xmrig | 83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778

Analysis

max time kernel
119s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 02:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
Size

1.4MB
MD5

4783ebb70f95e25a8cf1fea304815aff
SHA1

5213d514e68cb5573169a119f153db0b72877c79
SHA256

83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778
SHA512

c18e5df2a5c6e504a24e68046fa5f13a55060ccd10006a4135ec52319c914ae72b284e56cd11b549ffe45342b3d9827168dbfe302f3bb3697452d9fa295cce0c
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwyM9c:GezaTF8FcNkNdfE0pZ9ozttwIRx2VQ9c

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023b01-4.dat	xmrig
behavioral2/files/0x000a000000023b66-6.dat	xmrig
behavioral2/files/0x000b000000023b65-10.dat	xmrig
behavioral2/files/0x000a000000023b68-22.dat	xmrig
behavioral2/files/0x000a000000023b69-32.dat	xmrig
behavioral2/files/0x000a000000023b6a-34.dat	xmrig
behavioral2/files/0x000a000000023b6c-43.dat	xmrig
behavioral2/files/0x000a000000023b6f-60.dat	xmrig
behavioral2/files/0x000a000000023b70-65.dat	xmrig
behavioral2/files/0x000a000000023b7e-127.dat	xmrig
behavioral2/files/0x000a000000023b79-151.dat	xmrig
behavioral2/files/0x000a000000023b88-184.dat	xmrig
behavioral2/files/0x000a000000023b86-180.dat	xmrig
behavioral2/files/0x000a000000023b87-179.dat	xmrig
behavioral2/files/0x000a000000023b85-175.dat	xmrig
behavioral2/files/0x000a000000023b84-167.dat	xmrig
behavioral2/files/0x000a000000023b83-163.dat	xmrig
behavioral2/files/0x000a000000023b82-160.dat	xmrig
behavioral2/files/0x000a000000023b7d-154.dat	xmrig
behavioral2/files/0x000a000000023b81-134.dat	xmrig
behavioral2/files/0x000a000000023b80-129.dat	xmrig
behavioral2/files/0x000a000000023b7f-128.dat	xmrig
behavioral2/files/0x000a000000023b7c-125.dat	xmrig
behavioral2/files/0x000a000000023b77-122.dat	xmrig
behavioral2/files/0x000a000000023b76-116.dat	xmrig
behavioral2/files/0x000a000000023b78-137.dat	xmrig
behavioral2/files/0x000a000000023b7b-113.dat	xmrig
behavioral2/files/0x000a000000023b7a-108.dat	xmrig
behavioral2/files/0x000a000000023b75-92.dat	xmrig
behavioral2/files/0x000a000000023b74-85.dat	xmrig
behavioral2/files/0x000a000000023b73-83.dat	xmrig
behavioral2/files/0x000a000000023b72-81.dat	xmrig
behavioral2/files/0x000a000000023b71-79.dat	xmrig
behavioral2/files/0x000a000000023b6e-56.dat	xmrig
behavioral2/files/0x000a000000023b6d-54.dat	xmrig
behavioral2/files/0x000a000000023b6b-52.dat	xmrig
behavioral2/files/0x000a000000023b67-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1904	lKxuBMg.exe
3476	yQgxEvo.exe
2900	DykGRYB.exe
1788	dsMpSvT.exe
1968	llCoCJs.exe
4620	aQFGUIS.exe
2636	gmjdpqX.exe
464	JmRBtbN.exe
624	OCWHjJl.exe
3252	krucYjs.exe
512	CWFhusP.exe
5056	WTZtezy.exe
4340	ItsraXj.exe
3248	cIwSOnf.exe
1820	UtJTeSA.exe
2460	mHrRGPE.exe
3628	RTrfyUc.exe
1140	ZwjjncB.exe
1516	SqCtitI.exe
5104	mlNkeVg.exe
1764	wbEKBgd.exe
4936	iqffSuD.exe
4908	PpaBpfI.exe
4300	OBsuFWn.exe
1668	uZGLuDh.exe
2448	UiQhuhn.exe
4476	CpXGMne.exe
2304	UXaGPqm.exe
4676	mAAzFLm.exe
5088	uyQuryb.exe
4120	ISXJQry.exe
4772	LQRbUSK.exe
3176	kqIMGKL.exe
1920	mgMGKyn.exe
3496	jhrOjSM.exe
3996	dFuSMRX.exe
448	KQuVJTq.exe
1620	jfiCtHV.exe
3500	sXbFvHs.exe
2784	hONvyKC.exe
2488	iSjYgfh.exe
1128	LQiTqER.exe
3676	ZwebbUp.exe
744	zIvKDak.exe
4692	EcoEOFA.exe
4880	EukFADc.exe
1664	PPklyTE.exe
4348	eeiFBwN.exe
4804	ACAzscP.exe
5100	QrOwCua.exe
1592	XpKaheu.exe
1056	bmqClPk.exe
228	nHKhLzb.exe
1648	zROVHrC.exe
4648	ZxOIqUI.exe
4964	GoMfAKO.exe
5012	jyBarjM.exe
1656	AsUjZiG.exe
3588	OjAjKLr.exe
4784	uVyUJbk.exe
3144	TurfdHl.exe
4536	pwIYwkD.exe
1708	PjIWsaS.exe
3172	NuazclS.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AbSriRb.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\UPLUNbK.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\ueeslxw.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\tWIovIN.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\UfmidSQ.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\aidmmmB.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\juHXBcI.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\AsUjZiG.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\FSqhGrx.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\kDoOZcB.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\AzHYSwV.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\FjZERco.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\waUjHGO.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\CJFYUEI.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\ticqtHW.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\LiWGpXC.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\VlKMHUq.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\SZBApZf.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\HpqCZIv.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\hqJbrAm.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\zVhKlfr.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\UeDVMhV.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\VvqtQph.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\ELjiloj.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\zuQfxgi.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\KkBKtYj.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\LDgiWTS.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\BFGyCuw.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\wgIgkqz.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\erauHwW.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\RjldlsS.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\QNhDVKB.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\hcYFaxx.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\NGDdBWQ.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\HINlqee.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\ZOmbhfe.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\MpLkfry.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\hlKVHTp.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\JwAYBUZ.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\iqffSuD.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\KPjPwLM.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\cKchIAy.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\KpumHkZ.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\vxmoPyn.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\pxqRsgD.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\lYRXSZT.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\hxVlunt.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\wgZPnIg.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\DcjOjgd.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\sxCidWf.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\lWdemBZ.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\WvJENUR.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\GIOZTxH.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\nBvOWDq.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\OjYIqLq.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\aeJQMwO.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\GFYiJZH.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\GIROoUR.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\hEDEolz.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\ZQrJmXT.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\KYBqwJq.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\jfbDpgh.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\faScKeC.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
File created	C:\Windows\System\EMUXbKl.exe	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17032	dwm.exe
Token: SeChangeNotifyPrivilege	17032	dwm.exe
Token: 33	17032	dwm.exe
Token: SeIncBasePriorityPrivilege	17032	dwm.exe
Token: SeShutdownPrivilege	17032	dwm.exe
Token: SeCreatePagefilePrivilege	17032	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1928 wrote to memory of 1904	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	84
PID 1928 wrote to memory of 1904	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	84
PID 1928 wrote to memory of 3476	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	85
PID 1928 wrote to memory of 3476	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	85
PID 1928 wrote to memory of 2900	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	86
PID 1928 wrote to memory of 2900	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	86
PID 1928 wrote to memory of 1788	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	87
PID 1928 wrote to memory of 1788	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	87
PID 1928 wrote to memory of 1968	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	88
PID 1928 wrote to memory of 1968	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	88
PID 1928 wrote to memory of 4620	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	89
PID 1928 wrote to memory of 4620	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	89
PID 1928 wrote to memory of 2636	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	90
PID 1928 wrote to memory of 2636	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	90
PID 1928 wrote to memory of 464	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	91
PID 1928 wrote to memory of 464	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	91
PID 1928 wrote to memory of 624	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	92
PID 1928 wrote to memory of 624	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	92
PID 1928 wrote to memory of 3252	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	93
PID 1928 wrote to memory of 3252	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	93
PID 1928 wrote to memory of 512	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	94
PID 1928 wrote to memory of 512	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	94
PID 1928 wrote to memory of 5056	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	95
PID 1928 wrote to memory of 5056	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	95
PID 1928 wrote to memory of 4340	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	96
PID 1928 wrote to memory of 4340	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	96
PID 1928 wrote to memory of 3248	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	97
PID 1928 wrote to memory of 3248	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	97
PID 1928 wrote to memory of 1820	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	98
PID 1928 wrote to memory of 1820	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	98
PID 1928 wrote to memory of 2460	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	99
PID 1928 wrote to memory of 2460	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	99
PID 1928 wrote to memory of 3628	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	100
PID 1928 wrote to memory of 3628	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	100
PID 1928 wrote to memory of 1140	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	101
PID 1928 wrote to memory of 1140	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	101
PID 1928 wrote to memory of 1516	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	102
PID 1928 wrote to memory of 1516	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	102
PID 1928 wrote to memory of 5104	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	103
PID 1928 wrote to memory of 5104	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	103
PID 1928 wrote to memory of 1764	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	104
PID 1928 wrote to memory of 1764	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	104
PID 1928 wrote to memory of 4936	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	105
PID 1928 wrote to memory of 4936	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	105
PID 1928 wrote to memory of 4908	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	106
PID 1928 wrote to memory of 4908	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	106
PID 1928 wrote to memory of 4300	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	107
PID 1928 wrote to memory of 4300	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	107
PID 1928 wrote to memory of 1668	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	108
PID 1928 wrote to memory of 1668	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	108
PID 1928 wrote to memory of 2448	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	109
PID 1928 wrote to memory of 2448	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	109
PID 1928 wrote to memory of 4476	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	110
PID 1928 wrote to memory of 4476	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	110
PID 1928 wrote to memory of 2304	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	111
PID 1928 wrote to memory of 2304	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	111
PID 1928 wrote to memory of 4676	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	112
PID 1928 wrote to memory of 4676	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	112
PID 1928 wrote to memory of 5088	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	113
PID 1928 wrote to memory of 5088	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	113
PID 1928 wrote to memory of 4120	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	114
PID 1928 wrote to memory of 4120	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	114
PID 1928 wrote to memory of 4772	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	115
PID 1928 wrote to memory of 4772	1928	83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe	115

C:\Users\Admin\AppData\Local\Temp\83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe
"C:\Users\Admin\AppData\Local\Temp\83015389478dfad22527c5c933274b1950b71724d5420aa2073fe02a96800778.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1928
- C:\Windows\System\lKxuBMg.exe
  C:\Windows\System\lKxuBMg.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\yQgxEvo.exe
  C:\Windows\System\yQgxEvo.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\DykGRYB.exe
  C:\Windows\System\DykGRYB.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\dsMpSvT.exe
  C:\Windows\System\dsMpSvT.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\llCoCJs.exe
  C:\Windows\System\llCoCJs.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\aQFGUIS.exe
  C:\Windows\System\aQFGUIS.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\gmjdpqX.exe
  C:\Windows\System\gmjdpqX.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\JmRBtbN.exe
  C:\Windows\System\JmRBtbN.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\OCWHjJl.exe
  C:\Windows\System\OCWHjJl.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\krucYjs.exe
  C:\Windows\System\krucYjs.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\CWFhusP.exe
  C:\Windows\System\CWFhusP.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\WTZtezy.exe
  C:\Windows\System\WTZtezy.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\ItsraXj.exe
  C:\Windows\System\ItsraXj.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\cIwSOnf.exe
  C:\Windows\System\cIwSOnf.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\UtJTeSA.exe
  C:\Windows\System\UtJTeSA.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\mHrRGPE.exe
  C:\Windows\System\mHrRGPE.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\RTrfyUc.exe
  C:\Windows\System\RTrfyUc.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\ZwjjncB.exe
  C:\Windows\System\ZwjjncB.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\SqCtitI.exe
  C:\Windows\System\SqCtitI.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\mlNkeVg.exe
  C:\Windows\System\mlNkeVg.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\wbEKBgd.exe
  C:\Windows\System\wbEKBgd.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\iqffSuD.exe
  C:\Windows\System\iqffSuD.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\PpaBpfI.exe
  C:\Windows\System\PpaBpfI.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\OBsuFWn.exe
  C:\Windows\System\OBsuFWn.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\uZGLuDh.exe
  C:\Windows\System\uZGLuDh.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\UiQhuhn.exe
  C:\Windows\System\UiQhuhn.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\CpXGMne.exe
  C:\Windows\System\CpXGMne.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\UXaGPqm.exe
  C:\Windows\System\UXaGPqm.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\mAAzFLm.exe
  C:\Windows\System\mAAzFLm.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\uyQuryb.exe
  C:\Windows\System\uyQuryb.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\ISXJQry.exe
  C:\Windows\System\ISXJQry.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\LQRbUSK.exe
  C:\Windows\System\LQRbUSK.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\kqIMGKL.exe
  C:\Windows\System\kqIMGKL.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\mgMGKyn.exe
  C:\Windows\System\mgMGKyn.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\jhrOjSM.exe
  C:\Windows\System\jhrOjSM.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\dFuSMRX.exe
  C:\Windows\System\dFuSMRX.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\KQuVJTq.exe
  C:\Windows\System\KQuVJTq.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\jfiCtHV.exe
  C:\Windows\System\jfiCtHV.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\sXbFvHs.exe
  C:\Windows\System\sXbFvHs.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\hONvyKC.exe
  C:\Windows\System\hONvyKC.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\iSjYgfh.exe
  C:\Windows\System\iSjYgfh.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\LQiTqER.exe
  C:\Windows\System\LQiTqER.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\ZwebbUp.exe
  C:\Windows\System\ZwebbUp.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\zIvKDak.exe
  C:\Windows\System\zIvKDak.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\EcoEOFA.exe
  C:\Windows\System\EcoEOFA.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\EukFADc.exe
  C:\Windows\System\EukFADc.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\PPklyTE.exe
  C:\Windows\System\PPklyTE.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\eeiFBwN.exe
  C:\Windows\System\eeiFBwN.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\ACAzscP.exe
  C:\Windows\System\ACAzscP.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\QrOwCua.exe
  C:\Windows\System\QrOwCua.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\XpKaheu.exe
  C:\Windows\System\XpKaheu.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\bmqClPk.exe
  C:\Windows\System\bmqClPk.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\nHKhLzb.exe
  C:\Windows\System\nHKhLzb.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\zROVHrC.exe
  C:\Windows\System\zROVHrC.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\ZxOIqUI.exe
  C:\Windows\System\ZxOIqUI.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\GoMfAKO.exe
  C:\Windows\System\GoMfAKO.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\jyBarjM.exe
  C:\Windows\System\jyBarjM.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\AsUjZiG.exe
  C:\Windows\System\AsUjZiG.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\OjAjKLr.exe
  C:\Windows\System\OjAjKLr.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\uVyUJbk.exe
  C:\Windows\System\uVyUJbk.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\TurfdHl.exe
  C:\Windows\System\TurfdHl.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\pwIYwkD.exe
  C:\Windows\System\pwIYwkD.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\PjIWsaS.exe
  C:\Windows\System\PjIWsaS.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\NuazclS.exe
  C:\Windows\System\NuazclS.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\AmDjVuz.exe
  C:\Windows\System\AmDjVuz.exe
  2⤵
  PID:1080
- C:\Windows\System\DmlXbbo.exe
  C:\Windows\System\DmlXbbo.exe
  2⤵
  PID:2936
- C:\Windows\System\kLSHzIJ.exe
  C:\Windows\System\kLSHzIJ.exe
  2⤵
  PID:4136
- C:\Windows\System\StuaUBL.exe
  C:\Windows\System\StuaUBL.exe
  2⤵
  PID:4272
- C:\Windows\System\UrnZSBo.exe
  C:\Windows\System\UrnZSBo.exe
  2⤵
  PID:3224
- C:\Windows\System\tuIIkbt.exe
  C:\Windows\System\tuIIkbt.exe
  2⤵
  PID:912
- C:\Windows\System\vuuXJiO.exe
  C:\Windows\System\vuuXJiO.exe
  2⤵
  PID:1924
- C:\Windows\System\RWEbcQa.exe
  C:\Windows\System\RWEbcQa.exe
  2⤵
  PID:3708
- C:\Windows\System\dCslnBu.exe
  C:\Windows\System\dCslnBu.exe
  2⤵
  PID:5220
- C:\Windows\System\ZAMcbiF.exe
  C:\Windows\System\ZAMcbiF.exe
  2⤵
  PID:5236
- C:\Windows\System\NXfVtXl.exe
  C:\Windows\System\NXfVtXl.exe
  2⤵
  PID:5256
- C:\Windows\System\wPUDSnV.exe
  C:\Windows\System\wPUDSnV.exe
  2⤵
  PID:5272
- C:\Windows\System\TNohfwX.exe
  C:\Windows\System\TNohfwX.exe
  2⤵
  PID:5288
- C:\Windows\System\ORuQZJD.exe
  C:\Windows\System\ORuQZJD.exe
  2⤵
  PID:5312
- C:\Windows\System\tOqsFrP.exe
  C:\Windows\System\tOqsFrP.exe
  2⤵
  PID:5332
- C:\Windows\System\hlYDizx.exe
  C:\Windows\System\hlYDizx.exe
  2⤵
  PID:5356
- C:\Windows\System\jfbDpgh.exe
  C:\Windows\System\jfbDpgh.exe
  2⤵
  PID:5388
- C:\Windows\System\UJlfBGA.exe
  C:\Windows\System\UJlfBGA.exe
  2⤵
  PID:5416
- C:\Windows\System\cBRmFVx.exe
  C:\Windows\System\cBRmFVx.exe
  2⤵
  PID:5444
- C:\Windows\System\DpPDwEQ.exe
  C:\Windows\System\DpPDwEQ.exe
  2⤵
  PID:5476
- C:\Windows\System\ZrufQYX.exe
  C:\Windows\System\ZrufQYX.exe
  2⤵
  PID:5508
- C:\Windows\System\DJwYJJw.exe
  C:\Windows\System\DJwYJJw.exe
  2⤵
  PID:5548
- C:\Windows\System\hOoLBnS.exe
  C:\Windows\System\hOoLBnS.exe
  2⤵
  PID:5572
- C:\Windows\System\lydJowq.exe
  C:\Windows\System\lydJowq.exe
  2⤵
  PID:5616
- C:\Windows\System\BabpCsc.exe
  C:\Windows\System\BabpCsc.exe
  2⤵
  PID:5648
- C:\Windows\System\BQpwefP.exe
  C:\Windows\System\BQpwefP.exe
  2⤵
  PID:5680
- C:\Windows\System\pxHszBP.exe
  C:\Windows\System\pxHszBP.exe
  2⤵
  PID:5716
- C:\Windows\System\uBLUenM.exe
  C:\Windows\System\uBLUenM.exe
  2⤵
  PID:5732
- C:\Windows\System\wzeyOah.exe
  C:\Windows\System\wzeyOah.exe
  2⤵
  PID:5764
- C:\Windows\System\MRQUuAi.exe
  C:\Windows\System\MRQUuAi.exe
  2⤵
  PID:5796
- C:\Windows\System\PdxJdwH.exe
  C:\Windows\System\PdxJdwH.exe
  2⤵
  PID:5828
- C:\Windows\System\kUvuuoA.exe
  C:\Windows\System\kUvuuoA.exe
  2⤵
  PID:5856
- C:\Windows\System\qiDIuMo.exe
  C:\Windows\System\qiDIuMo.exe
  2⤵
  PID:5884
- C:\Windows\System\qeTJagz.exe
  C:\Windows\System\qeTJagz.exe
  2⤵
  PID:5928
- C:\Windows\System\QjTlBUE.exe
  C:\Windows\System\QjTlBUE.exe
  2⤵
  PID:5944
- C:\Windows\System\QRyvFMd.exe
  C:\Windows\System\QRyvFMd.exe
  2⤵
  PID:5972
- C:\Windows\System\KkABcmX.exe
  C:\Windows\System\KkABcmX.exe
  2⤵
  PID:6000
- C:\Windows\System\tEzkNXH.exe
  C:\Windows\System\tEzkNXH.exe
  2⤵
  PID:6052
- C:\Windows\System\ToWFVCo.exe
  C:\Windows\System\ToWFVCo.exe
  2⤵
  PID:6068
- C:\Windows\System\BznCjQq.exe
  C:\Windows\System\BznCjQq.exe
  2⤵
  PID:6096
- C:\Windows\System\OjYIqLq.exe
  C:\Windows\System\OjYIqLq.exe
  2⤵
  PID:6112
- C:\Windows\System\WINTruj.exe
  C:\Windows\System\WINTruj.exe
  2⤵
  PID:1884
- C:\Windows\System\yvAuRSQ.exe
  C:\Windows\System\yvAuRSQ.exe
  2⤵
  PID:4872
- C:\Windows\System\SiNOlyH.exe
  C:\Windows\System\SiNOlyH.exe
  2⤵
  PID:2424
- C:\Windows\System\jsVKgPP.exe
  C:\Windows\System\jsVKgPP.exe
  2⤵
  PID:4628
- C:\Windows\System\DpRSBrh.exe
  C:\Windows\System\DpRSBrh.exe
  2⤵
  PID:3464
- C:\Windows\System\rsWbcUO.exe
  C:\Windows\System\rsWbcUO.exe
  2⤵
  PID:4904
- C:\Windows\System\LuXSXUz.exe
  C:\Windows\System\LuXSXUz.exe
  2⤵
  PID:1364
- C:\Windows\System\IHaPuRC.exe
  C:\Windows\System\IHaPuRC.exe
  2⤵
  PID:4748
- C:\Windows\System\cwnZciJ.exe
  C:\Windows\System\cwnZciJ.exe
  2⤵
  PID:5132
- C:\Windows\System\xtLclAP.exe
  C:\Windows\System\xtLclAP.exe
  2⤵
  PID:3584
- C:\Windows\System\jiFIIan.exe
  C:\Windows\System\jiFIIan.exe
  2⤵
  PID:4752
- C:\Windows\System\lqZSovx.exe
  C:\Windows\System\lqZSovx.exe
  2⤵
  PID:4976
- C:\Windows\System\LDgiWTS.exe
  C:\Windows\System\LDgiWTS.exe
  2⤵
  PID:2556
- C:\Windows\System\AEjYMCD.exe
  C:\Windows\System\AEjYMCD.exe
  2⤵
  PID:740
- C:\Windows\System\VFsQkOh.exe
  C:\Windows\System\VFsQkOh.exe
  2⤵
  PID:2368
- C:\Windows\System\qOFmtOA.exe
  C:\Windows\System\qOFmtOA.exe
  2⤵
  PID:4484
- C:\Windows\System\zUqJnYY.exe
  C:\Windows\System\zUqJnYY.exe
  2⤵
  PID:4028
- C:\Windows\System\KuxcAEu.exe
  C:\Windows\System\KuxcAEu.exe
  2⤵
  PID:1484
- C:\Windows\System\IyTYevP.exe
  C:\Windows\System\IyTYevP.exe
  2⤵
  PID:2516
- C:\Windows\System\gRvoqjk.exe
  C:\Windows\System\gRvoqjk.exe
  2⤵
  PID:3384
- C:\Windows\System\fgwclVO.exe
  C:\Windows\System\fgwclVO.exe
  2⤵
  PID:1540
- C:\Windows\System\ticqtHW.exe
  C:\Windows\System\ticqtHW.exe
  2⤵
  PID:3968
- C:\Windows\System\sQkUJeO.exe
  C:\Windows\System\sQkUJeO.exe
  2⤵
  PID:3836
- C:\Windows\System\NikUswe.exe
  C:\Windows\System\NikUswe.exe
  2⤵
  PID:3136
- C:\Windows\System\vxmoPyn.exe
  C:\Windows\System\vxmoPyn.exe
  2⤵
  PID:3788
- C:\Windows\System\tJRzqAw.exe
  C:\Windows\System\tJRzqAw.exe
  2⤵
  PID:4500
- C:\Windows\System\AtvXNoY.exe
  C:\Windows\System\AtvXNoY.exe
  2⤵
  PID:2288
- C:\Windows\System\aeJQMwO.exe
  C:\Windows\System\aeJQMwO.exe
  2⤵
  PID:5228
- C:\Windows\System\mraWUIJ.exe
  C:\Windows\System\mraWUIJ.exe
  2⤵
  PID:5300
- C:\Windows\System\gNcplDD.exe
  C:\Windows\System\gNcplDD.exe
  2⤵
  PID:5352
- C:\Windows\System\coMPmzO.exe
  C:\Windows\System\coMPmzO.exe
  2⤵
  PID:5460
- C:\Windows\System\pZtHTrD.exe
  C:\Windows\System\pZtHTrD.exe
  2⤵
  PID:5412
- C:\Windows\System\GCzXjos.exe
  C:\Windows\System\GCzXjos.exe
  2⤵
  PID:5536
- C:\Windows\System\zMRyudR.exe
  C:\Windows\System\zMRyudR.exe
  2⤵
  PID:5584
- C:\Windows\System\QjCxBZh.exe
  C:\Windows\System\QjCxBZh.exe
  2⤵
  PID:5704
- C:\Windows\System\JqAtGDW.exe
  C:\Windows\System\JqAtGDW.exe
  2⤵
  PID:5744
- C:\Windows\System\SZCCwIQ.exe
  C:\Windows\System\SZCCwIQ.exe
  2⤵
  PID:4680
- C:\Windows\System\EXJhXxT.exe
  C:\Windows\System\EXJhXxT.exe
  2⤵
  PID:2292
- C:\Windows\System\gbdHkfg.exe
  C:\Windows\System\gbdHkfg.exe
  2⤵
  PID:5880
- C:\Windows\System\xHaTPib.exe
  C:\Windows\System\xHaTPib.exe
  2⤵
  PID:5936
- C:\Windows\System\zwYxscF.exe
  C:\Windows\System\zwYxscF.exe
  2⤵
  PID:6016
- C:\Windows\System\CpIJBZE.exe
  C:\Windows\System\CpIJBZE.exe
  2⤵
  PID:6048
- C:\Windows\System\WAXFjVR.exe
  C:\Windows\System\WAXFjVR.exe
  2⤵
  PID:6124
- C:\Windows\System\UEhuEvP.exe
  C:\Windows\System\UEhuEvP.exe
  2⤵
  PID:5076
- C:\Windows\System\nPLlPha.exe
  C:\Windows\System\nPLlPha.exe
  2⤵
  PID:1872
- C:\Windows\System\RjldlsS.exe
  C:\Windows\System\RjldlsS.exe
  2⤵
  PID:548
- C:\Windows\System\TbzztZJ.exe
  C:\Windows\System\TbzztZJ.exe
  2⤵
  PID:2168
- C:\Windows\System\IkbEJOl.exe
  C:\Windows\System\IkbEJOl.exe
  2⤵
  PID:792
- C:\Windows\System\lanmWIV.exe
  C:\Windows\System\lanmWIV.exe
  2⤵
  PID:2408
- C:\Windows\System\PrNlYxf.exe
  C:\Windows\System\PrNlYxf.exe
  2⤵
  PID:5036
- C:\Windows\System\VXQeZJr.exe
  C:\Windows\System\VXQeZJr.exe
  2⤵
  PID:3828
- C:\Windows\System\VzsYkXW.exe
  C:\Windows\System\VzsYkXW.exe
  2⤵
  PID:3984
- C:\Windows\System\DPnmxPm.exe
  C:\Windows\System\DPnmxPm.exe
  2⤵
  PID:2216
- C:\Windows\System\EmnhWhe.exe
  C:\Windows\System\EmnhWhe.exe
  2⤵
  PID:1328
- C:\Windows\System\NtxOOkF.exe
  C:\Windows\System\NtxOOkF.exe
  2⤵
  PID:5468
- C:\Windows\System\RlmGtzK.exe
  C:\Windows\System\RlmGtzK.exe
  2⤵
  PID:5372
- C:\Windows\System\qhGfmFl.exe
  C:\Windows\System\qhGfmFl.exe
  2⤵
  PID:5752
- C:\Windows\System\ceEulJi.exe
  C:\Windows\System\ceEulJi.exe
  2⤵
  PID:3776
- C:\Windows\System\lJwBfno.exe
  C:\Windows\System\lJwBfno.exe
  2⤵
  PID:5916
- C:\Windows\System\GFKrJJu.exe
  C:\Windows\System\GFKrJJu.exe
  2⤵
  PID:1892
- C:\Windows\System\pZmKooF.exe
  C:\Windows\System\pZmKooF.exe
  2⤵
  PID:6128
- C:\Windows\System\BsnqLNx.exe
  C:\Windows\System\BsnqLNx.exe
  2⤵
  PID:3012
- C:\Windows\System\sOhTRlZ.exe
  C:\Windows\System\sOhTRlZ.exe
  2⤵
  PID:3780
- C:\Windows\System\zgYlTbn.exe
  C:\Windows\System\zgYlTbn.exe
  2⤵
  PID:1724
- C:\Windows\System\swEZvIL.exe
  C:\Windows\System\swEZvIL.exe
  2⤵
  PID:4820
- C:\Windows\System\OjKzdUm.exe
  C:\Windows\System\OjKzdUm.exe
  2⤵
  PID:5564
- C:\Windows\System\iTqKKyv.exe
  C:\Windows\System\iTqKKyv.exe
  2⤵
  PID:5748
- C:\Windows\System\lVYjTdu.exe
  C:\Windows\System\lVYjTdu.exe
  2⤵
  PID:2916
- C:\Windows\System\XvdSiMu.exe
  C:\Windows\System\XvdSiMu.exe
  2⤵
  PID:3220
- C:\Windows\System\AkbMiXA.exe
  C:\Windows\System\AkbMiXA.exe
  2⤵
  PID:224
- C:\Windows\System\IMRdDDs.exe
  C:\Windows\System\IMRdDDs.exe
  2⤵
  PID:5628
- C:\Windows\System\eWePYnG.exe
  C:\Windows\System\eWePYnG.exe
  2⤵
  PID:6084
- C:\Windows\System\PrNcEgV.exe
  C:\Windows\System\PrNcEgV.exe
  2⤵
  PID:1172
- C:\Windows\System\iNcxSVW.exe
  C:\Windows\System\iNcxSVW.exe
  2⤵
  PID:6168
- C:\Windows\System\IYTOSXG.exe
  C:\Windows\System\IYTOSXG.exe
  2⤵
  PID:6200
- C:\Windows\System\PpscjKS.exe
  C:\Windows\System\PpscjKS.exe
  2⤵
  PID:6232
- C:\Windows\System\ZhZvEDi.exe
  C:\Windows\System\ZhZvEDi.exe
  2⤵
  PID:6260
- C:\Windows\System\NmXpdCj.exe
  C:\Windows\System\NmXpdCj.exe
  2⤵
  PID:6288
- C:\Windows\System\fLwOVYz.exe
  C:\Windows\System\fLwOVYz.exe
  2⤵
  PID:6316
- C:\Windows\System\jcsmGnF.exe
  C:\Windows\System\jcsmGnF.exe
  2⤵
  PID:6344
- C:\Windows\System\xhsKPUg.exe
  C:\Windows\System\xhsKPUg.exe
  2⤵
  PID:6372
- C:\Windows\System\CnHvoUf.exe
  C:\Windows\System\CnHvoUf.exe
  2⤵
  PID:6400
- C:\Windows\System\MpLkfry.exe
  C:\Windows\System\MpLkfry.exe
  2⤵
  PID:6432
- C:\Windows\System\aGciSqU.exe
  C:\Windows\System\aGciSqU.exe
  2⤵
  PID:6456
- C:\Windows\System\zEilCDX.exe
  C:\Windows\System\zEilCDX.exe
  2⤵
  PID:6476
- C:\Windows\System\AbSriRb.exe
  C:\Windows\System\AbSriRb.exe
  2⤵
  PID:6504
- C:\Windows\System\jULkkRU.exe
  C:\Windows\System\jULkkRU.exe
  2⤵
  PID:6536
- C:\Windows\System\zQAxPom.exe
  C:\Windows\System\zQAxPom.exe
  2⤵
  PID:6568
- C:\Windows\System\nJHuoxF.exe
  C:\Windows\System\nJHuoxF.exe
  2⤵
  PID:6584
- C:\Windows\System\hxVlunt.exe
  C:\Windows\System\hxVlunt.exe
  2⤵
  PID:6616
- C:\Windows\System\IhCZKol.exe
  C:\Windows\System\IhCZKol.exe
  2⤵
  PID:6640
- C:\Windows\System\nefVTOf.exe
  C:\Windows\System\nefVTOf.exe
  2⤵
  PID:6680
- C:\Windows\System\xLSgDqy.exe
  C:\Windows\System\xLSgDqy.exe
  2⤵
  PID:6708
- C:\Windows\System\KzdnlRj.exe
  C:\Windows\System\KzdnlRj.exe
  2⤵
  PID:6736
- C:\Windows\System\jLZZFZs.exe
  C:\Windows\System\jLZZFZs.exe
  2⤵
  PID:6764
- C:\Windows\System\fYZlKuF.exe
  C:\Windows\System\fYZlKuF.exe
  2⤵
  PID:6792
- C:\Windows\System\uCSVJpl.exe
  C:\Windows\System\uCSVJpl.exe
  2⤵
  PID:6808
- C:\Windows\System\xTkSdqc.exe
  C:\Windows\System\xTkSdqc.exe
  2⤵
  PID:6832
- C:\Windows\System\NCSUEwG.exe
  C:\Windows\System\NCSUEwG.exe
  2⤵
  PID:6856
- C:\Windows\System\PbFDPuT.exe
  C:\Windows\System\PbFDPuT.exe
  2⤵
  PID:6880
- C:\Windows\System\DNRJech.exe
  C:\Windows\System\DNRJech.exe
  2⤵
  PID:6912
- C:\Windows\System\gnALJhg.exe
  C:\Windows\System\gnALJhg.exe
  2⤵
  PID:6944
- C:\Windows\System\yTrVjJO.exe
  C:\Windows\System\yTrVjJO.exe
  2⤵
  PID:6968
- C:\Windows\System\SGIMVBN.exe
  C:\Windows\System\SGIMVBN.exe
  2⤵
  PID:6996
- C:\Windows\System\yrMtBQR.exe
  C:\Windows\System\yrMtBQR.exe
  2⤵
  PID:7020
- C:\Windows\System\rmDfHEn.exe
  C:\Windows\System\rmDfHEn.exe
  2⤵
  PID:7048
- C:\Windows\System\GaSMpCy.exe
  C:\Windows\System\GaSMpCy.exe
  2⤵
  PID:7076
- C:\Windows\System\cWhwOWp.exe
  C:\Windows\System\cWhwOWp.exe
  2⤵
  PID:7112
- C:\Windows\System\TMmydWl.exe
  C:\Windows\System\TMmydWl.exe
  2⤵
  PID:7136
- C:\Windows\System\PDEzRbC.exe
  C:\Windows\System\PDEzRbC.exe
  2⤵
  PID:432
- C:\Windows\System\olWSARi.exe
  C:\Windows\System\olWSARi.exe
  2⤵
  PID:6156
- C:\Windows\System\OsdKkJq.exe
  C:\Windows\System\OsdKkJq.exe
  2⤵
  PID:6208
- C:\Windows\System\NeFiNQP.exe
  C:\Windows\System\NeFiNQP.exe
  2⤵
  PID:6276
- C:\Windows\System\dKzzjdm.exe
  C:\Windows\System\dKzzjdm.exe
  2⤵
  PID:6360
- C:\Windows\System\yczNkdj.exe
  C:\Windows\System\yczNkdj.exe
  2⤵
  PID:6420
- C:\Windows\System\mdjTsUC.exe
  C:\Windows\System\mdjTsUC.exe
  2⤵
  PID:6492
- C:\Windows\System\YEBgkjv.exe
  C:\Windows\System\YEBgkjv.exe
  2⤵
  PID:6560
- C:\Windows\System\eHTSznV.exe
  C:\Windows\System\eHTSznV.exe
  2⤵
  PID:6648
- C:\Windows\System\ZMUFbfw.exe
  C:\Windows\System\ZMUFbfw.exe
  2⤵
  PID:6692
- C:\Windows\System\KPjPwLM.exe
  C:\Windows\System\KPjPwLM.exe
  2⤵
  PID:6724
- C:\Windows\System\eyGadSG.exe
  C:\Windows\System\eyGadSG.exe
  2⤵
  PID:6820
- C:\Windows\System\YSCBaeD.exe
  C:\Windows\System\YSCBaeD.exe
  2⤵
  PID:6896
- C:\Windows\System\UshiEwP.exe
  C:\Windows\System\UshiEwP.exe
  2⤵
  PID:6928
- C:\Windows\System\BYNzDWN.exe
  C:\Windows\System\BYNzDWN.exe
  2⤵
  PID:7016
- C:\Windows\System\uNoIoKk.exe
  C:\Windows\System\uNoIoKk.exe
  2⤵
  PID:7124
- C:\Windows\System\UQzeUZu.exe
  C:\Windows\System\UQzeUZu.exe
  2⤵
  PID:7092
- C:\Windows\System\GFYiJZH.exe
  C:\Windows\System\GFYiJZH.exe
  2⤵
  PID:6244
- C:\Windows\System\SMjRIoN.exe
  C:\Windows\System\SMjRIoN.exe
  2⤵
  PID:6216
- C:\Windows\System\CWfNcVe.exe
  C:\Windows\System\CWfNcVe.exe
  2⤵
  PID:6548
- C:\Windows\System\iQReqRX.exe
  C:\Windows\System\iQReqRX.exe
  2⤵
  PID:1272
- C:\Windows\System\tIaKiwc.exe
  C:\Windows\System\tIaKiwc.exe
  2⤵
  PID:6628
- C:\Windows\System\TofGtJO.exe
  C:\Windows\System\TofGtJO.exe
  2⤵
  PID:6788
- C:\Windows\System\tczWiTL.exe
  C:\Windows\System\tczWiTL.exe
  2⤵
  PID:6988
- C:\Windows\System\zQnqHvn.exe
  C:\Windows\System\zQnqHvn.exe
  2⤵
  PID:7064
- C:\Windows\System\MiLGJVT.exe
  C:\Windows\System\MiLGJVT.exe
  2⤵
  PID:3148
- C:\Windows\System\hBAAqSf.exe
  C:\Windows\System\hBAAqSf.exe
  2⤵
  PID:6440
- C:\Windows\System\FHXxqaB.exe
  C:\Windows\System\FHXxqaB.exe
  2⤵
  PID:6720
- C:\Windows\System\vTWLAZb.exe
  C:\Windows\System\vTWLAZb.exe
  2⤵
  PID:4876
- C:\Windows\System\UeDVMhV.exe
  C:\Windows\System\UeDVMhV.exe
  2⤵
  PID:6924
- C:\Windows\System\cKchIAy.exe
  C:\Windows\System\cKchIAy.exe
  2⤵
  PID:7188
- C:\Windows\System\NJVdidv.exe
  C:\Windows\System\NJVdidv.exe
  2⤵
  PID:7220
- C:\Windows\System\XAmRTLL.exe
  C:\Windows\System\XAmRTLL.exe
  2⤵
  PID:7248
- C:\Windows\System\MSRTIST.exe
  C:\Windows\System\MSRTIST.exe
  2⤵
  PID:7272
- C:\Windows\System\hqJbrAm.exe
  C:\Windows\System\hqJbrAm.exe
  2⤵
  PID:7300
- C:\Windows\System\vYjVQwW.exe
  C:\Windows\System\vYjVQwW.exe
  2⤵
  PID:7332
- C:\Windows\System\usttOYD.exe
  C:\Windows\System\usttOYD.exe
  2⤵
  PID:7368
- C:\Windows\System\mDJwodO.exe
  C:\Windows\System\mDJwodO.exe
  2⤵
  PID:7396
- C:\Windows\System\bIdjihE.exe
  C:\Windows\System\bIdjihE.exe
  2⤵
  PID:7416
- C:\Windows\System\tLrJqlz.exe
  C:\Windows\System\tLrJqlz.exe
  2⤵
  PID:7448
- C:\Windows\System\WfoPGsI.exe
  C:\Windows\System\WfoPGsI.exe
  2⤵
  PID:7476
- C:\Windows\System\NdeGoAl.exe
  C:\Windows\System\NdeGoAl.exe
  2⤵
  PID:7512
- C:\Windows\System\GhmauIT.exe
  C:\Windows\System\GhmauIT.exe
  2⤵
  PID:7544
- C:\Windows\System\LCengDd.exe
  C:\Windows\System\LCengDd.exe
  2⤵
  PID:7568
- C:\Windows\System\tqhVUNC.exe
  C:\Windows\System\tqhVUNC.exe
  2⤵
  PID:7596
- C:\Windows\System\qzMmzKK.exe
  C:\Windows\System\qzMmzKK.exe
  2⤵
  PID:7612
- C:\Windows\System\Qbyohjr.exe
  C:\Windows\System\Qbyohjr.exe
  2⤵
  PID:7636
- C:\Windows\System\tzRymcH.exe
  C:\Windows\System\tzRymcH.exe
  2⤵
  PID:7672
- C:\Windows\System\GIROoUR.exe
  C:\Windows\System\GIROoUR.exe
  2⤵
  PID:7700
- C:\Windows\System\BfKqqLp.exe
  C:\Windows\System\BfKqqLp.exe
  2⤵
  PID:7724
- C:\Windows\System\fJGUpuI.exe
  C:\Windows\System\fJGUpuI.exe
  2⤵
  PID:7760
- C:\Windows\System\BGfIlSu.exe
  C:\Windows\System\BGfIlSu.exe
  2⤵
  PID:7800
- C:\Windows\System\PuDtNjC.exe
  C:\Windows\System\PuDtNjC.exe
  2⤵
  PID:7840
- C:\Windows\System\YFVOaEX.exe
  C:\Windows\System\YFVOaEX.exe
  2⤵
  PID:7864
- C:\Windows\System\JaynFlH.exe
  C:\Windows\System\JaynFlH.exe
  2⤵
  PID:7888
- C:\Windows\System\CEfrZhH.exe
  C:\Windows\System\CEfrZhH.exe
  2⤵
  PID:7916
- C:\Windows\System\WDZxqVd.exe
  C:\Windows\System\WDZxqVd.exe
  2⤵
  PID:7952
- C:\Windows\System\YgplDDP.exe
  C:\Windows\System\YgplDDP.exe
  2⤵
  PID:7976
- C:\Windows\System\ElQUHVM.exe
  C:\Windows\System\ElQUHVM.exe
  2⤵
  PID:8008
- C:\Windows\System\IflEwIs.exe
  C:\Windows\System\IflEwIs.exe
  2⤵
  PID:8040
- C:\Windows\System\UYIzOOT.exe
  C:\Windows\System\UYIzOOT.exe
  2⤵
  PID:8064
- C:\Windows\System\wocOzBA.exe
  C:\Windows\System\wocOzBA.exe
  2⤵
  PID:8096
- C:\Windows\System\TWZLWkK.exe
  C:\Windows\System\TWZLWkK.exe
  2⤵
  PID:8120
- C:\Windows\System\iwWTjYc.exe
  C:\Windows\System\iwWTjYc.exe
  2⤵
  PID:8152
- C:\Windows\System\eqmOQaH.exe
  C:\Windows\System\eqmOQaH.exe
  2⤵
  PID:8180
- C:\Windows\System\aAVEcwF.exe
  C:\Windows\System\aAVEcwF.exe
  2⤵
  PID:2480
- C:\Windows\System\JjlVTdX.exe
  C:\Windows\System\JjlVTdX.exe
  2⤵
  PID:7004
- C:\Windows\System\lvNPNXf.exe
  C:\Windows\System\lvNPNXf.exe
  2⤵
  PID:4672
- C:\Windows\System\mSdscYP.exe
  C:\Windows\System\mSdscYP.exe
  2⤵
  PID:7280
- C:\Windows\System\poNnmRz.exe
  C:\Windows\System\poNnmRz.exe
  2⤵
  PID:7288
- C:\Windows\System\vrPdpsB.exe
  C:\Windows\System\vrPdpsB.exe
  2⤵
  PID:7344
- C:\Windows\System\SoVnGxw.exe
  C:\Windows\System\SoVnGxw.exe
  2⤵
  PID:7440
- C:\Windows\System\ffVvXLs.exe
  C:\Windows\System\ffVvXLs.exe
  2⤵
  PID:7528
- C:\Windows\System\KbkeatT.exe
  C:\Windows\System\KbkeatT.exe
  2⤵
  PID:7504
- C:\Windows\System\YbnAqQb.exe
  C:\Windows\System\YbnAqQb.exe
  2⤵
  PID:7592
- C:\Windows\System\BYqApNu.exe
  C:\Windows\System\BYqApNu.exe
  2⤵
  PID:7680
- C:\Windows\System\sEBipeq.exe
  C:\Windows\System\sEBipeq.exe
  2⤵
  PID:7720
- C:\Windows\System\dmcgMKD.exe
  C:\Windows\System\dmcgMKD.exe
  2⤵
  PID:7796
- C:\Windows\System\IwARvbx.exe
  C:\Windows\System\IwARvbx.exe
  2⤵
  PID:7824
- C:\Windows\System\xUkeapD.exe
  C:\Windows\System\xUkeapD.exe
  2⤵
  PID:7876
- C:\Windows\System\oKuShnw.exe
  C:\Windows\System\oKuShnw.exe
  2⤵
  PID:7996
- C:\Windows\System\ImHsOQv.exe
  C:\Windows\System\ImHsOQv.exe
  2⤵
  PID:8088
- C:\Windows\System\WfcaFvs.exe
  C:\Windows\System\WfcaFvs.exe
  2⤵
  PID:8060
- C:\Windows\System\nZccuBM.exe
  C:\Windows\System\nZccuBM.exe
  2⤵
  PID:8116
- C:\Windows\System\helTxoG.exe
  C:\Windows\System\helTxoG.exe
  2⤵
  PID:7240
- C:\Windows\System\EMUXbKl.exe
  C:\Windows\System\EMUXbKl.exe
  2⤵
  PID:7324
- C:\Windows\System\xbzAQxO.exe
  C:\Windows\System\xbzAQxO.exe
  2⤵
  PID:7404
- C:\Windows\System\pwIPGnC.exe
  C:\Windows\System\pwIPGnC.exe
  2⤵
  PID:7464
- C:\Windows\System\IXBENQD.exe
  C:\Windows\System\IXBENQD.exe
  2⤵
  PID:7748
- C:\Windows\System\QKqKtOp.exe
  C:\Windows\System\QKqKtOp.exe
  2⤵
  PID:7972
- C:\Windows\System\WqegHbI.exe
  C:\Windows\System\WqegHbI.exe
  2⤵
  PID:7984
- C:\Windows\System\vkatqED.exe
  C:\Windows\System\vkatqED.exe
  2⤵
  PID:7744
- C:\Windows\System\YFNclJr.exe
  C:\Windows\System\YFNclJr.exe
  2⤵
  PID:7260
- C:\Windows\System\ULSHhEW.exe
  C:\Windows\System\ULSHhEW.exe
  2⤵
  PID:8196
- C:\Windows\System\tcgHKdB.exe
  C:\Windows\System\tcgHKdB.exe
  2⤵
  PID:8232
- C:\Windows\System\yZrSIfJ.exe
  C:\Windows\System\yZrSIfJ.exe
  2⤵
  PID:8252
- C:\Windows\System\DUvFkck.exe
  C:\Windows\System\DUvFkck.exe
  2⤵
  PID:8276
- C:\Windows\System\RiXeNri.exe
  C:\Windows\System\RiXeNri.exe
  2⤵
  PID:8308
- C:\Windows\System\hPRUQjI.exe
  C:\Windows\System\hPRUQjI.exe
  2⤵
  PID:8328
- C:\Windows\System\oTXirLg.exe
  C:\Windows\System\oTXirLg.exe
  2⤵
  PID:8348
- C:\Windows\System\lLQxtPu.exe
  C:\Windows\System\lLQxtPu.exe
  2⤵
  PID:8376
- C:\Windows\System\pxqRsgD.exe
  C:\Windows\System\pxqRsgD.exe
  2⤵
  PID:8400
- C:\Windows\System\zGnCFyK.exe
  C:\Windows\System\zGnCFyK.exe
  2⤵
  PID:8428
- C:\Windows\System\IdXSGNJ.exe
  C:\Windows\System\IdXSGNJ.exe
  2⤵
  PID:8460
- C:\Windows\System\hHkAKwy.exe
  C:\Windows\System\hHkAKwy.exe
  2⤵
  PID:8480
- C:\Windows\System\nrmmKSh.exe
  C:\Windows\System\nrmmKSh.exe
  2⤵
  PID:8516
- C:\Windows\System\ImzcYKc.exe
  C:\Windows\System\ImzcYKc.exe
  2⤵
  PID:8548
- C:\Windows\System\qMQylEU.exe
  C:\Windows\System\qMQylEU.exe
  2⤵
  PID:8568
- C:\Windows\System\JYhEMfs.exe
  C:\Windows\System\JYhEMfs.exe
  2⤵
  PID:8600
- C:\Windows\System\JVQoPIZ.exe
  C:\Windows\System\JVQoPIZ.exe
  2⤵
  PID:8624
- C:\Windows\System\hlKVHTp.exe
  C:\Windows\System\hlKVHTp.exe
  2⤵
  PID:8652
- C:\Windows\System\KFTMtoN.exe
  C:\Windows\System\KFTMtoN.exe
  2⤵
  PID:8668
- C:\Windows\System\rsfMLAP.exe
  C:\Windows\System\rsfMLAP.exe
  2⤵
  PID:8696
- C:\Windows\System\nNPUYPJ.exe
  C:\Windows\System\nNPUYPJ.exe
  2⤵
  PID:8724
- C:\Windows\System\AuPjvrz.exe
  C:\Windows\System\AuPjvrz.exe
  2⤵
  PID:8752
- C:\Windows\System\dIfpCVF.exe
  C:\Windows\System\dIfpCVF.exe
  2⤵
  PID:8784
- C:\Windows\System\czLFqiu.exe
  C:\Windows\System\czLFqiu.exe
  2⤵
  PID:8816
- C:\Windows\System\laftMeA.exe
  C:\Windows\System\laftMeA.exe
  2⤵
  PID:8840
- C:\Windows\System\XngBlKW.exe
  C:\Windows\System\XngBlKW.exe
  2⤵
  PID:8872
- C:\Windows\System\nBvOWDq.exe
  C:\Windows\System\nBvOWDq.exe
  2⤵
  PID:8896
- C:\Windows\System\NRAevzP.exe
  C:\Windows\System\NRAevzP.exe
  2⤵
  PID:8924
- C:\Windows\System\avUnxHW.exe
  C:\Windows\System\avUnxHW.exe
  2⤵
  PID:8948
- C:\Windows\System\wuyEICz.exe
  C:\Windows\System\wuyEICz.exe
  2⤵
  PID:8976
- C:\Windows\System\GtuQIaS.exe
  C:\Windows\System\GtuQIaS.exe
  2⤵
  PID:9004
- C:\Windows\System\MLposjz.exe
  C:\Windows\System\MLposjz.exe
  2⤵
  PID:9032
- C:\Windows\System\ooUhssK.exe
  C:\Windows\System\ooUhssK.exe
  2⤵
  PID:9064
- C:\Windows\System\ZCWBTJq.exe
  C:\Windows\System\ZCWBTJq.exe
  2⤵
  PID:9092
- C:\Windows\System\qcGRZrg.exe
  C:\Windows\System\qcGRZrg.exe
  2⤵
  PID:9120
- C:\Windows\System\jgfMquw.exe
  C:\Windows\System\jgfMquw.exe
  2⤵
  PID:9148
- C:\Windows\System\jVJwRvA.exe
  C:\Windows\System\jVJwRvA.exe
  2⤵
  PID:9172
- C:\Windows\System\edVbKHx.exe
  C:\Windows\System\edVbKHx.exe
  2⤵
  PID:9204
- C:\Windows\System\klpLLaR.exe
  C:\Windows\System\klpLLaR.exe
  2⤵
  PID:8140
- C:\Windows\System\jrEvCXT.exe
  C:\Windows\System\jrEvCXT.exe
  2⤵
  PID:8244
- C:\Windows\System\Zzpiwjk.exe
  C:\Windows\System\Zzpiwjk.exe
  2⤵
  PID:8212
- C:\Windows\System\DuXhYzC.exe
  C:\Windows\System\DuXhYzC.exe
  2⤵
  PID:8324
- C:\Windows\System\aEAtvTa.exe
  C:\Windows\System\aEAtvTa.exe
  2⤵
  PID:8468
- C:\Windows\System\UOWsPUg.exe
  C:\Windows\System\UOWsPUg.exe
  2⤵
  PID:8500
- C:\Windows\System\tDEpHrP.exe
  C:\Windows\System\tDEpHrP.exe
  2⤵
  PID:8448
- C:\Windows\System\tANiAun.exe
  C:\Windows\System\tANiAun.exe
  2⤵
  PID:8620
- C:\Windows\System\AuUADrI.exe
  C:\Windows\System\AuUADrI.exe
  2⤵
  PID:8664
- C:\Windows\System\XugatoA.exe
  C:\Windows\System\XugatoA.exe
  2⤵
  PID:8508
- C:\Windows\System\XvWCUlo.exe
  C:\Windows\System\XvWCUlo.exe
  2⤵
  PID:8760
- C:\Windows\System\LEAtZCt.exe
  C:\Windows\System\LEAtZCt.exe
  2⤵
  PID:8828
- C:\Windows\System\NGDdBWQ.exe
  C:\Windows\System\NGDdBWQ.exe
  2⤵
  PID:8740
- C:\Windows\System\ToXXCCG.exe
  C:\Windows\System\ToXXCCG.exe
  2⤵
  PID:8920
- C:\Windows\System\mAPjaOi.exe
  C:\Windows\System\mAPjaOi.exe
  2⤵
  PID:8960
- C:\Windows\System\UFIPZTT.exe
  C:\Windows\System\UFIPZTT.exe
  2⤵
  PID:9044
- C:\Windows\System\dSBgKYI.exe
  C:\Windows\System\dSBgKYI.exe
  2⤵
  PID:8880
- C:\Windows\System\IJRuVDj.exe
  C:\Windows\System\IJRuVDj.exe
  2⤵
  PID:9140
- C:\Windows\System\mXZrrKL.exe
  C:\Windows\System\mXZrrKL.exe
  2⤵
  PID:9108
- C:\Windows\System\aMfPwAs.exe
  C:\Windows\System\aMfPwAs.exe
  2⤵
  PID:8168
- C:\Windows\System\THMraMN.exe
  C:\Windows\System\THMraMN.exe
  2⤵
  PID:9212
- C:\Windows\System\SZqtRan.exe
  C:\Windows\System\SZqtRan.exe
  2⤵
  PID:8640
- C:\Windows\System\rnxPuzd.exe
  C:\Windows\System\rnxPuzd.exe
  2⤵
  PID:8372
- C:\Windows\System\VvqtQph.exe
  C:\Windows\System\VvqtQph.exe
  2⤵
  PID:9076
- C:\Windows\System\xSxSvwY.exe
  C:\Windows\System\xSxSvwY.exe
  2⤵
  PID:9164
- C:\Windows\System\YpMbvnW.exe
  C:\Windows\System\YpMbvnW.exe
  2⤵
  PID:9228
- C:\Windows\System\TXAuOJa.exe
  C:\Windows\System\TXAuOJa.exe
  2⤵
  PID:9260
- C:\Windows\System\xXyQSeK.exe
  C:\Windows\System\xXyQSeK.exe
  2⤵
  PID:9284
- C:\Windows\System\FArXxfv.exe
  C:\Windows\System\FArXxfv.exe
  2⤵
  PID:9316
- C:\Windows\System\BwzqETu.exe
  C:\Windows\System\BwzqETu.exe
  2⤵
  PID:9344
- C:\Windows\System\KTJnoPj.exe
  C:\Windows\System\KTJnoPj.exe
  2⤵
  PID:9372
- C:\Windows\System\rjckErb.exe
  C:\Windows\System\rjckErb.exe
  2⤵
  PID:9396
- C:\Windows\System\VrrdggA.exe
  C:\Windows\System\VrrdggA.exe
  2⤵
  PID:9428
- C:\Windows\System\YCXzegr.exe
  C:\Windows\System\YCXzegr.exe
  2⤵
  PID:9456
- C:\Windows\System\iFmFQww.exe
  C:\Windows\System\iFmFQww.exe
  2⤵
  PID:9480
- C:\Windows\System\LiWGpXC.exe
  C:\Windows\System\LiWGpXC.exe
  2⤵
  PID:9512
- C:\Windows\System\ZGhaNTP.exe
  C:\Windows\System\ZGhaNTP.exe
  2⤵
  PID:9544
- C:\Windows\System\RaGdyqY.exe
  C:\Windows\System\RaGdyqY.exe
  2⤵
  PID:9568
- C:\Windows\System\oaygVvv.exe
  C:\Windows\System\oaygVvv.exe
  2⤵
  PID:9592
- C:\Windows\System\fRHBypy.exe
  C:\Windows\System\fRHBypy.exe
  2⤵
  PID:9620
- C:\Windows\System\kzkvLUR.exe
  C:\Windows\System\kzkvLUR.exe
  2⤵
  PID:9648
- C:\Windows\System\UPLUNbK.exe
  C:\Windows\System\UPLUNbK.exe
  2⤵
  PID:9680
- C:\Windows\System\uuAmbsE.exe
  C:\Windows\System\uuAmbsE.exe
  2⤵
  PID:9704
- C:\Windows\System\hlXBcSR.exe
  C:\Windows\System\hlXBcSR.exe
  2⤵
  PID:9736
- C:\Windows\System\JPXXPZf.exe
  C:\Windows\System\JPXXPZf.exe
  2⤵
  PID:9756
- C:\Windows\System\CfXLJBe.exe
  C:\Windows\System\CfXLJBe.exe
  2⤵
  PID:9792
- C:\Windows\System\FTqhIHX.exe
  C:\Windows\System\FTqhIHX.exe
  2⤵
  PID:9816
- C:\Windows\System\TSaJVNa.exe
  C:\Windows\System\TSaJVNa.exe
  2⤵
  PID:9848
- C:\Windows\System\bDJtdEK.exe
  C:\Windows\System\bDJtdEK.exe
  2⤵
  PID:9868
- C:\Windows\System\VRcrSdR.exe
  C:\Windows\System\VRcrSdR.exe
  2⤵
  PID:9888
- C:\Windows\System\HannSUL.exe
  C:\Windows\System\HannSUL.exe
  2⤵
  PID:9916
- C:\Windows\System\QsvFeiz.exe
  C:\Windows\System\QsvFeiz.exe
  2⤵
  PID:9944
- C:\Windows\System\Baycsnt.exe
  C:\Windows\System\Baycsnt.exe
  2⤵
  PID:9968
- C:\Windows\System\WuaYkhK.exe
  C:\Windows\System\WuaYkhK.exe
  2⤵
  PID:9988
- C:\Windows\System\YWgwVfs.exe
  C:\Windows\System\YWgwVfs.exe
  2⤵
  PID:10016
- C:\Windows\System\lKoxNYz.exe
  C:\Windows\System\lKoxNYz.exe
  2⤵
  PID:10040
- C:\Windows\System\UfXTyUy.exe
  C:\Windows\System\UfXTyUy.exe
  2⤵
  PID:10072
- C:\Windows\System\kDCYqXd.exe
  C:\Windows\System\kDCYqXd.exe
  2⤵
  PID:10100
- C:\Windows\System\hjDIdNG.exe
  C:\Windows\System\hjDIdNG.exe
  2⤵
  PID:10132
- C:\Windows\System\kUcdONo.exe
  C:\Windows\System\kUcdONo.exe
  2⤵
  PID:10160
- C:\Windows\System\LuYmafx.exe
  C:\Windows\System\LuYmafx.exe
  2⤵
  PID:10200
- C:\Windows\System\KhCHBcq.exe
  C:\Windows\System\KhCHBcq.exe
  2⤵
  PID:10228
- C:\Windows\System\DLKqFcx.exe
  C:\Windows\System\DLKqFcx.exe
  2⤵
  PID:9180
- C:\Windows\System\MDGakls.exe
  C:\Windows\System\MDGakls.exe
  2⤵
  PID:8228
- C:\Windows\System\PQphKPK.exe
  C:\Windows\System\PQphKPK.exe
  2⤵
  PID:9200
- C:\Windows\System\cBgUiIO.exe
  C:\Windows\System\cBgUiIO.exe
  2⤵
  PID:9280
- C:\Windows\System\TtMkOli.exe
  C:\Windows\System\TtMkOli.exe
  2⤵
  PID:9328
- C:\Windows\System\rvsflte.exe
  C:\Windows\System\rvsflte.exe
  2⤵
  PID:9384
- C:\Windows\System\czisxTk.exe
  C:\Windows\System\czisxTk.exe
  2⤵
  PID:9492
- C:\Windows\System\gpeNfyx.exe
  C:\Windows\System\gpeNfyx.exe
  2⤵
  PID:9272
- C:\Windows\System\FppyBkT.exe
  C:\Windows\System\FppyBkT.exe
  2⤵
  PID:9608
- C:\Windows\System\ujiLSmX.exe
  C:\Windows\System\ujiLSmX.exe
  2⤵
  PID:9644
- C:\Windows\System\HyFKuhg.exe
  C:\Windows\System\HyFKuhg.exe
  2⤵
  PID:9748
- C:\Windows\System\eyXrIiV.exe
  C:\Windows\System\eyXrIiV.exe
  2⤵
  PID:9700
- C:\Windows\System\TQSMkRd.exe
  C:\Windows\System\TQSMkRd.exe
  2⤵
  PID:9636
- C:\Windows\System\RytQMdT.exe
  C:\Windows\System\RytQMdT.exe
  2⤵
  PID:9664
- C:\Windows\System\zMJrXvE.exe
  C:\Windows\System\zMJrXvE.exe
  2⤵
  PID:9800
- C:\Windows\System\OtXcqNp.exe
  C:\Windows\System\OtXcqNp.exe
  2⤵
  PID:9980
- C:\Windows\System\wToxynY.exe
  C:\Windows\System\wToxynY.exe
  2⤵
  PID:9808
- C:\Windows\System\MLurZvr.exe
  C:\Windows\System\MLurZvr.exe
  2⤵
  PID:10028
- C:\Windows\System\BDmPQuj.exe
  C:\Windows\System\BDmPQuj.exe
  2⤵
  PID:10052
- C:\Windows\System\fqSYvBU.exe
  C:\Windows\System\fqSYvBU.exe
  2⤵
  PID:8732
- C:\Windows\System\ltZUmjS.exe
  C:\Windows\System\ltZUmjS.exe
  2⤵
  PID:10176
- C:\Windows\System\HmAIWGc.exe
  C:\Windows\System\HmAIWGc.exe
  2⤵
  PID:9392
- C:\Windows\System\ueeslxw.exe
  C:\Windows\System\ueeslxw.exe
  2⤵
  PID:10220
- C:\Windows\System\qOtzqpM.exe
  C:\Windows\System\qOtzqpM.exe
  2⤵
  PID:9524
- C:\Windows\System\fAVjMKU.exe
  C:\Windows\System\fAVjMKU.exe
  2⤵
  PID:9628
- C:\Windows\System\NvMpBTU.exe
  C:\Windows\System\NvMpBTU.exe
  2⤵
  PID:8556
- C:\Windows\System\zVhKlfr.exe
  C:\Windows\System\zVhKlfr.exe
  2⤵
  PID:9928
- C:\Windows\System\cOYwGpL.exe
  C:\Windows\System\cOYwGpL.exe
  2⤵
  PID:9908
- C:\Windows\System\zKcFnOE.exe
  C:\Windows\System\zKcFnOE.exe
  2⤵
  PID:10180
- C:\Windows\System\NXcTUGa.exe
  C:\Windows\System\NXcTUGa.exe
  2⤵
  PID:10264
- C:\Windows\System\xWvVeEC.exe
  C:\Windows\System\xWvVeEC.exe
  2⤵
  PID:10296
- C:\Windows\System\ouCTYPo.exe
  C:\Windows\System\ouCTYPo.exe
  2⤵
  PID:10316
- C:\Windows\System\WRkGouE.exe
  C:\Windows\System\WRkGouE.exe
  2⤵
  PID:10336
- C:\Windows\System\mSFxkwy.exe
  C:\Windows\System\mSFxkwy.exe
  2⤵
  PID:10364
- C:\Windows\System\OJkuaFO.exe
  C:\Windows\System\OJkuaFO.exe
  2⤵
  PID:10388
- C:\Windows\System\zHQXxFj.exe
  C:\Windows\System\zHQXxFj.exe
  2⤵
  PID:10408
- C:\Windows\System\xdMWjti.exe
  C:\Windows\System\xdMWjti.exe
  2⤵
  PID:10444
- C:\Windows\System\HINlqee.exe
  C:\Windows\System\HINlqee.exe
  2⤵
  PID:10472
- C:\Windows\System\fmGbJRe.exe
  C:\Windows\System\fmGbJRe.exe
  2⤵
  PID:10500
- C:\Windows\System\ELjiloj.exe
  C:\Windows\System\ELjiloj.exe
  2⤵
  PID:10532
- C:\Windows\System\yOzsigA.exe
  C:\Windows\System\yOzsigA.exe
  2⤵
  PID:10556
- C:\Windows\System\jMBHAVR.exe
  C:\Windows\System\jMBHAVR.exe
  2⤵
  PID:10584
- C:\Windows\System\zEkOLTB.exe
  C:\Windows\System\zEkOLTB.exe
  2⤵
  PID:10620
- C:\Windows\System\zXxHwKK.exe
  C:\Windows\System\zXxHwKK.exe
  2⤵
  PID:10640
- C:\Windows\System\wGmsXEP.exe
  C:\Windows\System\wGmsXEP.exe
  2⤵
  PID:10668
- C:\Windows\System\lRwWusF.exe
  C:\Windows\System\lRwWusF.exe
  2⤵
  PID:10692
- C:\Windows\System\CIahsju.exe
  C:\Windows\System\CIahsju.exe
  2⤵
  PID:10716
- C:\Windows\System\LWSujrh.exe
  C:\Windows\System\LWSujrh.exe
  2⤵
  PID:10740
- C:\Windows\System\HPFLxuI.exe
  C:\Windows\System\HPFLxuI.exe
  2⤵
  PID:10772
- C:\Windows\System\bhsgHlz.exe
  C:\Windows\System\bhsgHlz.exe
  2⤵
  PID:10800
- C:\Windows\System\yGDKmOS.exe
  C:\Windows\System\yGDKmOS.exe
  2⤵
  PID:10828
- C:\Windows\System\OApgzqP.exe
  C:\Windows\System\OApgzqP.exe
  2⤵
  PID:10884
- C:\Windows\System\XaCSTku.exe
  C:\Windows\System\XaCSTku.exe
  2⤵
  PID:10908
- C:\Windows\System\Aqnwhaz.exe
  C:\Windows\System\Aqnwhaz.exe
  2⤵
  PID:10936
- C:\Windows\System\RSMTdLB.exe
  C:\Windows\System\RSMTdLB.exe
  2⤵
  PID:10968
- C:\Windows\System\NzDGMdt.exe
  C:\Windows\System\NzDGMdt.exe
  2⤵
  PID:11004
- C:\Windows\System\ZKsnfKM.exe
  C:\Windows\System\ZKsnfKM.exe
  2⤵
  PID:11028
- C:\Windows\System\IioKlfU.exe
  C:\Windows\System\IioKlfU.exe
  2⤵
  PID:11060
- C:\Windows\System\BbyfZZN.exe
  C:\Windows\System\BbyfZZN.exe
  2⤵
  PID:11096
- C:\Windows\System\AZAGzqG.exe
  C:\Windows\System\AZAGzqG.exe
  2⤵
  PID:11124
- C:\Windows\System\gKsnhPd.exe
  C:\Windows\System\gKsnhPd.exe
  2⤵
  PID:11172
- C:\Windows\System\SOGLmUR.exe
  C:\Windows\System\SOGLmUR.exe
  2⤵
  PID:11196
- C:\Windows\System\HYEoyxq.exe
  C:\Windows\System\HYEoyxq.exe
  2⤵
  PID:11224
- C:\Windows\System\uZcmvyE.exe
  C:\Windows\System\uZcmvyE.exe
  2⤵
  PID:11252
- C:\Windows\System\IpHCWRQ.exe
  C:\Windows\System\IpHCWRQ.exe
  2⤵
  PID:9996
- C:\Windows\System\QULtZdM.exe
  C:\Windows\System\QULtZdM.exe
  2⤵
  PID:10036
- C:\Windows\System\hUmeTcW.exe
  C:\Windows\System\hUmeTcW.exe
  2⤵
  PID:10276
- C:\Windows\System\UopjTkn.exe
  C:\Windows\System\UopjTkn.exe
  2⤵
  PID:9020
- C:\Windows\System\aWaPHZc.exe
  C:\Windows\System\aWaPHZc.exe
  2⤵
  PID:10384
- C:\Windows\System\XptXcap.exe
  C:\Windows\System\XptXcap.exe
  2⤵
  PID:10416
- C:\Windows\System\DwGTdQn.exe
  C:\Windows\System\DwGTdQn.exe
  2⤵
  PID:10284
- C:\Windows\System\dCNeyxK.exe
  C:\Windows\System\dCNeyxK.exe
  2⤵
  PID:9964
- C:\Windows\System\jUOltQd.exe
  C:\Windows\System\jUOltQd.exe
  2⤵
  PID:10092
- C:\Windows\System\SNKhneo.exe
  C:\Windows\System\SNKhneo.exe
  2⤵
  PID:10636
- C:\Windows\System\NTIGnGs.exe
  C:\Windows\System\NTIGnGs.exe
  2⤵
  PID:10544
- C:\Windows\System\JLIXXDw.exe
  C:\Windows\System\JLIXXDw.exe
  2⤵
  PID:10576
- C:\Windows\System\sjtuUCn.exe
  C:\Windows\System\sjtuUCn.exe
  2⤵
  PID:10788
- C:\Windows\System\rBuIdjv.exe
  C:\Windows\System\rBuIdjv.exe
  2⤵
  PID:10840
- C:\Windows\System\Xklegma.exe
  C:\Windows\System\Xklegma.exe
  2⤵
  PID:10784
- C:\Windows\System\UhddmKl.exe
  C:\Windows\System\UhddmKl.exe
  2⤵
  PID:10708
- C:\Windows\System\FjZERco.exe
  C:\Windows\System\FjZERco.exe
  2⤵
  PID:10820
- C:\Windows\System\lzIEsBA.exe
  C:\Windows\System\lzIEsBA.exe
  2⤵
  PID:10864
- C:\Windows\System\OZNgPbg.exe
  C:\Windows\System\OZNgPbg.exe
  2⤵
  PID:11240
- C:\Windows\System\VwIbXXP.exe
  C:\Windows\System\VwIbXXP.exe
  2⤵
  PID:11084
- C:\Windows\System\SuztFtR.exe
  C:\Windows\System\SuztFtR.exe
  2⤵
  PID:10188
- C:\Windows\System\kNagyzY.exe
  C:\Windows\System\kNagyzY.exe
  2⤵
  PID:10352
- C:\Windows\System\CbDtDVU.exe
  C:\Windows\System\CbDtDVU.exe
  2⤵
  PID:11148
- C:\Windows\System\vaUmepC.exe
  C:\Windows\System\vaUmepC.exe
  2⤵
  PID:11208
- C:\Windows\System\iXJAZpq.exe
  C:\Windows\System\iXJAZpq.exe
  2⤵
  PID:10144
- C:\Windows\System\LWKGRLH.exe
  C:\Windows\System\LWKGRLH.exe
  2⤵
  PID:11280
- C:\Windows\System\wRxDyax.exe
  C:\Windows\System\wRxDyax.exe
  2⤵
  PID:11304
- C:\Windows\System\UQkzUaH.exe
  C:\Windows\System\UQkzUaH.exe
  2⤵
  PID:11340
- C:\Windows\System\ZELITwO.exe
  C:\Windows\System\ZELITwO.exe
  2⤵
  PID:11360
- C:\Windows\System\FtOUvkc.exe
  C:\Windows\System\FtOUvkc.exe
  2⤵
  PID:11376
- C:\Windows\System\TPxGXCt.exe
  C:\Windows\System\TPxGXCt.exe
  2⤵
  PID:11392
- C:\Windows\System\hEDEolz.exe
  C:\Windows\System\hEDEolz.exe
  2⤵
  PID:11424
- C:\Windows\System\zQLTyIO.exe
  C:\Windows\System\zQLTyIO.exe
  2⤵
  PID:11452
- C:\Windows\System\OUBCPPy.exe
  C:\Windows\System\OUBCPPy.exe
  2⤵
  PID:11472
- C:\Windows\System\ColVyar.exe
  C:\Windows\System\ColVyar.exe
  2⤵
  PID:11500
- C:\Windows\System\lhUxple.exe
  C:\Windows\System\lhUxple.exe
  2⤵
  PID:11520
- C:\Windows\System\xsdTuMI.exe
  C:\Windows\System\xsdTuMI.exe
  2⤵
  PID:11544
- C:\Windows\System\ruBCNlA.exe
  C:\Windows\System\ruBCNlA.exe
  2⤵
  PID:11572
- C:\Windows\System\rRuYHol.exe
  C:\Windows\System\rRuYHol.exe
  2⤵
  PID:11600
- C:\Windows\System\ngvbUsr.exe
  C:\Windows\System\ngvbUsr.exe
  2⤵
  PID:11632
- C:\Windows\System\aXtSZrP.exe
  C:\Windows\System\aXtSZrP.exe
  2⤵
  PID:11660
- C:\Windows\System\uKqdVqE.exe
  C:\Windows\System\uKqdVqE.exe
  2⤵
  PID:11700
- C:\Windows\System\hZRDdJw.exe
  C:\Windows\System\hZRDdJw.exe
  2⤵
  PID:11720
- C:\Windows\System\JEzDxlU.exe
  C:\Windows\System\JEzDxlU.exe
  2⤵
  PID:11748
- C:\Windows\System\BFGyCuw.exe
  C:\Windows\System\BFGyCuw.exe
  2⤵
  PID:11772
- C:\Windows\System\VzduWej.exe
  C:\Windows\System\VzduWej.exe
  2⤵
  PID:11804
- C:\Windows\System\tQMwmzG.exe
  C:\Windows\System\tQMwmzG.exe
  2⤵
  PID:11828
- C:\Windows\System\BXMdlDl.exe
  C:\Windows\System\BXMdlDl.exe
  2⤵
  PID:11860
- C:\Windows\System\jvMccIb.exe
  C:\Windows\System\jvMccIb.exe
  2⤵
  PID:11896
- C:\Windows\System\iLZPktE.exe
  C:\Windows\System\iLZPktE.exe
  2⤵
  PID:11924
- C:\Windows\System\QbtyEjV.exe
  C:\Windows\System\QbtyEjV.exe
  2⤵
  PID:11956
- C:\Windows\System\iYfGJHr.exe
  C:\Windows\System\iYfGJHr.exe
  2⤵
  PID:11984
- C:\Windows\System\dUMpAQJ.exe
  C:\Windows\System\dUMpAQJ.exe
  2⤵
  PID:12012
- C:\Windows\System\dqWdGsG.exe
  C:\Windows\System\dqWdGsG.exe
  2⤵
  PID:12040
- C:\Windows\System\SlcmpJC.exe
  C:\Windows\System\SlcmpJC.exe
  2⤵
  PID:12068
- C:\Windows\System\JTPhoqd.exe
  C:\Windows\System\JTPhoqd.exe
  2⤵
  PID:12096
- C:\Windows\System\lYRXSZT.exe
  C:\Windows\System\lYRXSZT.exe
  2⤵
  PID:12112
- C:\Windows\System\toCqNjV.exe
  C:\Windows\System\toCqNjV.exe
  2⤵
  PID:12144
- C:\Windows\System\eEomrVe.exe
  C:\Windows\System\eEomrVe.exe
  2⤵
  PID:12180
- C:\Windows\System\PzXGBkR.exe
  C:\Windows\System\PzXGBkR.exe
  2⤵
  PID:12212
- C:\Windows\System\pAkyBim.exe
  C:\Windows\System\pAkyBim.exe
  2⤵
  PID:12236
- C:\Windows\System\PiknsSp.exe
  C:\Windows\System\PiknsSp.exe
  2⤵
  PID:12264
- C:\Windows\System\YQcxHzo.exe
  C:\Windows\System\YQcxHzo.exe
  2⤵
  PID:11132
- C:\Windows\System\vEQtgqs.exe
  C:\Windows\System\vEQtgqs.exe
  2⤵
  PID:10656
- C:\Windows\System\XZUxENC.exe
  C:\Windows\System\XZUxENC.exe
  2⤵
  PID:11244
- C:\Windows\System\ZvycCSw.exe
  C:\Windows\System\ZvycCSw.exe
  2⤵
  PID:10632
- C:\Windows\System\jRUYqzl.exe
  C:\Windows\System\jRUYqzl.exe
  2⤵
  PID:11136
- C:\Windows\System\cNaoSkz.exe
  C:\Windows\System\cNaoSkz.exe
  2⤵
  PID:10928
- C:\Windows\System\zLiKIqy.exe
  C:\Windows\System\zLiKIqy.exe
  2⤵
  PID:10996
- C:\Windows\System\GDPJUjC.exe
  C:\Windows\System\GDPJUjC.exe
  2⤵
  PID:9000
- C:\Windows\System\UdVKKCH.exe
  C:\Windows\System\UdVKKCH.exe
  2⤵
  PID:11448
- C:\Windows\System\jWGjlxI.exe
  C:\Windows\System\jWGjlxI.exe
  2⤵
  PID:11536
- C:\Windows\System\WvEGDmG.exe
  C:\Windows\System\WvEGDmG.exe
  2⤵
  PID:11272
- C:\Windows\System\TOMvAwR.exe
  C:\Windows\System\TOMvAwR.exe
  2⤵
  PID:11512
- C:\Windows\System\bVLNBea.exe
  C:\Windows\System\bVLNBea.exe
  2⤵
  PID:11372
- C:\Windows\System\vMtMtwa.exe
  C:\Windows\System\vMtMtwa.exe
  2⤵
  PID:11612
- C:\Windows\System\HyjYTcG.exe
  C:\Windows\System\HyjYTcG.exe
  2⤵
  PID:12108
- C:\Windows\System\oqYzzgb.exe
  C:\Windows\System\oqYzzgb.exe
  2⤵
  PID:11696
- C:\Windows\System\YEkBNiE.exe
  C:\Windows\System\YEkBNiE.exe
  2⤵
  PID:12220
- C:\Windows\System\jUXqBcl.exe
  C:\Windows\System\jUXqBcl.exe
  2⤵
  PID:12028
- C:\Windows\System\GULOJjP.exe
  C:\Windows\System\GULOJjP.exe
  2⤵
  PID:10432
- C:\Windows\System\YvTuTAZ.exe
  C:\Windows\System\YvTuTAZ.exe
  2⤵
  PID:11944
- C:\Windows\System\WJEqsAA.exe
  C:\Windows\System\WJEqsAA.exe
  2⤵
  PID:12060
- C:\Windows\System\ziuRdnA.exe
  C:\Windows\System\ziuRdnA.exe
  2⤵
  PID:11384
- C:\Windows\System\IOoqskd.exe
  C:\Windows\System\IOoqskd.exe
  2⤵
  PID:11680
- C:\Windows\System\AxcSILl.exe
  C:\Windows\System\AxcSILl.exe
  2⤵
  PID:10704
- C:\Windows\System\BQmWmhB.exe
  C:\Windows\System\BQmWmhB.exe
  2⤵
  PID:11420
- C:\Windows\System\uxoouvU.exe
  C:\Windows\System\uxoouvU.exe
  2⤵
  PID:11644
- C:\Windows\System\cnHUDGH.exe
  C:\Windows\System\cnHUDGH.exe
  2⤵
  PID:11692
- C:\Windows\System\eEFHdUq.exe
  C:\Windows\System\eEFHdUq.exe
  2⤵
  PID:11824
- C:\Windows\System\FjXbEvO.exe
  C:\Windows\System\FjXbEvO.exe
  2⤵
  PID:12176
- C:\Windows\System\fTlMKSq.exe
  C:\Windows\System\fTlMKSq.exe
  2⤵
  PID:12300
- C:\Windows\System\ICIvrUV.exe
  C:\Windows\System\ICIvrUV.exe
  2⤵
  PID:12328
- C:\Windows\System\cvRYIyp.exe
  C:\Windows\System\cvRYIyp.exe
  2⤵
  PID:12356
- C:\Windows\System\jYhofxC.exe
  C:\Windows\System\jYhofxC.exe
  2⤵
  PID:12380
- C:\Windows\System\Edbpvru.exe
  C:\Windows\System\Edbpvru.exe
  2⤵
  PID:12404
- C:\Windows\System\iJrvJyA.exe
  C:\Windows\System\iJrvJyA.exe
  2⤵
  PID:12436
- C:\Windows\System\hJDPuSm.exe
  C:\Windows\System\hJDPuSm.exe
  2⤵
  PID:12460
- C:\Windows\System\CTPGjpv.exe
  C:\Windows\System\CTPGjpv.exe
  2⤵
  PID:12492
- C:\Windows\System\LgeVDUz.exe
  C:\Windows\System\LgeVDUz.exe
  2⤵
  PID:12512
- C:\Windows\System\LiEodnP.exe
  C:\Windows\System\LiEodnP.exe
  2⤵
  PID:12536
- C:\Windows\System\GNRmqLA.exe
  C:\Windows\System\GNRmqLA.exe
  2⤵
  PID:12560
- C:\Windows\System\hcYFaxx.exe
  C:\Windows\System\hcYFaxx.exe
  2⤵
  PID:12588
- C:\Windows\System\xIdZPhD.exe
  C:\Windows\System\xIdZPhD.exe
  2⤵
  PID:12624
- C:\Windows\System\PxEetmt.exe
  C:\Windows\System\PxEetmt.exe
  2⤵
  PID:12644
- C:\Windows\System\tTGXGYr.exe
  C:\Windows\System\tTGXGYr.exe
  2⤵
  PID:12680
- C:\Windows\System\WgWvszp.exe
  C:\Windows\System\WgWvszp.exe
  2⤵
  PID:12704
- C:\Windows\System\XPjOfHi.exe
  C:\Windows\System\XPjOfHi.exe
  2⤵
  PID:12732
- C:\Windows\System\WTNAlhl.exe
  C:\Windows\System\WTNAlhl.exe
  2⤵
  PID:12764
- C:\Windows\System\kSbMzeX.exe
  C:\Windows\System\kSbMzeX.exe
  2⤵
  PID:12780
- C:\Windows\System\drMHPfS.exe
  C:\Windows\System\drMHPfS.exe
  2⤵
  PID:12808
- C:\Windows\System\RYFcyzG.exe
  C:\Windows\System\RYFcyzG.exe
  2⤵
  PID:12836
- C:\Windows\System\YNMzFFJ.exe
  C:\Windows\System\YNMzFFJ.exe
  2⤵
  PID:12856
- C:\Windows\System\pscfVjF.exe
  C:\Windows\System\pscfVjF.exe
  2⤵
  PID:12884
- C:\Windows\System\OBEoozT.exe
  C:\Windows\System\OBEoozT.exe
  2⤵
  PID:12908
- C:\Windows\System\ZOmbhfe.exe
  C:\Windows\System\ZOmbhfe.exe
  2⤵
  PID:12944
- C:\Windows\System\oWMQlGB.exe
  C:\Windows\System\oWMQlGB.exe
  2⤵
  PID:12968
- C:\Windows\System\FajnkiH.exe
  C:\Windows\System\FajnkiH.exe
  2⤵
  PID:12996
- C:\Windows\System\xLvNxoP.exe
  C:\Windows\System\xLvNxoP.exe
  2⤵
  PID:13020
- C:\Windows\System\TBNPLge.exe
  C:\Windows\System\TBNPLge.exe
  2⤵
  PID:13048
- C:\Windows\System\yCKWHKl.exe
  C:\Windows\System\yCKWHKl.exe
  2⤵
  PID:13080
- C:\Windows\System\HqXnpZH.exe
  C:\Windows\System\HqXnpZH.exe
  2⤵
  PID:13112
- C:\Windows\System\zuQfxgi.exe
  C:\Windows\System\zuQfxgi.exe
  2⤵
  PID:13144
- C:\Windows\System\arPZtGv.exe
  C:\Windows\System\arPZtGv.exe
  2⤵
  PID:13168
- C:\Windows\System\PxjVBGL.exe
  C:\Windows\System\PxjVBGL.exe
  2⤵
  PID:13184
- C:\Windows\System\kLUFkYX.exe
  C:\Windows\System\kLUFkYX.exe
  2⤵
  PID:13220
- C:\Windows\System\OUOLTDO.exe
  C:\Windows\System\OUOLTDO.exe
  2⤵
  PID:13240
- C:\Windows\System\fbrEdbv.exe
  C:\Windows\System\fbrEdbv.exe
  2⤵
  PID:13272
- C:\Windows\System\baPFIff.exe
  C:\Windows\System\baPFIff.exe
  2⤵
  PID:13296
- C:\Windows\System\tWIovIN.exe
  C:\Windows\System\tWIovIN.exe
  2⤵
  PID:11796
- C:\Windows\System\FXuEaqO.exe
  C:\Windows\System\FXuEaqO.exe
  2⤵
  PID:11920
- C:\Windows\System\waUjHGO.exe
  C:\Windows\System\waUjHGO.exe
  2⤵
  PID:11740
- C:\Windows\System\qeFZZce.exe
  C:\Windows\System\qeFZZce.exe
  2⤵
  PID:12312
- C:\Windows\System\lbOJlSG.exe
  C:\Windows\System\lbOJlSG.exe
  2⤵
  PID:12276
- C:\Windows\System\yFrhulL.exe
  C:\Windows\System\yFrhulL.exe
  2⤵
  PID:12456
- C:\Windows\System\saeoXmL.exe
  C:\Windows\System\saeoXmL.exe
  2⤵
  PID:12528
- C:\Windows\System\woPimkZ.exe
  C:\Windows\System\woPimkZ.exe
  2⤵
  PID:12088
- C:\Windows\System\hzZZhDv.exe
  C:\Windows\System\hzZZhDv.exe
  2⤵
  PID:12468
- C:\Windows\System\QVHBekz.exe
  C:\Windows\System\QVHBekz.exe
  2⤵
  PID:12692
- C:\Windows\System\lvCYMjf.exe
  C:\Windows\System\lvCYMjf.exe
  2⤵
  PID:12724
- C:\Windows\System\jXMCpUt.exe
  C:\Windows\System\jXMCpUt.exe
  2⤵
  PID:12568
- C:\Windows\System\NnbIckd.exe
  C:\Windows\System\NnbIckd.exe
  2⤵
  PID:12652
- C:\Windows\System\LyBDCvO.exe
  C:\Windows\System\LyBDCvO.exe
  2⤵
  PID:12720
- C:\Windows\System\kCWHIke.exe
  C:\Windows\System\kCWHIke.exe
  2⤵
  PID:12744
- C:\Windows\System\OuhyuqM.exe
  C:\Windows\System\OuhyuqM.exe
  2⤵
  PID:12984
- C:\Windows\System\JemjCRr.exe
  C:\Windows\System\JemjCRr.exe
  2⤵
  PID:8812
- C:\Windows\System\dBvnfXj.exe
  C:\Windows\System\dBvnfXj.exe
  2⤵
  PID:12716
- C:\Windows\System\ReppwiQ.exe
  C:\Windows\System\ReppwiQ.exe
  2⤵
  PID:13124
- C:\Windows\System\UNEzWhu.exe
  C:\Windows\System\UNEzWhu.exe
  2⤵
  PID:13288
- C:\Windows\System\beLRfKC.exe
  C:\Windows\System\beLRfKC.exe
  2⤵
  PID:11328
- C:\Windows\System\ZUYrQub.exe
  C:\Windows\System\ZUYrQub.exe
  2⤵
  PID:11872
- C:\Windows\System\rDESJJj.exe
  C:\Windows\System\rDESJJj.exe
  2⤵
  PID:13132
- C:\Windows\System\GxAueLi.exe
  C:\Windows\System\GxAueLi.exe
  2⤵
  PID:13336
- C:\Windows\System\TKoUUiH.exe
  C:\Windows\System\TKoUUiH.exe
  2⤵
  PID:13360
- C:\Windows\System\dJIBfsF.exe
  C:\Windows\System\dJIBfsF.exe
  2⤵
  PID:13392
- C:\Windows\System\VPXsftz.exe
  C:\Windows\System\VPXsftz.exe
  2⤵
  PID:13416
- C:\Windows\System\takfvVE.exe
  C:\Windows\System\takfvVE.exe
  2⤵
  PID:13436
- C:\Windows\System\rfVJTXw.exe
  C:\Windows\System\rfVJTXw.exe
  2⤵
  PID:13464
- C:\Windows\System\djMCOVK.exe
  C:\Windows\System\djMCOVK.exe
  2⤵
  PID:13492
- C:\Windows\System\UlVWaiH.exe
  C:\Windows\System\UlVWaiH.exe
  2⤵
  PID:13528
- C:\Windows\System\taswmaI.exe
  C:\Windows\System\taswmaI.exe
  2⤵
  PID:13548
- C:\Windows\System\haIZlXb.exe
  C:\Windows\System\haIZlXb.exe
  2⤵
  PID:13572
- C:\Windows\System\ZIqWqft.exe
  C:\Windows\System\ZIqWqft.exe
  2⤵
  PID:13604
- C:\Windows\System\EQULeuD.exe
  C:\Windows\System\EQULeuD.exe
  2⤵
  PID:13628
- C:\Windows\System\TLbNLUn.exe
  C:\Windows\System\TLbNLUn.exe
  2⤵
  PID:13656
- C:\Windows\System\AGCTJUP.exe
  C:\Windows\System\AGCTJUP.exe
  2⤵
  PID:13680
- C:\Windows\System\QtVGMKq.exe
  C:\Windows\System\QtVGMKq.exe
  2⤵
  PID:13712
- C:\Windows\System\UfmidSQ.exe
  C:\Windows\System\UfmidSQ.exe
  2⤵
  PID:13732
- C:\Windows\System\zFXJrjC.exe
  C:\Windows\System\zFXJrjC.exe
  2⤵
  PID:13752
- C:\Windows\System\DTABmck.exe
  C:\Windows\System\DTABmck.exe
  2⤵
  PID:13780
- C:\Windows\System\UEsUprp.exe
  C:\Windows\System\UEsUprp.exe
  2⤵
  PID:13800
- C:\Windows\System\lqPXHYS.exe
  C:\Windows\System\lqPXHYS.exe
  2⤵
  PID:13824
- C:\Windows\System\qYbiUJC.exe
  C:\Windows\System\qYbiUJC.exe
  2⤵
  PID:13852
- C:\Windows\System\vSSTeOb.exe
  C:\Windows\System\vSSTeOb.exe
  2⤵
  PID:13880
- C:\Windows\System\vVLqMhf.exe
  C:\Windows\System\vVLqMhf.exe
  2⤵
  PID:13908
- C:\Windows\System\rUsLPlD.exe
  C:\Windows\System\rUsLPlD.exe
  2⤵
  PID:13944
- C:\Windows\System\MEpoERy.exe
  C:\Windows\System\MEpoERy.exe
  2⤵
  PID:13968
- C:\Windows\System\PshSyiT.exe
  C:\Windows\System\PshSyiT.exe
  2⤵
  PID:13996
- C:\Windows\System\Xdsklqn.exe
  C:\Windows\System\Xdsklqn.exe
  2⤵
  PID:14028
- C:\Windows\System\ZoZOHiP.exe
  C:\Windows\System\ZoZOHiP.exe
  2⤵
  PID:14052
- C:\Windows\System\pTPfphC.exe
  C:\Windows\System\pTPfphC.exe
  2⤵
  PID:14076
- C:\Windows\System\EMsIcnb.exe
  C:\Windows\System\EMsIcnb.exe
  2⤵
  PID:14100
- C:\Windows\System\qhkMFYd.exe
  C:\Windows\System\qhkMFYd.exe
  2⤵
  PID:14124
- C:\Windows\System\ajFxCjH.exe
  C:\Windows\System\ajFxCjH.exe
  2⤵
  PID:14160
- C:\Windows\System\NetXtex.exe
  C:\Windows\System\NetXtex.exe
  2⤵
  PID:14196
- C:\Windows\System\bPzIwoN.exe
  C:\Windows\System\bPzIwoN.exe
  2⤵
  PID:14216
- C:\Windows\System\PZoiaSd.exe
  C:\Windows\System\PZoiaSd.exe
  2⤵
  PID:14244
- C:\Windows\System\ZQrJmXT.exe
  C:\Windows\System\ZQrJmXT.exe
  2⤵
  PID:14276
- C:\Windows\System\TNIYJwo.exe
  C:\Windows\System\TNIYJwo.exe
  2⤵
  PID:14296
- C:\Windows\System\BGgKNYk.exe
  C:\Windows\System\BGgKNYk.exe
  2⤵
  PID:14328
- C:\Windows\System\STKBWUO.exe
  C:\Windows\System\STKBWUO.exe
  2⤵
  PID:12916
- C:\Windows\System\EgtHmJU.exe
  C:\Windows\System\EgtHmJU.exe
  2⤵
  PID:13060
- C:\Windows\System\SlyUKxi.exe
  C:\Windows\System\SlyUKxi.exe
  2⤵
  PID:13308
- C:\Windows\System\dAQHsDi.exe
  C:\Windows\System\dAQHsDi.exe
  2⤵
  PID:13032
- C:\Windows\System\qftLMsJ.exe
  C:\Windows\System\qftLMsJ.exe
  2⤵
  PID:12880
- C:\Windows\System\LtmJtEv.exe
  C:\Windows\System\LtmJtEv.exe
  2⤵
  PID:13400
- C:\Windows\System\ixGQhTO.exe
  C:\Windows\System\ixGQhTO.exe
  2⤵
  PID:12372
- C:\Windows\System\UsKXwtI.exe
  C:\Windows\System\UsKXwtI.exe
  2⤵
  PID:13488
- C:\Windows\System\qwvUKFI.exe
  C:\Windows\System\qwvUKFI.exe
  2⤵
  PID:12796
- C:\Windows\System\CdAaRdi.exe
  C:\Windows\System\CdAaRdi.exe
  2⤵
  PID:13356
- C:\Windows\System\WminSyz.exe
  C:\Windows\System\WminSyz.exe
  2⤵
  PID:12820
- C:\Windows\System\qvwDJXe.exe
  C:\Windows\System\qvwDJXe.exe
  2⤵
  PID:13688
- C:\Windows\System\plfkfPS.exe
  C:\Windows\System\plfkfPS.exe
  2⤵
  PID:13252
- C:\Windows\System\qoUOZJi.exe
  C:\Windows\System\qoUOZJi.exe
  2⤵
  PID:13536
- C:\Windows\System\SgzFEEV.exe
  C:\Windows\System\SgzFEEV.exe
  2⤵
  PID:13816
- C:\Windows\System\yxKvRAh.exe
  C:\Windows\System\yxKvRAh.exe
  2⤵
  PID:13940
- C:\Windows\System\MsuuLBa.exe
  C:\Windows\System\MsuuLBa.exe
  2⤵
  PID:14020
- C:\Windows\System\GAlgnEs.exe
  C:\Windows\System\GAlgnEs.exe
  2⤵
  PID:13796
- C:\Windows\System\CKIQBsU.exe
  C:\Windows\System\CKIQBsU.exe
  2⤵
  PID:13844
- C:\Windows\System\LPHQxqW.exe
  C:\Windows\System\LPHQxqW.exe
  2⤵
  PID:13696
- C:\Windows\System\lLjeDWB.exe
  C:\Windows\System\lLjeDWB.exe
  2⤵
  PID:13964
- C:\Windows\System\ifVnwVr.exe
  C:\Windows\System\ifVnwVr.exe
  2⤵
  PID:13812
- C:\Windows\System\KgGgcWX.exe
  C:\Windows\System\KgGgcWX.exe
  2⤵
  PID:14112
- C:\Windows\System\DkXzbVR.exe
  C:\Windows\System\DkXzbVR.exe
  2⤵
  PID:13864
- C:\Windows\System\yHlFiBx.exe
  C:\Windows\System\yHlFiBx.exe
  2⤵
  PID:13900
- C:\Windows\System\pFeZchi.exe
  C:\Windows\System\pFeZchi.exe
  2⤵
  PID:12848
- C:\Windows\System\kjHWHrX.exe
  C:\Windows\System\kjHWHrX.exe
  2⤵
  PID:13280
- C:\Windows\System\qCVJwxv.exe
  C:\Windows\System\qCVJwxv.exe
  2⤵
  PID:14136
- C:\Windows\System\JJTJdUf.exe
  C:\Windows\System\JJTJdUf.exe
  2⤵
  PID:14356
- C:\Windows\System\QBRxRXr.exe
  C:\Windows\System\QBRxRXr.exe
  2⤵
  PID:14380
- C:\Windows\System\kyXCKTk.exe
  C:\Windows\System\kyXCKTk.exe
  2⤵
  PID:14404
- C:\Windows\System\aAtQrHD.exe
  C:\Windows\System\aAtQrHD.exe
  2⤵
  PID:14428
- C:\Windows\System\kOyAOjQ.exe
  C:\Windows\System\kOyAOjQ.exe
  2⤵
  PID:14456
- C:\Windows\System\OUCfRTv.exe
  C:\Windows\System\OUCfRTv.exe
  2⤵
  PID:14484
- C:\Windows\System\EdpUdaL.exe
  C:\Windows\System\EdpUdaL.exe
  2⤵
  PID:14524
- C:\Windows\System\SOsObUB.exe
  C:\Windows\System\SOsObUB.exe
  2⤵
  PID:14564
- C:\Windows\System\cyZvnNi.exe
  C:\Windows\System\cyZvnNi.exe
  2⤵
  PID:14584
- C:\Windows\System\VlKMHUq.exe
  C:\Windows\System\VlKMHUq.exe
  2⤵
  PID:14600
- C:\Windows\System\svraNWz.exe
  C:\Windows\System\svraNWz.exe
  2⤵
  PID:14616
- C:\Windows\System\bbEupBp.exe
  C:\Windows\System\bbEupBp.exe
  2⤵
  PID:14632
- C:\Windows\System\lCwDpNv.exe
  C:\Windows\System\lCwDpNv.exe
  2⤵
  PID:14648
- C:\Windows\System\JSuAjVG.exe
  C:\Windows\System\JSuAjVG.exe
  2⤵
  PID:14664
- C:\Windows\System\KpumHkZ.exe
  C:\Windows\System\KpumHkZ.exe
  2⤵
  PID:14688
- C:\Windows\System\CKdzWQB.exe
  C:\Windows\System\CKdzWQB.exe
  2⤵
  PID:14712
- C:\Windows\System\EJzosbE.exe
  C:\Windows\System\EJzosbE.exe
  2⤵
  PID:14744
- C:\Windows\System\GTjWtUI.exe
  C:\Windows\System\GTjWtUI.exe
  2⤵
  PID:14788
- C:\Windows\System\TondKmY.exe
  C:\Windows\System\TondKmY.exe
  2⤵
  PID:14828
- C:\Windows\System\GjGdyNZ.exe
  C:\Windows\System\GjGdyNZ.exe
  2⤵
  PID:14864
- C:\Windows\System\ifRtwvp.exe
  C:\Windows\System\ifRtwvp.exe
  2⤵
  PID:14904
- C:\Windows\System\uvKaMgV.exe
  C:\Windows\System\uvKaMgV.exe
  2⤵
  PID:14924
- C:\Windows\System\gErrMVG.exe
  C:\Windows\System\gErrMVG.exe
  2⤵
  PID:14940
- C:\Windows\System\OjmhGei.exe
  C:\Windows\System\OjmhGei.exe
  2⤵
  PID:14964
- C:\Windows\System\EppyFYF.exe
  C:\Windows\System\EppyFYF.exe
  2⤵
  PID:14980
- C:\Windows\System\wgZPnIg.exe
  C:\Windows\System\wgZPnIg.exe
  2⤵
  PID:14996
- C:\Windows\System\kzEmhdw.exe
  C:\Windows\System\kzEmhdw.exe
  2⤵
  PID:15012
- C:\Windows\System\XvGLxvF.exe
  C:\Windows\System\XvGLxvF.exe
  2⤵
  PID:15028
- C:\Windows\System\YREcRJv.exe
  C:\Windows\System\YREcRJv.exe
  2⤵
  PID:15064
- C:\Windows\System\wwpcRzE.exe
  C:\Windows\System\wwpcRzE.exe
  2⤵
  PID:15088
- C:\Windows\System\BDjnpGA.exe
  C:\Windows\System\BDjnpGA.exe
  2⤵
  PID:15124
- C:\Windows\System\wPqaLPp.exe
  C:\Windows\System\wPqaLPp.exe
  2⤵
  PID:15160
- C:\Windows\System\HhFjYkS.exe
  C:\Windows\System\HhFjYkS.exe
  2⤵
  PID:15200
- C:\Windows\System\rWjkFmz.exe
  C:\Windows\System\rWjkFmz.exe
  2⤵
  PID:15228
- C:\Windows\System\wgIgkqz.exe
  C:\Windows\System\wgIgkqz.exe
  2⤵
  PID:15244
- C:\Windows\System\CJFYUEI.exe
  C:\Windows\System\CJFYUEI.exe
  2⤵
  PID:15260
- C:\Windows\System\QNhDVKB.exe
  C:\Windows\System\QNhDVKB.exe
  2⤵
  PID:15284
- C:\Windows\System\SNeCbQp.exe
  C:\Windows\System\SNeCbQp.exe
  2⤵
  PID:15312
- C:\Windows\System\NApEKfY.exe
  C:\Windows\System\NApEKfY.exe
  2⤵
  PID:15340
- C:\Windows\System\YWjWQPM.exe
  C:\Windows\System\YWjWQPM.exe
  2⤵
  PID:13504
- C:\Windows\System\TPRTjBc.exe
  C:\Windows\System\TPRTjBc.exe
  2⤵
  PID:14184
- C:\Windows\System\SZBApZf.exe
  C:\Windows\System\SZBApZf.exe
  2⤵
  PID:14188
- C:\Windows\System\YjmvMbm.exe
  C:\Windows\System\YjmvMbm.exe
  2⤵
  PID:13040
- C:\Windows\System\uCqUVvt.exe
  C:\Windows\System\uCqUVvt.exe
  2⤵
  PID:13328
- C:\Windows\System\wLFUlGC.exe
  C:\Windows\System\wLFUlGC.exe
  2⤵
  PID:13196
- C:\Windows\System\NnRjbwm.exe
  C:\Windows\System\NnRjbwm.exe
  2⤵
  PID:13352
- C:\Windows\System\PumDtuA.exe
  C:\Windows\System\PumDtuA.exe
  2⤵
  PID:13432
- C:\Windows\System\IFSFFwJ.exe
  C:\Windows\System\IFSFFwJ.exe
  2⤵
  PID:14048
- C:\Windows\System\CHIYHgs.exe
  C:\Windows\System\CHIYHgs.exe
  2⤵
  PID:14496
- C:\Windows\System\AVDSrrI.exe
  C:\Windows\System\AVDSrrI.exe
  2⤵
  PID:14312
- C:\Windows\System\aEsbyCl.exe
  C:\Windows\System\aEsbyCl.exe
  2⤵
  PID:14140
- C:\Windows\System\elSQBSw.exe
  C:\Windows\System\elSQBSw.exe
  2⤵
  PID:13792
- C:\Windows\System\KpACXkR.exe
  C:\Windows\System\KpACXkR.exe
  2⤵
  PID:14396
- C:\Windows\System\SgatVBy.exe
  C:\Windows\System\SgatVBy.exe
  2⤵
  PID:14468
- C:\Windows\System\aqcJmpX.exe
  C:\Windows\System\aqcJmpX.exe
  2⤵
  PID:14628
- C:\Windows\System\DcjOjgd.exe
  C:\Windows\System\DcjOjgd.exe
  2⤵
  PID:14752
- C:\Windows\System\feowlkl.exe
  C:\Windows\System\feowlkl.exe
  2⤵
  PID:14612
- C:\Windows\System\rtFTHfJ.exe
  C:\Windows\System\rtFTHfJ.exe
  2⤵
  PID:15080
- C:\Windows\System\dxKtedl.exe
  C:\Windows\System\dxKtedl.exe
  2⤵
  PID:15192
- C:\Windows\System\aMbrqmv.exe
  C:\Windows\System\aMbrqmv.exe
  2⤵
  PID:15296
- C:\Windows\System\BFJmnsH.exe
  C:\Windows\System\BFJmnsH.exe
  2⤵
  PID:15368
- C:\Windows\System\NmiXeWe.exe
  C:\Windows\System\NmiXeWe.exe
  2⤵
  PID:15384
- C:\Windows\System\tjaFGqX.exe
  C:\Windows\System\tjaFGqX.exe
  2⤵
  PID:15412
- C:\Windows\System\aidmmmB.exe
  C:\Windows\System\aidmmmB.exe
  2⤵
  PID:15436
- C:\Windows\System\sSyoPXw.exe
  C:\Windows\System\sSyoPXw.exe
  2⤵
  PID:15460
- C:\Windows\System\SXkZVkq.exe
  C:\Windows\System\SXkZVkq.exe
  2⤵
  PID:15476
- C:\Windows\System\ckgCNuZ.exe
  C:\Windows\System\ckgCNuZ.exe
  2⤵
  PID:15504
- C:\Windows\System\sxCidWf.exe
  C:\Windows\System\sxCidWf.exe
  2⤵
  PID:15532
- C:\Windows\System\onfyhFm.exe
  C:\Windows\System\onfyhFm.exe
  2⤵
  PID:15564
- C:\Windows\System\BuqJjlV.exe
  C:\Windows\System\BuqJjlV.exe
  2⤵
  PID:15588
- C:\Windows\System\fxnRVkA.exe
  C:\Windows\System\fxnRVkA.exe
  2⤵
  PID:15620
- C:\Windows\System\GMqgRLj.exe
  C:\Windows\System\GMqgRLj.exe
  2⤵
  PID:15644
- C:\Windows\System\PWVDZda.exe
  C:\Windows\System\PWVDZda.exe
  2⤵
  PID:15672
- C:\Windows\System\ScOeGoT.exe
  C:\Windows\System\ScOeGoT.exe
  2⤵
  PID:15692
- C:\Windows\System\CzjHrYY.exe
  C:\Windows\System\CzjHrYY.exe
  2⤵
  PID:15720
- C:\Windows\System\lKCQWMi.exe
  C:\Windows\System\lKCQWMi.exe
  2⤵
  PID:15736
- C:\Windows\System\AKmVuNp.exe
  C:\Windows\System\AKmVuNp.exe
  2⤵
  PID:15760
- C:\Windows\System\vDEdgZM.exe
  C:\Windows\System\vDEdgZM.exe
  2⤵
  PID:15784
- C:\Windows\System\enSUssX.exe
  C:\Windows\System\enSUssX.exe
  2⤵
  PID:15816
- C:\Windows\System\jJolWqa.exe
  C:\Windows\System\jJolWqa.exe
  2⤵
  PID:15844
- C:\Windows\System\pPiVMmp.exe
  C:\Windows\System\pPiVMmp.exe
  2⤵
  PID:15868
- C:\Windows\System\fhsjsbJ.exe
  C:\Windows\System\fhsjsbJ.exe
  2⤵
  PID:15888
- C:\Windows\System\KcGDjkX.exe
  C:\Windows\System\KcGDjkX.exe
  2⤵
  PID:15924
- C:\Windows\System\MpyCgvt.exe
  C:\Windows\System\MpyCgvt.exe
  2⤵
  PID:15948
- C:\Windows\System\fzFgoXf.exe
  C:\Windows\System\fzFgoXf.exe
  2⤵
  PID:15972
- C:\Windows\System\DdmWAMM.exe
  C:\Windows\System\DdmWAMM.exe
  2⤵
  PID:16000
- C:\Windows\System\ktpMpnL.exe
  C:\Windows\System\ktpMpnL.exe
  2⤵
  PID:16020
- C:\Windows\System\jiRhabS.exe
  C:\Windows\System\jiRhabS.exe
  2⤵
  PID:16052
- C:\Windows\System\ZHeOZKH.exe
  C:\Windows\System\ZHeOZKH.exe
  2⤵
  PID:16080
- C:\Windows\System\KYBqwJq.exe
  C:\Windows\System\KYBqwJq.exe
  2⤵
  PID:16112
- C:\Windows\System\wuEVIGS.exe
  C:\Windows\System\wuEVIGS.exe
  2⤵
  PID:16132
- C:\Windows\System\mrZUkyi.exe
  C:\Windows\System\mrZUkyi.exe
  2⤵
  PID:16168
- C:\Windows\System\gBzvcPq.exe
  C:\Windows\System\gBzvcPq.exe
  2⤵
  PID:16184
- C:\Windows\System\GNPjMlT.exe
  C:\Windows\System\GNPjMlT.exe
  2⤵
  PID:16208
- C:\Windows\System\EhzofAR.exe
  C:\Windows\System\EhzofAR.exe
  2⤵
  PID:16228
- C:\Windows\System\juHXBcI.exe
  C:\Windows\System\juHXBcI.exe
  2⤵
  PID:16244
- C:\Windows\System\erauHwW.exe
  C:\Windows\System\erauHwW.exe
  2⤵
  PID:16276
- C:\Windows\System\VNQEJBE.exe
  C:\Windows\System\VNQEJBE.exe
  2⤵
  PID:16304
- C:\Windows\System\XyzEulK.exe
  C:\Windows\System\XyzEulK.exe
  2⤵
  PID:16328
- C:\Windows\System\GVCdlvy.exe
  C:\Windows\System\GVCdlvy.exe
  2⤵
  PID:16352
- C:\Windows\System\gTbNwJS.exe
  C:\Windows\System\gTbNwJS.exe
  2⤵
  PID:14660
- C:\Windows\System\HtliPpv.exe
  C:\Windows\System\HtliPpv.exe
  2⤵
  PID:13640
- C:\Windows\System\zUOvPfR.exe
  C:\Windows\System\zUOvPfR.exe
  2⤵
  PID:13728
- C:\Windows\System\oWdOsgD.exe
  C:\Windows\System\oWdOsgD.exe
  2⤵
  PID:15216
- C:\Windows\System\EBVeQZF.exe
  C:\Windows\System\EBVeQZF.exe
  2⤵
  PID:13348
- C:\Windows\System\lWdemBZ.exe
  C:\Windows\System\lWdemBZ.exe
  2⤵
  PID:14420
- C:\Windows\System\LblHgls.exe
  C:\Windows\System\LblHgls.exe
  2⤵
  PID:15324
- C:\Windows\System\jqWTIoB.exe
  C:\Windows\System\jqWTIoB.exe
  2⤵
  PID:15356
- C:\Windows\System\YwbvcJs.exe
  C:\Windows\System\YwbvcJs.exe
  2⤵
  PID:14920
- C:\Windows\System\KzElsBf.exe
  C:\Windows\System\KzElsBf.exe
  2⤵
  PID:15380
- C:\Windows\System\daDdRxH.exe
  C:\Windows\System\daDdRxH.exe
  2⤵
  PID:13268
- C:\Windows\System\bbbAUid.exe
  C:\Windows\System\bbbAUid.exe
  2⤵
  PID:11220
- C:\Windows\System\CxRvoMc.exe
  C:\Windows\System\CxRvoMc.exe
  2⤵
  PID:15140
- C:\Windows\System\QrvYDvM.exe
  C:\Windows\System\QrvYDvM.exe
  2⤵
  PID:15240
- C:\Windows\System\PrVKDhG.exe
  C:\Windows\System\PrVKDhG.exe
  2⤵
  PID:15256
- C:\Windows\System\mymPqky.exe
  C:\Windows\System\mymPqky.exe
  2⤵
  PID:12924
- C:\Windows\System\qRyVrUe.exe
  C:\Windows\System\qRyVrUe.exe
  2⤵
  PID:14676
- C:\Windows\System\wEqfXYJ.exe
  C:\Windows\System\wEqfXYJ.exe
  2⤵
  PID:15772
- C:\Windows\System\tQpbJdo.exe
  C:\Windows\System\tQpbJdo.exe
  2⤵
  PID:15864
- C:\Windows\System\kIBfkgd.exe
  C:\Windows\System\kIBfkgd.exe
  2⤵
  PID:12052
- C:\Windows\System\yuFbhdz.exe
  C:\Windows\System\yuFbhdz.exe
  2⤵
  PID:16060
- C:\Windows\System\XwyxOwZ.exe
  C:\Windows\System\XwyxOwZ.exe
  2⤵
  PID:15580
- C:\Windows\System\WmKHzQv.exe
  C:\Windows\System\WmKHzQv.exe
  2⤵
  PID:15608
- C:\Windows\System\lUsGGjv.exe
  C:\Windows\System\lUsGGjv.exe
  2⤵
  PID:15708
- C:\Windows\System\KqHTYJf.exe
  C:\Windows\System\KqHTYJf.exe
  2⤵
  PID:15732
- C:\Windows\System\HpqCZIv.exe
  C:\Windows\System\HpqCZIv.exe
  2⤵
  PID:15812
- C:\Windows\System\mzuhLoq.exe
  C:\Windows\System\mzuhLoq.exe
  2⤵
  PID:15876
- C:\Windows\System\YITEVXT.exe
  C:\Windows\System\YITEVXT.exe
  2⤵
  PID:14264
- C:\Windows\System\AoCIklD.exe
  C:\Windows\System\AoCIklD.exe
  2⤵
  PID:15964
- C:\Windows\System\jHsSWZL.exe
  C:\Windows\System\jHsSWZL.exe
  2⤵
  PID:16012
- C:\Windows\System\ymYFIeW.exe
  C:\Windows\System\ymYFIeW.exe
  2⤵
  PID:15584
- C:\Windows\System\KEoSQZX.exe
  C:\Windows\System\KEoSQZX.exe
  2⤵
  PID:16392
- C:\Windows\System\ScSprlo.exe
  C:\Windows\System\ScSprlo.exe
  2⤵
  PID:16428
- C:\Windows\System\KkBKtYj.exe
  C:\Windows\System\KkBKtYj.exe
  2⤵
  PID:16452
- C:\Windows\System\heJlzqg.exe
  C:\Windows\System\heJlzqg.exe
  2⤵
  PID:17220
- C:\Windows\System\fCLlTDa.exe
  C:\Windows\System\fCLlTDa.exe
  2⤵
  PID:17236
- C:\Windows\System\eGpxFZs.exe
  C:\Windows\System\eGpxFZs.exe
  2⤵
  PID:17260
- C:\Windows\System\ybqnGQO.exe
  C:\Windows\System\ybqnGQO.exe
  2⤵
  PID:17276
- C:\Windows\System\LRxNMsV.exe
  C:\Windows\System\LRxNMsV.exe
  2⤵
  PID:17304
- C:\Windows\System\aCxMCiV.exe
  C:\Windows\System\aCxMCiV.exe
  2⤵
  PID:17324
- C:\Windows\System\shXWTyn.exe
  C:\Windows\System\shXWTyn.exe
  2⤵
  PID:17356
- C:\Windows\System\bgRDVvL.exe
  C:\Windows\System\bgRDVvL.exe
  2⤵
  PID:17388
- C:\Windows\System\IeThLzD.exe
  C:\Windows\System\IeThLzD.exe
  2⤵
  PID:17404
- C:\Windows\System\RGagJAh.exe
  C:\Windows\System\RGagJAh.exe
  2⤵
  PID:16156

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17032

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CWFhusP.exe

Filesize
1.4MB

MD5
a21fa56dbe93a7139e1fc082df4209c5

SHA1
ff24496464fe4a3602e92189d1f9b6cb83b79431

SHA256
3b8bfb98cdd8b9289f0d8be3997d25d0e024726f0b3c0cd4cd7ad4da2b0207f7

SHA512
ba0076c006343cb5e571ebb75aff516d9fc631aadf2573cba1e6ba03179d17e785ed676344edb0dfd46739579bafd6148b5d76856458283ecbb957197552e370

Download Submit
C:\Windows\System\CpXGMne.exe

Filesize
1.4MB

MD5
bcd52df84b9f7f8835eccbc81da6055a

SHA1
b5a7c665a2d62cb7821e9891dc29424ae695dc9f

SHA256
ae80582474eb1bd69d227a6064ac4b8e1bab0186df501598c5fe989cc8d234b1

SHA512
02cc1d447e71ad1339f8aa96a754ac6063e2b79ba725417d7a36cb8a2ef5993e20d831ea79b4089a4cf79f76d6b8f8f59d76d78597503fa42e36285882c12895

Download Submit
C:\Windows\System\DykGRYB.exe

Filesize
1.4MB

MD5
4a20d9b2ae4aef11f2ed9d8edbcca240

SHA1
669cedfc9d9a9f19c229e32731fe0812d08ac2f5

SHA256
de88077c0eea78c036366104823af2b7a4535fc375e289b6056ea1c3c567a676

SHA512
56cc76d7c2578daaf930dd15a4655687afa3ad01e0b1d659c01ef0da73ad21d5821aa21847a2cca9392142fc3d4060fda5db1b6a0058106721e540fbde209319

Download Submit
C:\Windows\System\ISXJQry.exe

Filesize
1.4MB

MD5
91c570c2f55a8309fe487c3e4663b149

SHA1
73296212d7291385b358dc90732b04f9e541699a

SHA256
f7913bd6678f8169b6634d7dc9a8bed005c9b476b4da5c001f6148893eba7b08

SHA512
918c80d906490426c3e82b743f11c7ebc6df14e7437d928dc2ae4b24e5d3ab1e4fed191b3ed7380e56cd7aed55b47d500666148826714b1061b2947510f696ae

Download Submit
C:\Windows\System\ItsraXj.exe

Filesize
1.4MB

MD5
01721b779f44c471886c4d3e0ed84399

SHA1
6aeb096220a6cb45b94a32ca8d52064ebdb4573a

SHA256
183c4c4aacabefbd06958211db081f027caa369e5c2c548fc0bfa9a343dc392e

SHA512
d1cfa6d717f59ec3bf8ca0e936d2821359d9301a10d12771e567270cfaef12a56a663f4e98720002c2762d1df97f43ab2c640b6a73fd72a133e73de914d46f32

Download Submit
C:\Windows\System\JmRBtbN.exe

Filesize
1.4MB

MD5
5756c409140ab3d605ffa15432a9d650

SHA1
3030ff8c9bac47391777858bbd274672755d897b

SHA256
40c39b1e20352ff19a9306409fb3a4f50dfd528ecf70018552b642cf9db4f16e

SHA512
9dbd2774396d611e1e7dfda2b7394613be6e89c3c2e189281bd7ae4695a8fe02e6847d239d4430ca8b8e5f010d5ebc67cd350d3deef71fc163a4365448025a25

Download Submit
C:\Windows\System\KQuVJTq.exe

Filesize
1.4MB

MD5
8aa0d15e1c85de3730577bac123e2100

SHA1
accb2f4562ddba6e3c4316083ba16ae6824f9874

SHA256
7b9adf535345546837cf6282ae87961fee60a7c23f27d7049f6a066f5ece0d31

SHA512
6e0ee361a4c65cc2fb1070276b3f86027c85e1740887de9a4e57043be9d9fa29dd848fbf2d7add89e70f0a602ec32ef871137101d41bd1a439003800cce556b1

Download Submit
C:\Windows\System\LQRbUSK.exe

Filesize
1.4MB

MD5
3be2b68eb3772c075b026f72fa8a2929

SHA1
756db22047d1a8194397ab0fe271eaccf44829c1

SHA256
8d7320418c7d7e246292f68bc604f34bce900840b6a40b4904f07ed4cc9b7051

SHA512
8c179917a219d47d687a9bce8be0e780fdaaaba85e1540cb008e0d56e0896adb387e354fac8d58e2931ae55d170544b53f75b6d88def583eadb4905c2e4a7d04

Download Submit
C:\Windows\System\OBsuFWn.exe

Filesize
1.4MB

MD5
8fae29b30c3e740528d8d4226c8defea

SHA1
816d7b7d0e498c5aa8f68989b3185d5603675d17

SHA256
5423ba10e18d7f7201f9d597a4a9822a976ac3901cdf66dc0700fdfa1fb90881

SHA512
af4da73efc46636fb2cfd8c1bb6b5f48679e931791d7f6fe7cec261d1b4ca7ed845fe2c532ad3b166b4a0bced07c9f15888310489438f27730bbd7c63eb77108

Download Submit
C:\Windows\System\OCWHjJl.exe

Filesize
1.4MB

MD5
071dd04d998c7ee7d448dc2513943b2e

SHA1
e5d0c321e9f145470fd79d3107cd7951a54332a3

SHA256
ddf824ce2427e9d1e00eff94939f20a40ce709a5211ae9b12da92a2dda75032a

SHA512
ec2cae259490aa991f7d20b0d384675e4d8fa37bde224142e7cc0e4a6589a1034d43b741425e7e413c363fc45d86c5b11acff676a6efd5ad73967b6b6794b74b

Download Submit
C:\Windows\System\PpaBpfI.exe

Filesize
1.4MB

MD5
83c6ac9a96c6967a7f93cb9783aed8ef

SHA1
95957934393386952f3d3f22e139b22a1c647685

SHA256
95f30cc0da8458c599f2a56ddabf8228ec13025aa50a6e5ecfd4c63d7f9f95b2

SHA512
0a7fce0383e2601a56f34ccda9edbbb04f7b357482e24659f175ed8f59359e699800a7e78c08b380c9acf8d928f38e3b4bc047ae1ae02e5cbd5bcbea47ab1989

Download Submit
C:\Windows\System\RTrfyUc.exe

Filesize
1.4MB

MD5
ca7a078a61d31b2eef2e48f8e08f29fe

SHA1
ad4842fe4d7f206ba52a9df488a8825fcf87917e

SHA256
2bca2287943d6d1228fb98d93e1d5f7cc0e05a9e8edcfe95bf4fa6c9f5ebcb0f

SHA512
b2a53529fe62ba6906668e8bd27682cda734b4950e653193a2394866edc36817e1a69c012a8ecfc90cc998fc36e56c1e447622956c2f6db19b6ced624c602259

Download Submit
C:\Windows\System\SqCtitI.exe

Filesize
1.4MB

MD5
d579e6773fa4ce5f1dc7cf7aa14ced6d

SHA1
a6a71dcdc5e1badcb3601af19dff27c0f0b107e5

SHA256
dfcab9572f567b6ed15fb4ddf9dfa407dca96e09f0838b4e8fb159ec25bb8bb7

SHA512
9fe0fdc5f9ade2a4a314953ab8ba95aceae63af1d692224541a2f47eb45cd37a2257e90823149df99a22dd8d57b1a9c02c9c150f036d3753ad1af4f4eded5fc2

Download Submit
C:\Windows\System\UXaGPqm.exe

Filesize
1.4MB

MD5
00080b368d1352be40af958c9d90ee82

SHA1
039f342c81d47889d10bad42f363575b2916eb64

SHA256
c046fb752ef612999e14441e1bb89d0c53090df451bcbd82cbc6eedef5768b77

SHA512
f67132b2cbe0636cd031a14db886f2a3dcb14d787fbf51243d2b8518592c1150828b2a1c8f53c52782fa7d0f73319e2f54e430a16e659574cbbb7657c787d1d1

Download Submit
C:\Windows\System\UiQhuhn.exe

Filesize
1.4MB

MD5
92be7b6b50a7eae36573758e32bd2aab

SHA1
1b642cb778263f3041c5a4288c18858ed4ae50b1

SHA256
eef0d40937312ca8397ba6aab25b2e85e17a31bba066018f6c7de978397b4254

SHA512
75dab1e67e6ea08f357f23b172c34b05e466db1c7f3e01c491ab486eeb9db7ebc16ab6ccc939cad51869d99c9264a036c652c6bd6b9f1965c0395fd0089ea55f

Download Submit
C:\Windows\System\UtJTeSA.exe

Filesize
1.4MB

MD5
50fffddd74544e599c010f691ae8cfd1

SHA1
d18a826f61657429a41667552e57c195c45e8e5a

SHA256
0fc7cad3567a4a0f280e94c0896cc007c7ecd5213ad5df76ecd37c14e0e63aba

SHA512
f3521dc878129a79feddd1efa622acd86fea46aa185e27029ee902c5ce443fc9ec74be4ba9fb8f5064a065a6cd10a77932a4ace24ebf44bcba5b352af7d2054a

Download Submit
C:\Windows\System\WTZtezy.exe

Filesize
1.4MB

MD5
fa69d834992f6f49a5c1fdcfc17bfd4e

SHA1
a414c4910d0f43ee88cfd547ac79ae807cc987e3

SHA256
0e012b1df319d33cb56dbda52b43d898f96705d7ff1b0251e35499f95e3e4d40

SHA512
1c2c6869d784d93c02cafaeb3e2b93abeed55b86c86957df6e7bdfea9bea73cc239a3a8873cdece734937d1aabdf76fb6f1c05bef97ee139b43309f30899661e

Download Submit
C:\Windows\System\ZwjjncB.exe

Filesize
1.4MB

MD5
d891e12606ceed2e88e91917a51b60ce

SHA1
cddad1e7b07904308db0f3fd6aa23c8d73a57567

SHA256
99c45ce3453a281523c5519f5398c3b0c17c280da93e27ef4c8994c6ac82d5ad

SHA512
dce3799ec8284b16f0a1ff8bb81ae4f44f79439abb6bec7d9cc10c9eb8ca05650cdb6602811cd0d4e18c03def4ffb0a38f426dde1ce73ae9971601b327347362

Download Submit
C:\Windows\System\aQFGUIS.exe

Filesize
1.4MB

MD5
ea3730a71fc8f083ec62c0b9e915ab06

SHA1
46c428b177b63c1abcb083437e94ae1c14a536eb

SHA256
fbd486fd035ca4df5eed228318693b63530a74b6e924c266774145dec0f85fb6

SHA512
c45a7e93363374acb968f3fc8152f9021c2c48cd515c20a8e8a69fc8f48fb5e9307123b266dfe66fbca422d4af990c0d3b286dec43ed89eacabaff31ad50d97e

Download Submit
C:\Windows\System\cIwSOnf.exe

Filesize
1.4MB

MD5
871d892ecddaa2677cfe59158b0cd521

SHA1
91c1cbc70a9ad57f764fcee3c49eea6b2c209837

SHA256
eb9cbb5c4f53fd8cd70bd8de1623a61900812ced901df5081f1e1143cdb18103

SHA512
8706e00b9fe4bd3d36be42a35ae1230fb6b9c159a52449ad82284af04deb95cdaf9d8103159db46eb959c3357d1916e79818535939fb1b7c7aaf842fe5c48cde

Download Submit
C:\Windows\System\dFuSMRX.exe

Filesize
1.4MB

MD5
a2c94dae82b22146c2908194981b16ef

SHA1
9da39271533560b0a14420eec0b3cc273d8963b2

SHA256
bfb879092b62263b968060fd9fadb51e2cbc5d7987eecad2b813c2a737e6e616

SHA512
75f97dd492aeca69cc19d0ecd03ad52e79bfe7da4594064c226a56e931b1aec927265f2b613502b63f5669a070e2a41e948953d34bf21a2bb566502b897c6934

Download Submit
C:\Windows\System\dsMpSvT.exe

Filesize
1.4MB

MD5
8cdc852b859b5743950b45ff2fc71d4c

SHA1
2862a5f85c57c2b44bbe29cd41faf3999aac5ac5

SHA256
17e8035c8b7df3b6361c770504bd2016d55b80362a1b3c96554e7eccb8978b87

SHA512
c78a29757f3afb2cbabbc56a0b9036c5079576cd5e28280490b4ecafc3a363a7316b22dd73f78889ca4a44b54e4e467d5be2fe325a7c7edbf5d20fdb63410753

Download Submit
C:\Windows\System\gmjdpqX.exe

Filesize
1.4MB

MD5
b7e18492682ea9f8e248d876e9bf902f

SHA1
1de6da6074d7eb695381c39d6bab2ea7b1976d87

SHA256
d79a6ef78cf39fe875464286572e7b9c1ad62d2048ec4d4efbd14fa5582e9134

SHA512
bb1dde5e8893978ec1b286f2a497361862237d1186706a44e75eccf281db3d41054db77bd291c1502db7f808006ece135ab4ac2aab8b232d762e308da51560f5

Download Submit
C:\Windows\System\iqffSuD.exe

Filesize
1.4MB

MD5
fe349efffb567e201d1270d48f311d4a

SHA1
f957489ff499de60fc84c4e95c109cf63d5cafe8

SHA256
e35dfb240433bb51e0dcf2ab906c503afa995abc1e104fd4d2411356b72f459d

SHA512
94db844ef436e313325d2ccefaa1ec4c40e382eed830ad118023f33b44fdb67aeb10a868d9104bcb4aaa0810110a89ffa78688de6083a07dcd1d85cffe396a22

Download Submit
C:\Windows\System\jhrOjSM.exe

Filesize
1.4MB

MD5
67e14df187701d35690cb570fab74657

SHA1
839be12dc35bfd36264a84f313056e3412580101

SHA256
6f489ed3d0202b519e8a5cf4a64430b9277f2643aebd354b7917bb0e2363e98a

SHA512
52a45f224c9f6ab1409c452253cf9a2a3c9b669bedbb93f149f0a2646d61586a7d309c8f8f6258d4cbea837cb8d885edc59c83e105e76c9474b4859f20a22edc

Download Submit
C:\Windows\System\kqIMGKL.exe

Filesize
1.4MB

MD5
f3529939e6931bb261598a48105ae8d3

SHA1
7fda7fe4a9d2f9cae75f5b51161764aaf6b502f2

SHA256
16b9f0e3a8acca3301d855cfaf157c50fac961617e755a7da750975eac3cb62d

SHA512
f9d64f92627a60c6b58ce33c0ec69daedaefebefb186d1c84642547301aec5f747103892de8cf5c71ec3c1ef5604dcbcad1a3b5fc9eb3f2c254fbccc6db31afc

Download Submit
C:\Windows\System\krucYjs.exe

Filesize
1.4MB

MD5
a169751804d3bb77de087295ce45d83e

SHA1
396fd9a1023586c57a3e6e054c0393a7213a9f15

SHA256
fef23327c65d72c561f1fb353739ce315b00a1a9e3136cfb05b8031a0b931103

SHA512
6eedee22a8586caa371e9bf36e6aefe71bd72357a7b55ecbe176179209be4ce9ff419472863f5c13b5d212f9670ba98e7dcbe6a51aaf1aebd9132a118fdd1622

Download Submit
C:\Windows\System\lKxuBMg.exe

Filesize
1.4MB

MD5
b4b1a73f06d6d515417ce22a784db674

SHA1
c425152b8942d7c6945d6ea203c760e9bcfe02b7

SHA256
62eb45850644295a52ec966758c80a300381c306a8c2328e7c80e041888259cd

SHA512
67571e6eaa5a85afe07a02766063c47f5d02c83091a46fee26a3325a00a48ca69e79603a68eff34629deab384c501209c411f4e0bbab9b78772c71637688227c

Download Submit
C:\Windows\System\llCoCJs.exe

Filesize
1.4MB

MD5
f93bccccff45f0364f434baeed0bfe39

SHA1
b39d00d787da1307be2969cbcf35362904fa2891

SHA256
8141efe972005d9c225c1dd290d43289853fc8a0357bd9a7e54a366aaeaa28eb

SHA512
f7f259210133bd7b563c7cd4765d29bb9c994996f1e67daefeea082aabf1107068bd1e63d326e5a2e550f4e4bbeac753ac6534b14f7348491442c5cd556cf0e7

Download Submit
C:\Windows\System\mAAzFLm.exe

Filesize
1.4MB

MD5
dbd12df793c59f4780e3d025d6b9fb4f

SHA1
333f28e1abe28f4620dc01052091976469fc239b

SHA256
4a63016b8c1bd3c8609ca8adc8ea5ab1f83912a7fcd83d0daa453e0877e8ab94

SHA512
f80ce2b888df964b4eb4779888a5973fbe7a9006629cf9c8c99296b20cc48f108149d60ffd2af4797380c15b1b7a9e54261cd95e0d1421f6e1ab583acede252f

Download Submit
C:\Windows\System\mHrRGPE.exe

Filesize
1.4MB

MD5
6ef647179e2ecef8fbd4ca45465c18c2

SHA1
5796e5d9aa334802a5e936662733f373e95e9907

SHA256
d4422a6baf01be0e965fa8122437a37f512ae5e8b7958b6e5090fa6e1dc44541

SHA512
d87649993921110cbd9727dba275375981bff0a80f25aca4bcd5a7d9a6491bf61f999e501e43864c21f7c2ecdadeada44b9e1bb0a3e9055bafed70c5a053c9b8

Download Submit
C:\Windows\System\mgMGKyn.exe

Filesize
1.4MB

MD5
3f4d328fe7946c6de8643f76a75d7bd6

SHA1
4607e79ed229826a83ae11da54a1bb99d4ed150c

SHA256
540c49c957cef329e16c0a3b81ebbc6d9af2f4271a1cd0748a3c89c04091404f

SHA512
31df6f3bff586444129c4ebcaf633f3e6bc0cd3f5e22f6f02c77746891d7fb364eec11f82321329442cab5e9582e972c454bdb455560f36ca99eae77c87a6e2e

Download Submit
C:\Windows\System\mlNkeVg.exe

Filesize
1.4MB

MD5
8988a0faf050cc64eeff3874811a94cd

SHA1
abaca2cc8d0ca40b2df1841c649fd60935c2221a

SHA256
c84e9aa6a370374f2b3b28eb47106b7b740bacac195a371c0540b127e4242d7c

SHA512
f11c1074c12ebc8d294d240dd369dd84f267a7431897444f5da650c4c54be98379e24d32a5f9e2213af2fe6d0f6927581a07594422aabbcf27fc4109d9ba1360

Download Submit
C:\Windows\System\uZGLuDh.exe

Filesize
1.4MB

MD5
7eb9cdb5eb7420ab0f2576d4247aaa63

SHA1
e5524efee1cf815a000c70b13126d4fd2698e868

SHA256
bd11c49e49271d143247f93022ffa3217b84acd7fe79225e259804dee274d1e3

SHA512
e72daf08800b3d5b19b89a76d7e8dc6c95f16238a43d2dc550220d875d5956e98342fd2e00c1fce5355d58f3824996aa05ff74982110d20b87e53d0ee57ae6ee

Download Submit
C:\Windows\System\uyQuryb.exe

Filesize
1.4MB

MD5
7e5dea58cd7704e9cb4017118a225bdd

SHA1
edc6ca78315f90e40f5f3cfac07f32eb693702b4

SHA256
a04a89426bd961b26157765b195ceb2b1b2fe3f753eae70328ec33a73282862f

SHA512
2d45942de6554801e14db295a7308fba8a9579dd5f5687f732d125c6fad23afae64e9f0e14e08ff9b65f2eb192d3ebf4d0d2267802e79f01d5692b05d9c8b39b

Download Submit
C:\Windows\System\wbEKBgd.exe

Filesize
1.4MB

MD5
a8db38f5d03a79f9430650ee4099c5fb

SHA1
b1de24aed3a0fb0913e5af1aa8c25edbaa8836d2

SHA256
40e8d638141cb12fc8caa80b8823aca6a41ce63ecfd6b4a66227045b6de4e316

SHA512
580687cdae6c2e4f648ce234c8c69cba001b36e07f4d29ba17ccc18d457a452b8e875828910e2a72ebbcc10f22ad58948f8fa8375c4a21414e0a17a6081c3064

Download Submit
C:\Windows\System\yQgxEvo.exe

Filesize
1.4MB

MD5
8e07996128f641e1deb8d6d660c4d4df

SHA1
7eabc558a31dd50b43a3880357904a03744eb2ec

SHA256
827c606119a80d8ed07e6c7afbbf1b8b9b583f0bb0a28d2c7eecf262affafe12

SHA512
180b5cb475c460da18767ad55d51ce0ce549a2bdca821e16f5bfa93556bb28b20f3795cfaf0cde47683110ea7486d57bd5cf7dea10d5291b1d8454c699cbd2fd

Download Submit
memory/1928-0-0x0000028734C60000-0x0000028734C70000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads