xmrig | 930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c

Analysis

max time kernel
142s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 02:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
Size

1.1MB
MD5

15c5ee0b8ca798734b56c229f777ef2c
SHA1

629f42aaecb65672f36f433c2a7e8176a93cf822
SHA256

930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c
SHA512

65447bf96ea4f74804b692710ba1a2b2c9c78c1a9a95c5c750be73fbf24f3242da76136601adf46558e8e0b9472a815570e98c5906e8d5e0bba65ad413034a23
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMru475NUFV+:GezaTF8FcNkNdfE0pZ9ozttwIRQNdMV+

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023bb1-4.dat	xmrig
behavioral2/files/0x0008000000023c8e-8.dat	xmrig
behavioral2/files/0x0007000000023c92-7.dat	xmrig
behavioral2/files/0x0007000000023c95-21.dat	xmrig
behavioral2/files/0x0007000000023c94-22.dat	xmrig
behavioral2/files/0x0007000000023c97-36.dat	xmrig
behavioral2/files/0x0007000000023c9a-47.dat	xmrig
behavioral2/files/0x0007000000023c9b-54.dat	xmrig
behavioral2/files/0x0007000000023ca2-87.dat	xmrig
behavioral2/files/0x0007000000023ca4-97.dat	xmrig
behavioral2/files/0x0007000000023cac-137.dat	xmrig
behavioral2/files/0x0007000000023cae-155.dat	xmrig
behavioral2/files/0x0007000000023cb1-162.dat	xmrig
behavioral2/files/0x0007000000023caf-160.dat	xmrig
behavioral2/files/0x0007000000023cb0-157.dat	xmrig
behavioral2/files/0x0007000000023cad-150.dat	xmrig
behavioral2/files/0x0007000000023cab-140.dat	xmrig
behavioral2/files/0x0007000000023caa-135.dat	xmrig
behavioral2/files/0x0007000000023ca9-130.dat	xmrig
behavioral2/files/0x0007000000023ca8-125.dat	xmrig
behavioral2/files/0x0007000000023ca7-120.dat	xmrig
behavioral2/files/0x0007000000023ca6-115.dat	xmrig
behavioral2/files/0x0007000000023ca5-110.dat	xmrig
behavioral2/files/0x0007000000023ca3-100.dat	xmrig
behavioral2/files/0x0007000000023ca1-90.dat	xmrig
behavioral2/files/0x0007000000023ca0-85.dat	xmrig
behavioral2/files/0x0007000000023c9f-80.dat	xmrig
behavioral2/files/0x0007000000023c9e-75.dat	xmrig
behavioral2/files/0x0007000000023c9d-70.dat	xmrig
behavioral2/files/0x0007000000023c9c-65.dat	xmrig
behavioral2/files/0x0007000000023c99-48.dat	xmrig
behavioral2/files/0x0007000000023c98-40.dat	xmrig
behavioral2/files/0x0007000000023c96-31.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3172	WiAOTQs.exe
4904	TQGNVRv.exe
4300	VJTAIIh.exe
2936	NEWJjhl.exe
2736	qubKLWk.exe
2200	KPGvXjC.exe
1416	rcriJbB.exe
4828	jcBYoqr.exe
3300	sFrfACI.exe
5096	aJMQcEQ.exe
3936	EyIqHLi.exe
4500	nEwlIDL.exe
528	ztOsjya.exe
3152	vijAMDm.exe
3364	KjtQSmb.exe
2392	EqYmrKW.exe
1996	DVSSzBG.exe
2952	bquARBF.exe
1696	ELxwJfB.exe
4420	PDpgrMM.exe
4592	LxblMhE.exe
4092	yyXwwCg.exe
1432	HiJqseQ.exe
1704	NYzJwyQ.exe
4148	LafMeYZ.exe
4292	apyYuTh.exe
1244	hTpgggQ.exe
4908	EAEJuNZ.exe
1588	AxKBPuE.exe
2600	lRYucrU.exe
2196	TnqBnvZ.exe
1344	FIdeese.exe
1452	svTvTPg.exe
4632	QpNrYnu.exe
1984	HZKqlvQ.exe
1520	UjMfaLr.exe
3464	IdMWmKE.exe
4628	mUZipeW.exe
3608	huULDNf.exe
3176	loNtZHL.exe
1784	LGBHTMl.exe
1140	rOftMMY.exe
4060	IicGUzH.exe
1444	GTLkNJm.exe
4928	PgvysQv.exe
624	wgmoFoS.exe
3460	wIdVKer.exe
4436	imiawCu.exe
3480	lDCjBkb.exe
2336	HcVAMlv.exe
916	hlqaPEY.exe
2360	EYFMdoU.exe
3452	ICchWAI.exe
1548	HwOAtXV.exe
4916	fwMulTi.exe
1624	hxnBYBA.exe
3204	NARMvck.exe
2756	wwYUIlf.exe
3660	iMZUryf.exe
4036	WknoJoT.exe
1512	etvJwFO.exe
4524	TXMhETd.exe
5088	yJrDenR.exe
4280	FEibyvw.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rdiqJrw.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\KVqRFXj.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\pKDwJrw.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\GBlotxH.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\SNKjYox.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\GOTTxXR.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\RYtZbhz.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\yQSbCrQ.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\KUDqFcz.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\zxYgCbh.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\KXADcTC.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\fkuqsxD.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\dlXZDSz.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\LEimpjR.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\pRyvCzB.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\FPDAaPK.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\MEEczoi.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\BcTkPwo.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\lVVWFWy.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\BgglskF.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\MzqtBSz.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\xGjXWUN.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\OCNkkWc.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\KXtmiYQ.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\dtgpaoU.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\dziSmza.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\BcHfhdc.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\xqGrKNV.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\dQeyqIM.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\iYquUvE.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\tBWbvIT.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\AtPXiNi.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\HlrGecz.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\NmaRjhD.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\ffKtBME.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\ESbZdiw.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\wurSSRN.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\gLIZuNx.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\BXlswIh.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\JkTiJch.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\XplhnsU.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\EKsvsOw.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\nEwlIDL.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\WknoJoT.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\nOsEaJc.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\mlqUMIc.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\isGGXLf.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\uLEDleE.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\FGAUONV.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\ooBRKYP.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\kvYmaoh.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\VeaaeZV.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\lIjCCsp.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\yrptrBO.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\jOktcnY.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\DtfwZoz.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\mzeejlA.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\zoTvmOM.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\BRRMGqM.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\VZUXmtE.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\jffSDZe.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\SdTMoyG.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\TUdBJGs.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
File created	C:\Windows\System\riWspMD.exe	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17236	dwm.exe
Token: SeChangeNotifyPrivilege	17236	dwm.exe
Token: 33	17236	dwm.exe
Token: SeIncBasePriorityPrivilege	17236	dwm.exe
Token: SeShutdownPrivilege	17236	dwm.exe
Token: SeCreatePagefilePrivilege	17236	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4308 wrote to memory of 3172	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	84
PID 4308 wrote to memory of 3172	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	84
PID 4308 wrote to memory of 4904	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	85
PID 4308 wrote to memory of 4904	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	85
PID 4308 wrote to memory of 4300	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	86
PID 4308 wrote to memory of 4300	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	86
PID 4308 wrote to memory of 2936	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	87
PID 4308 wrote to memory of 2936	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	87
PID 4308 wrote to memory of 2736	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	88
PID 4308 wrote to memory of 2736	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	88
PID 4308 wrote to memory of 2200	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	89
PID 4308 wrote to memory of 2200	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	89
PID 4308 wrote to memory of 1416	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	90
PID 4308 wrote to memory of 1416	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	90
PID 4308 wrote to memory of 4828	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	91
PID 4308 wrote to memory of 4828	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	91
PID 4308 wrote to memory of 3300	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	92
PID 4308 wrote to memory of 3300	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	92
PID 4308 wrote to memory of 5096	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	93
PID 4308 wrote to memory of 5096	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	93
PID 4308 wrote to memory of 3936	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	94
PID 4308 wrote to memory of 3936	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	94
PID 4308 wrote to memory of 4500	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	95
PID 4308 wrote to memory of 4500	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	95
PID 4308 wrote to memory of 528	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	96
PID 4308 wrote to memory of 528	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	96
PID 4308 wrote to memory of 3152	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	97
PID 4308 wrote to memory of 3152	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	97
PID 4308 wrote to memory of 3364	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	98
PID 4308 wrote to memory of 3364	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	98
PID 4308 wrote to memory of 2392	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	99
PID 4308 wrote to memory of 2392	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	99
PID 4308 wrote to memory of 1996	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	100
PID 4308 wrote to memory of 1996	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	100
PID 4308 wrote to memory of 2952	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	101
PID 4308 wrote to memory of 2952	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	101
PID 4308 wrote to memory of 1696	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	102
PID 4308 wrote to memory of 1696	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	102
PID 4308 wrote to memory of 4420	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	103
PID 4308 wrote to memory of 4420	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	103
PID 4308 wrote to memory of 4592	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	104
PID 4308 wrote to memory of 4592	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	104
PID 4308 wrote to memory of 4092	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	105
PID 4308 wrote to memory of 4092	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	105
PID 4308 wrote to memory of 1432	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	106
PID 4308 wrote to memory of 1432	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	106
PID 4308 wrote to memory of 1704	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	107
PID 4308 wrote to memory of 1704	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	107
PID 4308 wrote to memory of 4148	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	108
PID 4308 wrote to memory of 4148	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	108
PID 4308 wrote to memory of 4292	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	109
PID 4308 wrote to memory of 4292	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	109
PID 4308 wrote to memory of 1244	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	110
PID 4308 wrote to memory of 1244	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	110
PID 4308 wrote to memory of 4908	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	111
PID 4308 wrote to memory of 4908	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	111
PID 4308 wrote to memory of 1588	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	112
PID 4308 wrote to memory of 1588	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	112
PID 4308 wrote to memory of 2600	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	113
PID 4308 wrote to memory of 2600	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	113
PID 4308 wrote to memory of 2196	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	114
PID 4308 wrote to memory of 2196	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	114
PID 4308 wrote to memory of 1344	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	115
PID 4308 wrote to memory of 1344	4308	930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe	115

C:\Users\Admin\AppData\Local\Temp\930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe
"C:\Users\Admin\AppData\Local\Temp\930df81eae44a67b10a076dc98043a2bc96531b6cb3ed35109d15757dca7e33c.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4308
- C:\Windows\System\WiAOTQs.exe
  C:\Windows\System\WiAOTQs.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\TQGNVRv.exe
  C:\Windows\System\TQGNVRv.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\VJTAIIh.exe
  C:\Windows\System\VJTAIIh.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\NEWJjhl.exe
  C:\Windows\System\NEWJjhl.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\qubKLWk.exe
  C:\Windows\System\qubKLWk.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\KPGvXjC.exe
  C:\Windows\System\KPGvXjC.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\rcriJbB.exe
  C:\Windows\System\rcriJbB.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\jcBYoqr.exe
  C:\Windows\System\jcBYoqr.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\sFrfACI.exe
  C:\Windows\System\sFrfACI.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\aJMQcEQ.exe
  C:\Windows\System\aJMQcEQ.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\EyIqHLi.exe
  C:\Windows\System\EyIqHLi.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\nEwlIDL.exe
  C:\Windows\System\nEwlIDL.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\ztOsjya.exe
  C:\Windows\System\ztOsjya.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\vijAMDm.exe
  C:\Windows\System\vijAMDm.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\KjtQSmb.exe
  C:\Windows\System\KjtQSmb.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\EqYmrKW.exe
  C:\Windows\System\EqYmrKW.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\DVSSzBG.exe
  C:\Windows\System\DVSSzBG.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\bquARBF.exe
  C:\Windows\System\bquARBF.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\ELxwJfB.exe
  C:\Windows\System\ELxwJfB.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\PDpgrMM.exe
  C:\Windows\System\PDpgrMM.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\LxblMhE.exe
  C:\Windows\System\LxblMhE.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\yyXwwCg.exe
  C:\Windows\System\yyXwwCg.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\HiJqseQ.exe
  C:\Windows\System\HiJqseQ.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\NYzJwyQ.exe
  C:\Windows\System\NYzJwyQ.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\LafMeYZ.exe
  C:\Windows\System\LafMeYZ.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\apyYuTh.exe
  C:\Windows\System\apyYuTh.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\hTpgggQ.exe
  C:\Windows\System\hTpgggQ.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\EAEJuNZ.exe
  C:\Windows\System\EAEJuNZ.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\AxKBPuE.exe
  C:\Windows\System\AxKBPuE.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\lRYucrU.exe
  C:\Windows\System\lRYucrU.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\TnqBnvZ.exe
  C:\Windows\System\TnqBnvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\FIdeese.exe
  C:\Windows\System\FIdeese.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\svTvTPg.exe
  C:\Windows\System\svTvTPg.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\QpNrYnu.exe
  C:\Windows\System\QpNrYnu.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\HZKqlvQ.exe
  C:\Windows\System\HZKqlvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\UjMfaLr.exe
  C:\Windows\System\UjMfaLr.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\IdMWmKE.exe
  C:\Windows\System\IdMWmKE.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\mUZipeW.exe
  C:\Windows\System\mUZipeW.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\huULDNf.exe
  C:\Windows\System\huULDNf.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\loNtZHL.exe
  C:\Windows\System\loNtZHL.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\LGBHTMl.exe
  C:\Windows\System\LGBHTMl.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\rOftMMY.exe
  C:\Windows\System\rOftMMY.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\IicGUzH.exe
  C:\Windows\System\IicGUzH.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\GTLkNJm.exe
  C:\Windows\System\GTLkNJm.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\PgvysQv.exe
  C:\Windows\System\PgvysQv.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\wgmoFoS.exe
  C:\Windows\System\wgmoFoS.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\wIdVKer.exe
  C:\Windows\System\wIdVKer.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\imiawCu.exe
  C:\Windows\System\imiawCu.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\lDCjBkb.exe
  C:\Windows\System\lDCjBkb.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\HcVAMlv.exe
  C:\Windows\System\HcVAMlv.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\hlqaPEY.exe
  C:\Windows\System\hlqaPEY.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\EYFMdoU.exe
  C:\Windows\System\EYFMdoU.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\ICchWAI.exe
  C:\Windows\System\ICchWAI.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\HwOAtXV.exe
  C:\Windows\System\HwOAtXV.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\fwMulTi.exe
  C:\Windows\System\fwMulTi.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\hxnBYBA.exe
  C:\Windows\System\hxnBYBA.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\NARMvck.exe
  C:\Windows\System\NARMvck.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\wwYUIlf.exe
  C:\Windows\System\wwYUIlf.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\iMZUryf.exe
  C:\Windows\System\iMZUryf.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\WknoJoT.exe
  C:\Windows\System\WknoJoT.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\etvJwFO.exe
  C:\Windows\System\etvJwFO.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\TXMhETd.exe
  C:\Windows\System\TXMhETd.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\yJrDenR.exe
  C:\Windows\System\yJrDenR.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\FEibyvw.exe
  C:\Windows\System\FEibyvw.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\oOEKQBa.exe
  C:\Windows\System\oOEKQBa.exe
  2⤵
  PID:1732
- C:\Windows\System\fxqjUdJ.exe
  C:\Windows\System\fxqjUdJ.exe
  2⤵
  PID:1348
- C:\Windows\System\NsozjdG.exe
  C:\Windows\System\NsozjdG.exe
  2⤵
  PID:1012
- C:\Windows\System\tBWbvIT.exe
  C:\Windows\System\tBWbvIT.exe
  2⤵
  PID:1992
- C:\Windows\System\XFeIRwk.exe
  C:\Windows\System\XFeIRwk.exe
  2⤵
  PID:4452
- C:\Windows\System\BcHfhdc.exe
  C:\Windows\System\BcHfhdc.exe
  2⤵
  PID:3636
- C:\Windows\System\GLYdBVJ.exe
  C:\Windows\System\GLYdBVJ.exe
  2⤵
  PID:4940
- C:\Windows\System\rixgvKK.exe
  C:\Windows\System\rixgvKK.exe
  2⤵
  PID:516
- C:\Windows\System\emsWpTg.exe
  C:\Windows\System\emsWpTg.exe
  2⤵
  PID:400
- C:\Windows\System\vEVaSla.exe
  C:\Windows\System\vEVaSla.exe
  2⤵
  PID:3424
- C:\Windows\System\gXaPgPo.exe
  C:\Windows\System\gXaPgPo.exe
  2⤵
  PID:2592
- C:\Windows\System\ekJEAle.exe
  C:\Windows\System\ekJEAle.exe
  2⤵
  PID:5132
- C:\Windows\System\kuBDtSO.exe
  C:\Windows\System\kuBDtSO.exe
  2⤵
  PID:5164
- C:\Windows\System\pTUKdBN.exe
  C:\Windows\System\pTUKdBN.exe
  2⤵
  PID:5192
- C:\Windows\System\vqCnRbu.exe
  C:\Windows\System\vqCnRbu.exe
  2⤵
  PID:5216
- C:\Windows\System\zgSamzD.exe
  C:\Windows\System\zgSamzD.exe
  2⤵
  PID:5248
- C:\Windows\System\FpOBGeb.exe
  C:\Windows\System\FpOBGeb.exe
  2⤵
  PID:5276
- C:\Windows\System\WrZldbM.exe
  C:\Windows\System\WrZldbM.exe
  2⤵
  PID:5300
- C:\Windows\System\JEDwPjm.exe
  C:\Windows\System\JEDwPjm.exe
  2⤵
  PID:5328
- C:\Windows\System\BeeIvdc.exe
  C:\Windows\System\BeeIvdc.exe
  2⤵
  PID:5352
- C:\Windows\System\uzwFFYR.exe
  C:\Windows\System\uzwFFYR.exe
  2⤵
  PID:5392
- C:\Windows\System\ZbzIUMC.exe
  C:\Windows\System\ZbzIUMC.exe
  2⤵
  PID:5416
- C:\Windows\System\crnRUZk.exe
  C:\Windows\System\crnRUZk.exe
  2⤵
  PID:5440
- C:\Windows\System\jOktcnY.exe
  C:\Windows\System\jOktcnY.exe
  2⤵
  PID:5468
- C:\Windows\System\iYquUvE.exe
  C:\Windows\System\iYquUvE.exe
  2⤵
  PID:5492
- C:\Windows\System\WtLmJTV.exe
  C:\Windows\System\WtLmJTV.exe
  2⤵
  PID:5528
- C:\Windows\System\FdjWrKg.exe
  C:\Windows\System\FdjWrKg.exe
  2⤵
  PID:5556
- C:\Windows\System\xgKbGME.exe
  C:\Windows\System\xgKbGME.exe
  2⤵
  PID:5580
- C:\Windows\System\buUWSDF.exe
  C:\Windows\System\buUWSDF.exe
  2⤵
  PID:5612
- C:\Windows\System\AzSlNaj.exe
  C:\Windows\System\AzSlNaj.exe
  2⤵
  PID:5640
- C:\Windows\System\YijABzP.exe
  C:\Windows\System\YijABzP.exe
  2⤵
  PID:5664
- C:\Windows\System\lGkRNZe.exe
  C:\Windows\System\lGkRNZe.exe
  2⤵
  PID:5696
- C:\Windows\System\AJNnbqO.exe
  C:\Windows\System\AJNnbqO.exe
  2⤵
  PID:5720
- C:\Windows\System\UFVZnAE.exe
  C:\Windows\System\UFVZnAE.exe
  2⤵
  PID:5752
- C:\Windows\System\yKDvcMZ.exe
  C:\Windows\System\yKDvcMZ.exe
  2⤵
  PID:5780
- C:\Windows\System\OOmutBZ.exe
  C:\Windows\System\OOmutBZ.exe
  2⤵
  PID:5804
- C:\Windows\System\fZVjWqo.exe
  C:\Windows\System\fZVjWqo.exe
  2⤵
  PID:5836
- C:\Windows\System\fLYfujM.exe
  C:\Windows\System\fLYfujM.exe
  2⤵
  PID:5860
- C:\Windows\System\peqcsbA.exe
  C:\Windows\System\peqcsbA.exe
  2⤵
  PID:5892
- C:\Windows\System\sZYbcnO.exe
  C:\Windows\System\sZYbcnO.exe
  2⤵
  PID:5916
- C:\Windows\System\FPDAaPK.exe
  C:\Windows\System\FPDAaPK.exe
  2⤵
  PID:5948
- C:\Windows\System\SNKjYox.exe
  C:\Windows\System\SNKjYox.exe
  2⤵
  PID:5972
- C:\Windows\System\RjceHJT.exe
  C:\Windows\System\RjceHJT.exe
  2⤵
  PID:6004
- C:\Windows\System\JutlqHi.exe
  C:\Windows\System\JutlqHi.exe
  2⤵
  PID:6032
- C:\Windows\System\KXtmiYQ.exe
  C:\Windows\System\KXtmiYQ.exe
  2⤵
  PID:6056
- C:\Windows\System\SdTMoyG.exe
  C:\Windows\System\SdTMoyG.exe
  2⤵
  PID:6088
- C:\Windows\System\npUNUBC.exe
  C:\Windows\System\npUNUBC.exe
  2⤵
  PID:6112
- C:\Windows\System\GNlWNsh.exe
  C:\Windows\System\GNlWNsh.exe
  2⤵
  PID:116
- C:\Windows\System\VREHTsI.exe
  C:\Windows\System\VREHTsI.exe
  2⤵
  PID:2228
- C:\Windows\System\pkEmQKr.exe
  C:\Windows\System\pkEmQKr.exe
  2⤵
  PID:4832
- C:\Windows\System\AwPgtQZ.exe
  C:\Windows\System\AwPgtQZ.exe
  2⤵
  PID:3120
- C:\Windows\System\QZlYMsX.exe
  C:\Windows\System\QZlYMsX.exe
  2⤵
  PID:1748
- C:\Windows\System\DtfwZoz.exe
  C:\Windows\System\DtfwZoz.exe
  2⤵
  PID:5124
- C:\Windows\System\ILaMcge.exe
  C:\Windows\System\ILaMcge.exe
  2⤵
  PID:5208
- C:\Windows\System\AxXLOHY.exe
  C:\Windows\System\AxXLOHY.exe
  2⤵
  PID:5264
- C:\Windows\System\HuwSEmR.exe
  C:\Windows\System\HuwSEmR.exe
  2⤵
  PID:5344
- C:\Windows\System\IawddUF.exe
  C:\Windows\System\IawddUF.exe
  2⤵
  PID:5388
- C:\Windows\System\ZMumRrq.exe
  C:\Windows\System\ZMumRrq.exe
  2⤵
  PID:5516
- C:\Windows\System\DzktEWB.exe
  C:\Windows\System\DzktEWB.exe
  2⤵
  PID:5548
- C:\Windows\System\HAaJlAU.exe
  C:\Windows\System\HAaJlAU.exe
  2⤵
  PID:5620
- C:\Windows\System\ElskviL.exe
  C:\Windows\System\ElskviL.exe
  2⤵
  PID:5716
- C:\Windows\System\OFLySzK.exe
  C:\Windows\System\OFLySzK.exe
  2⤵
  PID:5768
- C:\Windows\System\BNLSDff.exe
  C:\Windows\System\BNLSDff.exe
  2⤵
  PID:5816
- C:\Windows\System\OCXZHJk.exe
  C:\Windows\System\OCXZHJk.exe
  2⤵
  PID:5876
- C:\Windows\System\yuxXTzQ.exe
  C:\Windows\System\yuxXTzQ.exe
  2⤵
  PID:5956
- C:\Windows\System\WstzbKI.exe
  C:\Windows\System\WstzbKI.exe
  2⤵
  PID:6016
- C:\Windows\System\AYUFSeZ.exe
  C:\Windows\System\AYUFSeZ.exe
  2⤵
  PID:6072
- C:\Windows\System\qmqrgJJ.exe
  C:\Windows\System\qmqrgJJ.exe
  2⤵
  PID:6132
- C:\Windows\System\vugXOfa.exe
  C:\Windows\System\vugXOfa.exe
  2⤵
  PID:4864
- C:\Windows\System\EMMtIwG.exe
  C:\Windows\System\EMMtIwG.exe
  2⤵
  PID:1480
- C:\Windows\System\CvWgXgc.exe
  C:\Windows\System\CvWgXgc.exe
  2⤵
  PID:3136
- C:\Windows\System\hRznSed.exe
  C:\Windows\System\hRznSed.exe
  2⤵
  PID:5004
- C:\Windows\System\MzqtBSz.exe
  C:\Windows\System\MzqtBSz.exe
  2⤵
  PID:1792
- C:\Windows\System\fflrvXN.exe
  C:\Windows\System\fflrvXN.exe
  2⤵
  PID:1828
- C:\Windows\System\fmDLdqu.exe
  C:\Windows\System\fmDLdqu.exe
  2⤵
  PID:4160
- C:\Windows\System\Wffbmok.exe
  C:\Windows\System\Wffbmok.exe
  2⤵
  PID:1948
- C:\Windows\System\jwLHzmG.exe
  C:\Windows\System\jwLHzmG.exe
  2⤵
  PID:4652
- C:\Windows\System\HTbBtEj.exe
  C:\Windows\System\HTbBtEj.exe
  2⤵
  PID:2104
- C:\Windows\System\oQInett.exe
  C:\Windows\System\oQInett.exe
  2⤵
  PID:852
- C:\Windows\System\Xbjdhbc.exe
  C:\Windows\System\Xbjdhbc.exe
  2⤵
  PID:5028
- C:\Windows\System\HNfRHYw.exe
  C:\Windows\System\HNfRHYw.exe
  2⤵
  PID:5232
- C:\Windows\System\ffKtBME.exe
  C:\Windows\System\ffKtBME.exe
  2⤵
  PID:5180
- C:\Windows\System\bucwiTn.exe
  C:\Windows\System\bucwiTn.exe
  2⤵
  PID:5372
- C:\Windows\System\DhJwNAO.exe
  C:\Windows\System\DhJwNAO.exe
  2⤵
  PID:4976
- C:\Windows\System\fwEXuWL.exe
  C:\Windows\System\fwEXuWL.exe
  2⤵
  PID:2944
- C:\Windows\System\ooBRKYP.exe
  C:\Windows\System\ooBRKYP.exe
  2⤵
  PID:3976
- C:\Windows\System\MvbsOGv.exe
  C:\Windows\System\MvbsOGv.exe
  2⤵
  PID:3676
- C:\Windows\System\MZKfQEh.exe
  C:\Windows\System\MZKfQEh.exe
  2⤵
  PID:4448
- C:\Windows\System\ZhehroT.exe
  C:\Windows\System\ZhehroT.exe
  2⤵
  PID:1808
- C:\Windows\System\NqHElyz.exe
  C:\Windows\System\NqHElyz.exe
  2⤵
  PID:3724
- C:\Windows\System\ABUnOTU.exe
  C:\Windows\System\ABUnOTU.exe
  2⤵
  PID:5596
- C:\Windows\System\RQtPTIO.exe
  C:\Windows\System\RQtPTIO.exe
  2⤵
  PID:5648
- C:\Windows\System\AtgzSYQ.exe
  C:\Windows\System\AtgzSYQ.exe
  2⤵
  PID:5772
- C:\Windows\System\eQmQYCZ.exe
  C:\Windows\System\eQmQYCZ.exe
  2⤵
  PID:5856
- C:\Windows\System\eYmeRCY.exe
  C:\Windows\System\eYmeRCY.exe
  2⤵
  PID:5912
- C:\Windows\System\zUDiUts.exe
  C:\Windows\System\zUDiUts.exe
  2⤵
  PID:3696
- C:\Windows\System\IDIgRXY.exe
  C:\Windows\System\IDIgRXY.exe
  2⤵
  PID:1336
- C:\Windows\System\VvIzKUw.exe
  C:\Windows\System\VvIzKUw.exe
  2⤵
  PID:1100
- C:\Windows\System\zBjSgow.exe
  C:\Windows\System\zBjSgow.exe
  2⤵
  PID:2044
- C:\Windows\System\Ydaylsu.exe
  C:\Windows\System\Ydaylsu.exe
  2⤵
  PID:3336
- C:\Windows\System\PWNypOw.exe
  C:\Windows\System\PWNypOw.exe
  2⤵
  PID:5152
- C:\Windows\System\gpDxMdG.exe
  C:\Windows\System\gpDxMdG.exe
  2⤵
  PID:5172
- C:\Windows\System\NNZizXN.exe
  C:\Windows\System\NNZizXN.exe
  2⤵
  PID:5480
- C:\Windows\System\RTCrnDb.exe
  C:\Windows\System\RTCrnDb.exe
  2⤵
  PID:5544
- C:\Windows\System\fDatbvH.exe
  C:\Windows\System\fDatbvH.exe
  2⤵
  PID:2540
- C:\Windows\System\uSnvnXT.exe
  C:\Windows\System\uSnvnXT.exe
  2⤵
  PID:3032
- C:\Windows\System\ZLiRWKc.exe
  C:\Windows\System\ZLiRWKc.exe
  2⤵
  PID:3988
- C:\Windows\System\spwCyvO.exe
  C:\Windows\System\spwCyvO.exe
  2⤵
  PID:3596
- C:\Windows\System\AoPwIEt.exe
  C:\Windows\System\AoPwIEt.exe
  2⤵
  PID:1124
- C:\Windows\System\vRGBMGm.exe
  C:\Windows\System\vRGBMGm.exe
  2⤵
  PID:3284
- C:\Windows\System\TUdBJGs.exe
  C:\Windows\System\TUdBJGs.exe
  2⤵
  PID:3252
- C:\Windows\System\zxYgCbh.exe
  C:\Windows\System\zxYgCbh.exe
  2⤵
  PID:396
- C:\Windows\System\eKjTbyY.exe
  C:\Windows\System\eKjTbyY.exe
  2⤵
  PID:4456
- C:\Windows\System\sKRIMzg.exe
  C:\Windows\System\sKRIMzg.exe
  2⤵
  PID:3556
- C:\Windows\System\KWkBccE.exe
  C:\Windows\System\KWkBccE.exe
  2⤵
  PID:4612
- C:\Windows\System\UlfZZmF.exe
  C:\Windows\System\UlfZZmF.exe
  2⤵
  PID:1944
- C:\Windows\System\xmAalEM.exe
  C:\Windows\System\xmAalEM.exe
  2⤵
  PID:6148
- C:\Windows\System\NZSpdeC.exe
  C:\Windows\System\NZSpdeC.exe
  2⤵
  PID:6168
- C:\Windows\System\BBXtlUk.exe
  C:\Windows\System\BBXtlUk.exe
  2⤵
  PID:6200
- C:\Windows\System\SkJOcmy.exe
  C:\Windows\System\SkJOcmy.exe
  2⤵
  PID:6228
- C:\Windows\System\DHlaZKK.exe
  C:\Windows\System\DHlaZKK.exe
  2⤵
  PID:6252
- C:\Windows\System\lCIDDMC.exe
  C:\Windows\System\lCIDDMC.exe
  2⤵
  PID:6288
- C:\Windows\System\fkWpZRt.exe
  C:\Windows\System\fkWpZRt.exe
  2⤵
  PID:6328
- C:\Windows\System\TcSvIBL.exe
  C:\Windows\System\TcSvIBL.exe
  2⤵
  PID:6344
- C:\Windows\System\smMmufm.exe
  C:\Windows\System\smMmufm.exe
  2⤵
  PID:6400
- C:\Windows\System\xGjXWUN.exe
  C:\Windows\System\xGjXWUN.exe
  2⤵
  PID:6428
- C:\Windows\System\dtgpaoU.exe
  C:\Windows\System\dtgpaoU.exe
  2⤵
  PID:6452
- C:\Windows\System\dGHioIQ.exe
  C:\Windows\System\dGHioIQ.exe
  2⤵
  PID:6480
- C:\Windows\System\ZOCkgbd.exe
  C:\Windows\System\ZOCkgbd.exe
  2⤵
  PID:6508
- C:\Windows\System\eQsdSpA.exe
  C:\Windows\System\eQsdSpA.exe
  2⤵
  PID:6536
- C:\Windows\System\ESbZdiw.exe
  C:\Windows\System\ESbZdiw.exe
  2⤵
  PID:6576
- C:\Windows\System\KXADcTC.exe
  C:\Windows\System\KXADcTC.exe
  2⤵
  PID:6596
- C:\Windows\System\sUySwci.exe
  C:\Windows\System\sUySwci.exe
  2⤵
  PID:6620
- C:\Windows\System\nRabipX.exe
  C:\Windows\System\nRabipX.exe
  2⤵
  PID:6660
- C:\Windows\System\eGGQYlf.exe
  C:\Windows\System\eGGQYlf.exe
  2⤵
  PID:6688
- C:\Windows\System\likcmyu.exe
  C:\Windows\System\likcmyu.exe
  2⤵
  PID:6708
- C:\Windows\System\ufCMrPF.exe
  C:\Windows\System\ufCMrPF.exe
  2⤵
  PID:6732
- C:\Windows\System\kBxeQMO.exe
  C:\Windows\System\kBxeQMO.exe
  2⤵
  PID:6772
- C:\Windows\System\wurSSRN.exe
  C:\Windows\System\wurSSRN.exe
  2⤵
  PID:6788
- C:\Windows\System\xqGrKNV.exe
  C:\Windows\System\xqGrKNV.exe
  2⤵
  PID:6804
- C:\Windows\System\DUkPWRw.exe
  C:\Windows\System\DUkPWRw.exe
  2⤵
  PID:6840
- C:\Windows\System\ITKIuNs.exe
  C:\Windows\System\ITKIuNs.exe
  2⤵
  PID:6888
- C:\Windows\System\aKwHWMC.exe
  C:\Windows\System\aKwHWMC.exe
  2⤵
  PID:6912
- C:\Windows\System\uIHzsrf.exe
  C:\Windows\System\uIHzsrf.exe
  2⤵
  PID:6936
- C:\Windows\System\RYtZbhz.exe
  C:\Windows\System\RYtZbhz.exe
  2⤵
  PID:6964
- C:\Windows\System\eLsbdZt.exe
  C:\Windows\System\eLsbdZt.exe
  2⤵
  PID:6992
- C:\Windows\System\YSIGMmi.exe
  C:\Windows\System\YSIGMmi.exe
  2⤵
  PID:7016
- C:\Windows\System\ufexVpM.exe
  C:\Windows\System\ufexVpM.exe
  2⤵
  PID:7044
- C:\Windows\System\aJnsgjr.exe
  C:\Windows\System\aJnsgjr.exe
  2⤵
  PID:7080
- C:\Windows\System\nEMGKtK.exe
  C:\Windows\System\nEMGKtK.exe
  2⤵
  PID:7116
- C:\Windows\System\BjYQiQJ.exe
  C:\Windows\System\BjYQiQJ.exe
  2⤵
  PID:7144
- C:\Windows\System\Daakwhk.exe
  C:\Windows\System\Daakwhk.exe
  2⤵
  PID:7160
- C:\Windows\System\cfmRQih.exe
  C:\Windows\System\cfmRQih.exe
  2⤵
  PID:2816
- C:\Windows\System\SoSUYZh.exe
  C:\Windows\System\SoSUYZh.exe
  2⤵
  PID:6212
- C:\Windows\System\IPbOxkG.exe
  C:\Windows\System\IPbOxkG.exe
  2⤵
  PID:6260
- C:\Windows\System\isGGXLf.exe
  C:\Windows\System\isGGXLf.exe
  2⤵
  PID:6276
- C:\Windows\System\gloeJID.exe
  C:\Windows\System\gloeJID.exe
  2⤵
  PID:6368
- C:\Windows\System\RFGrpNm.exe
  C:\Windows\System\RFGrpNm.exe
  2⤵
  PID:6396
- C:\Windows\System\jFpWfSR.exe
  C:\Windows\System\jFpWfSR.exe
  2⤵
  PID:6492
- C:\Windows\System\oFZTnZD.exe
  C:\Windows\System\oFZTnZD.exe
  2⤵
  PID:6520
- C:\Windows\System\EEEakKs.exe
  C:\Windows\System\EEEakKs.exe
  2⤵
  PID:6592
- C:\Windows\System\ICtnmro.exe
  C:\Windows\System\ICtnmro.exe
  2⤵
  PID:6684
- C:\Windows\System\iGacDIN.exe
  C:\Windows\System\iGacDIN.exe
  2⤵
  PID:6752
- C:\Windows\System\fkuqsxD.exe
  C:\Windows\System\fkuqsxD.exe
  2⤵
  PID:6828
- C:\Windows\System\hdfTZGe.exe
  C:\Windows\System\hdfTZGe.exe
  2⤵
  PID:6932
- C:\Windows\System\hLlTJQG.exe
  C:\Windows\System\hLlTJQG.exe
  2⤵
  PID:6980
- C:\Windows\System\lklYdFN.exe
  C:\Windows\System\lklYdFN.exe
  2⤵
  PID:7012
- C:\Windows\System\NerOeKE.exe
  C:\Windows\System\NerOeKE.exe
  2⤵
  PID:7088
- C:\Windows\System\BDmXSoK.exe
  C:\Windows\System\BDmXSoK.exe
  2⤵
  PID:7152
- C:\Windows\System\AMMezyi.exe
  C:\Windows\System\AMMezyi.exe
  2⤵
  PID:6192
- C:\Windows\System\vEsXxHG.exe
  C:\Windows\System\vEsXxHG.exe
  2⤵
  PID:6184
- C:\Windows\System\MEcUHNx.exe
  C:\Windows\System\MEcUHNx.exe
  2⤵
  PID:6440
- C:\Windows\System\EDPQfzI.exe
  C:\Windows\System\EDPQfzI.exe
  2⤵
  PID:6616
- C:\Windows\System\ltaffcZ.exe
  C:\Windows\System\ltaffcZ.exe
  2⤵
  PID:6720
- C:\Windows\System\KsXVvEp.exe
  C:\Windows\System\KsXVvEp.exe
  2⤵
  PID:6928
- C:\Windows\System\rvhBrNm.exe
  C:\Windows\System\rvhBrNm.exe
  2⤵
  PID:7068
- C:\Windows\System\qAkYCRv.exe
  C:\Windows\System\qAkYCRv.exe
  2⤵
  PID:556
- C:\Windows\System\mKqjMkx.exe
  C:\Windows\System\mKqjMkx.exe
  2⤵
  PID:6524
- C:\Windows\System\adQAqHL.exe
  C:\Windows\System\adQAqHL.exe
  2⤵
  PID:6196
- C:\Windows\System\sCuWdRS.exe
  C:\Windows\System\sCuWdRS.exe
  2⤵
  PID:6552
- C:\Windows\System\pVZSIIu.exe
  C:\Windows\System\pVZSIIu.exe
  2⤵
  PID:7192
- C:\Windows\System\qHPTgeC.exe
  C:\Windows\System\qHPTgeC.exe
  2⤵
  PID:7220
- C:\Windows\System\GtojqHg.exe
  C:\Windows\System\GtojqHg.exe
  2⤵
  PID:7244
- C:\Windows\System\sUQtBLt.exe
  C:\Windows\System\sUQtBLt.exe
  2⤵
  PID:7276
- C:\Windows\System\SsOIERN.exe
  C:\Windows\System\SsOIERN.exe
  2⤵
  PID:7292
- C:\Windows\System\TZZGgxg.exe
  C:\Windows\System\TZZGgxg.exe
  2⤵
  PID:7320
- C:\Windows\System\QifTSEN.exe
  C:\Windows\System\QifTSEN.exe
  2⤵
  PID:7360
- C:\Windows\System\gPvBdYm.exe
  C:\Windows\System\gPvBdYm.exe
  2⤵
  PID:7384
- C:\Windows\System\zeEqire.exe
  C:\Windows\System\zeEqire.exe
  2⤵
  PID:7404
- C:\Windows\System\oKwIMDj.exe
  C:\Windows\System\oKwIMDj.exe
  2⤵
  PID:7424
- C:\Windows\System\tZKxzbs.exe
  C:\Windows\System\tZKxzbs.exe
  2⤵
  PID:7460
- C:\Windows\System\HPrBdKy.exe
  C:\Windows\System\HPrBdKy.exe
  2⤵
  PID:7488
- C:\Windows\System\jNNyLYB.exe
  C:\Windows\System\jNNyLYB.exe
  2⤵
  PID:7512
- C:\Windows\System\AXpjBpB.exe
  C:\Windows\System\AXpjBpB.exe
  2⤵
  PID:7532
- C:\Windows\System\WBKYtWt.exe
  C:\Windows\System\WBKYtWt.exe
  2⤵
  PID:7556
- C:\Windows\System\GLTnqrl.exe
  C:\Windows\System\GLTnqrl.exe
  2⤵
  PID:7600
- C:\Windows\System\bgieFOm.exe
  C:\Windows\System\bgieFOm.exe
  2⤵
  PID:7620
- C:\Windows\System\KVqRFXj.exe
  C:\Windows\System\KVqRFXj.exe
  2⤵
  PID:7664
- C:\Windows\System\WcvBnXc.exe
  C:\Windows\System\WcvBnXc.exe
  2⤵
  PID:7684
- C:\Windows\System\LkVMRVs.exe
  C:\Windows\System\LkVMRVs.exe
  2⤵
  PID:7708
- C:\Windows\System\MTronqa.exe
  C:\Windows\System\MTronqa.exe
  2⤵
  PID:7732
- C:\Windows\System\rQvwOYr.exe
  C:\Windows\System\rQvwOYr.exe
  2⤵
  PID:7752
- C:\Windows\System\roifzYa.exe
  C:\Windows\System\roifzYa.exe
  2⤵
  PID:7788
- C:\Windows\System\FQrDQji.exe
  C:\Windows\System\FQrDQji.exe
  2⤵
  PID:7824
- C:\Windows\System\nFMJkAw.exe
  C:\Windows\System\nFMJkAw.exe
  2⤵
  PID:7840
- C:\Windows\System\abnciTc.exe
  C:\Windows\System\abnciTc.exe
  2⤵
  PID:7900
- C:\Windows\System\QfksgyL.exe
  C:\Windows\System\QfksgyL.exe
  2⤵
  PID:7924
- C:\Windows\System\PfSDHTz.exe
  C:\Windows\System\PfSDHTz.exe
  2⤵
  PID:7944
- C:\Windows\System\owguQDG.exe
  C:\Windows\System\owguQDG.exe
  2⤵
  PID:7976
- C:\Windows\System\nOsEaJc.exe
  C:\Windows\System\nOsEaJc.exe
  2⤵
  PID:8008
- C:\Windows\System\HwLfHRC.exe
  C:\Windows\System\HwLfHRC.exe
  2⤵
  PID:8040
- C:\Windows\System\gVnrILY.exe
  C:\Windows\System\gVnrILY.exe
  2⤵
  PID:8064
- C:\Windows\System\rlCsGtP.exe
  C:\Windows\System\rlCsGtP.exe
  2⤵
  PID:8092
- C:\Windows\System\esEgpYp.exe
  C:\Windows\System\esEgpYp.exe
  2⤵
  PID:8112
- C:\Windows\System\WWRJMXu.exe
  C:\Windows\System\WWRJMXu.exe
  2⤵
  PID:8144
- C:\Windows\System\QNpYVtb.exe
  C:\Windows\System\QNpYVtb.exe
  2⤵
  PID:8164
- C:\Windows\System\DLVxcem.exe
  C:\Windows\System\DLVxcem.exe
  2⤵
  PID:6952
- C:\Windows\System\VNUGgPl.exe
  C:\Windows\System\VNUGgPl.exe
  2⤵
  PID:7264
- C:\Windows\System\KeawQxp.exe
  C:\Windows\System\KeawQxp.exe
  2⤵
  PID:7288
- C:\Windows\System\uLEDleE.exe
  C:\Windows\System\uLEDleE.exe
  2⤵
  PID:7336
- C:\Windows\System\JHXkocT.exe
  C:\Windows\System\JHXkocT.exe
  2⤵
  PID:7436
- C:\Windows\System\QWgzwEa.exe
  C:\Windows\System\QWgzwEa.exe
  2⤵
  PID:7544
- C:\Windows\System\tDSOYMw.exe
  C:\Windows\System\tDSOYMw.exe
  2⤵
  PID:7540
- C:\Windows\System\STlxihj.exe
  C:\Windows\System\STlxihj.exe
  2⤵
  PID:7648
- C:\Windows\System\ptKUDek.exe
  C:\Windows\System\ptKUDek.exe
  2⤵
  PID:7700
- C:\Windows\System\urSqlCq.exe
  C:\Windows\System\urSqlCq.exe
  2⤵
  PID:7772
- C:\Windows\System\MEEczoi.exe
  C:\Windows\System\MEEczoi.exe
  2⤵
  PID:7744
- C:\Windows\System\JSAPNEq.exe
  C:\Windows\System\JSAPNEq.exe
  2⤵
  PID:7884
- C:\Windows\System\WSqTVtZ.exe
  C:\Windows\System\WSqTVtZ.exe
  2⤵
  PID:8032
- C:\Windows\System\mxbmMuS.exe
  C:\Windows\System\mxbmMuS.exe
  2⤵
  PID:8060
- C:\Windows\System\VKOrlcE.exe
  C:\Windows\System\VKOrlcE.exe
  2⤵
  PID:8156
- C:\Windows\System\yXXjSVT.exe
  C:\Windows\System\yXXjSVT.exe
  2⤵
  PID:8160
- C:\Windows\System\fnItbTh.exe
  C:\Windows\System\fnItbTh.exe
  2⤵
  PID:7236
- C:\Windows\System\VUkraEO.exe
  C:\Windows\System\VUkraEO.exe
  2⤵
  PID:7376
- C:\Windows\System\vmdMlrd.exe
  C:\Windows\System\vmdMlrd.exe
  2⤵
  PID:7508
- C:\Windows\System\oGULeYn.exe
  C:\Windows\System\oGULeYn.exe
  2⤵
  PID:7520
- C:\Windows\System\STPEhmY.exe
  C:\Windows\System\STPEhmY.exe
  2⤵
  PID:7764
- C:\Windows\System\DEvlonG.exe
  C:\Windows\System\DEvlonG.exe
  2⤵
  PID:7780
- C:\Windows\System\WXunUQJ.exe
  C:\Windows\System\WXunUQJ.exe
  2⤵
  PID:8020
- C:\Windows\System\RbWgsnR.exe
  C:\Windows\System\RbWgsnR.exe
  2⤵
  PID:7272
- C:\Windows\System\bESdqGp.exe
  C:\Windows\System\bESdqGp.exe
  2⤵
  PID:7628
- C:\Windows\System\OHRSlsc.exe
  C:\Windows\System\OHRSlsc.exe
  2⤵
  PID:7836
- C:\Windows\System\cRXeVFY.exe
  C:\Windows\System\cRXeVFY.exe
  2⤵
  PID:8244
- C:\Windows\System\tyFEOSu.exe
  C:\Windows\System\tyFEOSu.exe
  2⤵
  PID:8264
- C:\Windows\System\zppRQzV.exe
  C:\Windows\System\zppRQzV.exe
  2⤵
  PID:8288
- C:\Windows\System\EFiFpUg.exe
  C:\Windows\System\EFiFpUg.exe
  2⤵
  PID:8316
- C:\Windows\System\jUPGtQv.exe
  C:\Windows\System\jUPGtQv.exe
  2⤵
  PID:8336
- C:\Windows\System\kejJRnp.exe
  C:\Windows\System\kejJRnp.exe
  2⤵
  PID:8396
- C:\Windows\System\qdhXEVP.exe
  C:\Windows\System\qdhXEVP.exe
  2⤵
  PID:8444
- C:\Windows\System\LrAUStC.exe
  C:\Windows\System\LrAUStC.exe
  2⤵
  PID:8472
- C:\Windows\System\DOccIam.exe
  C:\Windows\System\DOccIam.exe
  2⤵
  PID:8488
- C:\Windows\System\FONogpo.exe
  C:\Windows\System\FONogpo.exe
  2⤵
  PID:8516
- C:\Windows\System\UOWBxvH.exe
  C:\Windows\System\UOWBxvH.exe
  2⤵
  PID:8556
- C:\Windows\System\bberUAt.exe
  C:\Windows\System\bberUAt.exe
  2⤵
  PID:8584
- C:\Windows\System\okWViUi.exe
  C:\Windows\System\okWViUi.exe
  2⤵
  PID:8612
- C:\Windows\System\yOhzvzU.exe
  C:\Windows\System\yOhzvzU.exe
  2⤵
  PID:8636
- C:\Windows\System\eUVcELA.exe
  C:\Windows\System\eUVcELA.exe
  2⤵
  PID:8664
- C:\Windows\System\FCtTZQz.exe
  C:\Windows\System\FCtTZQz.exe
  2⤵
  PID:8684
- C:\Windows\System\PanuVKX.exe
  C:\Windows\System\PanuVKX.exe
  2⤵
  PID:8708
- C:\Windows\System\XLPMisQ.exe
  C:\Windows\System\XLPMisQ.exe
  2⤵
  PID:8736
- C:\Windows\System\lSeajjr.exe
  C:\Windows\System\lSeajjr.exe
  2⤵
  PID:8764
- C:\Windows\System\NMXlvPO.exe
  C:\Windows\System\NMXlvPO.exe
  2⤵
  PID:8804
- C:\Windows\System\aXoCcnZ.exe
  C:\Windows\System\aXoCcnZ.exe
  2⤵
  PID:8828
- C:\Windows\System\IAIXZAv.exe
  C:\Windows\System\IAIXZAv.exe
  2⤵
  PID:8868
- C:\Windows\System\uPhdhGm.exe
  C:\Windows\System\uPhdhGm.exe
  2⤵
  PID:8888
- C:\Windows\System\NMBBwBG.exe
  C:\Windows\System\NMBBwBG.exe
  2⤵
  PID:8908
- C:\Windows\System\sfwWRWQ.exe
  C:\Windows\System\sfwWRWQ.exe
  2⤵
  PID:8940
- C:\Windows\System\VmgoZPh.exe
  C:\Windows\System\VmgoZPh.exe
  2⤵
  PID:8988
- C:\Windows\System\AwsVvng.exe
  C:\Windows\System\AwsVvng.exe
  2⤵
  PID:9016
- C:\Windows\System\YKMVcPb.exe
  C:\Windows\System\YKMVcPb.exe
  2⤵
  PID:9048
- C:\Windows\System\ycitwRf.exe
  C:\Windows\System\ycitwRf.exe
  2⤵
  PID:9076
- C:\Windows\System\mTkqqnE.exe
  C:\Windows\System\mTkqqnE.exe
  2⤵
  PID:9096
- C:\Windows\System\OCNkkWc.exe
  C:\Windows\System\OCNkkWc.exe
  2⤵
  PID:9120
- C:\Windows\System\Gmfgehv.exe
  C:\Windows\System\Gmfgehv.exe
  2⤵
  PID:9148
- C:\Windows\System\gPWOVnb.exe
  C:\Windows\System\gPWOVnb.exe
  2⤵
  PID:9188
- C:\Windows\System\vvNJkHY.exe
  C:\Windows\System\vvNJkHY.exe
  2⤵
  PID:7968
- C:\Windows\System\emLOwut.exe
  C:\Windows\System\emLOwut.exe
  2⤵
  PID:6796
- C:\Windows\System\yzZitpj.exe
  C:\Windows\System\yzZitpj.exe
  2⤵
  PID:1428
- C:\Windows\System\ziMSpxC.exe
  C:\Windows\System\ziMSpxC.exe
  2⤵
  PID:8204
- C:\Windows\System\HlrGecz.exe
  C:\Windows\System\HlrGecz.exe
  2⤵
  PID:8308
- C:\Windows\System\ukoimnq.exe
  C:\Windows\System\ukoimnq.exe
  2⤵
  PID:8360
- C:\Windows\System\mDiowmO.exe
  C:\Windows\System\mDiowmO.exe
  2⤵
  PID:8428
- C:\Windows\System\nPUoQhZ.exe
  C:\Windows\System\nPUoQhZ.exe
  2⤵
  PID:8504
- C:\Windows\System\riWspMD.exe
  C:\Windows\System\riWspMD.exe
  2⤵
  PID:8548
- C:\Windows\System\BXlswIh.exe
  C:\Windows\System\BXlswIh.exe
  2⤵
  PID:8660
- C:\Windows\System\jmboduR.exe
  C:\Windows\System\jmboduR.exe
  2⤵
  PID:8724
- C:\Windows\System\nosXCHb.exe
  C:\Windows\System\nosXCHb.exe
  2⤵
  PID:8792
- C:\Windows\System\nDRzeVh.exe
  C:\Windows\System\nDRzeVh.exe
  2⤵
  PID:8824
- C:\Windows\System\dOIvjka.exe
  C:\Windows\System\dOIvjka.exe
  2⤵
  PID:8864
- C:\Windows\System\GhOHBxR.exe
  C:\Windows\System\GhOHBxR.exe
  2⤵
  PID:8928
- C:\Windows\System\DfhHWvc.exe
  C:\Windows\System\DfhHWvc.exe
  2⤵
  PID:8936
- C:\Windows\System\UPKsUUs.exe
  C:\Windows\System\UPKsUUs.exe
  2⤵
  PID:9072
- C:\Windows\System\JkTiJch.exe
  C:\Windows\System\JkTiJch.exe
  2⤵
  PID:4552
- C:\Windows\System\Teqxgsp.exe
  C:\Windows\System\Teqxgsp.exe
  2⤵
  PID:9200
- C:\Windows\System\xFNaPNO.exe
  C:\Windows\System\xFNaPNO.exe
  2⤵
  PID:7420
- C:\Windows\System\eCWXRwu.exe
  C:\Windows\System\eCWXRwu.exe
  2⤵
  PID:8368
- C:\Windows\System\iqigiQH.exe
  C:\Windows\System\iqigiQH.exe
  2⤵
  PID:8536
- C:\Windows\System\UBsjyCv.exe
  C:\Windows\System\UBsjyCv.exe
  2⤵
  PID:8720
- C:\Windows\System\VWgfIMN.exe
  C:\Windows\System\VWgfIMN.exe
  2⤵
  PID:8900
- C:\Windows\System\UcbygNw.exe
  C:\Windows\System\UcbygNw.exe
  2⤵
  PID:9028
- C:\Windows\System\fhWmUgB.exe
  C:\Windows\System\fhWmUgB.exe
  2⤵
  PID:9112
- C:\Windows\System\pfZcvYf.exe
  C:\Windows\System\pfZcvYf.exe
  2⤵
  PID:8252
- C:\Windows\System\WuKMLCI.exe
  C:\Windows\System\WuKMLCI.exe
  2⤵
  PID:8680
- C:\Windows\System\dQeyqIM.exe
  C:\Windows\System\dQeyqIM.exe
  2⤵
  PID:8884
- C:\Windows\System\PdtbdMP.exe
  C:\Windows\System\PdtbdMP.exe
  2⤵
  PID:8236
- C:\Windows\System\peQPRwB.exe
  C:\Windows\System\peQPRwB.exe
  2⤵
  PID:9232
- C:\Windows\System\cbJWojd.exe
  C:\Windows\System\cbJWojd.exe
  2⤵
  PID:9256
- C:\Windows\System\SFyTuZd.exe
  C:\Windows\System\SFyTuZd.exe
  2⤵
  PID:9284
- C:\Windows\System\LfojwVK.exe
  C:\Windows\System\LfojwVK.exe
  2⤵
  PID:9312
- C:\Windows\System\JWZLUfy.exe
  C:\Windows\System\JWZLUfy.exe
  2⤵
  PID:9336
- C:\Windows\System\YPyeHel.exe
  C:\Windows\System\YPyeHel.exe
  2⤵
  PID:9372
- C:\Windows\System\yBZNCOq.exe
  C:\Windows\System\yBZNCOq.exe
  2⤵
  PID:9412
- C:\Windows\System\ZFFCfgB.exe
  C:\Windows\System\ZFFCfgB.exe
  2⤵
  PID:9428
- C:\Windows\System\qCvRANu.exe
  C:\Windows\System\qCvRANu.exe
  2⤵
  PID:9452
- C:\Windows\System\dcocNAN.exe
  C:\Windows\System\dcocNAN.exe
  2⤵
  PID:9468
- C:\Windows\System\eNIzdDd.exe
  C:\Windows\System\eNIzdDd.exe
  2⤵
  PID:9492
- C:\Windows\System\GUQrlqB.exe
  C:\Windows\System\GUQrlqB.exe
  2⤵
  PID:9560
- C:\Windows\System\SPCSDaZ.exe
  C:\Windows\System\SPCSDaZ.exe
  2⤵
  PID:9588
- C:\Windows\System\kiKewWh.exe
  C:\Windows\System\kiKewWh.exe
  2⤵
  PID:9608
- C:\Windows\System\EbroQtQ.exe
  C:\Windows\System\EbroQtQ.exe
  2⤵
  PID:9624
- C:\Windows\System\UWSDvUi.exe
  C:\Windows\System\UWSDvUi.exe
  2⤵
  PID:9668
- C:\Windows\System\knpmYfz.exe
  C:\Windows\System\knpmYfz.exe
  2⤵
  PID:9688
- C:\Windows\System\RAAeYNa.exe
  C:\Windows\System\RAAeYNa.exe
  2⤵
  PID:9720
- C:\Windows\System\EGtOMXG.exe
  C:\Windows\System\EGtOMXG.exe
  2⤵
  PID:9760
- C:\Windows\System\phhQBHW.exe
  C:\Windows\System\phhQBHW.exe
  2⤵
  PID:9788
- C:\Windows\System\JHlErZB.exe
  C:\Windows\System\JHlErZB.exe
  2⤵
  PID:9812
- C:\Windows\System\qAvgzdE.exe
  C:\Windows\System\qAvgzdE.exe
  2⤵
  PID:9844
- C:\Windows\System\jlrIYOf.exe
  C:\Windows\System\jlrIYOf.exe
  2⤵
  PID:9872
- C:\Windows\System\lWYPlHC.exe
  C:\Windows\System\lWYPlHC.exe
  2⤵
  PID:9900
- C:\Windows\System\JrtUWpi.exe
  C:\Windows\System\JrtUWpi.exe
  2⤵
  PID:9928
- C:\Windows\System\PMpZOUD.exe
  C:\Windows\System\PMpZOUD.exe
  2⤵
  PID:9956
- C:\Windows\System\hsHhgNQ.exe
  C:\Windows\System\hsHhgNQ.exe
  2⤵
  PID:9976
- C:\Windows\System\TZqZdCx.exe
  C:\Windows\System\TZqZdCx.exe
  2⤵
  PID:10008
- C:\Windows\System\XVnKYVK.exe
  C:\Windows\System\XVnKYVK.exe
  2⤵
  PID:10040
- C:\Windows\System\gtMkSZl.exe
  C:\Windows\System\gtMkSZl.exe
  2⤵
  PID:10060
- C:\Windows\System\DiSXCSK.exe
  C:\Windows\System\DiSXCSK.exe
  2⤵
  PID:10084
- C:\Windows\System\pdqKujZ.exe
  C:\Windows\System\pdqKujZ.exe
  2⤵
  PID:10116
- C:\Windows\System\zcRCnRk.exe
  C:\Windows\System\zcRCnRk.exe
  2⤵
  PID:10132
- C:\Windows\System\HYjMQlS.exe
  C:\Windows\System\HYjMQlS.exe
  2⤵
  PID:10160
- C:\Windows\System\xgpUTZP.exe
  C:\Windows\System\xgpUTZP.exe
  2⤵
  PID:10184
- C:\Windows\System\zoTvmOM.exe
  C:\Windows\System\zoTvmOM.exe
  2⤵
  PID:10232
- C:\Windows\System\xeblPrE.exe
  C:\Windows\System\xeblPrE.exe
  2⤵
  PID:9224
- C:\Windows\System\BQNkXAq.exe
  C:\Windows\System\BQNkXAq.exe
  2⤵
  PID:9304
- C:\Windows\System\kvJfywl.exe
  C:\Windows\System\kvJfywl.exe
  2⤵
  PID:9328
- C:\Windows\System\qkEUVyV.exe
  C:\Windows\System\qkEUVyV.exe
  2⤵
  PID:9360
- C:\Windows\System\ibmfzrU.exe
  C:\Windows\System\ibmfzrU.exe
  2⤵
  PID:9424
- C:\Windows\System\KBanzUG.exe
  C:\Windows\System\KBanzUG.exe
  2⤵
  PID:9520
- C:\Windows\System\IEuOfPW.exe
  C:\Windows\System\IEuOfPW.exe
  2⤵
  PID:9580
- C:\Windows\System\bwSXEHU.exe
  C:\Windows\System\bwSXEHU.exe
  2⤵
  PID:9652
- C:\Windows\System\eizVtpD.exe
  C:\Windows\System\eizVtpD.exe
  2⤵
  PID:9708
- C:\Windows\System\BcTkPwo.exe
  C:\Windows\System\BcTkPwo.exe
  2⤵
  PID:9736
- C:\Windows\System\hhpnpAb.exe
  C:\Windows\System\hhpnpAb.exe
  2⤵
  PID:9804
- C:\Windows\System\OGkGpcM.exe
  C:\Windows\System\OGkGpcM.exe
  2⤵
  PID:9868
- C:\Windows\System\jhKDgwV.exe
  C:\Windows\System\jhKDgwV.exe
  2⤵
  PID:9948
- C:\Windows\System\BRRMGqM.exe
  C:\Windows\System\BRRMGqM.exe
  2⤵
  PID:10028
- C:\Windows\System\XIeWpGm.exe
  C:\Windows\System\XIeWpGm.exe
  2⤵
  PID:10124
- C:\Windows\System\ZlfYVua.exe
  C:\Windows\System\ZlfYVua.exe
  2⤵
  PID:10148
- C:\Windows\System\VnLCrJH.exe
  C:\Windows\System\VnLCrJH.exe
  2⤵
  PID:9272
- C:\Windows\System\RSILTXj.exe
  C:\Windows\System\RSILTXj.exe
  2⤵
  PID:9420
- C:\Windows\System\rOUKVev.exe
  C:\Windows\System\rOUKVev.exe
  2⤵
  PID:9480
- C:\Windows\System\EBaYPro.exe
  C:\Windows\System\EBaYPro.exe
  2⤵
  PID:9712
- C:\Windows\System\UQKpiQq.exe
  C:\Windows\System\UQKpiQq.exe
  2⤵
  PID:9828
- C:\Windows\System\hoHcErX.exe
  C:\Windows\System\hoHcErX.exe
  2⤵
  PID:10024
- C:\Windows\System\EZWusbN.exe
  C:\Windows\System\EZWusbN.exe
  2⤵
  PID:10156
- C:\Windows\System\ltYKvfy.exe
  C:\Windows\System\ltYKvfy.exe
  2⤵
  PID:8580
- C:\Windows\System\ACdzcDf.exe
  C:\Windows\System\ACdzcDf.exe
  2⤵
  PID:9644
- C:\Windows\System\qIADoSj.exe
  C:\Windows\System\qIADoSj.exe
  2⤵
  PID:9896
- C:\Windows\System\MnpPnhV.exe
  C:\Windows\System\MnpPnhV.exe
  2⤵
  PID:9444
- C:\Windows\System\MVhpWQj.exe
  C:\Windows\System\MVhpWQj.exe
  2⤵
  PID:9348
- C:\Windows\System\dziSmza.exe
  C:\Windows\System\dziSmza.exe
  2⤵
  PID:10252
- C:\Windows\System\mzeejlA.exe
  C:\Windows\System\mzeejlA.exe
  2⤵
  PID:10292
- C:\Windows\System\WwIinZg.exe
  C:\Windows\System\WwIinZg.exe
  2⤵
  PID:10312
- C:\Windows\System\uSmjYUj.exe
  C:\Windows\System\uSmjYUj.exe
  2⤵
  PID:10344
- C:\Windows\System\qLKnOIu.exe
  C:\Windows\System\qLKnOIu.exe
  2⤵
  PID:10376
- C:\Windows\System\Fifqyua.exe
  C:\Windows\System\Fifqyua.exe
  2⤵
  PID:10404
- C:\Windows\System\XOuXrBw.exe
  C:\Windows\System\XOuXrBw.exe
  2⤵
  PID:10432
- C:\Windows\System\lliqoPO.exe
  C:\Windows\System\lliqoPO.exe
  2⤵
  PID:10456
- C:\Windows\System\iuOEqBG.exe
  C:\Windows\System\iuOEqBG.exe
  2⤵
  PID:10476
- C:\Windows\System\NTSGfGN.exe
  C:\Windows\System\NTSGfGN.exe
  2⤵
  PID:10516
- C:\Windows\System\rsNjobp.exe
  C:\Windows\System\rsNjobp.exe
  2⤵
  PID:10536
- C:\Windows\System\rQBvVdg.exe
  C:\Windows\System\rQBvVdg.exe
  2⤵
  PID:10560
- C:\Windows\System\pLbyfWl.exe
  C:\Windows\System\pLbyfWl.exe
  2⤵
  PID:10600
- C:\Windows\System\EtgEHma.exe
  C:\Windows\System\EtgEHma.exe
  2⤵
  PID:10628
- C:\Windows\System\zhLTdxZ.exe
  C:\Windows\System\zhLTdxZ.exe
  2⤵
  PID:10656
- C:\Windows\System\HVhnhjI.exe
  C:\Windows\System\HVhnhjI.exe
  2⤵
  PID:10684
- C:\Windows\System\hegrMhr.exe
  C:\Windows\System\hegrMhr.exe
  2⤵
  PID:10712
- C:\Windows\System\WdwVAgG.exe
  C:\Windows\System\WdwVAgG.exe
  2⤵
  PID:10740
- C:\Windows\System\ctzxYUo.exe
  C:\Windows\System\ctzxYUo.exe
  2⤵
  PID:10760
- C:\Windows\System\TCixrMO.exe
  C:\Windows\System\TCixrMO.exe
  2⤵
  PID:10788
- C:\Windows\System\UektBMO.exe
  C:\Windows\System\UektBMO.exe
  2⤵
  PID:10816
- C:\Windows\System\KaDmwQb.exe
  C:\Windows\System\KaDmwQb.exe
  2⤵
  PID:10840
- C:\Windows\System\fJhgIwF.exe
  C:\Windows\System\fJhgIwF.exe
  2⤵
  PID:10868
- C:\Windows\System\zdQpsLg.exe
  C:\Windows\System\zdQpsLg.exe
  2⤵
  PID:10908
- C:\Windows\System\fahukYD.exe
  C:\Windows\System\fahukYD.exe
  2⤵
  PID:10924
- C:\Windows\System\gHWugdT.exe
  C:\Windows\System\gHWugdT.exe
  2⤵
  PID:10944
- C:\Windows\System\tRHAoMm.exe
  C:\Windows\System\tRHAoMm.exe
  2⤵
  PID:10972
- C:\Windows\System\kjsuYYI.exe
  C:\Windows\System\kjsuYYI.exe
  2⤵
  PID:11020
- C:\Windows\System\RTrQeEL.exe
  C:\Windows\System\RTrQeEL.exe
  2⤵
  PID:11048
- C:\Windows\System\iNMqGPf.exe
  C:\Windows\System\iNMqGPf.exe
  2⤵
  PID:11068
- C:\Windows\System\CdafGlB.exe
  C:\Windows\System\CdafGlB.exe
  2⤵
  PID:11104
- C:\Windows\System\ALcBmGJ.exe
  C:\Windows\System\ALcBmGJ.exe
  2⤵
  PID:11132
- C:\Windows\System\yjTXbEi.exe
  C:\Windows\System\yjTXbEi.exe
  2⤵
  PID:11148
- C:\Windows\System\NzooHLd.exe
  C:\Windows\System\NzooHLd.exe
  2⤵
  PID:11176
- C:\Windows\System\UZlAMsx.exe
  C:\Windows\System\UZlAMsx.exe
  2⤵
  PID:11220
- C:\Windows\System\PJLnwmQ.exe
  C:\Windows\System\PJLnwmQ.exe
  2⤵
  PID:11240
- C:\Windows\System\tVWRgHE.exe
  C:\Windows\System\tVWRgHE.exe
  2⤵
  PID:10248
- C:\Windows\System\ifSHEkF.exe
  C:\Windows\System\ifSHEkF.exe
  2⤵
  PID:10332
- C:\Windows\System\bPmCHTL.exe
  C:\Windows\System\bPmCHTL.exe
  2⤵
  PID:10364
- C:\Windows\System\ZQNKLbT.exe
  C:\Windows\System\ZQNKLbT.exe
  2⤵
  PID:10420
- C:\Windows\System\LISGjRD.exe
  C:\Windows\System\LISGjRD.exe
  2⤵
  PID:10496
- C:\Windows\System\mJixvYc.exe
  C:\Windows\System\mJixvYc.exe
  2⤵
  PID:10556
- C:\Windows\System\ZjzkgPD.exe
  C:\Windows\System\ZjzkgPD.exe
  2⤵
  PID:10620
- C:\Windows\System\riHgIqb.exe
  C:\Windows\System\riHgIqb.exe
  2⤵
  PID:10672
- C:\Windows\System\GhgnOaA.exe
  C:\Windows\System\GhgnOaA.exe
  2⤵
  PID:10796
- C:\Windows\System\LcPuxft.exe
  C:\Windows\System\LcPuxft.exe
  2⤵
  PID:10836
- C:\Windows\System\mQXNRGr.exe
  C:\Windows\System\mQXNRGr.exe
  2⤵
  PID:10884
- C:\Windows\System\DuRydxF.exe
  C:\Windows\System\DuRydxF.exe
  2⤵
  PID:10920
- C:\Windows\System\DDkFQWy.exe
  C:\Windows\System\DDkFQWy.exe
  2⤵
  PID:10964
- C:\Windows\System\NgBRCRc.exe
  C:\Windows\System\NgBRCRc.exe
  2⤵
  PID:11036
- C:\Windows\System\hJvFxSH.exe
  C:\Windows\System\hJvFxSH.exe
  2⤵
  PID:11116
- C:\Windows\System\QCfMNUg.exe
  C:\Windows\System\QCfMNUg.exe
  2⤵
  PID:11160
- C:\Windows\System\DYwedHA.exe
  C:\Windows\System\DYwedHA.exe
  2⤵
  PID:10244
- C:\Windows\System\hYdTVPY.exe
  C:\Windows\System\hYdTVPY.exe
  2⤵
  PID:10284
- C:\Windows\System\bkentMx.exe
  C:\Windows\System\bkentMx.exe
  2⤵
  PID:10468
- C:\Windows\System\nseovHo.exe
  C:\Windows\System\nseovHo.exe
  2⤵
  PID:10508
- C:\Windows\System\jZbCapN.exe
  C:\Windows\System\jZbCapN.exe
  2⤵
  PID:10724
- C:\Windows\System\PctkbXN.exe
  C:\Windows\System\PctkbXN.exe
  2⤵
  PID:10832
- C:\Windows\System\oaqDWvo.exe
  C:\Windows\System\oaqDWvo.exe
  2⤵
  PID:11008
- C:\Windows\System\ZCdFGMW.exe
  C:\Windows\System\ZCdFGMW.exe
  2⤵
  PID:11200
- C:\Windows\System\OctgPDy.exe
  C:\Windows\System\OctgPDy.exe
  2⤵
  PID:10304
- C:\Windows\System\mqSGPHo.exe
  C:\Windows\System\mqSGPHo.exe
  2⤵
  PID:10612
- C:\Windows\System\MAjehFb.exe
  C:\Windows\System\MAjehFb.exe
  2⤵
  PID:11096
- C:\Windows\System\ZhWhFhz.exe
  C:\Windows\System\ZhWhFhz.exe
  2⤵
  PID:10748
- C:\Windows\System\blDULak.exe
  C:\Windows\System\blDULak.exe
  2⤵
  PID:11280
- C:\Windows\System\yQSbCrQ.exe
  C:\Windows\System\yQSbCrQ.exe
  2⤵
  PID:11304
- C:\Windows\System\vjwybbu.exe
  C:\Windows\System\vjwybbu.exe
  2⤵
  PID:11336
- C:\Windows\System\CbLaUay.exe
  C:\Windows\System\CbLaUay.exe
  2⤵
  PID:11360
- C:\Windows\System\MwQviLC.exe
  C:\Windows\System\MwQviLC.exe
  2⤵
  PID:11388
- C:\Windows\System\rMxfUXC.exe
  C:\Windows\System\rMxfUXC.exe
  2⤵
  PID:11436
- C:\Windows\System\tkGkwkD.exe
  C:\Windows\System\tkGkwkD.exe
  2⤵
  PID:11476
- C:\Windows\System\kIQLrNe.exe
  C:\Windows\System\kIQLrNe.exe
  2⤵
  PID:11504
- C:\Windows\System\oUjyQUo.exe
  C:\Windows\System\oUjyQUo.exe
  2⤵
  PID:11532
- C:\Windows\System\vowLQvN.exe
  C:\Windows\System\vowLQvN.exe
  2⤵
  PID:11560
- C:\Windows\System\ABGYCIc.exe
  C:\Windows\System\ABGYCIc.exe
  2⤵
  PID:11588
- C:\Windows\System\GadaZEx.exe
  C:\Windows\System\GadaZEx.exe
  2⤵
  PID:11604
- C:\Windows\System\gisOags.exe
  C:\Windows\System\gisOags.exe
  2⤵
  PID:11644
- C:\Windows\System\pXSqRLa.exe
  C:\Windows\System\pXSqRLa.exe
  2⤵
  PID:11672
- C:\Windows\System\dlXZDSz.exe
  C:\Windows\System\dlXZDSz.exe
  2⤵
  PID:11700
- C:\Windows\System\mqoHYmQ.exe
  C:\Windows\System\mqoHYmQ.exe
  2⤵
  PID:11728
- C:\Windows\System\kjiHgLp.exe
  C:\Windows\System\kjiHgLp.exe
  2⤵
  PID:11744
- C:\Windows\System\JuvvEen.exe
  C:\Windows\System\JuvvEen.exe
  2⤵
  PID:11772
- C:\Windows\System\ZwXYDfk.exe
  C:\Windows\System\ZwXYDfk.exe
  2⤵
  PID:11796
- C:\Windows\System\LFzcJwS.exe
  C:\Windows\System\LFzcJwS.exe
  2⤵
  PID:11828
- C:\Windows\System\wtgCtNn.exe
  C:\Windows\System\wtgCtNn.exe
  2⤵
  PID:11856
- C:\Windows\System\XjQZnhF.exe
  C:\Windows\System\XjQZnhF.exe
  2⤵
  PID:11888
- C:\Windows\System\qxGWcef.exe
  C:\Windows\System\qxGWcef.exe
  2⤵
  PID:11916
- C:\Windows\System\yjBroAe.exe
  C:\Windows\System\yjBroAe.exe
  2⤵
  PID:11940
- C:\Windows\System\TskSqjp.exe
  C:\Windows\System\TskSqjp.exe
  2⤵
  PID:11980
- C:\Windows\System\XHuxmzU.exe
  C:\Windows\System\XHuxmzU.exe
  2⤵
  PID:12008
- C:\Windows\System\dWwPfZj.exe
  C:\Windows\System\dWwPfZj.exe
  2⤵
  PID:12036
- C:\Windows\System\kfwnjds.exe
  C:\Windows\System\kfwnjds.exe
  2⤵
  PID:12064
- C:\Windows\System\HSYmWto.exe
  C:\Windows\System\HSYmWto.exe
  2⤵
  PID:12084
- C:\Windows\System\kNtCAvk.exe
  C:\Windows\System\kNtCAvk.exe
  2⤵
  PID:12112
- C:\Windows\System\EmCNtrW.exe
  C:\Windows\System\EmCNtrW.exe
  2⤵
  PID:12132
- C:\Windows\System\TQUMsON.exe
  C:\Windows\System\TQUMsON.exe
  2⤵
  PID:12160
- C:\Windows\System\YwUXojx.exe
  C:\Windows\System\YwUXojx.exe
  2⤵
  PID:12188
- C:\Windows\System\ojEjuhZ.exe
  C:\Windows\System\ojEjuhZ.exe
  2⤵
  PID:12212
- C:\Windows\System\XqXIeFC.exe
  C:\Windows\System\XqXIeFC.exe
  2⤵
  PID:12244
- C:\Windows\System\svqZmOh.exe
  C:\Windows\System\svqZmOh.exe
  2⤵
  PID:12268
- C:\Windows\System\ULTxnoU.exe
  C:\Windows\System\ULTxnoU.exe
  2⤵
  PID:11208
- C:\Windows\System\PhcKXza.exe
  C:\Windows\System\PhcKXza.exe
  2⤵
  PID:11276
- C:\Windows\System\ggltYlr.exe
  C:\Windows\System\ggltYlr.exe
  2⤵
  PID:11376
- C:\Windows\System\VzwZjZN.exe
  C:\Windows\System\VzwZjZN.exe
  2⤵
  PID:11420
- C:\Windows\System\aztHMOA.exe
  C:\Windows\System\aztHMOA.exe
  2⤵
  PID:11520
- C:\Windows\System\VLphvHI.exe
  C:\Windows\System\VLphvHI.exe
  2⤵
  PID:11620
- C:\Windows\System\boNjmKc.exe
  C:\Windows\System\boNjmKc.exe
  2⤵
  PID:11684
- C:\Windows\System\BDKdIwg.exe
  C:\Windows\System\BDKdIwg.exe
  2⤵
  PID:11712
- C:\Windows\System\lIjCCsp.exe
  C:\Windows\System\lIjCCsp.exe
  2⤵
  PID:11816
- C:\Windows\System\hohhSHx.exe
  C:\Windows\System\hohhSHx.exe
  2⤵
  PID:11824
- C:\Windows\System\tAgDJxr.exe
  C:\Windows\System\tAgDJxr.exe
  2⤵
  PID:11884
- C:\Windows\System\QtfXwst.exe
  C:\Windows\System\QtfXwst.exe
  2⤵
  PID:11912
- C:\Windows\System\lexHkss.exe
  C:\Windows\System\lexHkss.exe
  2⤵
  PID:12072
- C:\Windows\System\ThvHarm.exe
  C:\Windows\System\ThvHarm.exe
  2⤵
  PID:12120
- C:\Windows\System\wuFcCLz.exe
  C:\Windows\System\wuFcCLz.exe
  2⤵
  PID:12168
- C:\Windows\System\FmZzJeQ.exe
  C:\Windows\System\FmZzJeQ.exe
  2⤵
  PID:12208
- C:\Windows\System\wALYILI.exe
  C:\Windows\System\wALYILI.exe
  2⤵
  PID:12284
- C:\Windows\System\qwCdNVL.exe
  C:\Windows\System\qwCdNVL.exe
  2⤵
  PID:11412
- C:\Windows\System\lYOjVio.exe
  C:\Windows\System\lYOjVio.exe
  2⤵
  PID:11572
- C:\Windows\System\WycxUVL.exe
  C:\Windows\System\WycxUVL.exe
  2⤵
  PID:11740
- C:\Windows\System\YTsqCqO.exe
  C:\Windows\System\YTsqCqO.exe
  2⤵
  PID:11848
- C:\Windows\System\UBbDDOV.exe
  C:\Windows\System\UBbDDOV.exe
  2⤵
  PID:11992
- C:\Windows\System\IbvYxpz.exe
  C:\Windows\System\IbvYxpz.exe
  2⤵
  PID:12124
- C:\Windows\System\MZRrNOC.exe
  C:\Windows\System\MZRrNOC.exe
  2⤵
  PID:12180
- C:\Windows\System\ZmjAgct.exe
  C:\Windows\System\ZmjAgct.exe
  2⤵
  PID:11472
- C:\Windows\System\mcaWwJJ.exe
  C:\Windows\System\mcaWwJJ.exe
  2⤵
  PID:12052
- C:\Windows\System\qGYkbiK.exe
  C:\Windows\System\qGYkbiK.exe
  2⤵
  PID:12204
- C:\Windows\System\yAQwWZC.exe
  C:\Windows\System\yAQwWZC.exe
  2⤵
  PID:11792
- C:\Windows\System\wxMFsNU.exe
  C:\Windows\System\wxMFsNU.exe
  2⤵
  PID:12316
- C:\Windows\System\VwRsVsl.exe
  C:\Windows\System\VwRsVsl.exe
  2⤵
  PID:12344
- C:\Windows\System\QVgOtHO.exe
  C:\Windows\System\QVgOtHO.exe
  2⤵
  PID:12376
- C:\Windows\System\FeMLlPR.exe
  C:\Windows\System\FeMLlPR.exe
  2⤵
  PID:12404
- C:\Windows\System\eYzDzLZ.exe
  C:\Windows\System\eYzDzLZ.exe
  2⤵
  PID:12420
- C:\Windows\System\AOUVECd.exe
  C:\Windows\System\AOUVECd.exe
  2⤵
  PID:12460
- C:\Windows\System\JguItWL.exe
  C:\Windows\System\JguItWL.exe
  2⤵
  PID:12500
- C:\Windows\System\QXfsgYh.exe
  C:\Windows\System\QXfsgYh.exe
  2⤵
  PID:12528
- C:\Windows\System\xIPqSjL.exe
  C:\Windows\System\xIPqSjL.exe
  2⤵
  PID:12556
- C:\Windows\System\fSBGGoT.exe
  C:\Windows\System\fSBGGoT.exe
  2⤵
  PID:12576
- C:\Windows\System\JnxyljL.exe
  C:\Windows\System\JnxyljL.exe
  2⤵
  PID:12600
- C:\Windows\System\fNUUVyS.exe
  C:\Windows\System\fNUUVyS.exe
  2⤵
  PID:12628
- C:\Windows\System\Qtbbvvi.exe
  C:\Windows\System\Qtbbvvi.exe
  2⤵
  PID:12668
- C:\Windows\System\RMWFRaR.exe
  C:\Windows\System\RMWFRaR.exe
  2⤵
  PID:12696
- C:\Windows\System\JOSSdOP.exe
  C:\Windows\System\JOSSdOP.exe
  2⤵
  PID:12724
- C:\Windows\System\dYJwCwI.exe
  C:\Windows\System\dYJwCwI.exe
  2⤵
  PID:12752
- C:\Windows\System\htvVgIo.exe
  C:\Windows\System\htvVgIo.exe
  2⤵
  PID:12780
- C:\Windows\System\KmBXMcN.exe
  C:\Windows\System\KmBXMcN.exe
  2⤵
  PID:12796
- C:\Windows\System\OyPbnvL.exe
  C:\Windows\System\OyPbnvL.exe
  2⤵
  PID:12820
- C:\Windows\System\FNQzQjo.exe
  C:\Windows\System\FNQzQjo.exe
  2⤵
  PID:12844
- C:\Windows\System\AzJkYgO.exe
  C:\Windows\System\AzJkYgO.exe
  2⤵
  PID:12876
- C:\Windows\System\Ponloze.exe
  C:\Windows\System\Ponloze.exe
  2⤵
  PID:12916
- C:\Windows\System\jYuvQbP.exe
  C:\Windows\System\jYuvQbP.exe
  2⤵
  PID:12936
- C:\Windows\System\xRQDLWr.exe
  C:\Windows\System\xRQDLWr.exe
  2⤵
  PID:12976
- C:\Windows\System\NPGCQyE.exe
  C:\Windows\System\NPGCQyE.exe
  2⤵
  PID:13004
- C:\Windows\System\BdwrYbS.exe
  C:\Windows\System\BdwrYbS.exe
  2⤵
  PID:13024
- C:\Windows\System\pWyeAPX.exe
  C:\Windows\System\pWyeAPX.exe
  2⤵
  PID:13048
- C:\Windows\System\lxgayeU.exe
  C:\Windows\System\lxgayeU.exe
  2⤵
  PID:13088
- C:\Windows\System\mrylwsA.exe
  C:\Windows\System\mrylwsA.exe
  2⤵
  PID:13104
- C:\Windows\System\CcsOABZ.exe
  C:\Windows\System\CcsOABZ.exe
  2⤵
  PID:13132
- C:\Windows\System\DNBrRBP.exe
  C:\Windows\System\DNBrRBP.exe
  2⤵
  PID:13172
- C:\Windows\System\OlNUEcn.exe
  C:\Windows\System\OlNUEcn.exe
  2⤵
  PID:13188
- C:\Windows\System\kjfZZRN.exe
  C:\Windows\System\kjfZZRN.exe
  2⤵
  PID:13216
- C:\Windows\System\aZHdJFz.exe
  C:\Windows\System\aZHdJFz.exe
  2⤵
  PID:13248
- C:\Windows\System\OqKJLfu.exe
  C:\Windows\System\OqKJLfu.exe
  2⤵
  PID:13272
- C:\Windows\System\oKsJMSr.exe
  C:\Windows\System\oKsJMSr.exe
  2⤵
  PID:13296
- C:\Windows\System\wRgizXO.exe
  C:\Windows\System\wRgizXO.exe
  2⤵
  PID:12280
- C:\Windows\System\VGQiAvn.exe
  C:\Windows\System\VGQiAvn.exe
  2⤵
  PID:12340
- C:\Windows\System\UPoFBHw.exe
  C:\Windows\System\UPoFBHw.exe
  2⤵
  PID:12432
- C:\Windows\System\FGAUONV.exe
  C:\Windows\System\FGAUONV.exe
  2⤵
  PID:12444
- C:\Windows\System\MTCjESp.exe
  C:\Windows\System\MTCjESp.exe
  2⤵
  PID:12548
- C:\Windows\System\aKcofSk.exe
  C:\Windows\System\aKcofSk.exe
  2⤵
  PID:12612
- C:\Windows\System\caxLrVo.exe
  C:\Windows\System\caxLrVo.exe
  2⤵
  PID:12656
- C:\Windows\System\xphXkeP.exe
  C:\Windows\System\xphXkeP.exe
  2⤵
  PID:12764
- C:\Windows\System\VLKhokQ.exe
  C:\Windows\System\VLKhokQ.exe
  2⤵
  PID:12788
- C:\Windows\System\gTLYlNM.exe
  C:\Windows\System\gTLYlNM.exe
  2⤵
  PID:12852
- C:\Windows\System\GXFmQeJ.exe
  C:\Windows\System\GXFmQeJ.exe
  2⤵
  PID:12904
- C:\Windows\System\JhmctsY.exe
  C:\Windows\System\JhmctsY.exe
  2⤵
  PID:12996
- C:\Windows\System\uXaaQJg.exe
  C:\Windows\System\uXaaQJg.exe
  2⤵
  PID:13060
- C:\Windows\System\PnZJHlF.exe
  C:\Windows\System\PnZJHlF.exe
  2⤵
  PID:13184
- C:\Windows\System\IWooGOy.exe
  C:\Windows\System\IWooGOy.exe
  2⤵
  PID:13228
- C:\Windows\System\pKDwJrw.exe
  C:\Windows\System\pKDwJrw.exe
  2⤵
  PID:13292
- C:\Windows\System\KUDqFcz.exe
  C:\Windows\System\KUDqFcz.exe
  2⤵
  PID:12304
- C:\Windows\System\rppnIMC.exe
  C:\Windows\System\rppnIMC.exe
  2⤵
  PID:12512
- C:\Windows\System\dtWllPo.exe
  C:\Windows\System\dtWllPo.exe
  2⤵
  PID:12596
- C:\Windows\System\gYXzMQt.exe
  C:\Windows\System\gYXzMQt.exe
  2⤵
  PID:12708
- C:\Windows\System\YvAZjHv.exe
  C:\Windows\System\YvAZjHv.exe
  2⤵
  PID:12872
- C:\Windows\System\LsfhbYO.exe
  C:\Windows\System\LsfhbYO.exe
  2⤵
  PID:12992
- C:\Windows\System\dbyyIcY.exe
  C:\Windows\System\dbyyIcY.exe
  2⤵
  PID:13212
- C:\Windows\System\dxZggLf.exe
  C:\Windows\System\dxZggLf.exe
  2⤵
  PID:12644
- C:\Windows\System\rYSeDwu.exe
  C:\Windows\System\rYSeDwu.exe
  2⤵
  PID:12952
- C:\Windows\System\fdPWcNc.exe
  C:\Windows\System\fdPWcNc.exe
  2⤵
  PID:12544
- C:\Windows\System\fJgdRpq.exe
  C:\Windows\System\fJgdRpq.exe
  2⤵
  PID:11544
- C:\Windows\System\jzDlpWc.exe
  C:\Windows\System\jzDlpWc.exe
  2⤵
  PID:13320
- C:\Windows\System\XmntBLs.exe
  C:\Windows\System\XmntBLs.exe
  2⤵
  PID:13364
- C:\Windows\System\iEQvgNT.exe
  C:\Windows\System\iEQvgNT.exe
  2⤵
  PID:13396
- C:\Windows\System\VXRLxMK.exe
  C:\Windows\System\VXRLxMK.exe
  2⤵
  PID:13416
- C:\Windows\System\qWzXdRW.exe
  C:\Windows\System\qWzXdRW.exe
  2⤵
  PID:13452
- C:\Windows\System\AQbIPZH.exe
  C:\Windows\System\AQbIPZH.exe
  2⤵
  PID:13476
- C:\Windows\System\yTYzOng.exe
  C:\Windows\System\yTYzOng.exe
  2⤵
  PID:13496
- C:\Windows\System\kCEamkB.exe
  C:\Windows\System\kCEamkB.exe
  2⤵
  PID:13544
- C:\Windows\System\QOTqDpb.exe
  C:\Windows\System\QOTqDpb.exe
  2⤵
  PID:13572
- C:\Windows\System\glTpNpn.exe
  C:\Windows\System\glTpNpn.exe
  2⤵
  PID:13592
- C:\Windows\System\dzBhoYK.exe
  C:\Windows\System\dzBhoYK.exe
  2⤵
  PID:13616
- C:\Windows\System\vgJcHAc.exe
  C:\Windows\System\vgJcHAc.exe
  2⤵
  PID:13656
- C:\Windows\System\WieEJoV.exe
  C:\Windows\System\WieEJoV.exe
  2⤵
  PID:13684
- C:\Windows\System\EDrsSsb.exe
  C:\Windows\System\EDrsSsb.exe
  2⤵
  PID:13700
- C:\Windows\System\RVzlTbA.exe
  C:\Windows\System\RVzlTbA.exe
  2⤵
  PID:13716
- C:\Windows\System\TBUFzOf.exe
  C:\Windows\System\TBUFzOf.exe
  2⤵
  PID:13740
- C:\Windows\System\UpKeljT.exe
  C:\Windows\System\UpKeljT.exe
  2⤵
  PID:13768
- C:\Windows\System\kBHGsyo.exe
  C:\Windows\System\kBHGsyo.exe
  2⤵
  PID:13796
- C:\Windows\System\ljOdRqt.exe
  C:\Windows\System\ljOdRqt.exe
  2⤵
  PID:13816
- C:\Windows\System\MEtgOUa.exe
  C:\Windows\System\MEtgOUa.exe
  2⤵
  PID:13836
- C:\Windows\System\JzvreGv.exe
  C:\Windows\System\JzvreGv.exe
  2⤵
  PID:13860
- C:\Windows\System\UFLqwsR.exe
  C:\Windows\System\UFLqwsR.exe
  2⤵
  PID:13892
- C:\Windows\System\IEaCsbK.exe
  C:\Windows\System\IEaCsbK.exe
  2⤵
  PID:13912
- C:\Windows\System\uwhPQAw.exe
  C:\Windows\System\uwhPQAw.exe
  2⤵
  PID:13940
- C:\Windows\System\sHzSoqP.exe
  C:\Windows\System\sHzSoqP.exe
  2⤵
  PID:13984
- C:\Windows\System\BEoXCYI.exe
  C:\Windows\System\BEoXCYI.exe
  2⤵
  PID:14016
- C:\Windows\System\thWcioR.exe
  C:\Windows\System\thWcioR.exe
  2⤵
  PID:14060
- C:\Windows\System\miNyPby.exe
  C:\Windows\System\miNyPby.exe
  2⤵
  PID:14080
- C:\Windows\System\Bcnsxri.exe
  C:\Windows\System\Bcnsxri.exe
  2⤵
  PID:14104
- C:\Windows\System\tpxxVEr.exe
  C:\Windows\System\tpxxVEr.exe
  2⤵
  PID:14132
- C:\Windows\System\NTrrjAQ.exe
  C:\Windows\System\NTrrjAQ.exe
  2⤵
  PID:14164
- C:\Windows\System\pazuRvy.exe
  C:\Windows\System\pazuRvy.exe
  2⤵
  PID:14184
- C:\Windows\System\BanJmEZ.exe
  C:\Windows\System\BanJmEZ.exe
  2⤵
  PID:14228
- C:\Windows\System\RjSJObi.exe
  C:\Windows\System\RjSJObi.exe
  2⤵
  PID:14248
- C:\Windows\System\lVVWFWy.exe
  C:\Windows\System\lVVWFWy.exe
  2⤵
  PID:14296
- C:\Windows\System\quuirri.exe
  C:\Windows\System\quuirri.exe
  2⤵
  PID:14316
- C:\Windows\System\yrptrBO.exe
  C:\Windows\System\yrptrBO.exe
  2⤵
  PID:13288
- C:\Windows\System\ojbvuEE.exe
  C:\Windows\System\ojbvuEE.exe
  2⤵
  PID:13372
- C:\Windows\System\PodffEb.exe
  C:\Windows\System\PodffEb.exe
  2⤵
  PID:13380
- C:\Windows\System\SkqFKda.exe
  C:\Windows\System\SkqFKda.exe
  2⤵
  PID:13460
- C:\Windows\System\lMFwKbN.exe
  C:\Windows\System\lMFwKbN.exe
  2⤵
  PID:13520
- C:\Windows\System\UBwdUDo.exe
  C:\Windows\System\UBwdUDo.exe
  2⤵
  PID:13588
- C:\Windows\System\qHeZPES.exe
  C:\Windows\System\qHeZPES.exe
  2⤵
  PID:13648
- C:\Windows\System\hzVvpTr.exe
  C:\Windows\System\hzVvpTr.exe
  2⤵
  PID:13696
- C:\Windows\System\jsHpogu.exe
  C:\Windows\System\jsHpogu.exe
  2⤵
  PID:13712
- C:\Windows\System\VpTRwOH.exe
  C:\Windows\System\VpTRwOH.exe
  2⤵
  PID:13824
- C:\Windows\System\aKrkiYi.exe
  C:\Windows\System\aKrkiYi.exe
  2⤵
  PID:13848
- C:\Windows\System\JnJRQAM.exe
  C:\Windows\System\JnJRQAM.exe
  2⤵
  PID:13884
- C:\Windows\System\mDyWAab.exe
  C:\Windows\System\mDyWAab.exe
  2⤵
  PID:14008
- C:\Windows\System\wCGxciI.exe
  C:\Windows\System\wCGxciI.exe
  2⤵
  PID:14172
- C:\Windows\System\VreVHvx.exe
  C:\Windows\System\VreVHvx.exe
  2⤵
  PID:14216
- C:\Windows\System\vidxTes.exe
  C:\Windows\System\vidxTes.exe
  2⤵
  PID:14264
- C:\Windows\System\SFIkWIa.exe
  C:\Windows\System\SFIkWIa.exe
  2⤵
  PID:14304
- C:\Windows\System\wgoAVfl.exe
  C:\Windows\System\wgoAVfl.exe
  2⤵
  PID:12768
- C:\Windows\System\DlJJkpI.exe
  C:\Windows\System\DlJJkpI.exe
  2⤵
  PID:13444
- C:\Windows\System\jMBCZjN.exe
  C:\Windows\System\jMBCZjN.exe
  2⤵
  PID:13692
- C:\Windows\System\HyXRKxb.exe
  C:\Windows\System\HyXRKxb.exe
  2⤵
  PID:13868
- C:\Windows\System\hhfmrfy.exe
  C:\Windows\System\hhfmrfy.exe
  2⤵
  PID:13952
- C:\Windows\System\TImdTeI.exe
  C:\Windows\System\TImdTeI.exe
  2⤵
  PID:14240
- C:\Windows\System\pTaYQpl.exe
  C:\Windows\System\pTaYQpl.exe
  2⤵
  PID:12972
- C:\Windows\System\XjfDHUq.exe
  C:\Windows\System\XjfDHUq.exe
  2⤵
  PID:13472
- C:\Windows\System\GBlotxH.exe
  C:\Windows\System\GBlotxH.exe
  2⤵
  PID:13708
- C:\Windows\System\nGsHJzT.exe
  C:\Windows\System\nGsHJzT.exe
  2⤵
  PID:13964
- C:\Windows\System\qnUojVj.exe
  C:\Windows\System\qnUojVj.exe
  2⤵
  PID:14312
- C:\Windows\System\MOIaCgJ.exe
  C:\Windows\System\MOIaCgJ.exe
  2⤵
  PID:14344
- C:\Windows\System\MxFTWJq.exe
  C:\Windows\System\MxFTWJq.exe
  2⤵
  PID:14376
- C:\Windows\System\YTdFzVG.exe
  C:\Windows\System\YTdFzVG.exe
  2⤵
  PID:14404
- C:\Windows\System\fRIlIPt.exe
  C:\Windows\System\fRIlIPt.exe
  2⤵
  PID:14432
- C:\Windows\System\MYiSGmc.exe
  C:\Windows\System\MYiSGmc.exe
  2⤵
  PID:14464
- C:\Windows\System\ensuhAA.exe
  C:\Windows\System\ensuhAA.exe
  2⤵
  PID:14484
- C:\Windows\System\UIRKWtR.exe
  C:\Windows\System\UIRKWtR.exe
  2⤵
  PID:14536
- C:\Windows\System\lJWjnGz.exe
  C:\Windows\System\lJWjnGz.exe
  2⤵
  PID:14564
- C:\Windows\System\kFAQlro.exe
  C:\Windows\System\kFAQlro.exe
  2⤵
  PID:14588
- C:\Windows\System\BchXnDc.exe
  C:\Windows\System\BchXnDc.exe
  2⤵
  PID:14616
- C:\Windows\System\xoNBKMP.exe
  C:\Windows\System\xoNBKMP.exe
  2⤵
  PID:14640
- C:\Windows\System\Epqmieh.exe
  C:\Windows\System\Epqmieh.exe
  2⤵
  PID:14684
- C:\Windows\System\EofONKJ.exe
  C:\Windows\System\EofONKJ.exe
  2⤵
  PID:14712
- C:\Windows\System\PBASnqA.exe
  C:\Windows\System\PBASnqA.exe
  2⤵
  PID:14740
- C:\Windows\System\qSxhndq.exe
  C:\Windows\System\qSxhndq.exe
  2⤵
  PID:14768
- C:\Windows\System\MOyfpJE.exe
  C:\Windows\System\MOyfpJE.exe
  2⤵
  PID:14792
- C:\Windows\System\oRhUbUZ.exe
  C:\Windows\System\oRhUbUZ.exe
  2⤵
  PID:14816
- C:\Windows\System\VSOmwXZ.exe
  C:\Windows\System\VSOmwXZ.exe
  2⤵
  PID:14840
- C:\Windows\System\GOTTxXR.exe
  C:\Windows\System\GOTTxXR.exe
  2⤵
  PID:14884
- C:\Windows\System\dCotDrc.exe
  C:\Windows\System\dCotDrc.exe
  2⤵
  PID:14912
- C:\Windows\System\LCtmZhT.exe
  C:\Windows\System\LCtmZhT.exe
  2⤵
  PID:14940
- C:\Windows\System\wmTJzmj.exe
  C:\Windows\System\wmTJzmj.exe
  2⤵
  PID:14968
- C:\Windows\System\NkXzZdi.exe
  C:\Windows\System\NkXzZdi.exe
  2⤵
  PID:14984
- C:\Windows\System\kakaxda.exe
  C:\Windows\System\kakaxda.exe
  2⤵
  PID:15008
- C:\Windows\System\rcQfrIm.exe
  C:\Windows\System\rcQfrIm.exe
  2⤵
  PID:15036
- C:\Windows\System\DKYsRmC.exe
  C:\Windows\System\DKYsRmC.exe
  2⤵
  PID:15064
- C:\Windows\System\yqDoEYS.exe
  C:\Windows\System\yqDoEYS.exe
  2⤵
  PID:15092
- C:\Windows\System\GCNPNNV.exe
  C:\Windows\System\GCNPNNV.exe
  2⤵
  PID:15116
- C:\Windows\System\rBNsVQB.exe
  C:\Windows\System\rBNsVQB.exe
  2⤵
  PID:15136
- C:\Windows\System\zGiJbSR.exe
  C:\Windows\System\zGiJbSR.exe
  2⤵
  PID:15172
- C:\Windows\System\LyPwvkf.exe
  C:\Windows\System\LyPwvkf.exe
  2⤵
  PID:15196
- C:\Windows\System\JQkpVcu.exe
  C:\Windows\System\JQkpVcu.exe
  2⤵
  PID:15248
- C:\Windows\System\BHaDall.exe
  C:\Windows\System\BHaDall.exe
  2⤵
  PID:15276
- C:\Windows\System\BJotEZR.exe
  C:\Windows\System\BJotEZR.exe
  2⤵
  PID:15292
- C:\Windows\System\juelAmC.exe
  C:\Windows\System\juelAmC.exe
  2⤵
  PID:15312
- C:\Windows\System\tBnkQpA.exe
  C:\Windows\System\tBnkQpA.exe
  2⤵
  PID:15348
- C:\Windows\System\KaBTxbP.exe
  C:\Windows\System\KaBTxbP.exe
  2⤵
  PID:13936
- C:\Windows\System\wMPRTuk.exe
  C:\Windows\System\wMPRTuk.exe
  2⤵
  PID:13972
- C:\Windows\System\RFaYQPq.exe
  C:\Windows\System\RFaYQPq.exe
  2⤵
  PID:14448
- C:\Windows\System\ByPTwfp.exe
  C:\Windows\System\ByPTwfp.exe
  2⤵
  PID:14532
- C:\Windows\System\ZralgOs.exe
  C:\Windows\System\ZralgOs.exe
  2⤵
  PID:14584
- C:\Windows\System\WBsiVno.exe
  C:\Windows\System\WBsiVno.exe
  2⤵
  PID:14632
- C:\Windows\System\DyOVTGh.exe
  C:\Windows\System\DyOVTGh.exe
  2⤵
  PID:14760
- C:\Windows\System\znfUCGZ.exe
  C:\Windows\System\znfUCGZ.exe
  2⤵
  PID:14784
- C:\Windows\System\YmPdUme.exe
  C:\Windows\System\YmPdUme.exe
  2⤵
  PID:14832
- C:\Windows\System\gLIZuNx.exe
  C:\Windows\System\gLIZuNx.exe
  2⤵
  PID:14900
- C:\Windows\System\phLcpRv.exe
  C:\Windows\System\phLcpRv.exe
  2⤵
  PID:14956
- C:\Windows\System\zMfStVw.exe
  C:\Windows\System\zMfStVw.exe
  2⤵
  PID:15020
- C:\Windows\System\saTQACQ.exe
  C:\Windows\System\saTQACQ.exe
  2⤵
  PID:15072
- C:\Windows\System\kGwadPa.exe
  C:\Windows\System\kGwadPa.exe
  2⤵
  PID:15128
- C:\Windows\System\VoePDoS.exe
  C:\Windows\System\VoePDoS.exe
  2⤵
  PID:15192
- C:\Windows\System\upuqbYd.exe
  C:\Windows\System\upuqbYd.exe
  2⤵
  PID:15272
- C:\Windows\System\VZUXmtE.exe
  C:\Windows\System\VZUXmtE.exe
  2⤵
  PID:15300
- C:\Windows\System\ubqcOEb.exe
  C:\Windows\System\ubqcOEb.exe
  2⤵
  PID:15340
- C:\Windows\System\YFGtvUc.exe
  C:\Windows\System\YFGtvUc.exe
  2⤵
  PID:14416
- C:\Windows\System\UFzCyUg.exe
  C:\Windows\System\UFzCyUg.exe
  2⤵
  PID:14708
- C:\Windows\System\DPJoywv.exe
  C:\Windows\System\DPJoywv.exe
  2⤵
  PID:14876
- C:\Windows\System\gQwRcrW.exe
  C:\Windows\System\gQwRcrW.exe
  2⤵
  PID:15000
- C:\Windows\System\OOFMMYv.exe
  C:\Windows\System\OOFMMYv.exe
  2⤵
  PID:15080
- C:\Windows\System\CrHXGLB.exe
  C:\Windows\System\CrHXGLB.exe
  2⤵
  PID:14288
- C:\Windows\System\ULxkPMx.exe
  C:\Windows\System\ULxkPMx.exe
  2⤵
  PID:14452
- C:\Windows\System\JOOqBji.exe
  C:\Windows\System\JOOqBji.exe
  2⤵
  PID:14824
- C:\Windows\System\YnjlhjN.exe
  C:\Windows\System\YnjlhjN.exe
  2⤵
  PID:15284
- C:\Windows\System\mGmuBoR.exe
  C:\Windows\System\mGmuBoR.exe
  2⤵
  PID:15288
- C:\Windows\System\SUZEyoR.exe
  C:\Windows\System\SUZEyoR.exe
  2⤵
  PID:15372
- C:\Windows\System\fajkLrR.exe
  C:\Windows\System\fajkLrR.exe
  2⤵
  PID:15404
- C:\Windows\System\NmaRjhD.exe
  C:\Windows\System\NmaRjhD.exe
  2⤵
  PID:15436
- C:\Windows\System\AGAIQsn.exe
  C:\Windows\System\AGAIQsn.exe
  2⤵
  PID:15456
- C:\Windows\System\JcrHCqz.exe
  C:\Windows\System\JcrHCqz.exe
  2⤵
  PID:15492
- C:\Windows\System\oOCVxxE.exe
  C:\Windows\System\oOCVxxE.exe
  2⤵
  PID:15532
- C:\Windows\System\iNYpERu.exe
  C:\Windows\System\iNYpERu.exe
  2⤵
  PID:15556
- C:\Windows\System\sqTGkDn.exe
  C:\Windows\System\sqTGkDn.exe
  2⤵
  PID:15584
- C:\Windows\System\oTDbQLR.exe
  C:\Windows\System\oTDbQLR.exe
  2⤵
  PID:15604
- C:\Windows\System\AtPXiNi.exe
  C:\Windows\System\AtPXiNi.exe
  2⤵
  PID:15648
- C:\Windows\System\nQrhZUA.exe
  C:\Windows\System\nQrhZUA.exe
  2⤵
  PID:15664
- C:\Windows\System\OSsdIGU.exe
  C:\Windows\System\OSsdIGU.exe
  2⤵
  PID:15704
- C:\Windows\System\bQbQKLa.exe
  C:\Windows\System\bQbQKLa.exe
  2⤵
  PID:15744
- C:\Windows\System\HzOBOKv.exe
  C:\Windows\System\HzOBOKv.exe
  2⤵
  PID:15772
- C:\Windows\System\XCVZZNj.exe
  C:\Windows\System\XCVZZNj.exe
  2⤵
  PID:15788
- C:\Windows\System\GZSDngb.exe
  C:\Windows\System\GZSDngb.exe
  2⤵
  PID:15820
- C:\Windows\System\zBBfjjC.exe
  C:\Windows\System\zBBfjjC.exe
  2⤵
  PID:15852
- C:\Windows\System\pJAUNfj.exe
  C:\Windows\System\pJAUNfj.exe
  2⤵
  PID:15872
- C:\Windows\System\WqKDWgb.exe
  C:\Windows\System\WqKDWgb.exe
  2⤵
  PID:15912
- C:\Windows\System\GTQaJMB.exe
  C:\Windows\System\GTQaJMB.exe
  2⤵
  PID:15940
- C:\Windows\System\EzbULfl.exe
  C:\Windows\System\EzbULfl.exe
  2⤵
  PID:15968
- C:\Windows\System\IDURjaM.exe
  C:\Windows\System\IDURjaM.exe
  2⤵
  PID:15984
- C:\Windows\System\CgIAJog.exe
  C:\Windows\System\CgIAJog.exe
  2⤵
  PID:16000
- C:\Windows\System\fJNrddZ.exe
  C:\Windows\System\fJNrddZ.exe
  2⤵
  PID:16024
- C:\Windows\System\ipigcUY.exe
  C:\Windows\System\ipigcUY.exe
  2⤵
  PID:16064
- C:\Windows\System\EuIPfgk.exe
  C:\Windows\System\EuIPfgk.exe
  2⤵
  PID:16096
- C:\Windows\System\iBPKKzn.exe
  C:\Windows\System\iBPKKzn.exe
  2⤵
  PID:16120
- C:\Windows\System\rZiccUC.exe
  C:\Windows\System\rZiccUC.exe
  2⤵
  PID:16152
- C:\Windows\System\brGHYoK.exe
  C:\Windows\System\brGHYoK.exe
  2⤵
  PID:16180
- C:\Windows\System\quXOctK.exe
  C:\Windows\System\quXOctK.exe
  2⤵
  PID:16200
- C:\Windows\System\WUBOmLA.exe
  C:\Windows\System\WUBOmLA.exe
  2⤵
  PID:16232
- C:\Windows\System\jskuFRm.exe
  C:\Windows\System\jskuFRm.exe
  2⤵
  PID:16252
- C:\Windows\System\EPGRNsx.exe
  C:\Windows\System\EPGRNsx.exe
  2⤵
  PID:16292
- C:\Windows\System\vQxrVKE.exe
  C:\Windows\System\vQxrVKE.exe
  2⤵
  PID:16320
- C:\Windows\System\vhSWoav.exe
  C:\Windows\System\vhSWoav.exe
  2⤵
  PID:16348
- C:\Windows\System\UMWzvsy.exe
  C:\Windows\System\UMWzvsy.exe
  2⤵
  PID:16364
- C:\Windows\System\EKsvsOw.exe
  C:\Windows\System\EKsvsOw.exe
  2⤵
  PID:15388
- C:\Windows\System\ZJIEnqU.exe
  C:\Windows\System\ZJIEnqU.exe
  2⤵
  PID:15400
- C:\Windows\System\XplhnsU.exe
  C:\Windows\System\XplhnsU.exe
  2⤵
  PID:15480
- C:\Windows\System\TOAAFwZ.exe
  C:\Windows\System\TOAAFwZ.exe
  2⤵
  PID:15596
- C:\Windows\System\dcmyRXO.exe
  C:\Windows\System\dcmyRXO.exe
  2⤵
  PID:15644
- C:\Windows\System\yvnSBCk.exe
  C:\Windows\System\yvnSBCk.exe
  2⤵
  PID:15720
- C:\Windows\System\qaOUvPQ.exe
  C:\Windows\System\qaOUvPQ.exe
  2⤵
  PID:15784
- C:\Windows\System\pEVuRPa.exe
  C:\Windows\System\pEVuRPa.exe
  2⤵
  PID:15828
- C:\Windows\System\SIjPVLf.exe
  C:\Windows\System\SIjPVLf.exe
  2⤵
  PID:15904
- C:\Windows\System\oBLeWmu.exe
  C:\Windows\System\oBLeWmu.exe
  2⤵
  PID:15980
- C:\Windows\System\wbpZKMk.exe
  C:\Windows\System\wbpZKMk.exe
  2⤵
  PID:16016
- C:\Windows\System\mjxeZSR.exe
  C:\Windows\System\mjxeZSR.exe
  2⤵
  PID:16112
- C:\Windows\System\FoCzUvh.exe
  C:\Windows\System\FoCzUvh.exe
  2⤵
  PID:16140
- C:\Windows\System\LEimpjR.exe
  C:\Windows\System\LEimpjR.exe
  2⤵
  PID:16172
- C:\Windows\System\QXFtgxw.exe
  C:\Windows\System\QXFtgxw.exe
  2⤵
  PID:16280
- C:\Windows\System\eYxgZgK.exe
  C:\Windows\System\eYxgZgK.exe
  2⤵
  PID:16336
- C:\Windows\System\zDXcrtU.exe
  C:\Windows\System\zDXcrtU.exe
  2⤵
  PID:16380
- C:\Windows\System\VqNQSyj.exe
  C:\Windows\System\VqNQSyj.exe
  2⤵
  PID:15396
- C:\Windows\System\BgglskF.exe
  C:\Windows\System\BgglskF.exe
  2⤵
  PID:15692
- C:\Windows\System\qbAgqMr.exe
  C:\Windows\System\qbAgqMr.exe
  2⤵
  PID:15848
- C:\Windows\System\qbvLgwb.exe
  C:\Windows\System\qbvLgwb.exe
  2⤵
  PID:16040
- C:\Windows\System\SJmbASj.exe
  C:\Windows\System\SJmbASj.exe
  2⤵
  PID:16052
- C:\Windows\System\HmDhsCf.exe
  C:\Windows\System\HmDhsCf.exe
  2⤵
  PID:16360
- C:\Windows\System\jaEXfLk.exe
  C:\Windows\System\jaEXfLk.exe
  2⤵
  PID:15636
- C:\Windows\System\DUppScm.exe
  C:\Windows\System\DUppScm.exe
  2⤵
  PID:15996
- C:\Windows\System\kvYmaoh.exe
  C:\Windows\System\kvYmaoh.exe
  2⤵
  PID:16332
- C:\Windows\System\xDjrXoH.exe
  C:\Windows\System\xDjrXoH.exe
  2⤵
  PID:15780
- C:\Windows\System\JOoWHTZ.exe
  C:\Windows\System\JOoWHTZ.exe
  2⤵
  PID:16388
- C:\Windows\System\XSECMid.exe
  C:\Windows\System\XSECMid.exe
  2⤵
  PID:16420
- C:\Windows\System\IwUDBgl.exe
  C:\Windows\System\IwUDBgl.exe
  2⤵
  PID:16444
- C:\Windows\System\kQSkCBw.exe
  C:\Windows\System\kQSkCBw.exe
  2⤵
  PID:16464
- C:\Windows\System\KHhvqyE.exe
  C:\Windows\System\KHhvqyE.exe
  2⤵
  PID:16488
- C:\Windows\System\EZcnDaf.exe
  C:\Windows\System\EZcnDaf.exe
  2⤵
  PID:16520
- C:\Windows\System\mlqUMIc.exe
  C:\Windows\System\mlqUMIc.exe
  2⤵
  PID:16544
- C:\Windows\System\wFfZgPu.exe
  C:\Windows\System\wFfZgPu.exe
  2⤵
  PID:16568
- C:\Windows\System\xpWUSwU.exe
  C:\Windows\System\xpWUSwU.exe
  2⤵
  PID:16596
- C:\Windows\System\EgmPGRE.exe
  C:\Windows\System\EgmPGRE.exe
  2⤵
  PID:16616
- C:\Windows\System\NrkagCK.exe
  C:\Windows\System\NrkagCK.exe
  2⤵
  PID:16660
- C:\Windows\System\olsPPIy.exe
  C:\Windows\System\olsPPIy.exe
  2⤵
  PID:16692
- C:\Windows\System\oKPZskH.exe
  C:\Windows\System\oKPZskH.exe
  2⤵
  PID:16712
- C:\Windows\System\pOTYGYc.exe
  C:\Windows\System\pOTYGYc.exe
  2⤵
  PID:16748
- C:\Windows\System\XMahPUm.exe
  C:\Windows\System\XMahPUm.exe
  2⤵
  PID:16772
- C:\Windows\System\jmlzpma.exe
  C:\Windows\System\jmlzpma.exe
  2⤵
  PID:16796
- C:\Windows\System\rdhyJLn.exe
  C:\Windows\System\rdhyJLn.exe
  2⤵
  PID:16816
- C:\Windows\System\HJiWtzO.exe
  C:\Windows\System\HJiWtzO.exe
  2⤵
  PID:16860

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17236

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AxKBPuE.exe

Filesize
1.2MB

MD5
3a3082ae8a97454c5e6a82fd43ab52f2

SHA1
ddac7e47444f409ebe1c13e10df61ae0c98e4278

SHA256
bf59c65b4ab1ddda0cedadba0aaab67840c48c77883b4506ffa2c67251ee60a0

SHA512
2d3c31be260e04282bd91f7ec9bccadb593e9322da51b302fe481b2eee8dc8383a8383ab64b3546b1bb7224e57bd59afa823507740b8d4e4aabd258fbce3c006

Download Submit
C:\Windows\System\DVSSzBG.exe

Filesize
1.2MB

MD5
a3fb5c82061ac3841301adc0229bfe47

SHA1
8c3711e02f55140b4d914ce2e4bcfb8a19d4ed95

SHA256
29629e9220a59a962e5fb8d290f1cf24be64bfdcf8ac6749ef84e240b0060a97

SHA512
81614a52c0b6e035807f6515144e9872362b337ef85e9eedddafee814a64fb6a500d6752a1989ee9ffb9b75f38adc84b48bcf1e36d3705be1174609bb1d31b65

Download Submit
C:\Windows\System\EAEJuNZ.exe

Filesize
1.2MB

MD5
5b2eb37b1d1ad8ac56f7610896339e62

SHA1
e4b5ce27100f17b21d1f2791df43007e0375257a

SHA256
064a41091f4cf12fe4b77fdf11048263964b63d9dc0802020eaf1211627b14ee

SHA512
e8abd585ad7c7bf440e3065e98567b7b1fced4f185273e6d8f0b7814e7355e11c6c2c46d8ca75a9f69d313102e3b3418912755111b783db16af3b788871b8c85

Download Submit
C:\Windows\System\ELxwJfB.exe

Filesize
1.2MB

MD5
1c0598cd321a7e60b54cb48ac30d99c3

SHA1
ba3887d7f3880f0fd971d8349fee319d332fb239

SHA256
8b30ab453d44983f01491cebeea30b4519664e5d6830a2dff7690d4160e38d3d

SHA512
585a96f8d024cf96f4ee9291897780ac8471eb40d21a32ee011c8f22e2ec2877711bcdbfc1ea74cf2ec2abc919f373390c0eedbdd7a2d8e8c71db55eda1114fa

Download Submit
C:\Windows\System\EqYmrKW.exe

Filesize
1.2MB

MD5
bd907f5794fb4d6fb0eb13cff97142fe

SHA1
5010fb82539fe32dba3f6e66bbac14a989ff49f4

SHA256
9e2e4c0bc04f696ea810a8ccfb4eb27d1161b60bec17f77073b962b9b2a6406d

SHA512
3e202355a20415cbc23a6c077c50f946001a8a5eb35abf16736ffcf14d542992c99d9ed36453e5925f5ffcf803e919c49f95e51e571550a9a8397de214f0202d

Download Submit
C:\Windows\System\EyIqHLi.exe

Filesize
1.1MB

MD5
6f8f7bf676b747c993d26549eba7a738

SHA1
343c7d12a3f7dadc2223091210a973c95856798b

SHA256
5c12653cfb0a1299478e6e25eb8d60158fbe69838ac52eff00dcead04d6c0c9f

SHA512
4bff9a620a9e75c513cd09a30b2ccfcae184474aa91574fe9e66dd6969a0cc6c7e9e39d0aac044f774f590f076065a9706be7cd64193f5fabd6b6f8b38fa48f5

Download Submit
C:\Windows\System\FIdeese.exe

Filesize
1.2MB

MD5
6e7e12f6b333f3c05edfd1aaa62adbac

SHA1
e412fe28241d780be67dba32cc1406aa73887a43

SHA256
afd92e9f300ab2b7504813a1562cd0da9007c2af79b528c824565f7092279373

SHA512
c159d4e0f4eeab9f20ed5520a5464925e77ba44b3c3c5af917538b5ee3fdbf692959419d43cb999e7df40b02c7435cce33816b4c2ab5d74a4ea5532317cbfc84

Download Submit
C:\Windows\System\HiJqseQ.exe

Filesize
1.2MB

MD5
310e7b12ccea601350e0ebe4ece13e69

SHA1
033f23bf6e7729c4d7218a58649d444d039f3542

SHA256
f57ef1c851b058f46aafbd157e98f1e63b2ed7231a5d71881e977f3b27d9a5e6

SHA512
ab79c70e3c1f41aecf8e3ca951d849783d17853bf39ed162d1e6595e0ab3e3a0674c1812d707974fd14333570efe174dc3ef8afaf23706e6068fad01e3827d32

Download Submit
C:\Windows\System\KPGvXjC.exe

Filesize
1.1MB

MD5
544c02fec2774730cb64ab5536283e13

SHA1
862dcd9aa6442fed52080064405ec9305d343e31

SHA256
41cac59f1c0ffa15106c83fd37ee2f1317f868c51dd6373cd4fa1df861c40d56

SHA512
7cfa672bd96fc3768dd6ab17ae8d7b33fbe126aacf3d0915251a26b9ff8a8bd67d3c9f2ad580456ada0b122c1a0561d07d53e667e6619ec1eb3b8bb6cb5688ce

Download Submit
C:\Windows\System\KjtQSmb.exe

Filesize
1.2MB

MD5
8d59ea282bb334410e00732d1cef29ce

SHA1
70777807614416b2dd94c7d31655407fa66bbee9

SHA256
fa38643b41bddc4647a9e49c0dc6e787d6446c9961080753484b7bbaf0698fad

SHA512
55b87c25aacbffd4417183459c3c5cc3a8f4e4673b36a3307ccbdd162440d8d117672be416fc351e146e38c5d4a8099542aa293048d4c60c049f1e481f00b291

Download Submit
C:\Windows\System\LafMeYZ.exe

Filesize
1.2MB

MD5
cae5ace542071cdcc5e069148cda1a44

SHA1
40f7613418ea69aa39593359962a589e21f87586

SHA256
17858e8e1dd2d48e7ef066dc2b62eb106270c6ca87c0e86ef299e4a1bccb76fb

SHA512
24604c9b7ab3827616c22ce127c6d725d9b65f7bfdfddd758bac441b19834a8ef92e8a928a71813d96946d806c630cc9572b92a39a0789ec9d2e672a5cdc1dbf

Download Submit
C:\Windows\System\LxblMhE.exe

Filesize
1.2MB

MD5
afdff1cbe6e66a8a3099b6bb94961712

SHA1
1168fe8fbdaf08c55df829f4c0e8b7c5d8ac581a

SHA256
446dad78b1b3205636f73b3c5e49122038bc04a7b42d435c6bb53c5e4205dabb

SHA512
6cd7e09cb611be678cad024fd7a73e2ef5aa6295e92e9c01e344aeb611e5a6365c6f01ac89ea3769cd0152b69eca62f8961031be933267652ff647754360f81b

Download Submit
C:\Windows\System\NEWJjhl.exe

Filesize
1.1MB

MD5
a8c5e1cf1aef3ca68f06df2630533136

SHA1
15eddd2950f09833ab26c7d3c9efa424f1889753

SHA256
2b1437548503f1e3d1d30ede4f4eb751883f1972856ab5b811bb0442536fee78

SHA512
4d1d596f37643adcf363638114e8f05eb7442c093bc232afebd8dc563f4148af02097c64b8e2e221ddf4442f46bbd46680bdfa430ab62f8f2f2d997a4daa7f91

Download Submit
C:\Windows\System\NYzJwyQ.exe

Filesize
1.2MB

MD5
123443be9857ce82bace35fd5c1cb361

SHA1
413de03d848d0c983da5bdc58feb96ae59cb81eb

SHA256
be3a5492ec6f7e1aefd152aa47bca41bb87a590728d844cbbd26f3cac4d65134

SHA512
ccce1281e938118be523a5f2997c3e3c81cb96216e7ef80b2766535e49ebca326964906050a04c9c2c80dd5cd36221090bd4b636cc8726d98de9243db1882bc0

Download Submit
C:\Windows\System\PDpgrMM.exe

Filesize
1.2MB

MD5
cd97200d65f4e169f2ae24af355ad621

SHA1
df9f87dff6a70df236a8127118b8c5eab943d0e6

SHA256
7d9abfade5e2f06d7265b5d620f8b73138b750b454e22df3408332dbbe760e80

SHA512
feaf0de1188c692b6322a7e87dda9b6bf63aaccdb4f77673f26da5fddaec3fc36c5dedd5721fa2e5fcf26080beccac4644efd647be85d03f8cb934b00a9ac409

Download Submit
C:\Windows\System\TQGNVRv.exe

Filesize
1.1MB

MD5
ea8a85746cec3af2dd5adc224ffe77ea

SHA1
284a50e52e1c6aae35ccd143a265308c3e110ded

SHA256
1cfa267d93ca212ca5523f774a9fb63fa2b038ac6daf99db0fbec7ff7e9eab0f

SHA512
0c4f6ab04b04788844bb9c9b9faa186cf74f5585060daa5fc6f9267a4b5dbec80da6c43bc2414b82209719581eb35b9acc84866a1ef86b0d8983015055b898e9

Download Submit
C:\Windows\System\TnqBnvZ.exe

Filesize
1.2MB

MD5
c1f9c9932ecdf5359279a0c78512e950

SHA1
085f651922806a7b2d2c5266dd3dcb911d5a4a59

SHA256
c5aa9e1609c705763edee5bca9f246ec6b940a2d4dd9c2017128507a33f5f11a

SHA512
11e241745329b03146e661ecf1a875352a05b4f0fea8d2f04d4f8c6df9c3e47f50c47fb7a3d2c5d528827655c595c982581020c28eeb43e5df25f87f835639e9

Download Submit
C:\Windows\System\VJTAIIh.exe

Filesize
1.1MB

MD5
9657f046f2165172de17b0ed394a74ac

SHA1
a95b5e25f9e8373a1ee2e4d136114e5dc624bbe2

SHA256
308cc4a879b52286e610c8f2e307f458b06d8a1ef0885812779bbd66d91bd5eb

SHA512
ab60e677e3c3019b38dbee54a487248512c880907b61fcae6100daa4ab285cd863c7e7d3bf6e6a52dbac24e1195539bec980359eeb754667b2195f5b2f01def6

Download Submit
C:\Windows\System\WiAOTQs.exe

Filesize
1.1MB

MD5
b2c3fec2ec15374731c86e0cd9c0a72d

SHA1
832dae571ba4a6ef8f02fe883024ffc8a417c797

SHA256
a5bf366837ca2a92c9fe44d2eb1b01b577cd3d2b2d313ae3343111504c5a6b20

SHA512
f3c2b76b0301777da1ea20d2b4632f23abd88bcdeff3834b4dfa664c89dfea10469eb4540475ab3abea118208330c2f9ff8007df135a3f145e075697e57990a3

Download Submit
C:\Windows\System\aJMQcEQ.exe

Filesize
1.1MB

MD5
8a5b69258f78cc0c320b9602caee82f6

SHA1
f29a3ca8988924788110d60b3cb1ea3eb53ddbe7

SHA256
7de295cd141ad23028c146546c0411c1acb83efff34507d21a53a4996cbdd15a

SHA512
31a775169d3364c2b4da1ebee152925fb744808b3c60ebf44101a55c5793bdd3f895881939f99b10491dcf9d82f659913e12bcbfebe4141e4503c0d7e8b3708e

Download Submit
C:\Windows\System\apyYuTh.exe

Filesize
1.2MB

MD5
97bc7671b6037e96486f919412bdb6d4

SHA1
b37bc9989a7d2dd5ffd6f250710caa93fa8d60da

SHA256
23a1b96f6111840eae24d535ec901cef7bfb229c3f7737a42d7f428fa33ba2ec

SHA512
3a74747eac30724c41cb94440f342a2d06fc6014fa01536d1638f42b70ed9a462ffb5d5f00621c0f22029c04b84ba5d00d0f132077d89c6d9223b41aa5841622

Download Submit
C:\Windows\System\bquARBF.exe

Filesize
1.2MB

MD5
60b9c48e28d36897136183a08ef7c515

SHA1
e2fff6b0f7bf115c3f2fde589dbfcd1e30e7becf

SHA256
8a228fc914fb69ba2b848760edfdf001ac813ba76658c74d7b87de93380c90fd

SHA512
d917063d941a0c795e785727131888814d3c0fb81df39510f4e8b340d52e3e64a922d7bd6ed69effd67919903ac8f8d9e8f3af802a3c187c7c582f4bb41c75ef

Download Submit
C:\Windows\System\hTpgggQ.exe

Filesize
1.2MB

MD5
4e628282a1dbac5f0d9a45f6e5b18068

SHA1
083394f7ea30229965c11816362832888a56b986

SHA256
a709c4c9c54adab0fb16663626fc5e54d38dee5e1d0a3fb2986e5dfdfe6db0b8

SHA512
ff24efa7c7a8b7ce9a19887c81f8ca03374298ac5c604b1bce7c5e55f55f6395aab281c12e3f368908ccb30fa6b9764cfd5e7f1da5e1073b4c1e6c289e70bb89

Download Submit
C:\Windows\System\jcBYoqr.exe

Filesize
1.1MB

MD5
592b5ada8256706887f425abc4afda09

SHA1
f4975e7d9208a0d45a83d82d50d9cf056fd20814

SHA256
6f5d02f35e3fa380218b46c6825ef1386c8e7eaebe19b6f18b571d13253d519d

SHA512
3c6862fe2c8ca5767c033be9a0405e478e7589d3dd202e2755fca21b9c25981612cc622b79c89dd047224cacfa25c4f445ed8932892b1040866b6823c868702c

Download Submit
C:\Windows\System\lRYucrU.exe

Filesize
1.2MB

MD5
fd3d1339c2445419322143527da0c179

SHA1
2af2547842ba942e0d5c85380cfe8d1fa588dc4e

SHA256
a783aa3c0c13ca20089265f70a916e40182be9a715aee64242039df6cfd5c204

SHA512
53cb6efb3c8999d9ba9250e31d899a5a3a3865d45e1ca36ead947d6a7f73ea402f6a97c4127531c4ec2a802ccd92c51893fbaeff69a3f823e4df7214d76deba9

Download Submit
C:\Windows\System\nEwlIDL.exe

Filesize
1.1MB

MD5
e179fefba3a12298c015f953047b5ab1

SHA1
c3a458160421f818b880ca5aa96c9d627aab3077

SHA256
eeb913a4ec704da058be535d37b1c98e96253c1b735e9d7099b3a5793ce23420

SHA512
8abdf545940ec7acb289a3d8cc5aee909c844c93923e73a051ec192508b0f43cdc28cdd5fb3e362c998788e812df96da3cb2d6b17cd5197f92a494fc9aefb883

Download Submit
C:\Windows\System\qubKLWk.exe

Filesize
1.1MB

MD5
9daa87cc2e86442381fa2ec4e193f7f8

SHA1
a357895867be842c1f96ecc724c57a8a37558af5

SHA256
a59d04c190fc23ede513cc2b441b19e34412c5166633d9e4227a40669a5e9ab4

SHA512
bf7a5db39273845bc8a6f51d0223347ddd660e450102efac9f688cfa6d6e32ae25098dd75568a5cd62e92f95add978536f4f1c1f930537993d4adb085a711bc9

Download Submit
C:\Windows\System\rcriJbB.exe

Filesize
1.1MB

MD5
b59120bb046ca68aac2f72f44d773e00

SHA1
fb3b5a33d5c9947eab70f4f9e915e74906d37d51

SHA256
ce1610f8e40dad0c9f9687fc1c0dee65294bb859943bcfed2e7e6a10b9ba5e9a

SHA512
537609faf7d85a4e95778d95540c72b1a9280fcd8744fcb9319db9c0ca421de982ca2ed963d0d5fba11770dff342995d795e55d8ce680e4c4a73965f9667e501

Download Submit
C:\Windows\System\sFrfACI.exe

Filesize
1.1MB

MD5
d4d6236d9b802363c3349c015a49a53c

SHA1
f63d90c62d4ee2f0c570b93e87a01607cabf80c2

SHA256
e2eeffae381f4dcb955c6257b6eead791f556c6c03b21fe6ccbb69d90ef6cba9

SHA512
5ace41753175c54ec712e5e06d362a200bb322c70a2071778a56a25b17800e0468c62e53a6f1a75fda6b08c0efc1414beac4fae6d9019e64b929fa397a55be3c

Download Submit
C:\Windows\System\svTvTPg.exe

Filesize
1.2MB

MD5
f1f135e816c2303d2e2bd8c3dec5da16

SHA1
983284e42f9ec965f2fd62aed26c95769ea46bd8

SHA256
7e91585df7b56142662f4c2518b166e472951b3e23a615b1ff4519e36b7a32b5

SHA512
38d258bf50d5ce6fed3319e0e537adf39a276023cfe04036283d0188cd3a342f5e1cbb8e40b09f486a6c11af7155c8c9a252503fa185f626cd7bca5cec046617

Download Submit
C:\Windows\System\vijAMDm.exe

Filesize
1.1MB

MD5
5d1a4b0f86f4668ba7d8496e1bc9457d

SHA1
1cbe6348e5959a00c058dfc4808d5297e39eb5b2

SHA256
a410d7ab018758bb4dc8de35f7a413394c4dfddaf6c2a93963e4578413ca3f1b

SHA512
d6b44bdfb6146d8203b42fd94cee1597e5b99fdaf1b34a46f3b7915dee68a5a0a9d4d6319687438a0804c2dbae6fc2ddf271315052c032724f855ea47a886c89

Download Submit
C:\Windows\System\yyXwwCg.exe

Filesize
1.2MB

MD5
592ba4301963716be11a09ee94b6708c

SHA1
75178eed14aa24ceeb886f93cd4d32bae1f3c9fb

SHA256
5c4cda1a340488bab68250db5403e21bff63622be7117c6022c6a9d231f12256

SHA512
9c5706c186af90872bd3c6eb2c1f53f569590bb03555b075b130ea3bea33aed45a67af126e47ab53713f79eaf4a115b8a9305c3dca358c79c00810052773c600

Download Submit
C:\Windows\System\ztOsjya.exe

Filesize
1.1MB

MD5
93999392717d5129710d6ff00c3c1b39

SHA1
6ab23941e95116c99c35ad3e66c1536418273d7d

SHA256
99166f64935fe189a1ea48099ffd376945521b67f767e33863618f36b3fa3abd

SHA512
137c2370dd638f678b58801c3725582e5927d85e91c6a958cfccf822c0e215d1a8d7304e559133141a4633cab52d8b78109c483d75ad7c3dd7efaa32e99572e7

Download Submit
memory/4308-0-0x000001CE36B50000-0x000001CE36B60000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads