xmrig | 75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8

Analysis

max time kernel
129s
max time network
146s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 01:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
Size

1.3MB
MD5

0c3aa0c5338db1f99cff997736dfb7dd
SHA1

429ccf65e2302c5becd0af70c2bffb6a32153c52
SHA256

75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8
SHA512

558e57b35571ae48f8e4edffaff36c2361c8b7db57157c1588af712e559332c61a5170e9768e65d6cd37ab26eababa108eb6db81946f7a2edc51b7bd8bf56a52
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BcYC8qKswr+WvLT:GezaTF8FcNkNdfE0pZ9ozttwIRakG37l

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023c16-5.dat	xmrig
behavioral2/files/0x0008000000023c60-12.dat	xmrig
behavioral2/files/0x0017000000023c49-9.dat	xmrig
behavioral2/files/0x0008000000023c61-20.dat	xmrig
behavioral2/files/0x0008000000023c62-24.dat	xmrig
behavioral2/files/0x0008000000023c64-31.dat	xmrig
behavioral2/files/0x0008000000023c63-30.dat	xmrig
behavioral2/files/0x0008000000023c65-38.dat	xmrig
behavioral2/files/0x0008000000023c66-45.dat	xmrig
behavioral2/files/0x0008000000023c67-49.dat	xmrig
behavioral2/files/0x0008000000023c68-55.dat	xmrig
behavioral2/files/0x0008000000023c69-59.dat	xmrig
behavioral2/files/0x0009000000023c4f-60.dat	xmrig
behavioral2/files/0x0007000000023c72-69.dat	xmrig
behavioral2/files/0x0007000000023c73-74.dat	xmrig
behavioral2/files/0x0007000000023c76-79.dat	xmrig
behavioral2/files/0x0007000000023c77-82.dat	xmrig
behavioral2/files/0x0007000000023c79-91.dat	xmrig
behavioral2/files/0x0007000000023c7a-100.dat	xmrig
behavioral2/files/0x0007000000023c78-94.dat	xmrig
behavioral2/files/0x0007000000023c7c-116.dat	xmrig
behavioral2/files/0x0007000000023c7d-117.dat	xmrig
behavioral2/files/0x0007000000023c7e-120.dat	xmrig
behavioral2/files/0x0007000000023c7f-127.dat	xmrig
behavioral2/files/0x0007000000023c80-130.dat	xmrig
behavioral2/files/0x0007000000023c7b-110.dat	xmrig
behavioral2/files/0x0007000000023c81-134.dat	xmrig
behavioral2/files/0x0007000000023c82-140.dat	xmrig
behavioral2/files/0x0007000000023c83-143.dat	xmrig
behavioral2/files/0x0007000000023c84-149.dat	xmrig
behavioral2/files/0x0007000000023c85-154.dat	xmrig
behavioral2/files/0x0007000000023c87-162.dat	xmrig
behavioral2/files/0x0007000000023c86-157.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2784	SQZllTF.exe
1348	EzpDaUN.exe
4832	XPdbyBD.exe
2284	joytVjR.exe
3184	hfLErpt.exe
3004	DABTqkI.exe
2696	oKdJWVD.exe
1856	FAFxrMW.exe
852	mjmIMZr.exe
404	CSQqzXR.exe
2832	OZSqoEJ.exe
4956	oAoNsNh.exe
4900	tlKMtIn.exe
1148	cbftAaG.exe
2476	kTRXKmd.exe
4472	ZCNLqvQ.exe
464	GKIEqQK.exe
3140	cxRSqeH.exe
4656	qyWKEGY.exe
4996	mpgiITv.exe
4524	jauEUyI.exe
4752	LNvheaz.exe
2504	kOzyabW.exe
324	aDZRKEC.exe
1580	TTtkTeW.exe
4528	IMIHRtJ.exe
5024	EjAYCnD.exe
5048	atudesX.exe
2952	pUvYwPR.exe
2292	BwcyLHC.exe
3044	aDFxDfM.exe
4300	JVVOZVt.exe
4744	bKsRMPC.exe
3528	KquJwqY.exe
4432	DKvHCTD.exe
4736	gwjYook.exe
1364	SyAyEDK.exe
1660	CvlwjUw.exe
1408	SezOFKl.exe
4500	EjFeifQ.exe
4252	qJbtzPm.exe
1140	zmkzevx.exe
4852	rQqfTzG.exe
4328	sfKpUDS.exe
4372	wrJNVtU.exe
3136	dIPfmUv.exe
3508	nYQeGaY.exe
4592	CGwWRow.exe
4872	WhBYnJR.exe
1112	gBGzxPZ.exe
2028	uwobmsU.exe
1912	MgEbqfx.exe
3848	ceHycyJ.exe
4972	ShFvZbu.exe
2096	okmAdyd.exe
4692	yAvvKKz.exe
2992	TbCHtMR.exe
1232	YJbvYfk.exe
1980	cXjfakA.exe
772	iGfdcfz.exe
4336	iYVpQoR.exe
3488	YmNgujM.exe
2352	GBWhFBZ.exe
4080	VOoBeRd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vwUERjf.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\qBEJWIS.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\lcgnodk.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\gySEwhT.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\HGLVqvp.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\mPwmMHh.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\eEfCgKS.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\AlcVGXO.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\ZmFjdNW.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\cLrlwcC.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\cFsCrqt.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\TbPpqUq.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\bMZCYes.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\jSiungN.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\vszevZW.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\RmsYMHD.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\AYFGBkF.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\ZcDFPOF.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\zIgosmD.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\paoplPF.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\pmHcniH.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\CxGazVk.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\kaSPWuP.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\dKovqgk.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\zpTfzFu.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\aqOImmo.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\bWjiGrc.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\xbuSsod.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\BgnvmJK.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\bDCfWja.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\ecklTgw.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\gkEEOSR.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\sorBQIV.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\zEeptnq.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\hKtFbCP.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\Iiwhxku.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\yfkPHhP.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\WFBoJPu.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\hVhclbi.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\jrgumZJ.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\roaYals.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\pFtUkSP.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\DsRRvJe.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\xoNphFe.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\zePxZnA.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\ZpMzluf.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\GcNMHuY.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\DIgyRGG.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\FEifOZP.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\FgIdhub.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\atudesX.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\gBGzxPZ.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\tkvTlnR.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\QzfyPyD.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\ixDEqJa.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\WtqsUyI.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\wDPgfvE.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\BgUdUvN.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\pQThSsf.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\GMHlWVz.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\nPHxgnD.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\nQwPXRC.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\UbrPQyK.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
File created	C:\Windows\System\WNoLMXs.exe	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17384	dwm.exe
Token: SeChangeNotifyPrivilege	17384	dwm.exe
Token: 33	17384	dwm.exe
Token: SeIncBasePriorityPrivilege	17384	dwm.exe
Token: SeShutdownPrivilege	17384	dwm.exe
Token: SeCreatePagefilePrivilege	17384	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1388 wrote to memory of 2784	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	84
PID 1388 wrote to memory of 2784	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	84
PID 1388 wrote to memory of 1348	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	85
PID 1388 wrote to memory of 1348	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	85
PID 1388 wrote to memory of 4832	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	86
PID 1388 wrote to memory of 4832	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	86
PID 1388 wrote to memory of 2284	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	87
PID 1388 wrote to memory of 2284	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	87
PID 1388 wrote to memory of 3184	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	88
PID 1388 wrote to memory of 3184	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	88
PID 1388 wrote to memory of 3004	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	89
PID 1388 wrote to memory of 3004	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	89
PID 1388 wrote to memory of 2696	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	90
PID 1388 wrote to memory of 2696	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	90
PID 1388 wrote to memory of 1856	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	91
PID 1388 wrote to memory of 1856	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	91
PID 1388 wrote to memory of 852	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	92
PID 1388 wrote to memory of 852	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	92
PID 1388 wrote to memory of 404	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	93
PID 1388 wrote to memory of 404	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	93
PID 1388 wrote to memory of 2832	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	94
PID 1388 wrote to memory of 2832	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	94
PID 1388 wrote to memory of 4956	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	95
PID 1388 wrote to memory of 4956	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	95
PID 1388 wrote to memory of 4900	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	96
PID 1388 wrote to memory of 4900	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	96
PID 1388 wrote to memory of 1148	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	97
PID 1388 wrote to memory of 1148	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	97
PID 1388 wrote to memory of 2476	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	98
PID 1388 wrote to memory of 2476	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	98
PID 1388 wrote to memory of 4472	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	99
PID 1388 wrote to memory of 4472	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	99
PID 1388 wrote to memory of 464	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	100
PID 1388 wrote to memory of 464	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	100
PID 1388 wrote to memory of 3140	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	101
PID 1388 wrote to memory of 3140	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	101
PID 1388 wrote to memory of 4656	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	102
PID 1388 wrote to memory of 4656	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	102
PID 1388 wrote to memory of 4996	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	103
PID 1388 wrote to memory of 4996	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	103
PID 1388 wrote to memory of 4524	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	104
PID 1388 wrote to memory of 4524	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	104
PID 1388 wrote to memory of 4752	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	105
PID 1388 wrote to memory of 4752	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	105
PID 1388 wrote to memory of 2504	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	106
PID 1388 wrote to memory of 2504	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	106
PID 1388 wrote to memory of 324	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	107
PID 1388 wrote to memory of 324	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	107
PID 1388 wrote to memory of 1580	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	108
PID 1388 wrote to memory of 1580	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	108
PID 1388 wrote to memory of 4528	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	109
PID 1388 wrote to memory of 4528	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	109
PID 1388 wrote to memory of 5024	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	110
PID 1388 wrote to memory of 5024	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	110
PID 1388 wrote to memory of 5048	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	111
PID 1388 wrote to memory of 5048	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	111
PID 1388 wrote to memory of 2952	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	112
PID 1388 wrote to memory of 2952	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	112
PID 1388 wrote to memory of 2292	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	113
PID 1388 wrote to memory of 2292	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	113
PID 1388 wrote to memory of 3044	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	114
PID 1388 wrote to memory of 3044	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	114
PID 1388 wrote to memory of 4300	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	115
PID 1388 wrote to memory of 4300	1388	75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe	115

C:\Users\Admin\AppData\Local\Temp\75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe
"C:\Users\Admin\AppData\Local\Temp\75c1773a9906accb2e5feda178c45702a95ca3e4e2c614f2a0647e89af8ad8f8.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1388
- C:\Windows\System\SQZllTF.exe
  C:\Windows\System\SQZllTF.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\EzpDaUN.exe
  C:\Windows\System\EzpDaUN.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\XPdbyBD.exe
  C:\Windows\System\XPdbyBD.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\joytVjR.exe
  C:\Windows\System\joytVjR.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\hfLErpt.exe
  C:\Windows\System\hfLErpt.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\DABTqkI.exe
  C:\Windows\System\DABTqkI.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\oKdJWVD.exe
  C:\Windows\System\oKdJWVD.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\FAFxrMW.exe
  C:\Windows\System\FAFxrMW.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\mjmIMZr.exe
  C:\Windows\System\mjmIMZr.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\CSQqzXR.exe
  C:\Windows\System\CSQqzXR.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\OZSqoEJ.exe
  C:\Windows\System\OZSqoEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\oAoNsNh.exe
  C:\Windows\System\oAoNsNh.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\tlKMtIn.exe
  C:\Windows\System\tlKMtIn.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\cbftAaG.exe
  C:\Windows\System\cbftAaG.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\kTRXKmd.exe
  C:\Windows\System\kTRXKmd.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\ZCNLqvQ.exe
  C:\Windows\System\ZCNLqvQ.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\GKIEqQK.exe
  C:\Windows\System\GKIEqQK.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\cxRSqeH.exe
  C:\Windows\System\cxRSqeH.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\qyWKEGY.exe
  C:\Windows\System\qyWKEGY.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\mpgiITv.exe
  C:\Windows\System\mpgiITv.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\jauEUyI.exe
  C:\Windows\System\jauEUyI.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\LNvheaz.exe
  C:\Windows\System\LNvheaz.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\kOzyabW.exe
  C:\Windows\System\kOzyabW.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\aDZRKEC.exe
  C:\Windows\System\aDZRKEC.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\TTtkTeW.exe
  C:\Windows\System\TTtkTeW.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\IMIHRtJ.exe
  C:\Windows\System\IMIHRtJ.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\EjAYCnD.exe
  C:\Windows\System\EjAYCnD.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\atudesX.exe
  C:\Windows\System\atudesX.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\pUvYwPR.exe
  C:\Windows\System\pUvYwPR.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\BwcyLHC.exe
  C:\Windows\System\BwcyLHC.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\aDFxDfM.exe
  C:\Windows\System\aDFxDfM.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\JVVOZVt.exe
  C:\Windows\System\JVVOZVt.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\bKsRMPC.exe
  C:\Windows\System\bKsRMPC.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\KquJwqY.exe
  C:\Windows\System\KquJwqY.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\DKvHCTD.exe
  C:\Windows\System\DKvHCTD.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\gwjYook.exe
  C:\Windows\System\gwjYook.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\SyAyEDK.exe
  C:\Windows\System\SyAyEDK.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\CvlwjUw.exe
  C:\Windows\System\CvlwjUw.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\SezOFKl.exe
  C:\Windows\System\SezOFKl.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\EjFeifQ.exe
  C:\Windows\System\EjFeifQ.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\qJbtzPm.exe
  C:\Windows\System\qJbtzPm.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\zmkzevx.exe
  C:\Windows\System\zmkzevx.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\rQqfTzG.exe
  C:\Windows\System\rQqfTzG.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\sfKpUDS.exe
  C:\Windows\System\sfKpUDS.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\wrJNVtU.exe
  C:\Windows\System\wrJNVtU.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\dIPfmUv.exe
  C:\Windows\System\dIPfmUv.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\nYQeGaY.exe
  C:\Windows\System\nYQeGaY.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\CGwWRow.exe
  C:\Windows\System\CGwWRow.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\WhBYnJR.exe
  C:\Windows\System\WhBYnJR.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\gBGzxPZ.exe
  C:\Windows\System\gBGzxPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\uwobmsU.exe
  C:\Windows\System\uwobmsU.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\MgEbqfx.exe
  C:\Windows\System\MgEbqfx.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\ceHycyJ.exe
  C:\Windows\System\ceHycyJ.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\ShFvZbu.exe
  C:\Windows\System\ShFvZbu.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\okmAdyd.exe
  C:\Windows\System\okmAdyd.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\yAvvKKz.exe
  C:\Windows\System\yAvvKKz.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\TbCHtMR.exe
  C:\Windows\System\TbCHtMR.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\YJbvYfk.exe
  C:\Windows\System\YJbvYfk.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\cXjfakA.exe
  C:\Windows\System\cXjfakA.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\iGfdcfz.exe
  C:\Windows\System\iGfdcfz.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\iYVpQoR.exe
  C:\Windows\System\iYVpQoR.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\YmNgujM.exe
  C:\Windows\System\YmNgujM.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\GBWhFBZ.exe
  C:\Windows\System\GBWhFBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\VOoBeRd.exe
  C:\Windows\System\VOoBeRd.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\vSdXhru.exe
  C:\Windows\System\vSdXhru.exe
  2⤵
  PID:2436
- C:\Windows\System\lxOvUfz.exe
  C:\Windows\System\lxOvUfz.exe
  2⤵
  PID:2680
- C:\Windows\System\FqHYFED.exe
  C:\Windows\System\FqHYFED.exe
  2⤵
  PID:4232
- C:\Windows\System\rPdGkCM.exe
  C:\Windows\System\rPdGkCM.exe
  2⤵
  PID:4084
- C:\Windows\System\ToOnPGJ.exe
  C:\Windows\System\ToOnPGJ.exe
  2⤵
  PID:4464
- C:\Windows\System\GMHlWVz.exe
  C:\Windows\System\GMHlWVz.exe
  2⤵
  PID:2676
- C:\Windows\System\WYhMsiQ.exe
  C:\Windows\System\WYhMsiQ.exe
  2⤵
  PID:1552
- C:\Windows\System\FIQLmnc.exe
  C:\Windows\System\FIQLmnc.exe
  2⤵
  PID:4192
- C:\Windows\System\IRIgkKm.exe
  C:\Windows\System\IRIgkKm.exe
  2⤵
  PID:4304
- C:\Windows\System\ikPWzDV.exe
  C:\Windows\System\ikPWzDV.exe
  2⤵
  PID:3464
- C:\Windows\System\ZnMMXtl.exe
  C:\Windows\System\ZnMMXtl.exe
  2⤵
  PID:5056
- C:\Windows\System\vDyPMQQ.exe
  C:\Windows\System\vDyPMQQ.exe
  2⤵
  PID:544
- C:\Windows\System\gNknfZZ.exe
  C:\Windows\System\gNknfZZ.exe
  2⤵
  PID:4420
- C:\Windows\System\zJuwmCr.exe
  C:\Windows\System\zJuwmCr.exe
  2⤵
  PID:4708
- C:\Windows\System\KWiVFNP.exe
  C:\Windows\System\KWiVFNP.exe
  2⤵
  PID:4412
- C:\Windows\System\xDurCBY.exe
  C:\Windows\System\xDurCBY.exe
  2⤵
  PID:2136
- C:\Windows\System\xfmVYCZ.exe
  C:\Windows\System\xfmVYCZ.exe
  2⤵
  PID:3036
- C:\Windows\System\fsisnlc.exe
  C:\Windows\System\fsisnlc.exe
  2⤵
  PID:1004
- C:\Windows\System\lkaHkLl.exe
  C:\Windows\System\lkaHkLl.exe
  2⤵
  PID:4532
- C:\Windows\System\pmHcniH.exe
  C:\Windows\System\pmHcniH.exe
  2⤵
  PID:208
- C:\Windows\System\vvzpWCW.exe
  C:\Windows\System\vvzpWCW.exe
  2⤵
  PID:2364
- C:\Windows\System\rYjqMEu.exe
  C:\Windows\System\rYjqMEu.exe
  2⤵
  PID:1592
- C:\Windows\System\xEIuLys.exe
  C:\Windows\System\xEIuLys.exe
  2⤵
  PID:4588
- C:\Windows\System\YEgRoXD.exe
  C:\Windows\System\YEgRoXD.exe
  2⤵
  PID:3584
- C:\Windows\System\bgHgSGK.exe
  C:\Windows\System\bgHgSGK.exe
  2⤵
  PID:1744
- C:\Windows\System\gpAGIHi.exe
  C:\Windows\System\gpAGIHi.exe
  2⤵
  PID:3712
- C:\Windows\System\uYKwkJQ.exe
  C:\Windows\System\uYKwkJQ.exe
  2⤵
  PID:4788
- C:\Windows\System\kjrXdyr.exe
  C:\Windows\System\kjrXdyr.exe
  2⤵
  PID:2812
- C:\Windows\System\mWAttFr.exe
  C:\Windows\System\mWAttFr.exe
  2⤵
  PID:3008
- C:\Windows\System\TaPQlik.exe
  C:\Windows\System\TaPQlik.exe
  2⤵
  PID:2248
- C:\Windows\System\WNoLMXs.exe
  C:\Windows\System\WNoLMXs.exe
  2⤵
  PID:4868
- C:\Windows\System\BDdTzSP.exe
  C:\Windows\System\BDdTzSP.exe
  2⤵
  PID:3420
- C:\Windows\System\dRHDjpP.exe
  C:\Windows\System\dRHDjpP.exe
  2⤵
  PID:2904
- C:\Windows\System\pUgqZLw.exe
  C:\Windows\System\pUgqZLw.exe
  2⤵
  PID:5108
- C:\Windows\System\LeeCpNh.exe
  C:\Windows\System\LeeCpNh.exe
  2⤵
  PID:4816
- C:\Windows\System\ZkRuJts.exe
  C:\Windows\System\ZkRuJts.exe
  2⤵
  PID:4460
- C:\Windows\System\RqyNyol.exe
  C:\Windows\System\RqyNyol.exe
  2⤵
  PID:3900
- C:\Windows\System\KjHbtqh.exe
  C:\Windows\System\KjHbtqh.exe
  2⤵
  PID:5104
- C:\Windows\System\ruZnnxQ.exe
  C:\Windows\System\ruZnnxQ.exe
  2⤵
  PID:2116
- C:\Windows\System\yPVWtYn.exe
  C:\Windows\System\yPVWtYn.exe
  2⤵
  PID:4944
- C:\Windows\System\kIPjTTQ.exe
  C:\Windows\System\kIPjTTQ.exe
  2⤵
  PID:3540
- C:\Windows\System\YPGDXfR.exe
  C:\Windows\System\YPGDXfR.exe
  2⤵
  PID:388
- C:\Windows\System\bKwoXgO.exe
  C:\Windows\System\bKwoXgO.exe
  2⤵
  PID:1892
- C:\Windows\System\SbeSBdc.exe
  C:\Windows\System\SbeSBdc.exe
  2⤵
  PID:5132
- C:\Windows\System\JUgZnJE.exe
  C:\Windows\System\JUgZnJE.exe
  2⤵
  PID:5164
- C:\Windows\System\vwUERjf.exe
  C:\Windows\System\vwUERjf.exe
  2⤵
  PID:5192
- C:\Windows\System\GsQlAqy.exe
  C:\Windows\System\GsQlAqy.exe
  2⤵
  PID:5220
- C:\Windows\System\mSkuzaX.exe
  C:\Windows\System\mSkuzaX.exe
  2⤵
  PID:5248
- C:\Windows\System\aybOgtG.exe
  C:\Windows\System\aybOgtG.exe
  2⤵
  PID:5264
- C:\Windows\System\dNLLcQY.exe
  C:\Windows\System\dNLLcQY.exe
  2⤵
  PID:5304
- C:\Windows\System\eTxdlUM.exe
  C:\Windows\System\eTxdlUM.exe
  2⤵
  PID:5332
- C:\Windows\System\hhXuDvu.exe
  C:\Windows\System\hhXuDvu.exe
  2⤵
  PID:5348
- C:\Windows\System\QbvubGX.exe
  C:\Windows\System\QbvubGX.exe
  2⤵
  PID:5380
- C:\Windows\System\LQOBaPO.exe
  C:\Windows\System\LQOBaPO.exe
  2⤵
  PID:5400
- C:\Windows\System\kwgGSgh.exe
  C:\Windows\System\kwgGSgh.exe
  2⤵
  PID:5444
- C:\Windows\System\fuXEzzS.exe
  C:\Windows\System\fuXEzzS.exe
  2⤵
  PID:5488
- C:\Windows\System\LndlAXD.exe
  C:\Windows\System\LndlAXD.exe
  2⤵
  PID:5504
- C:\Windows\System\YwGepJO.exe
  C:\Windows\System\YwGepJO.exe
  2⤵
  PID:5532
- C:\Windows\System\jXJHBCs.exe
  C:\Windows\System\jXJHBCs.exe
  2⤵
  PID:5564
- C:\Windows\System\TTjBYcG.exe
  C:\Windows\System\TTjBYcG.exe
  2⤵
  PID:5588
- C:\Windows\System\dvAvdDC.exe
  C:\Windows\System\dvAvdDC.exe
  2⤵
  PID:5608
- C:\Windows\System\lvSNwYh.exe
  C:\Windows\System\lvSNwYh.exe
  2⤵
  PID:5636
- C:\Windows\System\XXxjMOK.exe
  C:\Windows\System\XXxjMOK.exe
  2⤵
  PID:5672
- C:\Windows\System\WrfFlqX.exe
  C:\Windows\System\WrfFlqX.exe
  2⤵
  PID:5700
- C:\Windows\System\TZAuKKM.exe
  C:\Windows\System\TZAuKKM.exe
  2⤵
  PID:5728
- C:\Windows\System\KUxGkZU.exe
  C:\Windows\System\KUxGkZU.exe
  2⤵
  PID:5756
- C:\Windows\System\TbPpqUq.exe
  C:\Windows\System\TbPpqUq.exe
  2⤵
  PID:5784
- C:\Windows\System\FDqsXMF.exe
  C:\Windows\System\FDqsXMF.exe
  2⤵
  PID:5812
- C:\Windows\System\mbHetIH.exe
  C:\Windows\System\mbHetIH.exe
  2⤵
  PID:5828
- C:\Windows\System\DgEQWEV.exe
  C:\Windows\System\DgEQWEV.exe
  2⤵
  PID:5856
- C:\Windows\System\DmVsGUC.exe
  C:\Windows\System\DmVsGUC.exe
  2⤵
  PID:5888
- C:\Windows\System\KxxEPSE.exe
  C:\Windows\System\KxxEPSE.exe
  2⤵
  PID:5912
- C:\Windows\System\hDZxUaq.exe
  C:\Windows\System\hDZxUaq.exe
  2⤵
  PID:5928
- C:\Windows\System\zcZmRvZ.exe
  C:\Windows\System\zcZmRvZ.exe
  2⤵
  PID:5964
- C:\Windows\System\tYkMsap.exe
  C:\Windows\System\tYkMsap.exe
  2⤵
  PID:5984
- C:\Windows\System\NpjSVyx.exe
  C:\Windows\System\NpjSVyx.exe
  2⤵
  PID:6016
- C:\Windows\System\LszZQrf.exe
  C:\Windows\System\LszZQrf.exe
  2⤵
  PID:6052
- C:\Windows\System\NLNTZdC.exe
  C:\Windows\System\NLNTZdC.exe
  2⤵
  PID:6076
- C:\Windows\System\qFWplmS.exe
  C:\Windows\System\qFWplmS.exe
  2⤵
  PID:6100
- C:\Windows\System\dztLqnf.exe
  C:\Windows\System\dztLqnf.exe
  2⤵
  PID:6124
- C:\Windows\System\uNwcreP.exe
  C:\Windows\System\uNwcreP.exe
  2⤵
  PID:5180
- C:\Windows\System\qBEJWIS.exe
  C:\Windows\System\qBEJWIS.exe
  2⤵
  PID:5232
- C:\Windows\System\PQszGZv.exe
  C:\Windows\System\PQszGZv.exe
  2⤵
  PID:5316
- C:\Windows\System\bDCfWja.exe
  C:\Windows\System\bDCfWja.exe
  2⤵
  PID:5364
- C:\Windows\System\DLysWaH.exe
  C:\Windows\System\DLysWaH.exe
  2⤵
  PID:5408
- C:\Windows\System\mLEtqAm.exe
  C:\Windows\System\mLEtqAm.exe
  2⤵
  PID:5528
- C:\Windows\System\FWsmsQX.exe
  C:\Windows\System\FWsmsQX.exe
  2⤵
  PID:5580
- C:\Windows\System\zIgosmD.exe
  C:\Windows\System\zIgosmD.exe
  2⤵
  PID:5644
- C:\Windows\System\jSAhaIb.exe
  C:\Windows\System\jSAhaIb.exe
  2⤵
  PID:5696
- C:\Windows\System\MDVZKQD.exe
  C:\Windows\System\MDVZKQD.exe
  2⤵
  PID:5740
- C:\Windows\System\tkvTlnR.exe
  C:\Windows\System\tkvTlnR.exe
  2⤵
  PID:5796
- C:\Windows\System\gehfhTA.exe
  C:\Windows\System\gehfhTA.exe
  2⤵
  PID:5872
- C:\Windows\System\veDgkaV.exe
  C:\Windows\System\veDgkaV.exe
  2⤵
  PID:5920
- C:\Windows\System\DEJEfbn.exe
  C:\Windows\System\DEJEfbn.exe
  2⤵
  PID:6028
- C:\Windows\System\gjcKiiz.exe
  C:\Windows\System\gjcKiiz.exe
  2⤵
  PID:6060
- C:\Windows\System\aTWrcTd.exe
  C:\Windows\System\aTWrcTd.exe
  2⤵
  PID:5124
- C:\Windows\System\drmzKgm.exe
  C:\Windows\System\drmzKgm.exe
  2⤵
  PID:5176
- C:\Windows\System\wFgjMPz.exe
  C:\Windows\System\wFgjMPz.exe
  2⤵
  PID:5300
- C:\Windows\System\YsTYWTC.exe
  C:\Windows\System\YsTYWTC.exe
  2⤵
  PID:5416
- C:\Windows\System\hYSoSTR.exe
  C:\Windows\System\hYSoSTR.exe
  2⤵
  PID:5600
- C:\Windows\System\QAhHRFk.exe
  C:\Windows\System\QAhHRFk.exe
  2⤵
  PID:5840
- C:\Windows\System\cDMDEWL.exe
  C:\Windows\System\cDMDEWL.exe
  2⤵
  PID:6008
- C:\Windows\System\vTrCRXi.exe
  C:\Windows\System\vTrCRXi.exe
  2⤵
  PID:6092
- C:\Windows\System\BeeVKle.exe
  C:\Windows\System\BeeVKle.exe
  2⤵
  PID:5240
- C:\Windows\System\sMiKLdP.exe
  C:\Windows\System\sMiKLdP.exe
  2⤵
  PID:5780
- C:\Windows\System\xfaLHUd.exe
  C:\Windows\System\xfaLHUd.exe
  2⤵
  PID:5340
- C:\Windows\System\HyqIapF.exe
  C:\Windows\System\HyqIapF.exe
  2⤵
  PID:5948
- C:\Windows\System\fQtHBWY.exe
  C:\Windows\System\fQtHBWY.exe
  2⤵
  PID:6152
- C:\Windows\System\ecklTgw.exe
  C:\Windows\System\ecklTgw.exe
  2⤵
  PID:6180
- C:\Windows\System\IVgecso.exe
  C:\Windows\System\IVgecso.exe
  2⤵
  PID:6196
- C:\Windows\System\UncBugW.exe
  C:\Windows\System\UncBugW.exe
  2⤵
  PID:6236
- C:\Windows\System\CdFhzoy.exe
  C:\Windows\System\CdFhzoy.exe
  2⤵
  PID:6264
- C:\Windows\System\sQNBNSU.exe
  C:\Windows\System\sQNBNSU.exe
  2⤵
  PID:6288
- C:\Windows\System\Tfipvlk.exe
  C:\Windows\System\Tfipvlk.exe
  2⤵
  PID:6320
- C:\Windows\System\vEbzDQf.exe
  C:\Windows\System\vEbzDQf.exe
  2⤵
  PID:6348
- C:\Windows\System\QepJlhN.exe
  C:\Windows\System\QepJlhN.exe
  2⤵
  PID:6400
- C:\Windows\System\ZJZtoXE.exe
  C:\Windows\System\ZJZtoXE.exe
  2⤵
  PID:6416
- C:\Windows\System\vrKwKIr.exe
  C:\Windows\System\vrKwKIr.exe
  2⤵
  PID:6436
- C:\Windows\System\zwSBYgb.exe
  C:\Windows\System\zwSBYgb.exe
  2⤵
  PID:6460
- C:\Windows\System\IqQxvIY.exe
  C:\Windows\System\IqQxvIY.exe
  2⤵
  PID:6488
- C:\Windows\System\uiwBIcb.exe
  C:\Windows\System\uiwBIcb.exe
  2⤵
  PID:6504
- C:\Windows\System\lmKMIyj.exe
  C:\Windows\System\lmKMIyj.exe
  2⤵
  PID:6532
- C:\Windows\System\SyIKUMR.exe
  C:\Windows\System\SyIKUMR.exe
  2⤵
  PID:6560
- C:\Windows\System\XUKvcrm.exe
  C:\Windows\System\XUKvcrm.exe
  2⤵
  PID:6588
- C:\Windows\System\prjAQnl.exe
  C:\Windows\System\prjAQnl.exe
  2⤵
  PID:6616
- C:\Windows\System\xvOkWgj.exe
  C:\Windows\System\xvOkWgj.exe
  2⤵
  PID:6632
- C:\Windows\System\KegfMOq.exe
  C:\Windows\System\KegfMOq.exe
  2⤵
  PID:6660
- C:\Windows\System\nuuhrfR.exe
  C:\Windows\System\nuuhrfR.exe
  2⤵
  PID:6680
- C:\Windows\System\ULivTjD.exe
  C:\Windows\System\ULivTjD.exe
  2⤵
  PID:6712
- C:\Windows\System\cqdUncZ.exe
  C:\Windows\System\cqdUncZ.exe
  2⤵
  PID:6756
- C:\Windows\System\OmtgCUx.exe
  C:\Windows\System\OmtgCUx.exe
  2⤵
  PID:6788
- C:\Windows\System\SHYbDDs.exe
  C:\Windows\System\SHYbDDs.exe
  2⤵
  PID:6812
- C:\Windows\System\uNpYOpm.exe
  C:\Windows\System\uNpYOpm.exe
  2⤵
  PID:6836
- C:\Windows\System\fESQHVQ.exe
  C:\Windows\System\fESQHVQ.exe
  2⤵
  PID:6868
- C:\Windows\System\zQJNkZD.exe
  C:\Windows\System\zQJNkZD.exe
  2⤵
  PID:6896
- C:\Windows\System\DBkxbRF.exe
  C:\Windows\System\DBkxbRF.exe
  2⤵
  PID:6928
- C:\Windows\System\dZyGNXM.exe
  C:\Windows\System\dZyGNXM.exe
  2⤵
  PID:6964
- C:\Windows\System\RKPxuwB.exe
  C:\Windows\System\RKPxuwB.exe
  2⤵
  PID:7008
- C:\Windows\System\NPqgIDA.exe
  C:\Windows\System\NPqgIDA.exe
  2⤵
  PID:7036
- C:\Windows\System\JwImOxj.exe
  C:\Windows\System\JwImOxj.exe
  2⤵
  PID:7052
- C:\Windows\System\LMQSDVk.exe
  C:\Windows\System\LMQSDVk.exe
  2⤵
  PID:7080
- C:\Windows\System\lSjYtZq.exe
  C:\Windows\System\lSjYtZq.exe
  2⤵
  PID:7108
- C:\Windows\System\lJKVqBS.exe
  C:\Windows\System\lJKVqBS.exe
  2⤵
  PID:7148
- C:\Windows\System\BkBBfNB.exe
  C:\Windows\System\BkBBfNB.exe
  2⤵
  PID:6096
- C:\Windows\System\lHBPCIC.exe
  C:\Windows\System\lHBPCIC.exe
  2⤵
  PID:6228
- C:\Windows\System\mYgRDXX.exe
  C:\Windows\System\mYgRDXX.exe
  2⤵
  PID:6272
- C:\Windows\System\vvPeXTQ.exe
  C:\Windows\System\vvPeXTQ.exe
  2⤵
  PID:6332
- C:\Windows\System\gkEEOSR.exe
  C:\Windows\System\gkEEOSR.exe
  2⤵
  PID:6412
- C:\Windows\System\URvPVDZ.exe
  C:\Windows\System\URvPVDZ.exe
  2⤵
  PID:6476
- C:\Windows\System\XaMgVWd.exe
  C:\Windows\System\XaMgVWd.exe
  2⤵
  PID:6496
- C:\Windows\System\nBLgWXj.exe
  C:\Windows\System\nBLgWXj.exe
  2⤵
  PID:6568
- C:\Windows\System\CxGazVk.exe
  C:\Windows\System\CxGazVk.exe
  2⤵
  PID:6672
- C:\Windows\System\ZsVDmsR.exe
  C:\Windows\System\ZsVDmsR.exe
  2⤵
  PID:6704
- C:\Windows\System\hsVjzmo.exe
  C:\Windows\System\hsVjzmo.exe
  2⤵
  PID:6804
- C:\Windows\System\RtBKFFF.exe
  C:\Windows\System\RtBKFFF.exe
  2⤵
  PID:6856
- C:\Windows\System\fdCflRn.exe
  C:\Windows\System\fdCflRn.exe
  2⤵
  PID:6884
- C:\Windows\System\ZcAXLEe.exe
  C:\Windows\System\ZcAXLEe.exe
  2⤵
  PID:6948
- C:\Windows\System\qDUZKNk.exe
  C:\Windows\System\qDUZKNk.exe
  2⤵
  PID:6984
- C:\Windows\System\hCfGYTz.exe
  C:\Windows\System\hCfGYTz.exe
  2⤵
  PID:7044
- C:\Windows\System\UJMLnRL.exe
  C:\Windows\System\UJMLnRL.exe
  2⤵
  PID:7144
- C:\Windows\System\QGNYhyz.exe
  C:\Windows\System\QGNYhyz.exe
  2⤵
  PID:6192
- C:\Windows\System\JjBfvwG.exe
  C:\Windows\System\JjBfvwG.exe
  2⤵
  PID:6356
- C:\Windows\System\iopNxUb.exe
  C:\Windows\System\iopNxUb.exe
  2⤵
  PID:5484
- C:\Windows\System\kMTAlUE.exe
  C:\Windows\System\kMTAlUE.exe
  2⤵
  PID:6652
- C:\Windows\System\UxCwgnG.exe
  C:\Windows\System\UxCwgnG.exe
  2⤵
  PID:6772
- C:\Windows\System\OfhTHIT.exe
  C:\Windows\System\OfhTHIT.exe
  2⤵
  PID:6876
- C:\Windows\System\mPwmMHh.exe
  C:\Windows\System\mPwmMHh.exe
  2⤵
  PID:7104
- C:\Windows\System\ZbdbFCE.exe
  C:\Windows\System\ZbdbFCE.exe
  2⤵
  PID:6304
- C:\Windows\System\rwdatqY.exe
  C:\Windows\System\rwdatqY.exe
  2⤵
  PID:6728
- C:\Windows\System\zgQdRAZ.exe
  C:\Windows\System\zgQdRAZ.exe
  2⤵
  PID:7028
- C:\Windows\System\okLzbWF.exe
  C:\Windows\System\okLzbWF.exe
  2⤵
  PID:6432
- C:\Windows\System\OlkunlB.exe
  C:\Windows\System\OlkunlB.exe
  2⤵
  PID:6148
- C:\Windows\System\tFKPqQk.exe
  C:\Windows\System\tFKPqQk.exe
  2⤵
  PID:7192
- C:\Windows\System\oNclgAj.exe
  C:\Windows\System\oNclgAj.exe
  2⤵
  PID:7220
- C:\Windows\System\AXUiERb.exe
  C:\Windows\System\AXUiERb.exe
  2⤵
  PID:7248
- C:\Windows\System\fKYLmHs.exe
  C:\Windows\System\fKYLmHs.exe
  2⤵
  PID:7276
- C:\Windows\System\JFqGyys.exe
  C:\Windows\System\JFqGyys.exe
  2⤵
  PID:7304
- C:\Windows\System\NcrnHOK.exe
  C:\Windows\System\NcrnHOK.exe
  2⤵
  PID:7344
- C:\Windows\System\ZgDQLfN.exe
  C:\Windows\System\ZgDQLfN.exe
  2⤵
  PID:7364
- C:\Windows\System\LjjiHpy.exe
  C:\Windows\System\LjjiHpy.exe
  2⤵
  PID:7396
- C:\Windows\System\mjcPsjB.exe
  C:\Windows\System\mjcPsjB.exe
  2⤵
  PID:7416
- C:\Windows\System\OyCQEja.exe
  C:\Windows\System\OyCQEja.exe
  2⤵
  PID:7444
- C:\Windows\System\gcICqDj.exe
  C:\Windows\System\gcICqDj.exe
  2⤵
  PID:7472
- C:\Windows\System\qcSFVZG.exe
  C:\Windows\System\qcSFVZG.exe
  2⤵
  PID:7488
- C:\Windows\System\UWHGQfV.exe
  C:\Windows\System\UWHGQfV.exe
  2⤵
  PID:7520
- C:\Windows\System\eGwZqAb.exe
  C:\Windows\System\eGwZqAb.exe
  2⤵
  PID:7552
- C:\Windows\System\ielgMSJ.exe
  C:\Windows\System\ielgMSJ.exe
  2⤵
  PID:7572
- C:\Windows\System\BNJOVEb.exe
  C:\Windows\System\BNJOVEb.exe
  2⤵
  PID:7600
- C:\Windows\System\RSRVNSZ.exe
  C:\Windows\System\RSRVNSZ.exe
  2⤵
  PID:7652
- C:\Windows\System\DcWTJGy.exe
  C:\Windows\System\DcWTJGy.exe
  2⤵
  PID:7680
- C:\Windows\System\EAbvpcv.exe
  C:\Windows\System\EAbvpcv.exe
  2⤵
  PID:7708
- C:\Windows\System\xoEEgIa.exe
  C:\Windows\System\xoEEgIa.exe
  2⤵
  PID:7724
- C:\Windows\System\teNcByJ.exe
  C:\Windows\System\teNcByJ.exe
  2⤵
  PID:7764
- C:\Windows\System\XyjOAzK.exe
  C:\Windows\System\XyjOAzK.exe
  2⤵
  PID:7792
- C:\Windows\System\SzojBIs.exe
  C:\Windows\System\SzojBIs.exe
  2⤵
  PID:7808
- C:\Windows\System\WzJzUtw.exe
  C:\Windows\System\WzJzUtw.exe
  2⤵
  PID:7836
- C:\Windows\System\iYVpWHY.exe
  C:\Windows\System\iYVpWHY.exe
  2⤵
  PID:7876
- C:\Windows\System\RNaBQgY.exe
  C:\Windows\System\RNaBQgY.exe
  2⤵
  PID:7904
- C:\Windows\System\dDNAXsw.exe
  C:\Windows\System\dDNAXsw.exe
  2⤵
  PID:7932
- C:\Windows\System\FPUMyUt.exe
  C:\Windows\System\FPUMyUt.exe
  2⤵
  PID:7956
- C:\Windows\System\fbuhzPw.exe
  C:\Windows\System\fbuhzPw.exe
  2⤵
  PID:7988
- C:\Windows\System\zvkzatN.exe
  C:\Windows\System\zvkzatN.exe
  2⤵
  PID:8004
- C:\Windows\System\yMduqEf.exe
  C:\Windows\System\yMduqEf.exe
  2⤵
  PID:8040
- C:\Windows\System\cvJfUrv.exe
  C:\Windows\System\cvJfUrv.exe
  2⤵
  PID:8064
- C:\Windows\System\ALzSuGm.exe
  C:\Windows\System\ALzSuGm.exe
  2⤵
  PID:8100
- C:\Windows\System\kwZeNMU.exe
  C:\Windows\System\kwZeNMU.exe
  2⤵
  PID:8128
- C:\Windows\System\CFKPvDF.exe
  C:\Windows\System\CFKPvDF.exe
  2⤵
  PID:8156
- C:\Windows\System\XkzbsQT.exe
  C:\Windows\System\XkzbsQT.exe
  2⤵
  PID:8172
- C:\Windows\System\TAPkmxX.exe
  C:\Windows\System\TAPkmxX.exe
  2⤵
  PID:7184
- C:\Windows\System\PqKILmT.exe
  C:\Windows\System\PqKILmT.exe
  2⤵
  PID:7236
- C:\Windows\System\bzDsepI.exe
  C:\Windows\System\bzDsepI.exe
  2⤵
  PID:7296
- C:\Windows\System\EhOxbLX.exe
  C:\Windows\System\EhOxbLX.exe
  2⤵
  PID:7376
- C:\Windows\System\KBhsCru.exe
  C:\Windows\System\KBhsCru.exe
  2⤵
  PID:7436
- C:\Windows\System\zePxZnA.exe
  C:\Windows\System\zePxZnA.exe
  2⤵
  PID:7512
- C:\Windows\System\XDXDoEe.exe
  C:\Windows\System\XDXDoEe.exe
  2⤵
  PID:7564
- C:\Windows\System\CIJocgA.exe
  C:\Windows\System\CIJocgA.exe
  2⤵
  PID:7632
- C:\Windows\System\eiJKvuZ.exe
  C:\Windows\System\eiJKvuZ.exe
  2⤵
  PID:7676
- C:\Windows\System\zLdDWsM.exe
  C:\Windows\System\zLdDWsM.exe
  2⤵
  PID:7752
- C:\Windows\System\xJVzLfF.exe
  C:\Windows\System\xJVzLfF.exe
  2⤵
  PID:7828
- C:\Windows\System\wUuQqNb.exe
  C:\Windows\System\wUuQqNb.exe
  2⤵
  PID:7872
- C:\Windows\System\AsmxcSo.exe
  C:\Windows\System\AsmxcSo.exe
  2⤵
  PID:7940
- C:\Windows\System\wlBLlCG.exe
  C:\Windows\System\wlBLlCG.exe
  2⤵
  PID:8052
- C:\Windows\System\gNdzYOd.exe
  C:\Windows\System\gNdzYOd.exe
  2⤵
  PID:8088
- C:\Windows\System\aZJRlWE.exe
  C:\Windows\System\aZJRlWE.exe
  2⤵
  PID:8152
- C:\Windows\System\uFzmRLR.exe
  C:\Windows\System\uFzmRLR.exe
  2⤵
  PID:8184
- C:\Windows\System\SwgJjNl.exe
  C:\Windows\System\SwgJjNl.exe
  2⤵
  PID:7244
- C:\Windows\System\QmmxTSo.exe
  C:\Windows\System\QmmxTSo.exe
  2⤵
  PID:7352
- C:\Windows\System\BgUdUvN.exe
  C:\Windows\System\BgUdUvN.exe
  2⤵
  PID:7592
- C:\Windows\System\lAhtdko.exe
  C:\Windows\System\lAhtdko.exe
  2⤵
  PID:7700
- C:\Windows\System\NcZNLMw.exe
  C:\Windows\System\NcZNLMw.exe
  2⤵
  PID:7776
- C:\Windows\System\vLuHPdt.exe
  C:\Windows\System\vLuHPdt.exe
  2⤵
  PID:8124
- C:\Windows\System\NaWUnXm.exe
  C:\Windows\System\NaWUnXm.exe
  2⤵
  PID:7480
- C:\Windows\System\IAHknNj.exe
  C:\Windows\System\IAHknNj.exe
  2⤵
  PID:7804
- C:\Windows\System\qbDbedk.exe
  C:\Windows\System\qbDbedk.exe
  2⤵
  PID:7916
- C:\Windows\System\RQltzTj.exe
  C:\Windows\System\RQltzTj.exe
  2⤵
  PID:8164
- C:\Windows\System\lCbKxNb.exe
  C:\Windows\System\lCbKxNb.exe
  2⤵
  PID:7624
- C:\Windows\System\YpStHQX.exe
  C:\Windows\System\YpStHQX.exe
  2⤵
  PID:8220
- C:\Windows\System\eWMxVNc.exe
  C:\Windows\System\eWMxVNc.exe
  2⤵
  PID:8240
- C:\Windows\System\nywpsji.exe
  C:\Windows\System\nywpsji.exe
  2⤵
  PID:8268
- C:\Windows\System\MtVoQpq.exe
  C:\Windows\System\MtVoQpq.exe
  2⤵
  PID:8292
- C:\Windows\System\gnLjtTK.exe
  C:\Windows\System\gnLjtTK.exe
  2⤵
  PID:8320
- C:\Windows\System\YiBPnTR.exe
  C:\Windows\System\YiBPnTR.exe
  2⤵
  PID:8344
- C:\Windows\System\zqsACQg.exe
  C:\Windows\System\zqsACQg.exe
  2⤵
  PID:8368
- C:\Windows\System\LcBJCog.exe
  C:\Windows\System\LcBJCog.exe
  2⤵
  PID:8392
- C:\Windows\System\YWpQzgG.exe
  C:\Windows\System\YWpQzgG.exe
  2⤵
  PID:8444
- C:\Windows\System\DVZROFv.exe
  C:\Windows\System\DVZROFv.exe
  2⤵
  PID:8460
- C:\Windows\System\kdNfMbE.exe
  C:\Windows\System\kdNfMbE.exe
  2⤵
  PID:8488
- C:\Windows\System\QluvSGk.exe
  C:\Windows\System\QluvSGk.exe
  2⤵
  PID:8508
- C:\Windows\System\IitDdQA.exe
  C:\Windows\System\IitDdQA.exe
  2⤵
  PID:8532
- C:\Windows\System\QckxjKz.exe
  C:\Windows\System\QckxjKz.exe
  2⤵
  PID:8560
- C:\Windows\System\btQNQos.exe
  C:\Windows\System\btQNQos.exe
  2⤵
  PID:8588
- C:\Windows\System\CWXKqIe.exe
  C:\Windows\System\CWXKqIe.exe
  2⤵
  PID:8608
- C:\Windows\System\GgUIKOP.exe
  C:\Windows\System\GgUIKOP.exe
  2⤵
  PID:8628
- C:\Windows\System\wEuEdCz.exe
  C:\Windows\System\wEuEdCz.exe
  2⤵
  PID:8648
- C:\Windows\System\IXxZnQF.exe
  C:\Windows\System\IXxZnQF.exe
  2⤵
  PID:8676
- C:\Windows\System\QzfyPyD.exe
  C:\Windows\System\QzfyPyD.exe
  2⤵
  PID:8708
- C:\Windows\System\Ehjvfzw.exe
  C:\Windows\System\Ehjvfzw.exe
  2⤵
  PID:8736
- C:\Windows\System\eEfCgKS.exe
  C:\Windows\System\eEfCgKS.exe
  2⤵
  PID:8768
- C:\Windows\System\PSVsrgy.exe
  C:\Windows\System\PSVsrgy.exe
  2⤵
  PID:8788
- C:\Windows\System\gcOVtRJ.exe
  C:\Windows\System\gcOVtRJ.exe
  2⤵
  PID:8816
- C:\Windows\System\jGPRoot.exe
  C:\Windows\System\jGPRoot.exe
  2⤵
  PID:8840
- C:\Windows\System\ixDEqJa.exe
  C:\Windows\System\ixDEqJa.exe
  2⤵
  PID:8872
- C:\Windows\System\FhPfrxQ.exe
  C:\Windows\System\FhPfrxQ.exe
  2⤵
  PID:8900
- C:\Windows\System\YDhnEDZ.exe
  C:\Windows\System\YDhnEDZ.exe
  2⤵
  PID:8932
- C:\Windows\System\gBmJFga.exe
  C:\Windows\System\gBmJFga.exe
  2⤵
  PID:8956
- C:\Windows\System\WtqsUyI.exe
  C:\Windows\System\WtqsUyI.exe
  2⤵
  PID:8976
- C:\Windows\System\snuojVt.exe
  C:\Windows\System\snuojVt.exe
  2⤵
  PID:8996
- C:\Windows\System\hOdxnnl.exe
  C:\Windows\System\hOdxnnl.exe
  2⤵
  PID:9028
- C:\Windows\System\tDQFfEC.exe
  C:\Windows\System\tDQFfEC.exe
  2⤵
  PID:9052
- C:\Windows\System\GXqcGss.exe
  C:\Windows\System\GXqcGss.exe
  2⤵
  PID:9084
- C:\Windows\System\bMZCYes.exe
  C:\Windows\System\bMZCYes.exe
  2⤵
  PID:9144
- C:\Windows\System\UOTcHKl.exe
  C:\Windows\System\UOTcHKl.exe
  2⤵
  PID:9172
- C:\Windows\System\MmXGHAl.exe
  C:\Windows\System\MmXGHAl.exe
  2⤵
  PID:7340
- C:\Windows\System\chZOypn.exe
  C:\Windows\System\chZOypn.exe
  2⤵
  PID:8212
- C:\Windows\System\PuuOgHY.exe
  C:\Windows\System\PuuOgHY.exe
  2⤵
  PID:8332
- C:\Windows\System\SrQIJDy.exe
  C:\Windows\System\SrQIJDy.exe
  2⤵
  PID:8404
- C:\Windows\System\YwRdqUy.exe
  C:\Windows\System\YwRdqUy.exe
  2⤵
  PID:8456
- C:\Windows\System\eJzGxmi.exe
  C:\Windows\System\eJzGxmi.exe
  2⤵
  PID:8496
- C:\Windows\System\jSiungN.exe
  C:\Windows\System\jSiungN.exe
  2⤵
  PID:8616
- C:\Windows\System\vKCwBrT.exe
  C:\Windows\System\vKCwBrT.exe
  2⤵
  PID:8620
- C:\Windows\System\GwdCsOb.exe
  C:\Windows\System\GwdCsOb.exe
  2⤵
  PID:8704
- C:\Windows\System\lcgnodk.exe
  C:\Windows\System\lcgnodk.exe
  2⤵
  PID:8760
- C:\Windows\System\CviEnhs.exe
  C:\Windows\System\CviEnhs.exe
  2⤵
  PID:8828
- C:\Windows\System\VPfvYsJ.exe
  C:\Windows\System\VPfvYsJ.exe
  2⤵
  PID:8804
- C:\Windows\System\ECyiTkw.exe
  C:\Windows\System\ECyiTkw.exe
  2⤵
  PID:8896
- C:\Windows\System\wMHOBmi.exe
  C:\Windows\System\wMHOBmi.exe
  2⤵
  PID:9040
- C:\Windows\System\iDvpHzM.exe
  C:\Windows\System\iDvpHzM.exe
  2⤵
  PID:9020
- C:\Windows\System\VYbXiEA.exe
  C:\Windows\System\VYbXiEA.exe
  2⤵
  PID:9136
- C:\Windows\System\jrgumZJ.exe
  C:\Windows\System\jrgumZJ.exe
  2⤵
  PID:9212
- C:\Windows\System\zTcnbun.exe
  C:\Windows\System\zTcnbun.exe
  2⤵
  PID:7788
- C:\Windows\System\zWbIkdk.exe
  C:\Windows\System\zWbIkdk.exe
  2⤵
  PID:8356
- C:\Windows\System\BBxfzcM.exe
  C:\Windows\System\BBxfzcM.exe
  2⤵
  PID:8480
- C:\Windows\System\qwlgIaN.exe
  C:\Windows\System\qwlgIaN.exe
  2⤵
  PID:8696
- C:\Windows\System\EYeYjSX.exe
  C:\Windows\System\EYeYjSX.exe
  2⤵
  PID:8832
- C:\Windows\System\HMuRXFs.exe
  C:\Windows\System\HMuRXFs.exe
  2⤵
  PID:9112
- C:\Windows\System\aDlUkQg.exe
  C:\Windows\System\aDlUkQg.exe
  2⤵
  PID:9100
- C:\Windows\System\QkFyxhz.exe
  C:\Windows\System\QkFyxhz.exe
  2⤵
  PID:8684
- C:\Windows\System\ZpMzluf.exe
  C:\Windows\System\ZpMzluf.exe
  2⤵
  PID:8888
- C:\Windows\System\fadHdxu.exe
  C:\Windows\System\fadHdxu.exe
  2⤵
  PID:9060
- C:\Windows\System\tfBOkIU.exe
  C:\Windows\System\tfBOkIU.exe
  2⤵
  PID:9220
- C:\Windows\System\jqrasEB.exe
  C:\Windows\System\jqrasEB.exe
  2⤵
  PID:9252
- C:\Windows\System\DLYbaZz.exe
  C:\Windows\System\DLYbaZz.exe
  2⤵
  PID:9272
- C:\Windows\System\pibIsAT.exe
  C:\Windows\System\pibIsAT.exe
  2⤵
  PID:9300
- C:\Windows\System\CujtsIA.exe
  C:\Windows\System\CujtsIA.exe
  2⤵
  PID:9324
- C:\Windows\System\HNAOsDB.exe
  C:\Windows\System\HNAOsDB.exe
  2⤵
  PID:9352
- C:\Windows\System\wnJvdcz.exe
  C:\Windows\System\wnJvdcz.exe
  2⤵
  PID:9384
- C:\Windows\System\epHDLsO.exe
  C:\Windows\System\epHDLsO.exe
  2⤵
  PID:9408
- C:\Windows\System\LNqwOkM.exe
  C:\Windows\System\LNqwOkM.exe
  2⤵
  PID:9424
- C:\Windows\System\qLkQQAS.exe
  C:\Windows\System\qLkQQAS.exe
  2⤵
  PID:9452
- C:\Windows\System\jtcgotZ.exe
  C:\Windows\System\jtcgotZ.exe
  2⤵
  PID:9484
- C:\Windows\System\LWNFUCu.exe
  C:\Windows\System\LWNFUCu.exe
  2⤵
  PID:9512
- C:\Windows\System\PvcmNDl.exe
  C:\Windows\System\PvcmNDl.exe
  2⤵
  PID:9548
- C:\Windows\System\zvTyzXg.exe
  C:\Windows\System\zvTyzXg.exe
  2⤵
  PID:9572
- C:\Windows\System\GYZJqXj.exe
  C:\Windows\System\GYZJqXj.exe
  2⤵
  PID:9604
- C:\Windows\System\sKkdyDI.exe
  C:\Windows\System\sKkdyDI.exe
  2⤵
  PID:9632
- C:\Windows\System\FjxfkZT.exe
  C:\Windows\System\FjxfkZT.exe
  2⤵
  PID:9656
- C:\Windows\System\oTQzUCK.exe
  C:\Windows\System\oTQzUCK.exe
  2⤵
  PID:9700
- C:\Windows\System\QNVtSlK.exe
  C:\Windows\System\QNVtSlK.exe
  2⤵
  PID:9728
- C:\Windows\System\kGjohSl.exe
  C:\Windows\System\kGjohSl.exe
  2⤵
  PID:9768
- C:\Windows\System\HtoDhIU.exe
  C:\Windows\System\HtoDhIU.exe
  2⤵
  PID:9792
- C:\Windows\System\qMUTuHk.exe
  C:\Windows\System\qMUTuHk.exe
  2⤵
  PID:9812
- C:\Windows\System\KkAmfle.exe
  C:\Windows\System\KkAmfle.exe
  2⤵
  PID:9840
- C:\Windows\System\IzcpvYM.exe
  C:\Windows\System\IzcpvYM.exe
  2⤵
  PID:9864
- C:\Windows\System\doCfrft.exe
  C:\Windows\System\doCfrft.exe
  2⤵
  PID:9884
- C:\Windows\System\VWSYJaP.exe
  C:\Windows\System\VWSYJaP.exe
  2⤵
  PID:9900
- C:\Windows\System\eNPbdoC.exe
  C:\Windows\System\eNPbdoC.exe
  2⤵
  PID:9944
- C:\Windows\System\dUicMop.exe
  C:\Windows\System\dUicMop.exe
  2⤵
  PID:9992
- C:\Windows\System\HFghQSs.exe
  C:\Windows\System\HFghQSs.exe
  2⤵
  PID:10008
- C:\Windows\System\LLWDEAF.exe
  C:\Windows\System\LLWDEAF.exe
  2⤵
  PID:10036
- C:\Windows\System\aqGMFua.exe
  C:\Windows\System\aqGMFua.exe
  2⤵
  PID:10068
- C:\Windows\System\WRZlnTM.exe
  C:\Windows\System\WRZlnTM.exe
  2⤵
  PID:10096
- C:\Windows\System\xBlxaFE.exe
  C:\Windows\System\xBlxaFE.exe
  2⤵
  PID:10120
- C:\Windows\System\jWKPOmb.exe
  C:\Windows\System\jWKPOmb.exe
  2⤵
  PID:10136
- C:\Windows\System\OBcskjx.exe
  C:\Windows\System\OBcskjx.exe
  2⤵
  PID:10168
- C:\Windows\System\WcQWuQy.exe
  C:\Windows\System\WcQWuQy.exe
  2⤵
  PID:10188
- C:\Windows\System\nuMcAFX.exe
  C:\Windows\System\nuMcAFX.exe
  2⤵
  PID:10232
- C:\Windows\System\IokNgtJ.exe
  C:\Windows\System\IokNgtJ.exe
  2⤵
  PID:9232
- C:\Windows\System\mDpHUEr.exe
  C:\Windows\System\mDpHUEr.exe
  2⤵
  PID:9260
- C:\Windows\System\wviTRFI.exe
  C:\Windows\System\wviTRFI.exe
  2⤵
  PID:9380
- C:\Windows\System\SwFUSMX.exe
  C:\Windows\System\SwFUSMX.exe
  2⤵
  PID:9416
- C:\Windows\System\GYPlAdG.exe
  C:\Windows\System\GYPlAdG.exe
  2⤵
  PID:9480
- C:\Windows\System\LZFxiSB.exe
  C:\Windows\System\LZFxiSB.exe
  2⤵
  PID:9532
- C:\Windows\System\pAkffhf.exe
  C:\Windows\System\pAkffhf.exe
  2⤵
  PID:9564
- C:\Windows\System\ollEbni.exe
  C:\Windows\System\ollEbni.exe
  2⤵
  PID:9652
- C:\Windows\System\QmRYuED.exe
  C:\Windows\System\QmRYuED.exe
  2⤵
  PID:9724
- C:\Windows\System\krICpPI.exe
  C:\Windows\System\krICpPI.exe
  2⤵
  PID:9800
- C:\Windows\System\sHBHzwr.exe
  C:\Windows\System\sHBHzwr.exe
  2⤵
  PID:9872
- C:\Windows\System\LCnLOYh.exe
  C:\Windows\System\LCnLOYh.exe
  2⤵
  PID:9932
- C:\Windows\System\AiTmZKV.exe
  C:\Windows\System\AiTmZKV.exe
  2⤵
  PID:10004
- C:\Windows\System\zHkyKrY.exe
  C:\Windows\System\zHkyKrY.exe
  2⤵
  PID:10028
- C:\Windows\System\KCVtQyx.exe
  C:\Windows\System\KCVtQyx.exe
  2⤵
  PID:10104
- C:\Windows\System\tpubdZh.exe
  C:\Windows\System\tpubdZh.exe
  2⤵
  PID:8836
- C:\Windows\System\yHyGvBO.exe
  C:\Windows\System\yHyGvBO.exe
  2⤵
  PID:9296
- C:\Windows\System\RkfJZwp.exe
  C:\Windows\System\RkfJZwp.exe
  2⤵
  PID:9348
- C:\Windows\System\mlDDfvj.exe
  C:\Windows\System\mlDDfvj.exe
  2⤵
  PID:9612
- C:\Windows\System\TJharPE.exe
  C:\Windows\System\TJharPE.exe
  2⤵
  PID:9584
- C:\Windows\System\ozjPqAG.exe
  C:\Windows\System\ozjPqAG.exe
  2⤵
  PID:9744
- C:\Windows\System\pFtUkSP.exe
  C:\Windows\System\pFtUkSP.exe
  2⤵
  PID:10080
- C:\Windows\System\KZnssLI.exe
  C:\Windows\System\KZnssLI.exe
  2⤵
  PID:9336
- C:\Windows\System\feNIjSN.exe
  C:\Windows\System\feNIjSN.exe
  2⤵
  PID:9440
- C:\Windows\System\fZaGBAR.exe
  C:\Windows\System\fZaGBAR.exe
  2⤵
  PID:9648
- C:\Windows\System\NQDHsbi.exe
  C:\Windows\System\NQDHsbi.exe
  2⤵
  PID:10132
- C:\Windows\System\KHujGOH.exe
  C:\Windows\System\KHujGOH.exe
  2⤵
  PID:10208
- C:\Windows\System\tUPFUqa.exe
  C:\Windows\System\tUPFUqa.exe
  2⤵
  PID:9240
- C:\Windows\System\LmaJWcQ.exe
  C:\Windows\System\LmaJWcQ.exe
  2⤵
  PID:10268
- C:\Windows\System\nPHxgnD.exe
  C:\Windows\System\nPHxgnD.exe
  2⤵
  PID:10288
- C:\Windows\System\lKxlIqt.exe
  C:\Windows\System\lKxlIqt.exe
  2⤵
  PID:10312
- C:\Windows\System\xVjYvOR.exe
  C:\Windows\System\xVjYvOR.exe
  2⤵
  PID:10352
- C:\Windows\System\PzwFnNq.exe
  C:\Windows\System\PzwFnNq.exe
  2⤵
  PID:10368
- C:\Windows\System\cJWmuFB.exe
  C:\Windows\System\cJWmuFB.exe
  2⤵
  PID:10392
- C:\Windows\System\GLUJfQf.exe
  C:\Windows\System\GLUJfQf.exe
  2⤵
  PID:10440
- C:\Windows\System\BzvAGLm.exe
  C:\Windows\System\BzvAGLm.exe
  2⤵
  PID:10476
- C:\Windows\System\hSkQsRu.exe
  C:\Windows\System\hSkQsRu.exe
  2⤵
  PID:10492
- C:\Windows\System\mEDvPrl.exe
  C:\Windows\System\mEDvPrl.exe
  2⤵
  PID:10520
- C:\Windows\System\oqWxozj.exe
  C:\Windows\System\oqWxozj.exe
  2⤵
  PID:10544
- C:\Windows\System\nQwPXRC.exe
  C:\Windows\System\nQwPXRC.exe
  2⤵
  PID:10568
- C:\Windows\System\EDoeFNr.exe
  C:\Windows\System\EDoeFNr.exe
  2⤵
  PID:10604
- C:\Windows\System\xGUTIhG.exe
  C:\Windows\System\xGUTIhG.exe
  2⤵
  PID:10620
- C:\Windows\System\yttAWRu.exe
  C:\Windows\System\yttAWRu.exe
  2⤵
  PID:10672
- C:\Windows\System\vszevZW.exe
  C:\Windows\System\vszevZW.exe
  2⤵
  PID:10696
- C:\Windows\System\HwbwWWo.exe
  C:\Windows\System\HwbwWWo.exe
  2⤵
  PID:10716
- C:\Windows\System\CGEQfNC.exe
  C:\Windows\System\CGEQfNC.exe
  2⤵
  PID:10736
- C:\Windows\System\VZREQSn.exe
  C:\Windows\System\VZREQSn.exe
  2⤵
  PID:10780
- C:\Windows\System\roaYals.exe
  C:\Windows\System\roaYals.exe
  2⤵
  PID:10824
- C:\Windows\System\PHxkyIr.exe
  C:\Windows\System\PHxkyIr.exe
  2⤵
  PID:10844
- C:\Windows\System\yinsFBe.exe
  C:\Windows\System\yinsFBe.exe
  2⤵
  PID:10864
- C:\Windows\System\ZmUJKsy.exe
  C:\Windows\System\ZmUJKsy.exe
  2⤵
  PID:10912
- C:\Windows\System\RpuzRfl.exe
  C:\Windows\System\RpuzRfl.exe
  2⤵
  PID:10940
- C:\Windows\System\bQqSlor.exe
  C:\Windows\System\bQqSlor.exe
  2⤵
  PID:10956
- C:\Windows\System\gySEwhT.exe
  C:\Windows\System\gySEwhT.exe
  2⤵
  PID:10984
- C:\Windows\System\DXAWpVc.exe
  C:\Windows\System\DXAWpVc.exe
  2⤵
  PID:11012
- C:\Windows\System\LNtiuSr.exe
  C:\Windows\System\LNtiuSr.exe
  2⤵
  PID:11040
- C:\Windows\System\thCxTOp.exe
  C:\Windows\System\thCxTOp.exe
  2⤵
  PID:11076
- C:\Windows\System\SsfoJAJ.exe
  C:\Windows\System\SsfoJAJ.exe
  2⤵
  PID:11108
- C:\Windows\System\VQxBlch.exe
  C:\Windows\System\VQxBlch.exe
  2⤵
  PID:11136
- C:\Windows\System\kMVxNCB.exe
  C:\Windows\System\kMVxNCB.exe
  2⤵
  PID:11152
- C:\Windows\System\pfdVUsP.exe
  C:\Windows\System\pfdVUsP.exe
  2⤵
  PID:11180
- C:\Windows\System\xMQyycY.exe
  C:\Windows\System\xMQyycY.exe
  2⤵
  PID:11200
- C:\Windows\System\roWzZgl.exe
  C:\Windows\System\roWzZgl.exe
  2⤵
  PID:11224
- C:\Windows\System\mlzLRAM.exe
  C:\Windows\System\mlzLRAM.exe
  2⤵
  PID:11252
- C:\Windows\System\OqkamYj.exe
  C:\Windows\System\OqkamYj.exe
  2⤵
  PID:10260
- C:\Windows\System\RmsYMHD.exe
  C:\Windows\System\RmsYMHD.exe
  2⤵
  PID:10340
- C:\Windows\System\OqvSBcw.exe
  C:\Windows\System\OqvSBcw.exe
  2⤵
  PID:10424
- C:\Windows\System\uWyddMF.exe
  C:\Windows\System\uWyddMF.exe
  2⤵
  PID:10528
- C:\Windows\System\qGeAKWm.exe
  C:\Windows\System\qGeAKWm.exe
  2⤵
  PID:10584
- C:\Windows\System\bkURkZa.exe
  C:\Windows\System\bkURkZa.exe
  2⤵
  PID:10636
- C:\Windows\System\xPOpPRe.exe
  C:\Windows\System\xPOpPRe.exe
  2⤵
  PID:10660
- C:\Windows\System\SjJeZiJ.exe
  C:\Windows\System\SjJeZiJ.exe
  2⤵
  PID:10768
- C:\Windows\System\MFgOhRM.exe
  C:\Windows\System\MFgOhRM.exe
  2⤵
  PID:10836
- C:\Windows\System\nwmoMer.exe
  C:\Windows\System\nwmoMer.exe
  2⤵
  PID:10884
- C:\Windows\System\SwFiNvO.exe
  C:\Windows\System\SwFiNvO.exe
  2⤵
  PID:10972
- C:\Windows\System\FlaEBja.exe
  C:\Windows\System\FlaEBja.exe
  2⤵
  PID:11028
- C:\Windows\System\YpWlKEF.exe
  C:\Windows\System\YpWlKEF.exe
  2⤵
  PID:11092
- C:\Windows\System\IuNEvaz.exe
  C:\Windows\System\IuNEvaz.exe
  2⤵
  PID:11148
- C:\Windows\System\lVSFZfL.exe
  C:\Windows\System\lVSFZfL.exe
  2⤵
  PID:11168
- C:\Windows\System\tzcDPft.exe
  C:\Windows\System\tzcDPft.exe
  2⤵
  PID:11208
- C:\Windows\System\gunvNcp.exe
  C:\Windows\System\gunvNcp.exe
  2⤵
  PID:10380
- C:\Windows\System\wEOZaVa.exe
  C:\Windows\System\wEOZaVa.exe
  2⤵
  PID:10384
- C:\Windows\System\GBMAqhb.exe
  C:\Windows\System\GBMAqhb.exe
  2⤵
  PID:10692
- C:\Windows\System\cCZyYYF.exe
  C:\Windows\System\cCZyYYF.exe
  2⤵
  PID:10840
- C:\Windows\System\CEvdfOv.exe
  C:\Windows\System\CEvdfOv.exe
  2⤵
  PID:10888
- C:\Windows\System\oxdeSBu.exe
  C:\Windows\System\oxdeSBu.exe
  2⤵
  PID:11024
- C:\Windows\System\HGLVqvp.exe
  C:\Windows\System\HGLVqvp.exe
  2⤵
  PID:11056
- C:\Windows\System\hXKeBvS.exe
  C:\Windows\System\hXKeBvS.exe
  2⤵
  PID:11240
- C:\Windows\System\FVsngpV.exe
  C:\Windows\System\FVsngpV.exe
  2⤵
  PID:10664
- C:\Windows\System\mSjaIow.exe
  C:\Windows\System\mSjaIow.exe
  2⤵
  PID:10324
- C:\Windows\System\lZpniYB.exe
  C:\Windows\System\lZpniYB.exe
  2⤵
  PID:11196
- C:\Windows\System\nugMsxa.exe
  C:\Windows\System\nugMsxa.exe
  2⤵
  PID:10724
- C:\Windows\System\sorBQIV.exe
  C:\Windows\System\sorBQIV.exe
  2⤵
  PID:11288
- C:\Windows\System\xoJpbTc.exe
  C:\Windows\System\xoJpbTc.exe
  2⤵
  PID:11340
- C:\Windows\System\EiHHCDF.exe
  C:\Windows\System\EiHHCDF.exe
  2⤵
  PID:11392
- C:\Windows\System\ZmFjdNW.exe
  C:\Windows\System\ZmFjdNW.exe
  2⤵
  PID:11420
- C:\Windows\System\jhQmXxo.exe
  C:\Windows\System\jhQmXxo.exe
  2⤵
  PID:11464
- C:\Windows\System\NqdIVSC.exe
  C:\Windows\System\NqdIVSC.exe
  2⤵
  PID:11492
- C:\Windows\System\yHbymop.exe
  C:\Windows\System\yHbymop.exe
  2⤵
  PID:11516
- C:\Windows\System\xpEijIJ.exe
  C:\Windows\System\xpEijIJ.exe
  2⤵
  PID:11572
- C:\Windows\System\ZQCLyCq.exe
  C:\Windows\System\ZQCLyCq.exe
  2⤵
  PID:11588
- C:\Windows\System\HENYzDv.exe
  C:\Windows\System\HENYzDv.exe
  2⤵
  PID:11616
- C:\Windows\System\wrKxkFV.exe
  C:\Windows\System\wrKxkFV.exe
  2⤵
  PID:11644
- C:\Windows\System\nDlvUvP.exe
  C:\Windows\System\nDlvUvP.exe
  2⤵
  PID:11660
- C:\Windows\System\sDFkgQS.exe
  C:\Windows\System\sDFkgQS.exe
  2⤵
  PID:11688
- C:\Windows\System\lmVlQIh.exe
  C:\Windows\System\lmVlQIh.exe
  2⤵
  PID:11712
- C:\Windows\System\oCpGywt.exe
  C:\Windows\System\oCpGywt.exe
  2⤵
  PID:11736
- C:\Windows\System\AlcVGXO.exe
  C:\Windows\System\AlcVGXO.exe
  2⤵
  PID:11776
- C:\Windows\System\eQLlKjy.exe
  C:\Windows\System\eQLlKjy.exe
  2⤵
  PID:11800
- C:\Windows\System\XHScovU.exe
  C:\Windows\System\XHScovU.exe
  2⤵
  PID:11840
- C:\Windows\System\mcupbli.exe
  C:\Windows\System\mcupbli.exe
  2⤵
  PID:11856
- C:\Windows\System\IOCPFzo.exe
  C:\Windows\System\IOCPFzo.exe
  2⤵
  PID:11880
- C:\Windows\System\eCWiiIe.exe
  C:\Windows\System\eCWiiIe.exe
  2⤵
  PID:11912
- C:\Windows\System\zOMCpcZ.exe
  C:\Windows\System\zOMCpcZ.exe
  2⤵
  PID:11952
- C:\Windows\System\UcWEPxv.exe
  C:\Windows\System\UcWEPxv.exe
  2⤵
  PID:11968
- C:\Windows\System\PxdMgag.exe
  C:\Windows\System\PxdMgag.exe
  2⤵
  PID:11996
- C:\Windows\System\GcNMHuY.exe
  C:\Windows\System\GcNMHuY.exe
  2⤵
  PID:12024
- C:\Windows\System\ZvVOcVq.exe
  C:\Windows\System\ZvVOcVq.exe
  2⤵
  PID:12248
- C:\Windows\System\TZuBuhA.exe
  C:\Windows\System\TZuBuhA.exe
  2⤵
  PID:12264
- C:\Windows\System\fHgaweN.exe
  C:\Windows\System\fHgaweN.exe
  2⤵
  PID:11124
- C:\Windows\System\qwVUDqc.exe
  C:\Windows\System\qwVUDqc.exe
  2⤵
  PID:10812
- C:\Windows\System\bhuCbVv.exe
  C:\Windows\System\bhuCbVv.exe
  2⤵
  PID:11388
- C:\Windows\System\ZGzwOKv.exe
  C:\Windows\System\ZGzwOKv.exe
  2⤵
  PID:11476
- C:\Windows\System\xwgzGYI.exe
  C:\Windows\System\xwgzGYI.exe
  2⤵
  PID:11500
- C:\Windows\System\kWHxxDr.exe
  C:\Windows\System\kWHxxDr.exe
  2⤵
  PID:11580
- C:\Windows\System\ijtotbA.exe
  C:\Windows\System\ijtotbA.exe
  2⤵
  PID:11628
- C:\Windows\System\DIgyRGG.exe
  C:\Windows\System\DIgyRGG.exe
  2⤵
  PID:11672
- C:\Windows\System\ylntLvN.exe
  C:\Windows\System\ylntLvN.exe
  2⤵
  PID:11812
- C:\Windows\System\LBMDoRm.exe
  C:\Windows\System\LBMDoRm.exe
  2⤵
  PID:11876
- C:\Windows\System\UcoXeba.exe
  C:\Windows\System\UcoXeba.exe
  2⤵
  PID:11940
- C:\Windows\System\trGlfKb.exe
  C:\Windows\System\trGlfKb.exe
  2⤵
  PID:11980
- C:\Windows\System\gjWfkOx.exe
  C:\Windows\System\gjWfkOx.exe
  2⤵
  PID:12060
- C:\Windows\System\aDGnxrq.exe
  C:\Windows\System\aDGnxrq.exe
  2⤵
  PID:12080
- C:\Windows\System\awSieuQ.exe
  C:\Windows\System\awSieuQ.exe
  2⤵
  PID:12116
- C:\Windows\System\MyEdoLn.exe
  C:\Windows\System\MyEdoLn.exe
  2⤵
  PID:12136
- C:\Windows\System\VfDoQGM.exe
  C:\Windows\System\VfDoQGM.exe
  2⤵
  PID:12152
- C:\Windows\System\EnrCIvu.exe
  C:\Windows\System\EnrCIvu.exe
  2⤵
  PID:12172
- C:\Windows\System\DoZCuUW.exe
  C:\Windows\System\DoZCuUW.exe
  2⤵
  PID:12208
- C:\Windows\System\pBAUhJQ.exe
  C:\Windows\System\pBAUhJQ.exe
  2⤵
  PID:11984
- C:\Windows\System\lZNChUh.exe
  C:\Windows\System\lZNChUh.exe
  2⤵
  PID:12224
- C:\Windows\System\OhfYROw.exe
  C:\Windows\System\OhfYROw.exe
  2⤵
  PID:11460
- C:\Windows\System\RphiFEE.exe
  C:\Windows\System\RphiFEE.exe
  2⤵
  PID:11528
- C:\Windows\System\TxvvjzA.exe
  C:\Windows\System\TxvvjzA.exe
  2⤵
  PID:11764
- C:\Windows\System\qgiuwZp.exe
  C:\Windows\System\qgiuwZp.exe
  2⤵
  PID:11924
- C:\Windows\System\UNTSYwe.exe
  C:\Windows\System\UNTSYwe.exe
  2⤵
  PID:12052
- C:\Windows\System\rxMsZKz.exe
  C:\Windows\System\rxMsZKz.exe
  2⤵
  PID:12104
- C:\Windows\System\vIepaIO.exe
  C:\Windows\System\vIepaIO.exe
  2⤵
  PID:12196
- C:\Windows\System\IDIkFgt.exe
  C:\Windows\System\IDIkFgt.exe
  2⤵
  PID:12180
- C:\Windows\System\RjEujAf.exe
  C:\Windows\System\RjEujAf.exe
  2⤵
  PID:11284
- C:\Windows\System\aigIYhV.exe
  C:\Windows\System\aigIYhV.exe
  2⤵
  PID:11512
- C:\Windows\System\XumGIWE.exe
  C:\Windows\System\XumGIWE.exe
  2⤵
  PID:11652
- C:\Windows\System\weSIGVC.exe
  C:\Windows\System\weSIGVC.exe
  2⤵
  PID:12228
- C:\Windows\System\Iiwhxku.exe
  C:\Windows\System\Iiwhxku.exe
  2⤵
  PID:11704
- C:\Windows\System\zeBQENl.exe
  C:\Windows\System\zeBQENl.exe
  2⤵
  PID:12292
- C:\Windows\System\paOCUey.exe
  C:\Windows\System\paOCUey.exe
  2⤵
  PID:12316
- C:\Windows\System\EXtQMyv.exe
  C:\Windows\System\EXtQMyv.exe
  2⤵
  PID:12356
- C:\Windows\System\usVjwcP.exe
  C:\Windows\System\usVjwcP.exe
  2⤵
  PID:12372
- C:\Windows\System\mVvSOJf.exe
  C:\Windows\System\mVvSOJf.exe
  2⤵
  PID:12388
- C:\Windows\System\hKtFbCP.exe
  C:\Windows\System\hKtFbCP.exe
  2⤵
  PID:12404
- C:\Windows\System\RdoJNsj.exe
  C:\Windows\System\RdoJNsj.exe
  2⤵
  PID:12440
- C:\Windows\System\FAjUMTI.exe
  C:\Windows\System\FAjUMTI.exe
  2⤵
  PID:12472
- C:\Windows\System\bZWxrEf.exe
  C:\Windows\System\bZWxrEf.exe
  2⤵
  PID:12500
- C:\Windows\System\zpTfzFu.exe
  C:\Windows\System\zpTfzFu.exe
  2⤵
  PID:12536
- C:\Windows\System\paoplPF.exe
  C:\Windows\System\paoplPF.exe
  2⤵
  PID:12568
- C:\Windows\System\ZLysrXt.exe
  C:\Windows\System\ZLysrXt.exe
  2⤵
  PID:12608
- C:\Windows\System\TMzxwZS.exe
  C:\Windows\System\TMzxwZS.exe
  2⤵
  PID:12624
- C:\Windows\System\WEJXleg.exe
  C:\Windows\System\WEJXleg.exe
  2⤵
  PID:12652
- C:\Windows\System\MYfSHYL.exe
  C:\Windows\System\MYfSHYL.exe
  2⤵
  PID:12680
- C:\Windows\System\PkOmsuc.exe
  C:\Windows\System\PkOmsuc.exe
  2⤵
  PID:12708
- C:\Windows\System\BJrKweo.exe
  C:\Windows\System\BJrKweo.exe
  2⤵
  PID:12748
- C:\Windows\System\YhGAgnX.exe
  C:\Windows\System\YhGAgnX.exe
  2⤵
  PID:12764
- C:\Windows\System\bzdCiXL.exe
  C:\Windows\System\bzdCiXL.exe
  2⤵
  PID:12792
- C:\Windows\System\laUZJjz.exe
  C:\Windows\System\laUZJjz.exe
  2⤵
  PID:12812
- C:\Windows\System\uItdzQc.exe
  C:\Windows\System\uItdzQc.exe
  2⤵
  PID:12836
- C:\Windows\System\hTqPXBH.exe
  C:\Windows\System\hTqPXBH.exe
  2⤵
  PID:12864
- C:\Windows\System\VCEFTZX.exe
  C:\Windows\System\VCEFTZX.exe
  2⤵
  PID:12892
- C:\Windows\System\rWPtjdo.exe
  C:\Windows\System\rWPtjdo.exe
  2⤵
  PID:12912
- C:\Windows\System\RROPTEA.exe
  C:\Windows\System\RROPTEA.exe
  2⤵
  PID:12972
- C:\Windows\System\nAlGLhw.exe
  C:\Windows\System\nAlGLhw.exe
  2⤵
  PID:12988
- C:\Windows\System\QCNuUSo.exe
  C:\Windows\System\QCNuUSo.exe
  2⤵
  PID:13004
- C:\Windows\System\hepMAIU.exe
  C:\Windows\System\hepMAIU.exe
  2⤵
  PID:13020
- C:\Windows\System\FgIdhub.exe
  C:\Windows\System\FgIdhub.exe
  2⤵
  PID:13084
- C:\Windows\System\KAIlVOu.exe
  C:\Windows\System\KAIlVOu.exe
  2⤵
  PID:13104
- C:\Windows\System\sgkpcNY.exe
  C:\Windows\System\sgkpcNY.exe
  2⤵
  PID:13128
- C:\Windows\System\dnDxUYH.exe
  C:\Windows\System\dnDxUYH.exe
  2⤵
  PID:13144
- C:\Windows\System\JoLgLCM.exe
  C:\Windows\System\JoLgLCM.exe
  2⤵
  PID:13160
- C:\Windows\System\llubqUs.exe
  C:\Windows\System\llubqUs.exe
  2⤵
  PID:13180
- C:\Windows\System\VzvWPMM.exe
  C:\Windows\System\VzvWPMM.exe
  2⤵
  PID:13208
- C:\Windows\System\cLtNsRu.exe
  C:\Windows\System\cLtNsRu.exe
  2⤵
  PID:13252
- C:\Windows\System\LbtzUMK.exe
  C:\Windows\System\LbtzUMK.exe
  2⤵
  PID:13296
- C:\Windows\System\CNiZVqA.exe
  C:\Windows\System\CNiZVqA.exe
  2⤵
  PID:12128
- C:\Windows\System\evVCJqx.exe
  C:\Windows\System\evVCJqx.exe
  2⤵
  PID:12348
- C:\Windows\System\mnXJLEj.exe
  C:\Windows\System\mnXJLEj.exe
  2⤵
  PID:12448
- C:\Windows\System\MgxOoKJ.exe
  C:\Windows\System\MgxOoKJ.exe
  2⤵
  PID:12420
- C:\Windows\System\USjPLtZ.exe
  C:\Windows\System\USjPLtZ.exe
  2⤵
  PID:12528
- C:\Windows\System\cRemIKi.exe
  C:\Windows\System\cRemIKi.exe
  2⤵
  PID:12600
- C:\Windows\System\WehQoch.exe
  C:\Windows\System\WehQoch.exe
  2⤵
  PID:12664
- C:\Windows\System\fQUxxtc.exe
  C:\Windows\System\fQUxxtc.exe
  2⤵
  PID:12756
- C:\Windows\System\aJhFdvh.exe
  C:\Windows\System\aJhFdvh.exe
  2⤵
  PID:12828
- C:\Windows\System\UNGJTqm.exe
  C:\Windows\System\UNGJTqm.exe
  2⤵
  PID:12872
- C:\Windows\System\amuPAMj.exe
  C:\Windows\System\amuPAMj.exe
  2⤵
  PID:12852
- C:\Windows\System\AFaOSKs.exe
  C:\Windows\System\AFaOSKs.exe
  2⤵
  PID:12960
- C:\Windows\System\cLrlwcC.exe
  C:\Windows\System\cLrlwcC.exe
  2⤵
  PID:12984
- C:\Windows\System\bcwZhzN.exe
  C:\Windows\System\bcwZhzN.exe
  2⤵
  PID:12996
- C:\Windows\System\sIxBzdQ.exe
  C:\Windows\System\sIxBzdQ.exe
  2⤵
  PID:13204
- C:\Windows\System\TMNGAgC.exe
  C:\Windows\System\TMNGAgC.exe
  2⤵
  PID:13244
- C:\Windows\System\oYUiVcB.exe
  C:\Windows\System\oYUiVcB.exe
  2⤵
  PID:12300
- C:\Windows\System\wDPgfvE.exe
  C:\Windows\System\wDPgfvE.exe
  2⤵
  PID:12456
- C:\Windows\System\TIECbvU.exe
  C:\Windows\System\TIECbvU.exe
  2⤵
  PID:12580
- C:\Windows\System\HNjHvYo.exe
  C:\Windows\System\HNjHvYo.exe
  2⤵
  PID:12760
- C:\Windows\System\QIvkNOc.exe
  C:\Windows\System\QIvkNOc.exe
  2⤵
  PID:12824
- C:\Windows\System\yzfmvJW.exe
  C:\Windows\System\yzfmvJW.exe
  2⤵
  PID:12928
- C:\Windows\System\lkTqdGb.exe
  C:\Windows\System\lkTqdGb.exe
  2⤵
  PID:13064
- C:\Windows\System\TLuYroz.exe
  C:\Windows\System\TLuYroz.exe
  2⤵
  PID:11612
- C:\Windows\System\JgGZKKB.exe
  C:\Windows\System\JgGZKKB.exe
  2⤵
  PID:12884
- C:\Windows\System\zEeptnq.exe
  C:\Windows\System\zEeptnq.exe
  2⤵
  PID:13112
- C:\Windows\System\TOtMWKV.exe
  C:\Windows\System\TOtMWKV.exe
  2⤵
  PID:12936
- C:\Windows\System\ZIEdSLz.exe
  C:\Windows\System\ZIEdSLz.exe
  2⤵
  PID:12736
- C:\Windows\System\WpMUBIv.exe
  C:\Windows\System\WpMUBIv.exe
  2⤵
  PID:13320
- C:\Windows\System\jNOhCCi.exe
  C:\Windows\System\jNOhCCi.exe
  2⤵
  PID:13352
- C:\Windows\System\ADZwHtk.exe
  C:\Windows\System\ADZwHtk.exe
  2⤵
  PID:13388
- C:\Windows\System\FfFURNI.exe
  C:\Windows\System\FfFURNI.exe
  2⤵
  PID:13420
- C:\Windows\System\hzfhmfK.exe
  C:\Windows\System\hzfhmfK.exe
  2⤵
  PID:13444
- C:\Windows\System\xLZuczv.exe
  C:\Windows\System\xLZuczv.exe
  2⤵
  PID:13484
- C:\Windows\System\WuHzmTG.exe
  C:\Windows\System\WuHzmTG.exe
  2⤵
  PID:13504
- C:\Windows\System\pyZGsaP.exe
  C:\Windows\System\pyZGsaP.exe
  2⤵
  PID:13532
- C:\Windows\System\UCAmvyC.exe
  C:\Windows\System\UCAmvyC.exe
  2⤵
  PID:13556
- C:\Windows\System\eEkQnIM.exe
  C:\Windows\System\eEkQnIM.exe
  2⤵
  PID:13588
- C:\Windows\System\GFPBnlw.exe
  C:\Windows\System\GFPBnlw.exe
  2⤵
  PID:13612
- C:\Windows\System\aoRMNpv.exe
  C:\Windows\System\aoRMNpv.exe
  2⤵
  PID:13640
- C:\Windows\System\cFsCrqt.exe
  C:\Windows\System\cFsCrqt.exe
  2⤵
  PID:13688
- C:\Windows\System\tTYRZen.exe
  C:\Windows\System\tTYRZen.exe
  2⤵
  PID:13708
- C:\Windows\System\clnJUyv.exe
  C:\Windows\System\clnJUyv.exe
  2⤵
  PID:13736
- C:\Windows\System\iVruVUi.exe
  C:\Windows\System\iVruVUi.exe
  2⤵
  PID:13764
- C:\Windows\System\PmIxQuV.exe
  C:\Windows\System\PmIxQuV.exe
  2⤵
  PID:13792
- C:\Windows\System\FEifOZP.exe
  C:\Windows\System\FEifOZP.exe
  2⤵
  PID:13824
- C:\Windows\System\VpDECLd.exe
  C:\Windows\System\VpDECLd.exe
  2⤵
  PID:13848
- C:\Windows\System\kFKQJfR.exe
  C:\Windows\System\kFKQJfR.exe
  2⤵
  PID:13888
- C:\Windows\System\TfzGUYK.exe
  C:\Windows\System\TfzGUYK.exe
  2⤵
  PID:13916
- C:\Windows\System\zQfXPDi.exe
  C:\Windows\System\zQfXPDi.exe
  2⤵
  PID:13940
- C:\Windows\System\EhTNJZX.exe
  C:\Windows\System\EhTNJZX.exe
  2⤵
  PID:13960
- C:\Windows\System\vliPVry.exe
  C:\Windows\System\vliPVry.exe
  2⤵
  PID:13984
- C:\Windows\System\aqOImmo.exe
  C:\Windows\System\aqOImmo.exe
  2⤵
  PID:14004
- C:\Windows\System\cffJwdy.exe
  C:\Windows\System\cffJwdy.exe
  2⤵
  PID:14044
- C:\Windows\System\pKmArmY.exe
  C:\Windows\System\pKmArmY.exe
  2⤵
  PID:14084
- C:\Windows\System\PdnNaiZ.exe
  C:\Windows\System\PdnNaiZ.exe
  2⤵
  PID:14112
- C:\Windows\System\IYtKEea.exe
  C:\Windows\System\IYtKEea.exe
  2⤵
  PID:14140
- C:\Windows\System\qjNvWRR.exe
  C:\Windows\System\qjNvWRR.exe
  2⤵
  PID:14168
- C:\Windows\System\zNFPCJR.exe
  C:\Windows\System\zNFPCJR.exe
  2⤵
  PID:14184
- C:\Windows\System\bZtMTPZ.exe
  C:\Windows\System\bZtMTPZ.exe
  2⤵
  PID:14224
- C:\Windows\System\iHDgAGM.exe
  C:\Windows\System\iHDgAGM.exe
  2⤵
  PID:14240
- C:\Windows\System\UHKqoPp.exe
  C:\Windows\System\UHKqoPp.exe
  2⤵
  PID:14268
- C:\Windows\System\djyMuQt.exe
  C:\Windows\System\djyMuQt.exe
  2⤵
  PID:14284
- C:\Windows\System\xOVQBTS.exe
  C:\Windows\System\xOVQBTS.exe
  2⤵
  PID:14316
- C:\Windows\System\XJzKiEU.exe
  C:\Windows\System\XJzKiEU.exe
  2⤵
  PID:13240
- C:\Windows\System\zstvVFN.exe
  C:\Windows\System\zstvVFN.exe
  2⤵
  PID:13408
- C:\Windows\System\MKKxrhp.exe
  C:\Windows\System\MKKxrhp.exe
  2⤵
  PID:13456
- C:\Windows\System\RmMwcSH.exe
  C:\Windows\System\RmMwcSH.exe
  2⤵
  PID:13516
- C:\Windows\System\wcuYTXI.exe
  C:\Windows\System\wcuYTXI.exe
  2⤵
  PID:13524
- C:\Windows\System\rPmXhUa.exe
  C:\Windows\System\rPmXhUa.exe
  2⤵
  PID:13584
- C:\Windows\System\MiFcJxr.exe
  C:\Windows\System\MiFcJxr.exe
  2⤵
  PID:13676
- C:\Windows\System\TMlQIHO.exe
  C:\Windows\System\TMlQIHO.exe
  2⤵
  PID:13724
- C:\Windows\System\jgaeXlp.exe
  C:\Windows\System\jgaeXlp.exe
  2⤵
  PID:13836
- C:\Windows\System\sdfpAeU.exe
  C:\Windows\System\sdfpAeU.exe
  2⤵
  PID:13872
- C:\Windows\System\GRoVtDJ.exe
  C:\Windows\System\GRoVtDJ.exe
  2⤵
  PID:13924
- C:\Windows\System\FJFRppi.exe
  C:\Windows\System\FJFRppi.exe
  2⤵
  PID:13980
- C:\Windows\System\szluSjH.exe
  C:\Windows\System\szluSjH.exe
  2⤵
  PID:14100
- C:\Windows\System\RwjFuEr.exe
  C:\Windows\System\RwjFuEr.exe
  2⤵
  PID:14160
- C:\Windows\System\uNtWQjS.exe
  C:\Windows\System\uNtWQjS.exe
  2⤵
  PID:14216
- C:\Windows\System\JPZfTBW.exe
  C:\Windows\System\JPZfTBW.exe
  2⤵
  PID:14276
- C:\Windows\System\PTgRksN.exe
  C:\Windows\System\PTgRksN.exe
  2⤵
  PID:14304
- C:\Windows\System\CkdiIZn.exe
  C:\Windows\System\CkdiIZn.exe
  2⤵
  PID:13548
- C:\Windows\System\pYYXDwk.exe
  C:\Windows\System\pYYXDwk.exe
  2⤵
  PID:13552
- C:\Windows\System\gCLkMaY.exe
  C:\Windows\System\gCLkMaY.exe
  2⤵
  PID:13860
- C:\Windows\System\yfkPHhP.exe
  C:\Windows\System\yfkPHhP.exe
  2⤵
  PID:13904
- C:\Windows\System\bsyiCFE.exe
  C:\Windows\System\bsyiCFE.exe
  2⤵
  PID:14040
- C:\Windows\System\pQThSsf.exe
  C:\Windows\System\pQThSsf.exe
  2⤵
  PID:14236
- C:\Windows\System\TAFMPZi.exe
  C:\Windows\System\TAFMPZi.exe
  2⤵
  PID:13440
- C:\Windows\System\axZdRdX.exe
  C:\Windows\System\axZdRdX.exe
  2⤵
  PID:13604
- C:\Windows\System\DsRRvJe.exe
  C:\Windows\System\DsRRvJe.exe
  2⤵
  PID:13788
- C:\Windows\System\srFtIRF.exe
  C:\Windows\System\srFtIRF.exe
  2⤵
  PID:13396
- C:\Windows\System\zUhFmsU.exe
  C:\Windows\System\zUhFmsU.exe
  2⤵
  PID:14356
- C:\Windows\System\DJMdoSP.exe
  C:\Windows\System\DJMdoSP.exe
  2⤵
  PID:14380
- C:\Windows\System\taOAYca.exe
  C:\Windows\System\taOAYca.exe
  2⤵
  PID:14404
- C:\Windows\System\XHWYINR.exe
  C:\Windows\System\XHWYINR.exe
  2⤵
  PID:14464
- C:\Windows\System\HsvjqbL.exe
  C:\Windows\System\HsvjqbL.exe
  2⤵
  PID:14488
- C:\Windows\System\UDwjFbn.exe
  C:\Windows\System\UDwjFbn.exe
  2⤵
  PID:14512
- C:\Windows\System\bvkShOz.exe
  C:\Windows\System\bvkShOz.exe
  2⤵
  PID:14540
- C:\Windows\System\VppnIeR.exe
  C:\Windows\System\VppnIeR.exe
  2⤵
  PID:14564
- C:\Windows\System\cldJrzc.exe
  C:\Windows\System\cldJrzc.exe
  2⤵
  PID:14580
- C:\Windows\System\essJWGm.exe
  C:\Windows\System\essJWGm.exe
  2⤵
  PID:14604
- C:\Windows\System\nuwlqLI.exe
  C:\Windows\System\nuwlqLI.exe
  2⤵
  PID:14656
- C:\Windows\System\PxKxpqb.exe
  C:\Windows\System\PxKxpqb.exe
  2⤵
  PID:14676
- C:\Windows\System\LkiwfTl.exe
  C:\Windows\System\LkiwfTl.exe
  2⤵
  PID:14716
- C:\Windows\System\bWjiGrc.exe
  C:\Windows\System\bWjiGrc.exe
  2⤵
  PID:14732
- C:\Windows\System\LguftwX.exe
  C:\Windows\System\LguftwX.exe
  2⤵
  PID:14784
- C:\Windows\System\cWjaRoU.exe
  C:\Windows\System\cWjaRoU.exe
  2⤵
  PID:14800
- C:\Windows\System\wMVNGbU.exe
  C:\Windows\System\wMVNGbU.exe
  2⤵
  PID:14828
- C:\Windows\System\guZYrBq.exe
  C:\Windows\System\guZYrBq.exe
  2⤵
  PID:14848
- C:\Windows\System\aWimvhs.exe
  C:\Windows\System\aWimvhs.exe
  2⤵
  PID:14872
- C:\Windows\System\SfsiCwp.exe
  C:\Windows\System\SfsiCwp.exe
  2⤵
  PID:14924
- C:\Windows\System\NucjJAY.exe
  C:\Windows\System\NucjJAY.exe
  2⤵
  PID:14944
- C:\Windows\System\DabftNi.exe
  C:\Windows\System\DabftNi.exe
  2⤵
  PID:14968
- C:\Windows\System\xQwMOWh.exe
  C:\Windows\System\xQwMOWh.exe
  2⤵
  PID:14984
- C:\Windows\System\DBmzLnY.exe
  C:\Windows\System\DBmzLnY.exe
  2⤵
  PID:15024
- C:\Windows\System\qALiUjo.exe
  C:\Windows\System\qALiUjo.exe
  2⤵
  PID:15040
- C:\Windows\System\WJBUrDA.exe
  C:\Windows\System\WJBUrDA.exe
  2⤵
  PID:15068
- C:\Windows\System\ewWJdCZ.exe
  C:\Windows\System\ewWJdCZ.exe
  2⤵
  PID:15108
- C:\Windows\System\ylubNgL.exe
  C:\Windows\System\ylubNgL.exe
  2⤵
  PID:15132
- C:\Windows\System\jKVmMId.exe
  C:\Windows\System\jKVmMId.exe
  2⤵
  PID:15156
- C:\Windows\System\pLegvYb.exe
  C:\Windows\System\pLegvYb.exe
  2⤵
  PID:15184
- C:\Windows\System\oHpRjBj.exe
  C:\Windows\System\oHpRjBj.exe
  2⤵
  PID:15208
- C:\Windows\System\TsTaQfk.exe
  C:\Windows\System\TsTaQfk.exe
  2⤵
  PID:15260
- C:\Windows\System\OhNklVC.exe
  C:\Windows\System\OhNklVC.exe
  2⤵
  PID:15276
- C:\Windows\System\MHSFxch.exe
  C:\Windows\System\MHSFxch.exe
  2⤵
  PID:15292
- C:\Windows\System\RzoLfAF.exe
  C:\Windows\System\RzoLfAF.exe
  2⤵
  PID:15320
- C:\Windows\System\aoACvyY.exe
  C:\Windows\System\aoACvyY.exe
  2⤵
  PID:15336
- C:\Windows\System\btIldRf.exe
  C:\Windows\System\btIldRf.exe
  2⤵
  PID:15352
- C:\Windows\System\DGEcfky.exe
  C:\Windows\System\DGEcfky.exe
  2⤵
  PID:14368
- C:\Windows\System\xbuSsod.exe
  C:\Windows\System\xbuSsod.exe
  2⤵
  PID:14452
- C:\Windows\System\dMVGHhK.exe
  C:\Windows\System\dMVGHhK.exe
  2⤵
  PID:14508
- C:\Windows\System\GrlZSCx.exe
  C:\Windows\System\GrlZSCx.exe
  2⤵
  PID:14520
- C:\Windows\System\sbqkAqm.exe
  C:\Windows\System\sbqkAqm.exe
  2⤵
  PID:14672
- C:\Windows\System\FttgGUu.exe
  C:\Windows\System\FttgGUu.exe
  2⤵
  PID:14664
- C:\Windows\System\tBikNHi.exe
  C:\Windows\System\tBikNHi.exe
  2⤵
  PID:14776
- C:\Windows\System\xoWEcmN.exe
  C:\Windows\System\xoWEcmN.exe
  2⤵
  PID:14836
- C:\Windows\System\eMftqKX.exe
  C:\Windows\System\eMftqKX.exe
  2⤵
  PID:14912
- C:\Windows\System\AfadIiV.exe
  C:\Windows\System\AfadIiV.exe
  2⤵
  PID:14932
- C:\Windows\System\lEKgCwg.exe
  C:\Windows\System\lEKgCwg.exe
  2⤵
  PID:15008
- C:\Windows\System\DztYbbY.exe
  C:\Windows\System\DztYbbY.exe
  2⤵
  PID:15080
- C:\Windows\System\pqYBbGd.exe
  C:\Windows\System\pqYBbGd.exe
  2⤵
  PID:15164
- C:\Windows\System\BEBybvb.exe
  C:\Windows\System\BEBybvb.exe
  2⤵
  PID:15200
- C:\Windows\System\ZcDFPOF.exe
  C:\Windows\System\ZcDFPOF.exe
  2⤵
  PID:15312
- C:\Windows\System\BzkwHRw.exe
  C:\Windows\System\BzkwHRw.exe
  2⤵
  PID:13656
- C:\Windows\System\cPgWXOW.exe
  C:\Windows\System\cPgWXOW.exe
  2⤵
  PID:14300
- C:\Windows\System\AYFGBkF.exe
  C:\Windows\System\AYFGBkF.exe
  2⤵
  PID:14476
- C:\Windows\System\hETlAbC.exe
  C:\Windows\System\hETlAbC.exe
  2⤵
  PID:14756
- C:\Windows\System\RChtvUw.exe
  C:\Windows\System\RChtvUw.exe
  2⤵
  PID:15012
- C:\Windows\System\oYIhccQ.exe
  C:\Windows\System\oYIhccQ.exe
  2⤵
  PID:15056
- C:\Windows\System\adoaxjt.exe
  C:\Windows\System\adoaxjt.exe
  2⤵
  PID:15124
- C:\Windows\System\WFBoJPu.exe
  C:\Windows\System\WFBoJPu.exe
  2⤵
  PID:14156
- C:\Windows\System\lxDmHMv.exe
  C:\Windows\System\lxDmHMv.exe
  2⤵
  PID:14064
- C:\Windows\System\SGHNtmL.exe
  C:\Windows\System\SGHNtmL.exe
  2⤵
  PID:14684
- C:\Windows\System\QhNkffl.exe
  C:\Windows\System\QhNkffl.exe
  2⤵
  PID:15304
- C:\Windows\System\EMpiKXT.exe
  C:\Windows\System\EMpiKXT.exe
  2⤵
  PID:15376
- C:\Windows\System\aCMBSus.exe
  C:\Windows\System\aCMBSus.exe
  2⤵
  PID:15424
- C:\Windows\System\lVtlCQv.exe
  C:\Windows\System\lVtlCQv.exe
  2⤵
  PID:15448
- C:\Windows\System\VUuLWPA.exe
  C:\Windows\System\VUuLWPA.exe
  2⤵
  PID:15476
- C:\Windows\System\SuNYouB.exe
  C:\Windows\System\SuNYouB.exe
  2⤵
  PID:15516
- C:\Windows\System\chYXjcD.exe
  C:\Windows\System\chYXjcD.exe
  2⤵
  PID:15548
- C:\Windows\System\FoJplkV.exe
  C:\Windows\System\FoJplkV.exe
  2⤵
  PID:15564
- C:\Windows\System\dggBBKi.exe
  C:\Windows\System\dggBBKi.exe
  2⤵
  PID:15580
- C:\Windows\System\jMUYCqu.exe
  C:\Windows\System\jMUYCqu.exe
  2⤵
  PID:15632
- C:\Windows\System\DOiMJlP.exe
  C:\Windows\System\DOiMJlP.exe
  2⤵
  PID:15652
- C:\Windows\System\pthbvvG.exe
  C:\Windows\System\pthbvvG.exe
  2⤵
  PID:15676
- C:\Windows\System\OcDvBkB.exe
  C:\Windows\System\OcDvBkB.exe
  2⤵
  PID:15696
- C:\Windows\System\GfGdnnx.exe
  C:\Windows\System\GfGdnnx.exe
  2⤵
  PID:15728
- C:\Windows\System\XsvZFIZ.exe
  C:\Windows\System\XsvZFIZ.exe
  2⤵
  PID:15748
- C:\Windows\System\acqbVil.exe
  C:\Windows\System\acqbVil.exe
  2⤵
  PID:15780
- C:\Windows\System\uDpTkmG.exe
  C:\Windows\System\uDpTkmG.exe
  2⤵
  PID:15800
- C:\Windows\System\CfGsDse.exe
  C:\Windows\System\CfGsDse.exe
  2⤵
  PID:15820
- C:\Windows\System\eFMfIKq.exe
  C:\Windows\System\eFMfIKq.exe
  2⤵
  PID:15876
- C:\Windows\System\NDbzxAz.exe
  C:\Windows\System\NDbzxAz.exe
  2⤵
  PID:15900
- C:\Windows\System\FQyOFfS.exe
  C:\Windows\System\FQyOFfS.exe
  2⤵
  PID:15916
- C:\Windows\System\AnqHZVu.exe
  C:\Windows\System\AnqHZVu.exe
  2⤵
  PID:15944
- C:\Windows\System\EMBDhPp.exe
  C:\Windows\System\EMBDhPp.exe
  2⤵
  PID:15968
- C:\Windows\System\aKHQbYo.exe
  C:\Windows\System\aKHQbYo.exe
  2⤵
  PID:16000
- C:\Windows\System\YzzQMwo.exe
  C:\Windows\System\YzzQMwo.exe
  2⤵
  PID:16024
- C:\Windows\System\coKReXK.exe
  C:\Windows\System\coKReXK.exe
  2⤵
  PID:16044
- C:\Windows\System\iBWtnXG.exe
  C:\Windows\System\iBWtnXG.exe
  2⤵
  PID:16096
- C:\Windows\System\PgpfbQE.exe
  C:\Windows\System\PgpfbQE.exe
  2⤵
  PID:16124
- C:\Windows\System\TNQGDIe.exe
  C:\Windows\System\TNQGDIe.exe
  2⤵
  PID:16140
- C:\Windows\System\XdOVOrG.exe
  C:\Windows\System\XdOVOrG.exe
  2⤵
  PID:16172
- C:\Windows\System\rnHwrkf.exe
  C:\Windows\System\rnHwrkf.exe
  2⤵
  PID:16196
- C:\Windows\System\cSaYcEq.exe
  C:\Windows\System\cSaYcEq.exe
  2⤵
  PID:16228
- C:\Windows\System\DeSFXFI.exe
  C:\Windows\System\DeSFXFI.exe
  2⤵
  PID:16248
- C:\Windows\System\LbtqSMV.exe
  C:\Windows\System\LbtqSMV.exe
  2⤵
  PID:16280
- C:\Windows\System\hubbtjK.exe
  C:\Windows\System\hubbtjK.exe
  2⤵
  PID:16312
- C:\Windows\System\ihykAGQ.exe
  C:\Windows\System\ihykAGQ.exe
  2⤵
  PID:16340
- C:\Windows\System\tnCBKqW.exe
  C:\Windows\System\tnCBKqW.exe
  2⤵
  PID:16372
- C:\Windows\System\bMEXWRa.exe
  C:\Windows\System\bMEXWRa.exe
  2⤵
  PID:14864
- C:\Windows\System\rhDkTcO.exe
  C:\Windows\System\rhDkTcO.exe
  2⤵
  PID:15404
- C:\Windows\System\eGNeJyF.exe
  C:\Windows\System\eGNeJyF.exe
  2⤵
  PID:15464
- C:\Windows\System\fYtVZwU.exe
  C:\Windows\System\fYtVZwU.exe
  2⤵
  PID:15556
- C:\Windows\System\Ufjfcyn.exe
  C:\Windows\System\Ufjfcyn.exe
  2⤵
  PID:15616
- C:\Windows\System\fVElTKT.exe
  C:\Windows\System\fVElTKT.exe
  2⤵
  PID:15668
- C:\Windows\System\NxYAJpb.exe
  C:\Windows\System\NxYAJpb.exe
  2⤵
  PID:15684
- C:\Windows\System\ejEXDzd.exe
  C:\Windows\System\ejEXDzd.exe
  2⤵
  PID:15796
- C:\Windows\System\wiWfXkQ.exe
  C:\Windows\System\wiWfXkQ.exe
  2⤵
  PID:15864
- C:\Windows\System\uUniRAO.exe
  C:\Windows\System\uUniRAO.exe
  2⤵
  PID:15932
- C:\Windows\System\bzXlFMq.exe
  C:\Windows\System\bzXlFMq.exe
  2⤵
  PID:16016
- C:\Windows\System\JcbnGOG.exe
  C:\Windows\System\JcbnGOG.exe
  2⤵
  PID:16036
- C:\Windows\System\jPDQAzW.exe
  C:\Windows\System\jPDQAzW.exe
  2⤵
  PID:16108
- C:\Windows\System\yKrOrih.exe
  C:\Windows\System\yKrOrih.exe
  2⤵
  PID:16168
- C:\Windows\System\WClHCCx.exe
  C:\Windows\System\WClHCCx.exe
  2⤵
  PID:16216
- C:\Windows\System\zACJRxl.exe
  C:\Windows\System\zACJRxl.exe
  2⤵
  PID:16244
- C:\Windows\System\FpiwBpH.exe
  C:\Windows\System\FpiwBpH.exe
  2⤵
  PID:16300
- C:\Windows\System\fGrDoDb.exe
  C:\Windows\System\fGrDoDb.exe
  2⤵
  PID:15496
- C:\Windows\System\gLDccyt.exe
  C:\Windows\System\gLDccyt.exe
  2⤵
  PID:15608
- C:\Windows\System\odiGYyw.exe
  C:\Windows\System\odiGYyw.exe
  2⤵
  PID:15712
- C:\Windows\System\wLuYVsh.exe
  C:\Windows\System\wLuYVsh.exe
  2⤵
  PID:15884
- C:\Windows\System\fMNhVCH.exe
  C:\Windows\System\fMNhVCH.exe
  2⤵
  PID:15992
- C:\Windows\System\DnhCLTu.exe
  C:\Windows\System\DnhCLTu.exe
  2⤵
  PID:16212
- C:\Windows\System\wrGEBrq.exe
  C:\Windows\System\wrGEBrq.exe
  2⤵
  PID:15560
- C:\Windows\System\kNlBDtF.exe
  C:\Windows\System\kNlBDtF.exe
  2⤵
  PID:15612
- C:\Windows\System\WDAZwdp.exe
  C:\Windows\System\WDAZwdp.exe
  2⤵
  PID:16136
- C:\Windows\System\VvNXehB.exe
  C:\Windows\System\VvNXehB.exe
  2⤵
  PID:16240
- C:\Windows\System\lxbOKho.exe
  C:\Windows\System\lxbOKho.exe
  2⤵
  PID:16068
- C:\Windows\System\jtAwVWX.exe
  C:\Windows\System\jtAwVWX.exe
  2⤵
  PID:16396
- C:\Windows\System\iTQngYw.exe
  C:\Windows\System\iTQngYw.exe
  2⤵
  PID:16420
- C:\Windows\System\LWkkfqn.exe
  C:\Windows\System\LWkkfqn.exe
  2⤵
  PID:16448
- C:\Windows\System\MaSgxdk.exe
  C:\Windows\System\MaSgxdk.exe
  2⤵
  PID:16468
- C:\Windows\System\euqWyfp.exe
  C:\Windows\System\euqWyfp.exe
  2⤵
  PID:16504
- C:\Windows\System\LzFksql.exe
  C:\Windows\System\LzFksql.exe
  2⤵
  PID:16552
- C:\Windows\System\hVhclbi.exe
  C:\Windows\System\hVhclbi.exe
  2⤵
  PID:16576
- C:\Windows\System\rgxXkJW.exe
  C:\Windows\System\rgxXkJW.exe
  2⤵
  PID:16596
- C:\Windows\System\XKOnyVN.exe
  C:\Windows\System\XKOnyVN.exe
  2⤵
  PID:16632
- C:\Windows\System\bCKNFrz.exe
  C:\Windows\System\bCKNFrz.exe
  2⤵
  PID:16664
- C:\Windows\System\wrfzzsZ.exe
  C:\Windows\System\wrfzzsZ.exe
  2⤵
  PID:16680
- C:\Windows\System\IWiCBgV.exe
  C:\Windows\System\IWiCBgV.exe
  2⤵
  PID:16700
- C:\Windows\System\UnIfmVy.exe
  C:\Windows\System\UnIfmVy.exe
  2⤵
  PID:16732
- C:\Windows\System\lBHXEGn.exe
  C:\Windows\System\lBHXEGn.exe
  2⤵
  PID:16760
- C:\Windows\System\fNMigIn.exe
  C:\Windows\System\fNMigIn.exe
  2⤵
  PID:16780
- C:\Windows\System\RNOPuUN.exe
  C:\Windows\System\RNOPuUN.exe
  2⤵
  PID:16800
- C:\Windows\System\YEtSNOu.exe
  C:\Windows\System\YEtSNOu.exe
  2⤵
  PID:16828
- C:\Windows\System\RkQsuUr.exe
  C:\Windows\System\RkQsuUr.exe
  2⤵
  PID:16872
- C:\Windows\System\KXKpNHA.exe
  C:\Windows\System\KXKpNHA.exe
  2⤵
  PID:16892
- C:\Windows\System\PiCjbAG.exe
  C:\Windows\System\PiCjbAG.exe
  2⤵
  PID:16908
- C:\Windows\System\ixCAayt.exe
  C:\Windows\System\ixCAayt.exe
  2⤵
  PID:16924
- C:\Windows\System\eixRSoj.exe
  C:\Windows\System\eixRSoj.exe
  2⤵
  PID:16984
- C:\Windows\System\MeavVFU.exe
  C:\Windows\System\MeavVFU.exe
  2⤵
  PID:17012
- C:\Windows\System\UbrPQyK.exe
  C:\Windows\System\UbrPQyK.exe
  2⤵
  PID:17032
- C:\Windows\System\xoNphFe.exe
  C:\Windows\System\xoNphFe.exe
  2⤵
  PID:17052
- C:\Windows\System\uwrOcfn.exe
  C:\Windows\System\uwrOcfn.exe
  2⤵
  PID:17088
- C:\Windows\System\dcDqphL.exe
  C:\Windows\System\dcDqphL.exe
  2⤵
  PID:17128
- C:\Windows\System\yeixhVJ.exe
  C:\Windows\System\yeixhVJ.exe
  2⤵
  PID:17156
- C:\Windows\System\doRCVuF.exe
  C:\Windows\System\doRCVuF.exe
  2⤵
  PID:17180
- C:\Windows\System\BIAsCaO.exe
  C:\Windows\System\BIAsCaO.exe
  2⤵
  PID:17200
- C:\Windows\System\RCeQIim.exe
  C:\Windows\System\RCeQIim.exe
  2⤵
  PID:17224
- C:\Windows\System\KrIVlCZ.exe
  C:\Windows\System\KrIVlCZ.exe
  2⤵
  PID:17244
- C:\Windows\System\kaSPWuP.exe
  C:\Windows\System\kaSPWuP.exe
  2⤵
  PID:17260
- C:\Windows\System\ttOxhFe.exe
  C:\Windows\System\ttOxhFe.exe
  2⤵
  PID:17276
- C:\Windows\System\dKovqgk.exe
  C:\Windows\System\dKovqgk.exe
  2⤵
  PID:17332
- C:\Windows\System\cDLJZXE.exe
  C:\Windows\System\cDLJZXE.exe
  2⤵
  PID:17368
- C:\Windows\System\KNlPwMY.exe
  C:\Windows\System\KNlPwMY.exe
  2⤵
  PID:17392
- C:\Windows\System\JEJQhKL.exe
  C:\Windows\System\JEJQhKL.exe
  2⤵
  PID:16408

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17384

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BwcyLHC.exe

Filesize
1.3MB

MD5
452a03ba629db0ce3c90762feca00345

SHA1
455c5a0c98b304cf4e8dcad42b258ef7ea620de8

SHA256
d7d2e32298e3e537444697e1d1746000400401ca15218512b4bf2ee8943f3e36

SHA512
28d91112a3899f156874be8efe106fc035677516e7ce9b4955127ed32dc2cf477127b79820ec1853fb1bc8f42ed53f3a4bdd1c1efa2311a6a79009415f775c7a

Download Submit
C:\Windows\System\CSQqzXR.exe

Filesize
1.3MB

MD5
10feff4883a17ee63860e313e5d3be6c

SHA1
d0f64ef4242e7e725e9e7bfc9143059a05de3b08

SHA256
223be6d81e0588f1979eae26bdeddb5ea44d6831d4f4b423243e59dea4700407

SHA512
55ce34db6a6ced7e25b6bb1646ae57eb4bc09c356091a12b2343fe04adea779797181315d5cb08dbebd2f66ebe351028eacd754ad68ad7a8278e9b55eb26a644

Download Submit
C:\Windows\System\DABTqkI.exe

Filesize
1.3MB

MD5
9d95528de486b85671c2785d89695244

SHA1
f117d5be3bcc205559b4ef3ddd9aec0eac07fa2b

SHA256
ecd8123f3252dd092f991bce1d9860909aae2ded84464bdea7ff46d66d7af315

SHA512
143fe5f2fb3f12ae866dd97d7bcff4b22af23ed2f28d3943bee5f1bbbdaf5ac823dfe4b72b6cde0c695d04e42b507415a4e97d17dea309cdaff702b23337738b

Download Submit
C:\Windows\System\EjAYCnD.exe

Filesize
1.3MB

MD5
6f0685bc06c5af250cd82396b5fe24ba

SHA1
84d1b46c3c8952d6e2ac45decb7ace3b18549927

SHA256
37e67e2c8837a5c593fe1677c9b6e01b0ca799b148a9d9af0e01861775e049e6

SHA512
b74e4d219008edd1216861b22c3769bffc4cc846966dddf9b46237ad26c02757074c83b112d7e1d48eaad0f2d46d0597164d096f052464d9caccb6709cc87d5f

Download Submit
C:\Windows\System\EzpDaUN.exe

Filesize
1.3MB

MD5
99c8498513db1bf4df90e2999e9c87e1

SHA1
ce7c90c83791231cd0723951d4895df9575f3777

SHA256
7a8ceb510693d345a3792be0cbddbce91be78a8614846f3822deec92e05add73

SHA512
0569c4462d0ba42bd0a25d9e8f57d5e5dc09c33b4c0829fe3ff31ca1c19837b0c265be392a7670a416ac5eb4eab35aaae4f10f27ee483389e68d81c2f40ba309

Download Submit
C:\Windows\System\FAFxrMW.exe

Filesize
1.3MB

MD5
d4fed0e2a4aeeec7f27906cb521898b3

SHA1
0cd435280f96e3e730130716b52f39beeb721842

SHA256
5fad6761170935e296fd06d0910d93800c15892a387e8304851a714624421729

SHA512
9ef9ebeb0ce6c7227f24839ba6009b14f19ecf8a192ceaf9acdf767047413da9c86e7a921fe7c133ac5fe03e9650a5c200bfc275d4848db2220b5911026e0e31

Download Submit
C:\Windows\System\GKIEqQK.exe

Filesize
1.3MB

MD5
36eacf54f3c7eed045e133f679729b50

SHA1
fd837aab665e654c848fa17b3208b18b56f66af3

SHA256
24e2f81c4032170e19e7e1b5226c33b88c440abfb3b4146d6c5d59b02e317a69

SHA512
2a3f5d5e05a459203be7a817d052fe4f61c89a5efd699361d93d5c935f3d6f65f0925057ef44d928a86d1a09ee3db6223638b2ee7f8ac2807a5a279983d26ed5

Download Submit
C:\Windows\System\IMIHRtJ.exe

Filesize
1.3MB

MD5
1cc70af081d5de6cfcf53cd35170a923

SHA1
11f2c1c7e88b22347c426dcf60027521eff97f00

SHA256
8828297e2830a425b55d5f96253c55e7dc93b0327ecce6d080afc20b010dcb91

SHA512
faedfafa30ce9eeb7e2b27f7c3de5752d9dd33b030814e51d2a32390264e2967a4421240048705b27db42b03e620d204616c153ccf82e2135c13b6927e69e98a

Download Submit
C:\Windows\System\JVVOZVt.exe

Filesize
1.3MB

MD5
b1ff243489f38f7d39edc1a078ecdc1a

SHA1
e1c65c911a4ac0ad9b8a4ff19d8494d4f06ae423

SHA256
2c8001aed8ccc5174a97ee16263096d9c8773c4dfaa2380ba2ae66b110f173ba

SHA512
786208aebaaaf1c33b9de9526992a1e84267b94ee6f745518cd2fe4d56d4123736100cc7f40fdcdee53797741977c8c5dddf41966684381c0b4170b1a58ccc06

Download Submit
C:\Windows\System\LNvheaz.exe

Filesize
1.3MB

MD5
60b5b61311c1f238b4f0c1606a90ae1e

SHA1
d15ad983121e6c9c039cfe4178db2073f00cc0a9

SHA256
a0ee10151422f2e64a33299d852702ddc92be7324323dff67bfcaf932ca1d843

SHA512
0dd0c2e95f1ddce65e650f776693c22b12694b5997329911650dee56ad4da846198b1134316d0efbb1be4b5bdebaf789ffcca7cc5da84af568e26738c602a347

Download Submit
C:\Windows\System\OZSqoEJ.exe

Filesize
1.3MB

MD5
ebcb24e9e9b0db101d0891c39a01e142

SHA1
d602354d512ec8895b2b92e0529f2f5f10a149ea

SHA256
f2544a5f0ebe065d0da221adc83f7adf3e176e3c676f6bcacbf1c7cc1ae77ab2

SHA512
6e48d83742bbf4e518d6eb902fb458188479673f300122b1bb1f2152db38c49f0c5452b7f47b30135139f7df2d713e409030984d000b572d3f7a960e51e43601

Download Submit
C:\Windows\System\SQZllTF.exe

Filesize
1.3MB

MD5
34759912eeb2bbc2e663efbfb42b2f5b

SHA1
b7e5dbe77c7faa99200867147e320d88b7d063e5

SHA256
2308afa1a9ab25390a63a63996ed1265aa8d0387560e54e82062729cbf94c1b6

SHA512
52b4a110eafd4e44d4193a756b7de02e11b8b13daca61a887e2df6459b32e958d42ca0db647a3d4fb418a7a532ccd0022464cd9aed0c81f3c2848a01596ffb32

Download Submit
C:\Windows\System\TTtkTeW.exe

Filesize
1.3MB

MD5
22a0892dc2031d824588d764e1bc7c75

SHA1
047bd1f76d99a739df19fa701dcb93daf4fae35f

SHA256
529426d7f46d8847ff92b8beb0d52079ccb35e50dded0b1bfcd899a2ccb6bf10

SHA512
a8bd9b53ecf53ca2700a49a965a383d98150e626d1a8c8a52ba84d631657897bff47d015d33fdfe82d7a01301a4d7a24811bffa362bf048abcc3af4249698121

Download Submit
C:\Windows\System\XPdbyBD.exe

Filesize
1.3MB

MD5
2856639cb2516b32a3f388291c16f9a4

SHA1
37d125c25e9dbb6a598fa61e92b49b5e91d86b98

SHA256
0ce68b29ae78722f05e558f71c7ac77ba204830aac0bb4ae0ea2b542cb19af48

SHA512
04489cbb0d154effbab60a9f713ebfef47bed41fd72bfe812c679a33c20d0d50383611c459c6556eded9cfe75bd48f6ea9d797a64c6062b64c9dd81730c7ca69

Download Submit
C:\Windows\System\ZCNLqvQ.exe

Filesize
1.3MB

MD5
d0b2d27c18dca693a6dc15bca14d320c

SHA1
7704116cbd9d685d8bf1c5fbfb03c2a459e8ccb6

SHA256
7d9b9cf854a4e8a14af49e255f7a997c2452e0ca6248d8c3596ec4c2c98317b8

SHA512
7f375c30a0ffa7aed5b13937d4672f7997b5396d08c3b4f2cac52845cb3d52c40ab49d0fd715275f10c2aad6a69445583657ac9e95369845a43a9448657553a9

Download Submit
C:\Windows\System\aDFxDfM.exe

Filesize
1.3MB

MD5
1c9e16faf78800a688b8ddd84046669e

SHA1
1c6b1c465abb7e3c62f54336a54f9660c8634e6f

SHA256
9cbca2b51d35b372e398e81b8f8542ead2f170b6973f6996e084b1469b286400

SHA512
379bf7ff4246ad845f194fae6109ff2a408562b23aab0e944a93a1b6453cb8ced68c9f7c531ad52942cf0ad9a78eb889e10efeb7b6e18197f30d01ac2e159fd3

Download Submit
C:\Windows\System\aDZRKEC.exe

Filesize
1.3MB

MD5
66d3ed06c4f5e49ef6cc5c5aef1d6247

SHA1
fc4367958cb3aceccd45a6e09b8533dd53262075

SHA256
dd6caf532e467dbd669cd6a682a0c7e673284d4aac7535ba6541104c5c8bc9ab

SHA512
c5daea5631960c73ddb66fce23d3ac25ee3d730bb230c30c0ba337fc8a6148935ac01e1d68ff4c439db3fac9eb5279dc094fd3b64693db7f94b6574497fe4f94

Download Submit
C:\Windows\System\atudesX.exe

Filesize
1.3MB

MD5
be911506c676be1fc3f675c1f2e40d25

SHA1
91cfbb3d530ac799bb5e5030da7798795930a913

SHA256
4f3d5898b9fe3e0138eec176c4d670f0411a550591af74054601dab86f25c159

SHA512
a2e7125604bce5c04f72ce776b1b2b3b7b743b24516987a70341fbe17bf71327aa7f5853e6d9c4e2e9c5ae13795fe812134a01af6e3281752c19407e7639e289

Download Submit
C:\Windows\System\bKsRMPC.exe

Filesize
1.3MB

MD5
29be095115875db245399fd4c226a129

SHA1
eb3cc05ea9f237046e7b5410736d542427b8901f

SHA256
84488057b52740ca7f7cc1a1fa02714e516ce1c6477dc4e0f54e9a95729d0dde

SHA512
63e52717e146996d2b35e145b7304cedfed83f7bfe719237429a47dfd9a4772d5b8d59565e2c90e34782ca65aa27df3957cf394592a499d2766b89f8ae24b972

Download Submit
C:\Windows\System\cbftAaG.exe

Filesize
1.3MB

MD5
c9d52ba56aa6070ca5168d8cb7c9b6ba

SHA1
285c9b75ef153bb278abfd02159a92b1dc871796

SHA256
5ca453f12f9448b0d7fe60e555689c43f6356b4048c174c2060d9755545c7b95

SHA512
9aac31676ee54571b584b8234b283ac361a8bb6cc9117e791447fd5f49f233011946afe9f47d45a310bcfc44afda0816bd476e6ef7d0138aa285d06ffe9ca893

Download Submit
C:\Windows\System\cxRSqeH.exe

Filesize
1.3MB

MD5
7d250b2f60adecb8a7598664dff25291

SHA1
0763b97199d6a4a89f9e90a008599ffc9a03b0f1

SHA256
951f526814c65ade88c17f429cb2b1785de4ace7de0489bc1540099a01d50bfd

SHA512
dd0ac78886c241780fc226c716ed4324b41e41362f59b9265831743915754a4f6ee55ed09c03b3beca0e07829d0d4f478336611c36737b5925c20f867ac1fa40

Download Submit
C:\Windows\System\hfLErpt.exe

Filesize
1.3MB

MD5
1a5f141817ed217f46f23add37a9660e

SHA1
95b1af224548c393e3fbd44638f91dc1eb75a335

SHA256
8c0153fb717af4279f44c073eecbebea23b6aa6852c7f7a8af64c9a5cd42402a

SHA512
0358392e23da924823d0a8a128a72cbe1c0e5a8d5ae9f38c7d2c950085e531a24b6d408093628c4bbfb94725363879f258700bf498370d2d69b47ba48927ff3f

Download Submit
C:\Windows\System\jauEUyI.exe

Filesize
1.3MB

MD5
385f977e07c10beba94dde45e6c3174f

SHA1
626ba29249c59ef388235227d28b03fa9c844629

SHA256
d7da17af680e6bb8cea4d8855df480cd0757b07c78294634419fca03f5d4488c

SHA512
037312a8e6c0ab9407808a6dce31bb3242c46a1214fb4379d652d43e47276ce83c28e3f7b1affb3c36a400a301af0b8741a1aebeea61256e7220d764aeca53f3

Download Submit
C:\Windows\System\joytVjR.exe

Filesize
1.3MB

MD5
1b77eb879ee4f567ba980dde517d1bf3

SHA1
ea84fe078c50441b8323bdd0bb27adb73d418fe9

SHA256
3f9c31d4da409468d662ceb86ce49da37d7a0d616230a350be91f746b3706b8b

SHA512
4ecfda5df7fe8e43977d533dd0ea85380ad77c1791e703bc914095e909160d0a0dbbade17b86333b84f6bffb4bd58b975550c248da8e82a33133a3d3985b7790

Download Submit
C:\Windows\System\kOzyabW.exe

Filesize
1.3MB

MD5
0482e1db1e0ed4830b3d7d9bbc8cf8a3

SHA1
755b7978ac78f2a7829e69c5d7f4e1a3dbc87ec8

SHA256
d114b12283d955cb8dfc3d14649e3a4b719818e6e3815bb724f4f22f3c1093bc

SHA512
7baea4e1f71fc5b8ea61605bc291e104d23411672e28f32fedde8b33e694a7ae84a246064065b6487e26560f118d42c9d0080da3d551cd2ba53a5d1a4572659e

Download Submit
C:\Windows\System\kTRXKmd.exe

Filesize
1.3MB

MD5
6d9469127663ba986dbfb30c690892d0

SHA1
0805933337ccbb8155b903b2e60f73d1b0322407

SHA256
2f4fb778b4cadef299842926b2736a13c612e6323cf7f0d388d912b8d73157fe

SHA512
ad85600a3dda6ec0f96c490c6a488db34e66e21cdc523dd092fc0c817f99a22c2c51d0a342faaa9e4fda81ac7da4bf490cdc7568d3604dd58c5ace0d46bb7888

Download Submit
C:\Windows\System\mjmIMZr.exe

Filesize
1.3MB

MD5
7d97c557ba1b310d47c60527f60ab2ee

SHA1
54d57f814137a4b16d1b7d952ff24a138d6bcc8b

SHA256
76ded33eed5acf661897bb9bc34dc0193e3448242f0f8c43b9e53e34de7e6d00

SHA512
9fad32484a421f98d35c466023d3f2b3dc4560c9778cb9ce0e1ae918a7ee7c23e5aeae4ec1b51c4e3abc81ae2f6df175b1b411dc333f4b0d628a7c1cd1112b6e

Download Submit
C:\Windows\System\mpgiITv.exe

Filesize
1.3MB

MD5
f19d36e77a07e39bd0804ee16ce5f750

SHA1
96ecd2296d963d54b2260958e98a34dedfc653d1

SHA256
994c28da0add487eaf8b51ce8ebd9327c67c652ec8f1b86e7aee6d6c2289534f

SHA512
918f7d273f14d60724d4ad2036f3358ff932b9548aeea18689485ce0c5056fde904a8b97beac1309355722435ba08a0933af14412f1f7c6a67e16429ff0569b5

Download Submit
C:\Windows\System\oAoNsNh.exe

Filesize
1.3MB

MD5
ffda5cd09c7c82e01a7dc0a58014df80

SHA1
1287148ddf97fe4a991cf4e52ddaa7a319ef5958

SHA256
1bbd448ce70e1b9aec32d4d9718216878157a602d949230c73a8b1fa9cf7954a

SHA512
2ec5a0017ca379b2dc56f0a72067676b4b3cb27b6884e6f9341c3e3de4290fefa5b61ce7a783d97398b6eb7193fcc1e099f4a25cb5bc78867d59986a167b3275

Download Submit
C:\Windows\System\oKdJWVD.exe

Filesize
1.3MB

MD5
48297e5bb0c9282697bee6465e1769a2

SHA1
921b0f7e0c743bda11b200f97618f57e98b5f066

SHA256
dd86a793cada7ceca48bc678051e08eb6850751d0ff4b34bc6aaa050a442c088

SHA512
8775c73175817d9dc2f183dccac206b468f1891fbeff4f9ab94bab4b8ad95f0ea33304bbcf5190ae11f8b6f9371beffcec01dc60dd78025b1bfa80d1bce57dd1

Download Submit
C:\Windows\System\pUvYwPR.exe

Filesize
1.3MB

MD5
1363d06d288b259b2995784bb252f28a

SHA1
bb551ec4ec8f3b57e6fd78a16b9450a0e0e91f1d

SHA256
f3819f875fe0873c9b013323e1e6173324ecf075a969bcf35bca761622d934a6

SHA512
fc7a2e08ca5d95af8f4f705f9307dbe2354e8f4bba75fa571f4c255647b06d3a4a0eb5253dcb322aeb57bfb45a817d6144de2c9b832684120b26b48587942001

Download Submit
C:\Windows\System\qyWKEGY.exe

Filesize
1.3MB

MD5
f595e658059a2a884f48ed0909116ea4

SHA1
d308cb194d0bdd73e42a1326643db7ce3af0deb1

SHA256
000d266815b260ec134a8fd6f1b989cf6b16f8138891d9e7fab8ee661f33beb6

SHA512
0f2f589b8ec3399fc913399b9c5c1ae30d36c46f6da96d8038a4a4091947e7972fb4a25ea7a272158af4b16cde259d47afcd05ec711c6cd4c0f736c93dad458f

Download Submit
C:\Windows\System\tlKMtIn.exe

Filesize
1.3MB

MD5
5cf447e25f2e1bc05430e09452914cf3

SHA1
b7054c24fcc3ba649e181b224d06272d6d9c834c

SHA256
7793956c67f2f5bab78b710289d5b1f6f7f22b6423552e56bc2ec0baf478560c

SHA512
634e5fc059dec84f202ef38ee142dfa1da371c74ed647a608baf066e733d255b77bdaf8a8251e5ccdc47ad958a428e152461e3c3eb0d19a514874f8daad31ac9

Download Submit
memory/1388-0-0x0000019E78C50000-0x0000019E78C60000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads