:\Windows\System\SFAjrnh.exe
  C:\Windows\System\SFAjrnh.exe
  2⤵
  PID:10472
- C:\Windows\System\xqhUBcl.exe
  C:\Windows\System\xqhUBcl.exe
  2⤵
  PID:10564
- C:\Windows\System\viSUNkf.exe
  C:\Windows\System\viSUNkf.exe
  2⤵
  PID:10664
- C:\Windows\System\kbsbeaA.exe
  C:\Windows\System\kbsbeaA.exe
  2⤵
  PID:10744
- C:\Windows\System\sPobDgY.exe
  C:\Windows\System\sPobDgY.exe
  2⤵
  PID:10768
- C:\Windows\System\qbMyXiy.exe
  C:\Windows\System\qbMyXiy.exe
  2⤵
  PID:10836
- C:\Windows\System\IohJHFN.exe
  C:\Windows\System\IohJHFN.exe
  2⤵
  PID:10940
- C:\Windows\System\UGjmUSB.exe
  C:\Windows\System\UGjmUSB.exe
  2⤵
  PID:11008
- C:\Windows\System\lQdiWgT.exe
  C:\Windows\System\lQdiWgT.exe
  2⤵
  PID:11036
- C:\Windows\System\zXcrFhL.exe
  C:\Windows\System\zXcrFhL.exe
  2⤵
  PID:11148
- C:\Windows\System\NyxvLsS.exe
  C:\Windows\System\NyxvLsS.exe
  2⤵
  PID:11200
- C:\Windows\System\LIyxaVd.exe
  C:\Windows\System\LIyxaVd.exe
  2⤵
  PID:11232
- C:\Windows\System\ePeKYcy.exe
  C:\Windows\System\ePeKYcy.exe
  2⤵
  PID:10316
- C:\Windows\System\lwtyQat.exe
  C:\Windows\System\lwtyQat.exe
  2⤵
  PID:10464
- C:\Windows\System\DzWhoSj.exe
  C:\Windows\System\DzWhoSj.exe
  2⤵
  PID:10616
- C:\Windows\System\TReivFU.exe
  C:\Windows\System\TReivFU.exe
  2⤵
  PID:10772
- C:\Windows\System\dgJbrOD.exe
  C:\Windows\System\dgJbrOD.exe
  2⤵
  PID:10972
- C:\Windows\System\YzfyxCs.exe
  C:\Windows\System\YzfyxCs.exe
  2⤵
  PID:11088
- C:\Windows\System\bClbdFa.exe
  C:\Windows\System\bClbdFa.exe
  2⤵
  PID:10284
- C:\Windows\System\qCrmBJV.exe
  C:\Windows\System\qCrmBJV.exe
  2⤵
  PID:10628
- C:\Windows\System\HQVnoWg.exe
  C:\Windows\System\HQVnoWg.exe
  2⤵
  PID:11056
- C:\Windows\System\wvZpPKZ.exe
  C:\Windows\System\wvZpPKZ.exe
  2⤵
  PID:11164
- C:\Windows\System\kqRfSwm.exe
  C:\Windows\System\kqRfSwm.exe
  2⤵
  PID:11272
- C:\Windows\System\RomaBID.exe
  C:\Windows\System\RomaBID.exe
  2⤵
  PID:11292
- C:\Windows\System\BpcWtYU.exe
  C:\Windows\System\BpcWtYU.exe
  2⤵
  PID:11324
- C:\Windows\System\qINfuFk.exe
  C:\Windows\System\qINfuFk.exe
  2⤵
  PID:11360
- C:\Windows\System\rKAeqaz.exe
  C:\Windows\System\rKAeqaz.exe
  2⤵
  PID:11396
- C:\Windows\System\QnGADLX.exe
  C:\Windows\System\QnGADLX.exe
  2⤵
  PID:11416
- C:\Windows\System\HElBOwq.exe
  C:\Windows\System\HElBOwq.exe
  2⤵
  PID:11444
- C:\Windows\System\cnXUaAW.exe
  C:\Windows\System\cnXUaAW.exe
  2⤵
  PID:11472
- C:\Windows\System\ualxnkr.exe
  C:\Windows\System\ualxnkr.exe
  2⤵
  PID:11500
- C:\Windows\System\eqwtFgp.exe
  C:\Windows\System\eqwtFgp.exe
  2⤵
  PID:11532
- C:\Windows\System\nKPJgfp.exe
  C:\Windows\System\nKPJgfp.exe
  2⤵
  PID:11556
- C:\Windows\System\CIWUguE.exe
  C:\Windows\System\CIWUguE.exe
  2⤵
  PID:11580
- C:\Windows\System\dZRHvQb.exe
  C:\Windows\System\dZRHvQb.exe
  2⤵
  PID:11612
- C:\Windows\System\hIkTfFg.exe
  C:\Windows\System\hIkTfFg.exe
  2⤵
  PID:11636
- C:\Windows\System\qfeesWB.exe
  C:\Windows\System\qfeesWB.exe
  2⤵
  PID:11664
- C:\Windows\System\LkNjRrL.exe
  C:\Windows\System\LkNjRrL.exe
  2⤵
  PID:11684
- C:\Windows\System\QKnoZmf.exe
  C:\Windows\System\QKnoZmf.exe
  2⤵
  PID:11712
- C:\Windows\System\YNBHLUL.exe
  C:\Windows\System\YNBHLUL.exe
  2⤵
  PID:11744
- C:\Windows\System\BqrpRCI.exe
  C:\Windows\System\BqrpRCI.exe
  2⤵
  PID:11776
- C:\Windows\System\NTGgbMC.exe
  C:\Windows\System\NTGgbMC.exe
  2⤵
  PID:11800
- C:\Windows\System\pOjaCxB.exe
  C:\Windows\System\pOjaCxB.exe
  2⤵
  PID:11836
- C:\Windows\System\nuQCFXV.exe
  C:\Windows\System\nuQCFXV.exe
  2⤵
  PID:11864
- C:\Windows\System\BgXzQPp.exe
  C:\Windows\System\BgXzQPp.exe
  2⤵
  PID:11896
- C:\Windows\System\hnBpkxC.exe
  C:\Windows\System\hnBpkxC.exe
  2⤵
  PID:11912
- C:\Windows\System\LSpAIHc.exe
  C:\Windows\System\LSpAIHc.exe
  2⤵
  PID:11936
- C:\Windows\System\koTaDsW.exe
  C:\Windows\System\koTaDsW.exe
  2⤵
  PID:11964
- C:\Windows\System\larblif.exe
  C:\Windows\System\larblif.exe
  2⤵
  PID:11992
- C:\Windows\System\MkCkKhm.exe
  C:\Windows\System\MkCkKhm.exe
  2⤵
  PID:12012
- C:\Windows\System\PhTWIxO.exe
  C:\Windows\System\PhTWIxO.exe
  2⤵
  PID:12036
- C:\Windows\System\mehochf.exe
  C:\Windows\System\mehochf.exe
  2⤵
  PID:12056
- C:\Windows\System\FPGsBtC.exe
  C:\Windows\System\FPGsBtC.exe
  2⤵
  PID:12080
- C:\Windows\System\IvCCsjM.exe
  C:\Windows\System\IvCCsjM.exe
  2⤵
  PID:12108
- C:\Windows\System\wlVbzmV.exe
  C:\Windows\System\wlVbzmV.exe
  2⤵
  PID:12144
- C:\Windows\System\XPlPycO.exe
  C:\Windows\System\XPlPycO.exe
  2⤵
  PID:12176
- C:\Windows\System\FsrLGFD.exe
  C:\Windows\System\FsrLGFD.exe
  2⤵
  PID:12208
- C:\Windows\System\QLzxvBU.exe
  C:\Windows\System\QLzxvBU.exe
  2⤵
  PID:12244
- C:\Windows\System\dQGfKnL.exe
  C:\Windows\System\dQGfKnL.exe
  2⤵
  PID:12276
- C:\Windows\System\cLPacCf.exe
  C:\Windows\System\cLPacCf.exe
  2⤵
  PID:11176
- C:\Windows\System\NVxooSp.exe
  C:\Windows\System\NVxooSp.exe
  2⤵
  PID:11316
- C:\Windows\System\SCjnsdo.exe
  C:\Windows\System\SCjnsdo.exe
  2⤵
  PID:11412
- C:\Windows\System\EEIJDai.exe
  C:\Windows\System\EEIJDai.exe
  2⤵
  PID:11408
- C:\Windows\System\oSrrqSO.exe
  C:\Windows\System\oSrrqSO.exe
  2⤵
  PID:11512
- C:\Windows\System\UAcGCal.exe
  C:\Windows\System\UAcGCal.exe
  2⤵
  PID:11572
- C:\Windows\System\QDqLzSp.exe
  C:\Windows\System\QDqLzSp.exe
  2⤵
  PID:11676
- C:\Windows\System\scDfRvg.exe
  C:\Windows\System\scDfRvg.exe
  2⤵
  PID:11700
- C:\Windows\System\ApJoqEG.exe
  C:\Windows\System\ApJoqEG.exe
  2⤵
  PID:11768
- C:\Windows\System\LPxjPGj.exe
  C:\Windows\System\LPxjPGj.exe
  2⤵
  PID:11816
- C:\Windows\System\RWxussB.exe
  C:\Windows\System\RWxussB.exe
  2⤵
  PID:11956
- C:\Windows\System\xgjCdRW.exe
  C:\Windows\System\xgjCdRW.exe
  2⤵
  PID:11984
- C:\Windows\System\iNpqTzt.exe
  C:\Windows\System\iNpqTzt.exe
  2⤵
  PID:12032
- C:\Windows\System\DpzOobY.exe
  C:\Windows\System\DpzOobY.exe
  2⤵
  PID:12076
- C:\Windows\System\OkSmnBN.exe
  C:\Windows\System\OkSmnBN.exe
  2⤵
  PID:12188
- C:\Windows\System\aDAixCT.exe
  C:\Windows\System\aDAixCT.exe
  2⤵
  PID:12260
- C:\Windows\System\jVZleHC.exe
  C:\Windows\System\jVZleHC.exe
  2⤵
  PID:11288
- C:\Windows\System\aJlRYOQ.exe
  C:\Windows\System\aJlRYOQ.exe
  2⤵
  PID:11468
- C:\Windows\System\QtcPsUA.exe
  C:\Windows\System\QtcPsUA.exe
  2⤵
  PID:11576
- C:\Windows\System\MOCymLm.exe
  C:\Windows\System\MOCymLm.exe
  2⤵
  PID:11752
- C:\Windows\System\oCuiFKk.exe
  C:\Windows\System\oCuiFKk.exe
  2⤵
  PID:11932
- C:\Windows\System\WgtUufO.exe
  C:\Windows\System\WgtUufO.exe
  2⤵
  PID:12048
- C:\Windows\System\boOqZxA.exe
  C:\Windows\System\boOqZxA.exe
  2⤵
  PID:12156
- C:\Windows\System\CYNPwch.exe
  C:\Windows\System\CYNPwch.exe
  2⤵
  PID:11432
- C:\Windows\System\KonVbcn.exe
  C:\Windows\System\KonVbcn.exe
  2⤵
  PID:4068
- C:\Windows\System\RoLEOUn.exe
  C:\Windows\System\RoLEOUn.exe
  2⤵
  PID:11904
- C:\Windows\System\HeEDnPm.exe
  C:\Windows\System\HeEDnPm.exe
  2⤵
  PID:12284
- C:\Windows\System\mTiXMyZ.exe
  C:\Windows\System\mTiXMyZ.exe
  2⤵
  PID:11552
- C:\Windows\System\KBGxVIz.exe
  C:\Windows\System\KBGxVIz.exe
  2⤵
  PID:12300
- C:\Windows\System\kqxbmrK.exe
  C:\Windows\System\kqxbmrK.exe
  2⤵
  PID:12328
- C:\Windows\System\UccvRVa.exe
  C:\Windows\System\UccvRVa.exe
  2⤵
  PID:12344
- C:\Windows\System\SQhfhuT.exe
  C:\Windows\System\SQhfhuT.exe
  2⤵
  PID:12368
- C:\Windows\System\xVQXmkS.exe
  C:\Windows\System\xVQXmkS.exe
  2⤵
  PID:12428
- C:\Windows\System\xgQbaie.exe
  C:\Windows\System\xgQbaie.exe
  2⤵
  PID:12456
- C:\Windows\System\qrsRoUB.exe
  C:\Windows\System\qrsRoUB.exe
  2⤵
  PID:12484
- C:\Windows\System\VwZqJNp.exe
  C:\Windows\System\VwZqJNp.exe
  2⤵
  PID:12512
- C:\Windows\System\kqPGaZS.exe
  C:\Windows\System\kqPGaZS.exe
  2⤵
  PID:12536
- C:\Windows\System\spurWPl.exe
  C:\Windows\System\spurWPl.exe
  2⤵
  PID:12552
- C:\Windows\System\jgNZdIw.exe
  C:\Windows\System\jgNZdIw.exe
  2⤵
  PID:12584
- C:\Windows\System\XGIvRRO.exe
  C:\Windows\System\XGIvRRO.exe
  2⤵
  PID:12600
- C:\Windows\System\yJceqXZ.exe
  C:\Windows\System\yJceqXZ.exe
  2⤵
  PID:12628
- C:\Windows\System\NcmytCR.exe
  C:\Windows\System\NcmytCR.exe
  2⤵
  PID:12656
- C:\Windows\System\VQAbKJi.exe
  C:\Windows\System\VQAbKJi.exe
  2⤵
  PID:12684
- C:\Windows\System\VbttPhS.exe
  C:\Windows\System\VbttPhS.exe
  2⤵
  PID:12708
- C:\Windows\System\vGQETQB.exe
  C:\Windows\System\vGQETQB.exe
  2⤵
  PID:12740
- C:\Windows\System\UVTFvMO.exe
  C:\Windows\System\UVTFvMO.exe
  2⤵
  PID:12768
- C:\Windows\System\UNcrNjp.exe
  C:\Windows\System\UNcrNjp.exe
  2⤵
  PID:12796
- C:\Windows\System\gPBIooW.exe
  C:\Windows\System\gPBIooW.exe
  2⤵
  PID:12824
- C:\Windows\System\XQQuxIH.exe
  C:\Windows\System\XQQuxIH.exe
  2⤵
  PID:12856
- C:\Windows\System\mOIDudS.exe
  C:\Windows\System\mOIDudS.exe
  2⤵
  PID:12896
- C:\Windows\System\EzhOSGP.exe
  C:\Windows\System\EzhOSGP.exe
  2⤵
  PID:12924
- C:\Windows\System\SYeHgVH.exe
  C:\Windows\System\SYeHgVH.exe
  2⤵
  PID:12952
- C:\Windows\System\UKOSAXa.exe
  C:\Windows\System\UKOSAXa.exe
  2⤵
  PID:12968
- C:\Windows\System\oHnnMwj.exe
  C:\Windows\System\oHnnMwj.exe
  2⤵
  PID:12992
- C:\Windows\System\UdrqSVS.exe
  C:\Windows\System\UdrqSVS.exe
  2⤵
  PID:13020
- C:\Windows\System\KacTZAv.exe
  C:\Windows\System\KacTZAv.exe
  2⤵
  PID:13044
- C:\Windows\System\ngDJxlB.exe
  C:\Windows\System\ngDJxlB.exe
  2⤵
  PID:13076
- C:\Windows\System\nIEVrRS.exe
  C:\Windows\System\nIEVrRS.exe
  2⤵
  PID:13104
- C:\Windows\System\iCrKAiU.exe
  C:\Windows\System\iCrKAiU.exe
  2⤵
  PID:13124
- C:\Windows\System\yYGqlWA.exe
  C:\Windows\System\yYGqlWA.exe
  2⤵
  PID:13160
- C:\Windows\System\JXhMULo.exe
  C:\Windows\System\JXhMULo.exe
  2⤵
  PID:13192
- C:\Windows\System\kriZIov.exe
  C:\Windows\System\kriZIov.exe
  2⤵
  PID:13220
- C:\Windows\System\dwWhjoD.exe
  C:\Windows\System\dwWhjoD.exe
  2⤵
  PID:12220
- C:\Windows\System\CZBDhZb.exe
  C:\Windows\System\CZBDhZb.exe
  2⤵
  PID:3792
- C:\Windows\System\gSBhYhT.exe
  C:\Windows\System\gSBhYhT.exe
  2⤵
  PID:12340
- C:\Windows\System\tpGlnIV.exe
  C:\Windows\System\tpGlnIV.exe
  2⤵
  PID:12396
- C:\Windows\System\ogdcUpN.exe
  C:\Windows\System\ogdcUpN.exe
  2⤵
  PID:12452
- C:\Windows\System\oFqrkXz.exe
  C:\Windows\System\oFqrkXz.exe
  2⤵
  PID:12528
- C:\Windows\System\VrRPBxf.exe
  C:\Windows\System\VrRPBxf.exe
  2⤵
  PID:12644
- C:\Windows\System\EQiXcrK.exe
  C:\Windows\System\EQiXcrK.exe
  2⤵
  PID:12640
- C:\Windows\System\uHPRGpU.exe
  C:\Windows\System\uHPRGpU.exe
  2⤵
  PID:12748
- C:\Windows\System\WjacgAV.exe
  C:\Windows\System\WjacgAV.exe
  2⤵
  PID:12812
- C:\Windows\System\nVPNvOu.exe
  C:\Windows\System\nVPNvOu.exe
  2⤵
  PID:12784
- C:\Windows\System\GyeLxwY.exe
  C:\Windows\System\GyeLxwY.exe
  2⤵
  PID:12908
- C:\Windows\System\drbNccN.exe
  C:\Windows\System\drbNccN.exe
  2⤵
  PID:12960
- C:\Windows\System\JmpGQBi.exe
  C:\Windows\System\JmpGQBi.exe
  2⤵
  PID:13032
- C:\Windows\System\lJkMQbJ.exe
  C:\Windows\System\lJkMQbJ.exe
  2⤵
  PID:13052
- C:\Windows\System\auPrwcw.exe
  C:\Windows\System\auPrwcw.exe
  2⤵
  PID:13156
- C:\Windows\System\sjoBlaa.exe
  C:\Windows\System\sjoBlaa.exe
  2⤵
  PID:13184
- C:\Windows\System\EMqzvDM.exe
  C:\Windows\System\EMqzvDM.exe
  2⤵
  PID:13236
- C:\Windows\System\zbssbWV.exe
  C:\Windows\System\zbssbWV.exe
  2⤵
  PID:12364
- C:\Windows\System\xWXnWFE.exe
  C:\Windows\System\xWXnWFE.exe
  2⤵
  PID:12444
- C:\Windows\System\MjwmPwz.exe
  C:\Windows\System\MjwmPwz.exe
  2⤵
  PID:12612
- C:\Windows\System\YkdKZtE.exe
  C:\Windows\System\YkdKZtE.exe
  2⤵
  PID:12704
- C:\Windows\System\DoMtxer.exe
  C:\Windows\System\DoMtxer.exe
  2⤵
  PID:12936
- C:\Windows\System\wpMcFGC.exe
  C:\Windows\System\wpMcFGC.exe
  2⤵
  PID:13140
- C:\Windows\System\IcFbblP.exe
  C:\Windows\System\IcFbblP.exe
  2⤵
  PID:13228
- C:\Windows\System\xooRPeQ.exe
  C:\Windows\System\xooRPeQ.exe
  2⤵
  PID:12504
- C:\Windows\System\duavuXs.exe
  C:\Windows\System\duavuXs.exe
  2⤵
  PID:12572
- C:\Windows\System\XallseQ.exe
  C:\Windows\System\XallseQ.exe
  2⤵
  PID:13060
- C:\Windows\System\IFdhmDG.exe
  C:\Windows\System\IFdhmDG.exe
  2⤵
  PID:12804
- C:\Windows\System\rvDWqRm.exe
  C:\Windows\System\rvDWqRm.exe
  2⤵
  PID:13324
- C:\Windows\System\QzzKhSD.exe
  C:\Windows\System\QzzKhSD.exe
  2⤵
  PID:13344
- C:\Windows\System\VThaGFA.exe
  C:\Windows\System\VThaGFA.exe
  2⤵
  PID:13372
- C:\Windows\System\hfoPZya.exe
  C:\Windows\System\hfoPZya.exe
  2⤵
  PID:13400
- C:\Windows\System\ayjzUdf.exe
  C:\Windows\System\ayjzUdf.exe
  2⤵
  PID:13424
- C:\Windows\System\ipnyyNT.exe
  C:\Windows\System\ipnyyNT.exe
  2⤵
  PID:13452
- C:\Windows\System\GLmGAcZ.exe
  C:\Windows\System\GLmGAcZ.exe
  2⤵
  PID:13472
- C:\Windows\System\BrSzdLd.exe
  C:\Windows\System\BrSzdLd.exe
  2⤵
  PID:13488
- C:\Windows\System\PNAuUih.exe
  C:\Windows\System\PNAuUih.exe
  2⤵
  PID:13520
- C:\Windows\System\HjkxhpT.exe
  C:\Windows\System\HjkxhpT.exe
  2⤵
  PID:13540
- C:\Windows\System\bxjPDmS.exe
  C:\Windows\System\bxjPDmS.exe
  2⤵
  PID:13580
- C:\Windows\System\qvQZjEZ.exe
  C:\Windows\System\qvQZjEZ.exe
  2⤵
  PID:13604
- C:\Windows\System\ajUYimx.exe
  C:\Windows\System\ajUYimx.exe
  2⤵
  PID:13644
- C:\Windows\System\LhjVNJQ.exe
  C:\Windows\System\LhjVNJQ.exe
  2⤵
  PID:13676
- C:\Windows\System\HwLezrf.exe
  C:\Windows\System\HwLezrf.exe
  2⤵
  PID:13696
- C:\Windows\System\PpiIOnO.exe
  C:\Windows\System\PpiIOnO.exe
  2⤵
  PID:13716
- C:\Windows\System\kerRrXi.exe
  C:\Windows\System\kerRrXi.exe
  2⤵
  PID:13748
- C:\Windows\System\mZVuHQH.exe
  C:\Windows\System\mZVuHQH.exe
  2⤵
  PID:13772
- C:\Windows\System\XcIHVVE.exe
  C:\Windows\System\XcIHVVE.exe
  2⤵
  PID:13804
- C:\Windows\System\ZCThcGL.exe
  C:\Windows\System\ZCThcGL.exe
  2⤵
  PID:13832
- C:\Windows\System\kkGXmLz.exe
  C:\Windows\System\kkGXmLz.exe
  2⤵
  PID:13868
- C:\Windows\System\zcbRDdv.exe
  C:\Windows\System\zcbRDdv.exe
  2⤵
  PID:13896
- C:\Windows\System\vugomgt.exe
  C:\Windows\System\vugomgt.exe
  2⤵
  PID:13928
- C:\Windows\System\InTSyhU.exe
  C:\Windows\System\InTSyhU.exe
  2⤵
  PID:13956
- C:\Windows\System\IFbNlgL.exe
  C:\Windows\System\IFbNlgL.exe
  2⤵
  PID:13980
- C:\Windows\System\ZwcbswZ.exe
  C:\Windows\System\ZwcbswZ.exe
  2⤵
  PID:14004
- C:\Windows\System\JowJmYO.exe
  C:\Windows\System\JowJmYO.exe
  2⤵
  PID:14032
- C:\Windows\System\fosxuGc.exe
  C:\Windows\System\fosxuGc.exe
  2⤵
  PID:14056
- C:\Windows\System\HLEaepM.exe
  C:\Windows\System\HLEaepM.exe
  2⤵
  PID:14080
- C:\Windows\System\nVVdjtA.exe
  C:\Windows\System\nVVdjtA.exe
  2⤵
  PID:14112
- C:\Windows\System\IjqhSeM.exe
  C:\Windows\System\IjqhSeM.exe
  2⤵
  PID:14144
- C:\Windows\System\dODsWTJ.exe
  C:\Windows\System\dODsWTJ.exe
  2⤵
  PID:14180
- C:\Windows\System\qprlIPW.exe
  C:\Windows\System\qprlIPW.exe
  2⤵
  PID:14204
- C:\Windows\System\cLMmBpG.exe
  C:\Windows\System\cLMmBpG.exe
  2⤵
  PID:14244
- C:\Windows\System\hPvwKab.exe
  C:\Windows\System\hPvwKab.exe
  2⤵
  PID:14260
- C:\Windows\System\espZjvU.exe
  C:\Windows\System\espZjvU.exe
  2⤵
  PID:14284
- C:\Windows\System\JcjBIxL.exe
  C:\Windows\System\JcjBIxL.exe
  2⤵
  PID:14312
- C:\Windows\System\MDIXwMJ.exe
  C:\Windows\System\MDIXwMJ.exe
  2⤵
  PID:12496
- C:\Windows\System\AYeNHCb.exe
  C:\Windows\System\AYeNHCb.exe
  2⤵
  PID:13148
- C:\Windows\System\gbAfebv.exe
  C:\Windows\System\gbAfebv.exe
  2⤵
  PID:13436
- C:\Windows\System\EEvGZpr.exe
  C:\Windows\System\EEvGZpr.exe
  2⤵
  PID:13468
- C:\Windows\System\KstIUuc.exe
  C:\Windows\System\KstIUuc.exe
  2⤵
  PID:13568
- C:\Windows\System\BsOCsru.exe
  C:\Windows\System\BsOCsru.exe
  2⤵
  PID:13480
- C:\Windows\System\LNcUPJM.exe
  C:\Windows\System\LNcUPJM.exe
  2⤵
  PID:13548
- C:\Windows\System\qzkGasO.exe
  C:\Windows\System\qzkGasO.exe
  2⤵
  PID:13600
- C:\Windows\System\pJhBxFZ.exe
  C:\Windows\System\pJhBxFZ.exe
  2⤵
  PID:13820
- C:\Windows\System\wfjeXTX.exe
  C:\Windows\System\wfjeXTX.exe
  2⤵
  PID:13756
- C:\Windows\System\TAsZwKs.exe
  C:\Windows\System\TAsZwKs.exe
  2⤵
  PID:13856
- C:\Windows\System\wfvmdKv.exe
  C:\Windows\System\wfvmdKv.exe
  2⤵
  PID:13920
- C:\Windows\System\yRKbBOF.exe
  C:\Windows\System\yRKbBOF.exe
  2⤵
  PID:13964
- C:\Windows\System\OkaavUk.exe
  C:\Windows\System\OkaavUk.exe
  2⤵
  PID:14072
- C:\Windows\System\aNXfdsh.exe
  C:\Windows\System\aNXfdsh.exe
  2⤵
  PID:14232
- C:\Windows\System\rRaBELV.exe
  C:\Windows\System\rRaBELV.exe
  2⤵
  PID:14216
- C:\Windows\System\qxIYJRy.exe
  C:\Windows\System\qxIYJRy.exe
  2⤵
  PID:14276
- C:\Windows\System\cRGNckC.exe
  C:\Windows\System\cRGNckC.exe
  2⤵
  PID:13088
- C:\Windows\System\JeXHNDi.exe
  C:\Windows\System\JeXHNDi.exe
  2⤵
  PID:13420
- C:\Windows\System\wEULtEg.exe
  C:\Windows\System\wEULtEg.exe
  2⤵
  PID:13512
- C:\Windows\System\KapFlUv.exe
  C:\Windows\System\KapFlUv.exe
  2⤵
  PID:13852
- C:\Windows\System\zmwNyrR.exe
  C:\Windows\System\zmwNyrR.exe
  2⤵
  PID:13880
- C:\Windows\System\hLgrGmc.exe
  C:\Windows\System\hLgrGmc.exe
  2⤵
  PID:13876
- C:\Windows\System\CcNdtqw.exe
  C:\Windows\System\CcNdtqw.exe
  2⤵
  PID:14012
- C:\Windows\System\vaCGmcr.exe
  C:\Windows\System\vaCGmcr.exe
  2⤵
  PID:14052
- C:\Windows\System\vPfdwhj.exe
  C:\Windows\System\vPfdwhj.exe
  2⤵
  PID:13792
- C:\Windows\System\WxoyFBD.exe
  C:\Windows\System\WxoyFBD.exe
  2⤵
  PID:13368
- C:\Windows\System\zGcVeYZ.exe
  C:\Windows\System\zGcVeYZ.exe
  2⤵
  PID:14344
- C:\Windows\System\kKjRwcb.exe
  C:\Windows\System\kKjRwcb.exe
  2⤵
  PID:14376
- C:\Windows\System\iZvbtif.exe
  C:\Windows\System\iZvbtif.exe
  2⤵
  PID:14400
- C:\Windows\System\BATXWEp.exe
  C:\Windows\System\BATXWEp.exe
  2⤵
  PID:14424
- C:\Windows\System\zEcMFPT.exe
  C:\Windows\System\zEcMFPT.exe
  2⤵
  PID:14448
- C:\Windows\System\FYxQvuV.exe
  C:\Windows\System\FYxQvuV.exe
  2⤵
  PID:14488
- C:\Windows\System\OZtUWqm.exe
  C:\Windows\System\OZtUWqm.exe
  2⤵
  PID:14532
- C:\Windows\System\pQHPNEk.exe
  C:\Windows\System\pQHPNEk.exe
  2⤵
  PID:14560
- C:\Windows\System\Aojmcks.exe
  C:\Windows\System\Aojmcks.exe
  2⤵
  PID:14592
- C:\Windows\System\HVHJbjI.exe
  C:\Windows\System\HVHJbjI.exe
  2⤵
  PID:14624
- C:\Windows\System\Kdakrzr.exe
  C:\Windows\System\Kdakrzr.exe
  2⤵
  PID:14648
- C:\Windows\System\BVfdOsR.exe
  C:\Windows\System\BVfdOsR.exe
  2⤵
  PID:14680
- C:\Windows\System\mpWzdpc.exe
  C:\Windows\System\mpWzdpc.exe
  2⤵
  PID:14712
- C:\Windows\System\iIzbGFJ.exe
  C:\Windows\System\iIzbGFJ.exe
  2⤵
  PID:14732
- C:\Windows\System\wvRdqos.exe
  C:\Windows\System\wvRdqos.exe
  2⤵
  PID:14748
- C:\Windows\System\EilLijB.exe
  C:\Windows\System\EilLijB.exe
  2⤵
  PID:14776
- C:\Windows\System\TcahMLN.exe
  C:\Windows\System\TcahMLN.exe
  2⤵
  PID:14804
- C:\Windows\System\jnwrhxh.exe
  C:\Windows\System\jnwrhxh.exe
  2⤵
  PID:14836
- C:\Windows\System\MhkPatP.exe
  C:\Windows\System\MhkPatP.exe
  2⤵
  PID:14856
- C:\Windows\System\GpZgFab.exe
  C:\Windows\System\GpZgFab.exe
  2⤵
  PID:14880
- C:\Windows\System\KGFdWUc.exe
  C:\Windows\System\KGFdWUc.exe
  2⤵
  PID:14916
- C:\Windows\System\NCaItPt.exe
  C:\Windows\System\NCaItPt.exe
  2⤵
  PID:14940
- C:\Windows\System\roJoXon.exe
  C:\Windows\System\roJoXon.exe
  2⤵
  PID:14972
- C:\Windows\System\GYjTiLl.exe
  C:\Windows\System\GYjTiLl.exe
  2⤵
  PID:15004
- C:\Windows\System\ZxVvEHT.exe
  C:\Windows\System\ZxVvEHT.exe
  2⤵
  PID:15028
- C:\Windows\System\buLyoYJ.exe
  C:\Windows\System\buLyoYJ.exe
  2⤵
  PID:15056
- C:\Windows\System\SNgljzu.exe
  C:\Windows\System\SNgljzu.exe
  2⤵
  PID:15084
- C:\Windows\System\GWtbbLI.exe
  C:\Windows\System\GWtbbLI.exe
  2⤵
  PID:15100
- C:\Windows\System\wpCixty.exe
  C:\Windows\System\wpCixty.exe
  2⤵
  PID:15120
- C:\Windows\System\ngqdeJa.exe
  C:\Windows\System\ngqdeJa.exe
  2⤵
  PID:15140
- C:\Windows\System\IxohywE.exe
  C:\Windows\System\IxohywE.exe
  2⤵
  PID:15168
- C:\Windows\System\qjlTcul.exe
  C:\Windows\System\qjlTcul.exe
  2⤵
  PID:15200
- C:\Windows\System\exBUocK.exe
  C:\Windows\System\exBUocK.exe
  2⤵
  PID:15232
- C:\Windows\System\AIoFRyp.exe
  C:\Windows\System\AIoFRyp.exe
  2⤵
  PID:15264
- C:\Windows\System\nvSFXmw.exe
  C:\Windows\System\nvSFXmw.exe
  2⤵
  PID:15280
- C:\Windows\System\tDtwBvI.exe
  C:\Windows\System\tDtwBvI.exe
  2⤵
  PID:15308
- C:\Windows\System\NzWJZgD.exe
  C:\Windows\System\NzWJZgD.exe
  2⤵
  PID:15352
- C:\Windows\System\HEGNyIg.exe
  C:\Windows\System\HEGNyIg.exe
  2⤵
  PID:14228
- C:\Windows\System\BBnNUJP.exe
  C:\Windows\System\BBnNUJP.exe
  2⤵
  PID:14120
- C:\Windows\System\AWyMsQs.exe
  C:\Windows\System\AWyMsQs.exe
  2⤵
  PID:14388
- C:\Windows\System\nLVwELw.exe
  C:\Windows\System\nLVwELw.exe
  2⤵
  PID:2088
- C:\Windows\System\xSToaJl.exe
  C:\Windows\System\xSToaJl.exe
  2⤵
  PID:14496
- C:\Windows\System\bJYKoCz.exe
  C:\Windows\System\bJYKoCz.exe
  2⤵
  PID:14616
- C:\Windows\System\AqFiZNL.exe
  C:\Windows\System\AqFiZNL.exe
  2⤵
  PID:14516
- C:\Windows\System\LTEVYqv.exe
  C:\Windows\System\LTEVYqv.exe
  2⤵
  PID:14692
- C:\Windows\System\KbCmoRV.exe
  C:\Windows\System\KbCmoRV.exe
  2⤵
  PID:14800
- C:\Windows\System\RHINnHB.exe
  C:\Windows\System\RHINnHB.exe
  2⤵
  PID:14740
- C:\Windows\System\ZVOyLUE.exe
  C:\Windows\System\ZVOyLUE.exe
  2⤵
  PID:14936
- C:\Windows\System\GuSyqQH.exe
  C:\Windows\System\GuSyqQH.exe
  2⤵
  PID:14876
- C:\Windows\System\jDTgivx.exe
  C:\Windows\System\jDTgivx.exe
  2⤵
  PID:15020
- C:\Windows\System\onuvOvl.exe
  C:\Windows\System\onuvOvl.exe
  2⤵
  PID:15068
- C:\Windows\System\qdlarGW.exe
  C:\Windows\System\qdlarGW.exe
  2⤵
  PID:15112
- C:\Windows\System\rnoGEaK.exe
  C:\Windows\System\rnoGEaK.exe
  2⤵
  PID:15136
- C:\Windows\System\kVTegBd.exe
  C:\Windows\System\kVTegBd.exe
  2⤵
  PID:15192
- C:\Windows\System\tXdnsAn.exe
  C:\Windows\System\tXdnsAn.exe
  2⤵
  PID:15252
- C:\Windows\System\PqRpqEO.exe
  C:\Windows\System\PqRpqEO.exe
  2⤵
  PID:15304
- C:\Windows\System\ePcieQC.exe
  C:\Windows\System\ePcieQC.exe
  2⤵
  PID:14136
- C:\Windows\System\PNjusGz.exe
  C:\Windows\System\PNjusGz.exe
  2⤵
  PID:14788
- C:\Windows\System\LwXfzYN.exe
  C:\Windows\System\LwXfzYN.exe
  2⤵
  PID:14960
- C:\Windows\System\dtfbukE.exe
  C:\Windows\System\dtfbukE.exe
  2⤵
  PID:14852
- C:\Windows\System\coIaKVP.exe
  C:\Windows\System\coIaKVP.exe
  2⤵
  PID:14968
- C:\Windows\System\UQSckJD.exe
  C:\Windows\System\UQSckJD.exe
  2⤵
  PID:13744
- C:\Windows\System\bqxdldw.exe
  C:\Windows\System\bqxdldw.exe
  2⤵
  PID:15300
- C:\Windows\System\ROBcKeg.exe
  C:\Windows\System\ROBcKeg.exe
  2⤵
  PID:14416
- C:\Windows\System\KfBfjQy.exe
  C:\Windows\System\KfBfjQy.exe
  2⤵
  PID:14412
- C:\Windows\System\lhoCeXf.exe
  C:\Windows\System\lhoCeXf.exe
  2⤵
  PID:15044
- C:\Windows\System\NcshXRZ.exe
  C:\Windows\System\NcshXRZ.exe
  2⤵
  PID:15380
- C:\Windows\System\QEyONaC.exe
  C:\Windows\System\QEyONaC.exe
  2⤵
  PID:15412
- C:\Windows\System\OseSyDv.exe
  C:\Windows\System\OseSyDv.exe
  2⤵
  PID:15448
- C:\Windows\System\AmQxeQa.exe
  C:\Windows\System\AmQxeQa.exe
  2⤵
  PID:15484
- C:\Windows\System\NGgNiNx.exe
  C:\Windows\System\NGgNiNx.exe
  2⤵
  PID:15500
- C:\Windows\System\qyZgkAn.exe
  C:\Windows\System\qyZgkAn.exe
  2⤵
  PID:15528
- C:\Windows\System\IhryBrp.exe
  C:\Windows\System\IhryBrp.exe
  2⤵
  PID:15560
- C:\Windows\System\grUnlch.exe
  C:\Windows\System\grUnlch.exe
  2⤵
  PID:15592
- C:\Windows\System\fyzrXPY.exe
  C:\Windows\System\fyzrXPY.exe
  2⤵
  PID:15628
- C:\Windows\System\jxmdfge.exe
  C:\Windows\System\jxmdfge.exe
  2⤵
  PID:15660
- C:\Windows\System\gEboAbD.exe
  C:\Windows\System\gEboAbD.exe
  2⤵
  PID:15704
- C:\Windows\System\NNHpgxM.exe
  C:\Windows\System\NNHpgxM.exe
  2⤵
  PID:15732
- C:\Windows\System\lAKceiO.exe
  C:\Windows\System\lAKceiO.exe
  2⤵
  PID:15756
- C:\Windows\System\hkvLoJx.exe
  C:\Windows\System\hkvLoJx.exe
  2⤵
  PID:15784
- C:\Windows\System\NlYoLrN.exe
  C:\Windows\System\NlYoLrN.exe
  2⤵
  PID:15812
- C:\Windows\System\FPVlnSM.exe
  C:\Windows\System\FPVlnSM.exe
  2⤵
  PID:15840
- C:\Windows\System\euFtXKZ.exe
  C:\Windows\System\euFtXKZ.exe
  2⤵
  PID:15868
- C:\Windows\System\qmgZXum.exe
  C:\Windows\System\qmgZXum.exe
  2⤵
  PID:15900
- C:\Windows\System\pcTEuAJ.exe
  C:\Windows\System\pcTEuAJ.exe
  2⤵
  PID:15924
- C:\Windows\System\ugKnRBu.exe
  C:\Windows\System\ugKnRBu.exe
  2⤵
  PID:15948
- C:\Windows\System\mdCfFMe.exe
  C:\Windows\System\mdCfFMe.exe
  2⤵
  PID:15976
- C:\Windows\System\gedeFgj.exe
  C:\Windows\System\gedeFgj.exe
  2⤵
  PID:16000
- C:\Windows\System\hPuRPHU.exe
  C:\Windows\System\hPuRPHU.exe
  2⤵
  PID:16036
- C:\Windows\System\nClSyaN.exe
  C:\Windows\System\nClSyaN.exe
  2⤵
  PID:16072
- C:\Windows\System\pAtfHJm.exe
  C:\Windows\System\pAtfHJm.exe
  2⤵
  PID:16092
- C:\Windows\System\knKkyhO.exe
  C:\Windows\System\knKkyhO.exe
  2⤵
  PID:16132
- C:\Windows\System\LwjYUjX.exe
  C:\Windows\System\LwjYUjX.exe
  2⤵
  PID:16164
- C:\Windows\System\BKYFSya.exe
  C:\Windows\System\BKYFSya.exe
  2⤵
  PID:16192
- C:\Windows\System\gGjBMOa.exe
  C:\Windows\System\gGjBMOa.exe
  2⤵
  PID:16220
- C:\Windows\System\LAyoqBC.exe
  C:\Windows\System\LAyoqBC.exe
  2⤵
  PID:16244
- C:\Windows\System\AHCqKyp.exe
  C:\Windows\System\AHCqKyp.exe
  2⤵
  PID:16264
- C:\Windows\System\uGbnZlD.exe
  C:\Windows\System\uGbnZlD.exe
  2⤵
  PID:16288
- C:\Windows\System\ecvYLwU.exe
  C:\Windows\System\ecvYLwU.exe
  2⤵
  PID:16312
- C:\Windows\System\AMAbwsO.exe
  C:\Windows\System\AMAbwsO.exe
  2⤵
  PID:16336
- C:\Windows\System\SmczlRL.exe
  C:\Windows\System\SmczlRL.exe
  2⤵
  PID:16352
- C:\Windows\System\WzZqJkm.exe
  C:\Windows\System\WzZqJkm.exe
  2⤵
  PID:16372
- C:\Windows\System\aNUMvYx.exe
  C:\Windows\System\aNUMvYx.exe
  2⤵
  PID:15116
- C:\Windows\System\uGxuoXy.exe
  C:\Windows\System\uGxuoXy.exe
  2⤵
  PID:15128
- C:\Windows\System\wUOtMuY.exe
  C:\Windows\System\wUOtMuY.exe
  2⤵
  PID:15496
- C:\Windows\System\MUcYbTK.exe
  C:\Windows\System\MUcYbTK.exe
  2⤵
  PID:15404
- C:\Windows\System\yyoQnLE.exe
  C:\Windows\System\yyoQnLE.exe
  2⤵
  PID:15544
- C:\Windows\System\HxybEGL.exe
  C:\Windows\System\HxybEGL.exe
  2⤵
  PID:15692
- C:\Windows\System\pcpHUbh.exe
  C:\Windows\System\pcpHUbh.exe
  2⤵
  PID:15616
- C:\Windows\System\fDgFdpn.exe
  C:\Windows\System\fDgFdpn.exe
  2⤵
  PID:15636
- C:\Windows\System\RNpUwbU.exe
  C:\Windows\System\RNpUwbU.exe
  2⤵
  PID:15800
- C:\Windows\System\JYjFpIc.exe
  C:\Windows\System\JYjFpIc.exe
  2⤵
  PID:15912
- C:\Windows\System\ksQlNqB.exe
  C:\Windows\System\ksQlNqB.exe
  2⤵
  PID:16044
- C:\Windows\System\KglvVOJ.exe
  C:\Windows\System\KglvVOJ.exe
  2⤵
  PID:16024
- C:\Windows\System\yqVBoIp.exe
  C:\Windows\System\yqVBoIp.exe
  2⤵
  PID:16116
- C:\Windows\System\GcYLJsG.exe
  C:\Windows\System\GcYLJsG.exe
  2⤵
  PID:16256
- C:\Windows\System\gOYHfHL.exe
  C:\Windows\System\gOYHfHL.exe
  2⤵
  PID:16160
- C:\Windows\System\FPTZgWn.exe
  C:\Windows\System\FPTZgWn.exe
  2⤵
  PID:16252
- C:\Windows\System\aDskQVl.exe
  C:\Windows\System\aDskQVl.exe
  2⤵
  PID:16368
- C:\Windows\System\yaYQXUJ.exe
  C:\Windows\System\yaYQXUJ.exe
  2⤵
  PID:16324
- C:\Windows\System\QZUCQwj.exe
  C:\Windows\System\QZUCQwj.exe
  2⤵
  PID:15656
- C:\Windows\System\NdcFStn.exe
  C:\Windows\System\NdcFStn.exe
  2⤵
  PID:15776
- C:\Windows\System\YrUXPSB.exe
  C:\Windows\System\YrUXPSB.exe
  2⤵
  PID:15468
- C:\Windows\System\AJGzfCd.exe
  C:\Windows\System\AJGzfCd.exe
  2⤵
  PID:15940
- C:\Windows\System\Xdikbvi.exe
  C:\Windows\System\Xdikbvi.exe
  2⤵
  PID:16080
- C:\Windows\System\gJqtHqS.exe
  C:\Windows\System\gJqtHqS.exe
  2⤵
  PID:14900
- C:\Windows\System\acEQLiT.exe
  C:\Windows\System\acEQLiT.exe
  2⤵
  PID:16364
- C:\Windows\System\JPYbvmU.exe
  C:\Windows\System\JPYbvmU.exe
  2⤵
  PID:16124
- C:\Windows\System\IqTaVES.exe
  C:\Windows\System\IqTaVES.exe
  2⤵
  PID:16400
- C:\Windows\System\HlcMPKQ.exe
  C:\Windows\System\HlcMPKQ.exe
  2⤵
  PID:16428
- C:\Windows\System\QMysJTM.exe
  C:\Windows\System\QMysJTM.exe
  2⤵
  PID:16464
- C:\Windows\System\qvuMARs.exe
  C:\Windows\System\qvuMARs.exe
  2⤵
  PID:16488
- C:\Windows\System\tvDiemv.exe
  C:\Windows\System\tvDiemv.exe
  2⤵
  PID:16516
- C:\Windows\System\payblTZ.exe
  C:\Windows\System\payblTZ.exe
  2⤵
  PID:16548
- C:\Windows\System\olfKzxW.exe
  C:\Windows\System\olfKzxW.exe
  2⤵
  PID:16576
- C:\Windows\System\VEeriTH.exe
  C:\Windows\System\VEeriTH.exe
  2⤵
  PID:16624
- C:\Windows\System\LGrtken.exe
  C:\Windows\System\LGrtken.exe
  2⤵
  PID:16660
- C:\Windows\System\WqnTiLC.exe
  C:\Windows\System\WqnTiLC.exe
  2⤵
  PID:16696
- C:\Windows\System\EgvEatI.exe
  C:\Windows\System\EgvEatI.exe
  2⤵
  PID:16720
- C:\Windows\System\ITOkomS.exe
  C:\Windows\System\ITOkomS.exe
  2⤵
  PID:16740
- C:\Windows\System\ivWmSXj.exe
  C:\Windows\System\ivWmSXj.exe
  2⤵
  PID:16764
- C:\Windows\System\LFfezKK.exe
  C:\Windows\System\LFfezKK.exe
  2⤵
  PID:16788
- C:\Windows\System\cbvibZj.exe
  C:\Windows\System\cbvibZj.exe
  2⤵
  PID:16804
- C:\Windows\System\zLXdlvB.exe
  C:\Windows\System\zLXdlvB.exe
  2⤵
  PID:16820
- C:\Windows\System\uAGXevE.exe
  C:\Windows\System\uAGXevE.exe
  2⤵
  PID:16840
- C:\Windows\System\hDVgkxW.exe
  C:\Windows\System\hDVgkxW.exe
  2⤵
  PID:16876
- C:\Windows\System\NThwiDI.exe
  C:\Windows\System\NThwiDI.exe
  2⤵
  PID:16904
- C:\Windows\System\FDKfpHu.exe
  C:\Windows\System\FDKfpHu.exe
  2⤵
  PID:16932
- C:\Windows\System\QUCEQiO.exe
  C:\Windows\System\QUCEQiO.exe
  2⤵
  PID:16968
- C:\Windows\System\FjQidyu.exe
  C:\Windows\System\FjQidyu.exe
  2⤵
  PID:17140
- C:\Windows\System\ZoDveTy.exe
  C:\Windows\System\ZoDveTy.exe
  2⤵
  PID:17236

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16948

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ABXLvuh.exe

Filesize
1.9MB

MD5
bc20f4f42f53af75facc529efb0e4d84

SHA1
df68b7fdb9e210304bc5521eb65ca0a3b7cc889b

SHA256
641f84753f2c7cfeac90fe8104bd6c5a9dbdf5741eb67a1e9a1ee53c5dcea6f9

SHA512
3ecb36df51d13246ee8ef5c13a5d48b546c251aefa91b54248a8c9176797dd51ce4bb6709c83e00bc9726686147ee13b74ebe25b7d423c2adf626edaa1c415ed

Download Submit
C:\Windows\System\AwvVXzt.exe

Filesize
1.9MB

MD5
17705acf1c4d1be23964bcf0aab0fae2

SHA1
75ff48f90b73d988fa7bbb99914f22989a236f79

SHA256
735720b4718839c8198593cd03e1c55af9977541a4a005f070c031fb8cf5b6e3

SHA512
f4d489d3e9ced6f751180866df7e3946aca059e7bc8c7567b94c8be5d0217227496b3708612f19b85d7873b434508d29186e3f303c227c78852e5b673212f1dc

Download Submit
C:\Windows\System\EKuNlty.exe

Filesize
1.9MB

MD5
f11038b1a9479f21b5053e59620b155c

SHA1
22d02506f86ac4e795274616f700c51b711f0507

SHA256
5e4301556520681c69f747392bcaddd053140a0f45a6cba2bdb17a448fe4a5c4

SHA512
4ce24b5f520c70a828b26a7c69a46494e0315f97c509babf4a127b45db96f150470056f28a08000f05f7641f578c09c0f116c6fd5b89403f8d025c5fb20fb10f

Download Submit
C:\Windows\System\HwZzRUw.exe

Filesize
1.9MB

MD5
0bcce9d8f15b4c094dcbe1dd125e0152

SHA1
1375eeeeba811af6b6a14dab80e4231588be45d3

SHA256
85681aad8d6141bc9c675be3a6a79c8c6f13a93658b181998eb44ac4cbd0a74b

SHA512
8438c7627f2ec84dd9cb98299e9bc30ff6b3afd966be1b8072e5ed3a84097e50f05ef7209ac50240f5f68b63ab61285ec1930bb508426993a028b10620353f49

Download Submit
C:\Windows\System\IsKOZNf.exe

Filesize
1.9MB

MD5
1b7de21d40d99368fb3e78bf0c185a00

SHA1
81473358104a3c73e76b90a4644224cd32408875

SHA256
f7c05cdd148fdde47e376163b40de09ccd83c68b7a701fc9407c412195734ab2

SHA512
00cce5bf6bfd2090d9b933c561cd886c3b9a781f0fb3062c157b77442d83df33664cde2cf8d4648b7597975958142994bbae30650080c40f6269e1d2550c4cf8

Download Submit
C:\Windows\System\JuDMTsv.exe

Filesize
1.9MB

MD5
f302dab014dc63c99ddcfeba83dfa8d9

SHA1
72ff435915288d224c2fbd6dfae8d5e5a956aa7a

SHA256
8a0b37027661793f22abd360b5180418edeaa920c3b21d888044f331edabcd82

SHA512
282460ac34037b1d48692928b325e159ae4ae1163ba8c9b319192cfedd38099bf4c31c3b05690e2a30a1f97882437200c49c08dace8f0f366f9b56e9a3cfadc0

Download Submit
C:\Windows\System\NAkVPBZ.exe

Filesize
1.9MB

MD5
99e74f54cb57930abd888df9cbf66f0f

SHA1
699070cbdb1997a26a533e8ca381c0931cb828c6

SHA256
1ce12ee6914f1b4492f1462087788f68dd1cb86b6265fabecf43ca8bea35521a

SHA512
e443d8fa7ae30abe78709e54ff77f96d28dfe03b60253e447f469361787c16b74fcdc7003c5774243fe3e5e517685c06ea17566c7419d7b0f3e150f0bc1048d4

Download Submit
C:\Windows\System\POcYJFa.exe

Filesize
1.9MB

MD5
37750c703aff7c46724c46b7f5182d2a

SHA1
f62585e13b93fbe3f2523186c8fd67c14a0576df

SHA256
e5eafc0a65419c47779c8d9a2ec0a53d5d323bf6275f941cfa631490e556c1ea

SHA512
aaf2672fc9709631fcd707af8dd04170c0a87aa4c96da9e091069036ec0e0fe4f77620b5c60996878bf57badc40597c94e1b19d63ba970baa878dcb5bccb9c13

Download Submit
C:\Windows\System\WYZIOYj.exe

Filesize
1.9MB

MD5
1fead036a74841173cd40b55ad8e18bd

SHA1
6673c794a89e3e63877b286824e420f415e535fd

SHA256
0267f3363896485dc500477581e38aca400756b4160b33b9f6f8f2ad68ca684e

SHA512
b2d8d18556965c56ac2dc89d253bd077702130a972be73be9f7971a1f1541f3d75cd490b59da464cc526bd0af5bfc15bc11b3dcd8cc735b0f38de562dcc29cd5

Download Submit
C:\Windows\System\XtyxruE.exe

Filesize
1.9MB

MD5
24d791a392d52c0bb6af326fb4fb1579

SHA1
80004a8e8d887237fdb35c5fc6ce9b5fb113c04d

SHA256
b7d2f5095899b19c2e6000b6fe5029e1056a8403cc408c76ee004981296efe55

SHA512
386ebf066d3567bb3633cad6a2e3ac829d782aee67b5b71e1247644c26a07d34b1a61d888768557b24e2d48fd2a3c79b76fc12606a097119fa120453c6d1dcee

Download Submit
C:\Windows\System\YJLeAYE.exe

Filesize
1.9MB

MD5
fc0bf4d671cb326781ba33a87c337e09

SHA1
aeffafff332e622d0eba80a073c1c5fd7964f18b

SHA256
bd1bffb18ef23cadc4bbd599a96db688386ddc5153854bc2de711dd9af0b667c

SHA512
87a5068d066889d9b38730a6b171bb9777f26649fa7eacad65009a0d3764ea7b8776c78954657d824b43f7320c2a468e5bad42712af3a771eee80e94d2ef10c2

Download Submit
C:\Windows\System\ZhajThY.exe

Filesize
1.9MB

MD5
65526e9c48ef382601b1c6622ebdc208

SHA1
6c780e375779ef7d20a137c1c252671ddad641be

SHA256
663548e0c0eb58f08deec41b1a2fe9a06797741585244d39a94fba34d5016e01

SHA512
4f9c1d9692cac75d001c0b73133e166165ba4d233642c2a37eb63d026a2d0c004b7d66d8971dca55ac5a0d40579f7a8d138f7015cd5e2c7f324e6e9dc05cd766

Download Submit
C:\Windows\System\aYuyqne.exe

Filesize
1.9MB

MD5
e73d035d669a6ab1a322d4f6ad8d37da

SHA1
52a0a5350046c96a8e877b3bdc4c2f9a99767676

SHA256
cd095dee10b5a6fe1ad7eac1fe8615648c275359efaeaf7b14ab1f3fb5bfe18a

SHA512
ec4d2a946e26abbd6539d2664801fedd64589766743ac75680bd40b4cc527dbb29eb9ef5de080d5b9cc99a279a9124f65eb08430204f76e209eb19599338544e

Download Submit
C:\Windows\System\aaxRifg.exe

Filesize
1.9MB

MD5
48c43e69b0538cc2b3946c5f37d3cbc3

SHA1
f49e9e221fad63232a4d1d5526e21ea12db5ce5c

SHA256
59785b8e186b91fe39f07ee3784bbbc2d969b2ef64b8c374901fbe65f7e67824

SHA512
a45ec29a0a2134d2180c00ff9ee96c4f7c89d93b5f5ae2a0253142bb993d084a7d2cff74330a6e304789b08004fdf9091e01f4eb7dfcd08ef1e24a1751cf8831

Download Submit
C:\Windows\System\cBoOfEy.exe

Filesize
1.9MB

MD5
34c8d8df6d411bd00e2b5a3083eb7dd9

SHA1
51fa4eaf816fa1c80853a8cdf7cc8843d1395ca5

SHA256
a07acdd01be522f540e282c5e1ac7aa9597b44b5df526697ea07dd78f2e7e919

SHA512
c856e365e6c91f6e4a8037fe3641e2801ec3a323c12c24721703399bb7b42d5d533579c442e0201d0b7bc53bdbc2b17062bf06fbb9c6a399163bc418f2a251fd

Download Submit
C:\Windows\System\eZprKMP.exe

Filesize
1.9MB

MD5
cab5e662992343b29bc5784974b8129a

SHA1
fc9ea79c8688217a7711a5d27f980904793b9dc5

SHA256
c7f14db56565315d88ade3b8554c785673b4cb5053c6e6ea99fb0b3897d97552

SHA512
5d9f61ac1a7ab2446d6254f412c9f29858c99f20c321778bff2374c949d0123b864fd9c8f0fe0ed08b29ae68f72de6188caaf64d4f9db562a4345edb8704a855

Download Submit
C:\Windows\System\fOrzsxF.exe

Filesize
1.9MB

MD5
872accc3a53ac8046696f133e1dfb2e1

SHA1
ecafbb8525cb50494e44e43563027e5664daa788

SHA256
9c8151d23c989a37a1e7e2817dfc2cc7a50e41e648ec69da7a8b20cd09063d63

SHA512
b940b8b140c75dad68a63ad49c64ea010b4b8cd9fb2a8447b55a8c0b215b01f4a72e3c88bb9937d479fd6cb57bbe65ec29f6090e5302ea46f7a21fa5a84100ac

Download Submit
C:\Windows\System\iKeAPuN.exe

Filesize
1.9MB

MD5
5c5ea6ef95b7b16e032722ca01484f02

SHA1
eed9e16e1592f5d0b6ec535562cd85951a76fa57

SHA256
71090abb3a5e48ab584b03140ef4e5f35de17e8b2e5a3fabab2577eddf8f5013

SHA512
09d097dfd864b47d81da91bd4390569bca51ec68880f75fdbbe4c29e01d8d8930322336dcbe3a37f35a675af50d8b863481fead7ef3de858498a0827b8ef9bc1

Download Submit
C:\Windows\System\iYhDvEX.exe

Filesize
1.9MB

MD5
c9fd5130773a5cdc9e93dad8f99a8f71

SHA1
9ca0667aa105259aae4f48fa44a8dce304e4379f

SHA256
7555a868bba5de30747a348778916176d44a2e74564442a57ef5ada9e5061a75

SHA512
c5e7f5654d8bc6e69b264b314b8fdd344df5497130ae688cde77142a0986b78a177cf507a04a41c9f0e5d49ddd63cbdefe24636dd0c710aea410f7d8cb4fc496

Download Submit
C:\Windows\System\jgtxOCp.exe

Filesize
1.9MB

MD5
3cc6a7eacc1585e19ed60f33c25ba7ff

SHA1
1e2a81a5a6da563c37d168e6d91bce949ec59de4

SHA256
d4f8a8720cf3e37d4d1ae7cad5a02aa3e0624977c376b29ce91077eda36c5467

SHA512
ff46e7eeeefd237cf9336d09f9996c0618de702238c79e68af574fe40d9dab8a41bcf6ffeac8fc6cc8c10687aa2913c72026c9d1091ec0350241de5e939365c5

Download Submit
C:\Windows\System\jnvoxNM.exe

Filesize
1.9MB

MD5
a153f04703182d231d9048dd7cd2886a

SHA1
f3c2a5a616bce38ccdf8c55ae0c6c9febc0102c2

SHA256
74b4c2eca6a281f2eb360c18c1690fc8d7cd7a741e75c9751f96c587672ab740

SHA512
f791134ac9a67d61e668588c1b940abc56d97e2501aae4bc74024ebe9119d61a943a3ca23f761458e37510cf8c3e6b37851358adb8726e194da17f367e91e9cb

Download Submit
C:\Windows\System\mAVfEzY.exe

Filesize
1.9MB

MD5
e1be942d7e15634bf3855f2d523ce8c2

SHA1
60882d0924a6c83501c1bba9a7615cf96107e50a

SHA256
853d0640e4ad6ff170e0e5208f5f4a022e287635f6d7f905970585a764d9518c

SHA512
443c79e7e18cb0d2dfcff25aa32b37ba686d0702cf568c465251eda3c479fc0f76fb5bf856be6baaecbac8d917e08b9efb63429a8a7293caa627ca436e01feed

Download Submit
C:\Windows\System\mlHECvW.exe

Filesize
1.9MB

MD5
419cb11342812600b95d5d75e79ac244

SHA1
cc1931d8b064ea7a73e749653abac0fd3d33c06f

SHA256
c7437375435bde69446f10a5cf17b05c0529c6c7686e31dd359749a19fc8e853

SHA512
facc130fdea6352163392cfdfb6144a9a88aad9bf0cd36e7aaa9a23af0b8b59ff0623004042812a156616cb8237222bed94ee70cc644825f0fe40d559bbd8c5a

Download Submit
C:\Windows\System\mstGYbJ.exe

Filesize
1.9MB

MD5
38b60d1a4808af40a332fe0e2e46e408

SHA1
9c578fe975bfac869f70d84526abf5b52a00b1e7

SHA256
4945a8df45d43704edab8f7e7ad913b6569d2adbee874338186021794df7c72f

SHA512
2512216e18354cd2a1af7942e12ddf168e4e99f1afe0de7415e70eba78d85abe1f81cd205cb18acf1a12c363d1a3cec06d9fa77cd217fd159ab0275f476e1bd0

Download Submit
C:\Windows\System\pSFGsUk.exe

Filesize
1.9MB

MD5
b9f79e59a7191ab91d753ca09714d367

SHA1
a08a2c13171dd08587a46235d991179488020540

SHA256
7efebabaeeb7095d5abbd8bea5fbeaae363f296a2c69945d53206d429be4ad4f

SHA512
645e86afeaf77a2fd72d8d12b56d81582b5b9126a6ff7a0eac31a19075436991874492a84b9456c90f6857bcda9487b60cc5ae56c1cae621004be07e1bee9393

Download Submit
C:\Windows\System\pmdAamG.exe

Filesize
1.9MB

MD5
8bef585655fb8ce2e1597814ab02ceac

SHA1
524a44959815b19a340e97a007d46352ad702f4a

SHA256
b0171a5a7232f54de61a675f9920d6dc313b5024c81e6d238705216557f03306

SHA512
3a55aebac2515cdc9babb01dfeec0f92098d9ded94e98a06933864aa4eebad846950c4e47d0793300fd34106a8ec3151d4545c899cd1496332906e54535da83e

Download Submit
C:\Windows\System\sUVdUKB.exe

Filesize
1.9MB

MD5
85cee46f021e9f993879b2851943fd80

SHA1
ed0668a90d9473f538bee31b229444cd95218323

SHA256
fb9051ed3c65bb483d33d27243a9bbdea28d34dfe934e22a30e3e01dca637bf1

SHA512
d0507e8c393b51f3a5708dced42257e218b4c0eb6fbd58d58e7d9c39793e222e91239b34967c621bcbdba4a0611d9db97399d98ecfd80d207fc620f3cf8dd231

Download Submit
C:\Windows\System\uSSGQCO.exe

Filesize
1.9MB

MD5
f08d1d0542c255a938bb995ed260e92e

SHA1
724d130ddb774468993889ec0a358215f7bf8eef

SHA256
ef76ed96f0ba7f34a37de239dad8773153db04473b71e03236735b301b22afa0

SHA512
931a73058e9311f39c3a6d2aad77ccf222680e9e8c480d85cd6334fe915d7bc800477d07192bab139e914a0276fb28af7eb323e9d0cec05240026216a72aa2f9

Download Submit
C:\Windows\System\vCOAVBq.exe

Filesize
1.9MB

MD5
23f26d51e5dfdab9021bd27b7c8c6fbf

SHA1
fb19876e9d3912a399af6c2ceb354059a802a572

SHA256
afd9c76aa69c0f67bbc6fd39d98d50396e5091b961442149838436aa217bf643

SHA512
e60184c2858db36a9ecba8e9dceed42e276679369932e665d1b2dd5b841bb18bee050f47835db1cd6b3f3e737ea9d77cc5d19c1e7567529aa28fc913d817ccaa

Download Submit
C:\Windows\System\vTnpFKY.exe

Filesize
1.9MB

MD5
5d3ee86e15fdfeb3aee289839318af86

SHA1
2e64e016ddeb1524ee099f9b19bc7ac0722c2918

SHA256
d1589a4a990c6bbebc13571c8b97cff78489c9706c841a38ad535ca9a509687d

SHA512
df21fb637d5749827953221e84d717056c948752e9ce45e4f5c17c53e71264cf3a9df174fd66032adbb406b26b47635112cc199bf80ad6cb241b80a6720fcd67

Download Submit
C:\Windows\System\xIyyNKA.exe

Filesize
1.9MB

MD5
d71776ea551572f24b0fc10191635653

SHA1
7cacc94f44982ee043eb37f253d0c43db777b39f

SHA256
4daa8003f03fe3fc329e13461f5ee0108e6fa7a01eb47ee260a05e71f65aca3b

SHA512
e582426d35c2e80b9cd9e2f247bc76c9629449035be458f0601cd7cd1d7c3cb3cd56ba30131b00a11140f93d387149127998bdc34514a1d2f061341a0eaba62a

Download Submit
C:\Windows\System\yIAbZMw.exe

Filesize
1.9MB

MD5
ade88891754794134a0b10a64aa157ad

SHA1
1d8caac6b90ac4b529d39243492855f46c1a6470

SHA256
e46c536d4788b4c1705e08c4a995a5632ccec67365fa854b573af7b258a506e9

SHA512
d071ed79923291848b604093bb2697c32b284834e362cc0ad2d081112342b675a45725ff04ad72422dad7d5d094b0aec34256d3500f1402af48c3145db499f77

Download Submit
memory/4052-0-0x0000023964620000-0x0000023964630000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads