xmrig | ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84

Analysis

max time kernel
143s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 05:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
Size

1.1MB
MD5

0e0ea39d763cc8c4e2eac89a33e751ac
SHA1

8a8b55dac6345ae11188a5d6808eb5f25433b18e
SHA256

ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84
SHA512

7f930a9251819d910db6ba01cdba9fc6741e123df08f4017fabc3ee1251f2fe7e70a59b2a8feb64916fe25546b896df2eb79ca5c98706786935220597095f3d6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrJk1dXj+g:GezaTF8FcNkNdfE0pZ9ozttwIRQw+g

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b35-4.dat	xmrig
behavioral2/files/0x000b000000023b8e-8.dat	xmrig
behavioral2/files/0x000a000000023b92-17.dat	xmrig
behavioral2/files/0x000a000000023b99-53.dat	xmrig
behavioral2/files/0x000a000000023b9c-67.dat	xmrig
behavioral2/files/0x000a000000023ba4-102.dat	xmrig
behavioral2/files/0x000b000000023bae-160.dat	xmrig
behavioral2/files/0x000b000000023bb0-162.dat	xmrig
behavioral2/files/0x000b000000023baf-157.dat	xmrig
behavioral2/files/0x000a000000023bad-155.dat	xmrig
behavioral2/files/0x000a000000023bac-147.dat	xmrig
behavioral2/files/0x000a000000023bab-143.dat	xmrig
behavioral2/files/0x000a000000023baa-137.dat	xmrig
behavioral2/files/0x000a000000023ba9-133.dat	xmrig
behavioral2/files/0x000a000000023ba8-127.dat	xmrig
behavioral2/files/0x000a000000023ba7-123.dat	xmrig
behavioral2/files/0x000a000000023ba6-115.dat	xmrig
behavioral2/files/0x000a000000023ba5-113.dat	xmrig
behavioral2/files/0x000a000000023ba3-105.dat	xmrig
behavioral2/files/0x000a000000023ba2-97.dat	xmrig
behavioral2/files/0x000a000000023ba1-93.dat	xmrig
behavioral2/files/0x000a000000023ba0-87.dat	xmrig
behavioral2/files/0x000a000000023b9f-83.dat	xmrig
behavioral2/files/0x000a000000023b9e-78.dat	xmrig
behavioral2/files/0x000a000000023b9d-73.dat	xmrig
behavioral2/files/0x000a000000023b9b-63.dat	xmrig
behavioral2/files/0x000a000000023b9a-58.dat	xmrig
behavioral2/files/0x000a000000023b98-48.dat	xmrig
behavioral2/files/0x000a000000023b97-43.dat	xmrig
behavioral2/files/0x000a000000023b96-40.dat	xmrig
behavioral2/files/0x000a000000023b95-36.dat	xmrig
behavioral2/files/0x000a000000023b94-28.dat	xmrig
behavioral2/files/0x000a000000023b93-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3464	FtPpRYK.exe
4068	hyebUbj.exe
4088	UbaTeDm.exe
3824	ezXQZkY.exe
3296	HVltMYK.exe
2056	WjWoYoK.exe
5056	aGVPvqU.exe
3096	WgppAnG.exe
4300	jifGWqf.exe
2328	XovECAu.exe
904	YjWJfEX.exe
3024	LwFXfZU.exe
1672	PnfRglX.exe
3796	KGvlbZd.exe
392	dDrXxdM.exe
692	JCpFqzS.exe
4792	ndYGFBS.exe
3264	cpJWeJi.exe
4568	ahJQJyK.exe
4948	cYSuTHj.exe
4804	wkbxsqK.exe
4524	NurnWXm.exe
1028	AIXYMXs.exe
4144	aemQVyI.exe
624	fzILxrQ.exe
5008	DDqaSie.exe
736	DGwggDl.exe
4160	qWcyyCw.exe
3760	CPIaaSo.exe
1760	svnbHwL.exe
3236	akTkKsH.exe
1780	fiYewCu.exe
2904	qlESrhk.exe
3636	fKlHLLu.exe
4408	CMRdWET.exe
2348	KnlMTLI.exe
4016	WcecTWh.exe
908	MjNnisk.exe
3696	ctgNvUz.exe
1920	cOiYydy.exe
3080	MDJDnZr.exe
636	VyDuZdK.exe
4436	qnqVxsQ.exe
2868	cqnXtEE.exe
5048	BGySnzM.exe
3896	HJTKofA.exe
3592	YJRzKrv.exe
668	lkfTXIe.exe
2148	ACnpqmW.exe
1540	VNusuXM.exe
2436	rKIJkKw.exe
220	ZKBxVOu.exe
4796	dUqktof.exe
1044	DnjBfKS.exe
1916	uOzezHq.exe
2260	IzVBlGg.exe
2464	eyeTcmY.exe
4540	CNPPKJo.exe
2036	OeoeixX.exe
3304	FKVUZpV.exe
4676	GdhCbJw.exe
4924	txosrMd.exe
4840	pzqSyZs.exe
4432	lhYoPih.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\cFzcFvS.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\AlQcjoU.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\jXTkOHd.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\ZKBxVOu.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\vQNXQvE.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\yURdklN.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\dBjuOkO.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\anTVvRJ.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\hpeWCmO.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\WjWoYoK.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\rCOaIge.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\TBgFmOM.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\IsmcBTq.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\ddnMvfj.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\olIcvGO.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\tPieIqE.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\eJylodz.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\VCOndKt.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\EskGBZJ.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\EflloMk.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\YZYIRke.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\ncauUga.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\lkblNcM.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\yQAyWmc.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\VhteQle.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\RsGAbnM.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\vLkxcRM.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\UXvASji.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\DZmmbev.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\KnlMTLI.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\sxwraSc.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\akOOJHL.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\ADEcHUP.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\lLwPUOf.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\joJzDRZ.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\qPTWTtj.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\hhHkfLx.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\WEHdqtv.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\oEpFaZK.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\QmXovDS.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\cmQSzSW.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\RKWxqdu.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\lPaLsDJ.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\fGNijIp.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\UDqREQp.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\DBuikFQ.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\UeoPQbg.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\CluQIyM.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\UBuEReP.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\LfTmMHQ.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\AmNHrGK.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\rGDNdlV.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\lkfTXIe.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\RQYMEka.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\pzqSyZs.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\nOfKqaL.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\uOzezHq.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\agMRcJx.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\mpMwGxB.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\vKSrQFV.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\FqeHYfA.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\NJukGhy.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\GKLskIg.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
File created	C:\Windows\System\ZzFiREz.exe	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17320	dwm.exe
Token: SeChangeNotifyPrivilege	17320	dwm.exe
Token: 33	17320	dwm.exe
Token: SeIncBasePriorityPrivilege	17320	dwm.exe
Token: SeShutdownPrivilege	17320	dwm.exe
Token: SeCreatePagefilePrivilege	17320	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1268 wrote to memory of 3464	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	84
PID 1268 wrote to memory of 3464	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	84
PID 1268 wrote to memory of 4068	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	85
PID 1268 wrote to memory of 4068	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	85
PID 1268 wrote to memory of 4088	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	86
PID 1268 wrote to memory of 4088	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	86
PID 1268 wrote to memory of 3824	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	87
PID 1268 wrote to memory of 3824	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	87
PID 1268 wrote to memory of 3296	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	88
PID 1268 wrote to memory of 3296	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	88
PID 1268 wrote to memory of 2056	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	89
PID 1268 wrote to memory of 2056	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	89
PID 1268 wrote to memory of 5056	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	90
PID 1268 wrote to memory of 5056	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	90
PID 1268 wrote to memory of 3096	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	91
PID 1268 wrote to memory of 3096	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	91
PID 1268 wrote to memory of 4300	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	92
PID 1268 wrote to memory of 4300	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	92
PID 1268 wrote to memory of 2328	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	93
PID 1268 wrote to memory of 2328	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	93
PID 1268 wrote to memory of 904	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	94
PID 1268 wrote to memory of 904	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	94
PID 1268 wrote to memory of 3024	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	95
PID 1268 wrote to memory of 3024	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	95
PID 1268 wrote to memory of 1672	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	96
PID 1268 wrote to memory of 1672	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	96
PID 1268 wrote to memory of 3796	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	97
PID 1268 wrote to memory of 3796	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	97
PID 1268 wrote to memory of 392	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	98
PID 1268 wrote to memory of 392	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	98
PID 1268 wrote to memory of 692	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	99
PID 1268 wrote to memory of 692	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	99
PID 1268 wrote to memory of 4792	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	100
PID 1268 wrote to memory of 4792	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	100
PID 1268 wrote to memory of 3264	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	101
PID 1268 wrote to memory of 3264	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	101
PID 1268 wrote to memory of 4568	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	102
PID 1268 wrote to memory of 4568	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	102
PID 1268 wrote to memory of 4948	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	103
PID 1268 wrote to memory of 4948	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	103
PID 1268 wrote to memory of 4804	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	104
PID 1268 wrote to memory of 4804	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	104
PID 1268 wrote to memory of 4524	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	105
PID 1268 wrote to memory of 4524	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	105
PID 1268 wrote to memory of 1028	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	106
PID 1268 wrote to memory of 1028	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	106
PID 1268 wrote to memory of 4144	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	107
PID 1268 wrote to memory of 4144	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	107
PID 1268 wrote to memory of 624	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	108
PID 1268 wrote to memory of 624	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	108
PID 1268 wrote to memory of 5008	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	109
PID 1268 wrote to memory of 5008	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	109
PID 1268 wrote to memory of 736	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	110
PID 1268 wrote to memory of 736	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	110
PID 1268 wrote to memory of 4160	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	111
PID 1268 wrote to memory of 4160	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	111
PID 1268 wrote to memory of 3760	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	112
PID 1268 wrote to memory of 3760	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	112
PID 1268 wrote to memory of 1760	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	113
PID 1268 wrote to memory of 1760	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	113
PID 1268 wrote to memory of 3236	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	114
PID 1268 wrote to memory of 3236	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	114
PID 1268 wrote to memory of 1780	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	115
PID 1268 wrote to memory of 1780	1268	ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe	115

C:\Users\Admin\AppData\Local\Temp\ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe
"C:\Users\Admin\AppData\Local\Temp\ceb9336acddc528945c14e83207228a86186a09acfeb9f2b3ae7ee1b585e1c84.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1268
- C:\Windows\System\FtPpRYK.exe
  C:\Windows\System\FtPpRYK.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\hyebUbj.exe
  C:\Windows\System\hyebUbj.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\UbaTeDm.exe
  C:\Windows\System\UbaTeDm.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\ezXQZkY.exe
  C:\Windows\System\ezXQZkY.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\HVltMYK.exe
  C:\Windows\System\HVltMYK.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\WjWoYoK.exe
  C:\Windows\System\WjWoYoK.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\aGVPvqU.exe
  C:\Windows\System\aGVPvqU.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\WgppAnG.exe
  C:\Windows\System\WgppAnG.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\jifGWqf.exe
  C:\Windows\System\jifGWqf.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\XovECAu.exe
  C:\Windows\System\XovECAu.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\YjWJfEX.exe
  C:\Windows\System\YjWJfEX.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\LwFXfZU.exe
  C:\Windows\System\LwFXfZU.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\PnfRglX.exe
  C:\Windows\System\PnfRglX.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\KGvlbZd.exe
  C:\Windows\System\KGvlbZd.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\dDrXxdM.exe
  C:\Windows\System\dDrXxdM.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\JCpFqzS.exe
  C:\Windows\System\JCpFqzS.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\ndYGFBS.exe
  C:\Windows\System\ndYGFBS.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\cpJWeJi.exe
  C:\Windows\System\cpJWeJi.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\ahJQJyK.exe
  C:\Windows\System\ahJQJyK.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\cYSuTHj.exe
  C:\Windows\System\cYSuTHj.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\wkbxsqK.exe
  C:\Windows\System\wkbxsqK.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\NurnWXm.exe
  C:\Windows\System\NurnWXm.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\AIXYMXs.exe
  C:\Windows\System\AIXYMXs.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\aemQVyI.exe
  C:\Windows\System\aemQVyI.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\fzILxrQ.exe
  C:\Windows\System\fzILxrQ.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\DDqaSie.exe
  C:\Windows\System\DDqaSie.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\DGwggDl.exe
  C:\Windows\System\DGwggDl.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\qWcyyCw.exe
  C:\Windows\System\qWcyyCw.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\CPIaaSo.exe
  C:\Windows\System\CPIaaSo.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\svnbHwL.exe
  C:\Windows\System\svnbHwL.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\akTkKsH.exe
  C:\Windows\System\akTkKsH.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\fiYewCu.exe
  C:\Windows\System\fiYewCu.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\qlESrhk.exe
  C:\Windows\System\qlESrhk.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\fKlHLLu.exe
  C:\Windows\System\fKlHLLu.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\CMRdWET.exe
  C:\Windows\System\CMRdWET.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\KnlMTLI.exe
  C:\Windows\System\KnlMTLI.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\WcecTWh.exe
  C:\Windows\System\WcecTWh.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\MjNnisk.exe
  C:\Windows\System\MjNnisk.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\ctgNvUz.exe
  C:\Windows\System\ctgNvUz.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\cOiYydy.exe
  C:\Windows\System\cOiYydy.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\MDJDnZr.exe
  C:\Windows\System\MDJDnZr.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\VyDuZdK.exe
  C:\Windows\System\VyDuZdK.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\qnqVxsQ.exe
  C:\Windows\System\qnqVxsQ.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\cqnXtEE.exe
  C:\Windows\System\cqnXtEE.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\BGySnzM.exe
  C:\Windows\System\BGySnzM.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\HJTKofA.exe
  C:\Windows\System\HJTKofA.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\YJRzKrv.exe
  C:\Windows\System\YJRzKrv.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\lkfTXIe.exe
  C:\Windows\System\lkfTXIe.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\ACnpqmW.exe
  C:\Windows\System\ACnpqmW.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\VNusuXM.exe
  C:\Windows\System\VNusuXM.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\rKIJkKw.exe
  C:\Windows\System\rKIJkKw.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\ZKBxVOu.exe
  C:\Windows\System\ZKBxVOu.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\dUqktof.exe
  C:\Windows\System\dUqktof.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\DnjBfKS.exe
  C:\Windows\System\DnjBfKS.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\uOzezHq.exe
  C:\Windows\System\uOzezHq.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\IzVBlGg.exe
  C:\Windows\System\IzVBlGg.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\eyeTcmY.exe
  C:\Windows\System\eyeTcmY.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\CNPPKJo.exe
  C:\Windows\System\CNPPKJo.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\OeoeixX.exe
  C:\Windows\System\OeoeixX.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\FKVUZpV.exe
  C:\Windows\System\FKVUZpV.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\GdhCbJw.exe
  C:\Windows\System\GdhCbJw.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\txosrMd.exe
  C:\Windows\System\txosrMd.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\pzqSyZs.exe
  C:\Windows\System\pzqSyZs.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\lhYoPih.exe
  C:\Windows\System\lhYoPih.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\EYQzoKz.exe
  C:\Windows\System\EYQzoKz.exe
  2⤵
  PID:4448
- C:\Windows\System\IORMqvV.exe
  C:\Windows\System\IORMqvV.exe
  2⤵
  PID:1992
- C:\Windows\System\acNAXhQ.exe
  C:\Windows\System\acNAXhQ.exe
  2⤵
  PID:336
- C:\Windows\System\PSGpQWm.exe
  C:\Windows\System\PSGpQWm.exe
  2⤵
  PID:3384
- C:\Windows\System\eWSHzsj.exe
  C:\Windows\System\eWSHzsj.exe
  2⤵
  PID:384
- C:\Windows\System\fmXzgOM.exe
  C:\Windows\System\fmXzgOM.exe
  2⤵
  PID:228
- C:\Windows\System\BqVzFQm.exe
  C:\Windows\System\BqVzFQm.exe
  2⤵
  PID:2356
- C:\Windows\System\bBuzcVD.exe
  C:\Windows\System\bBuzcVD.exe
  2⤵
  PID:5116
- C:\Windows\System\agMRcJx.exe
  C:\Windows\System\agMRcJx.exe
  2⤵
  PID:2488
- C:\Windows\System\KJemCsS.exe
  C:\Windows\System\KJemCsS.exe
  2⤵
  PID:5144
- C:\Windows\System\WOpVjDb.exe
  C:\Windows\System\WOpVjDb.exe
  2⤵
  PID:5172
- C:\Windows\System\AfrPtix.exe
  C:\Windows\System\AfrPtix.exe
  2⤵
  PID:5196
- C:\Windows\System\xFXdnxk.exe
  C:\Windows\System\xFXdnxk.exe
  2⤵
  PID:5224
- C:\Windows\System\GEuFZPZ.exe
  C:\Windows\System\GEuFZPZ.exe
  2⤵
  PID:5248
- C:\Windows\System\GwoyoOB.exe
  C:\Windows\System\GwoyoOB.exe
  2⤵
  PID:5280
- C:\Windows\System\QLoXifT.exe
  C:\Windows\System\QLoXifT.exe
  2⤵
  PID:5308
- C:\Windows\System\HJtWvAF.exe
  C:\Windows\System\HJtWvAF.exe
  2⤵
  PID:5340
- C:\Windows\System\HmCtyXA.exe
  C:\Windows\System\HmCtyXA.exe
  2⤵
  PID:5364
- C:\Windows\System\OIdlawf.exe
  C:\Windows\System\OIdlawf.exe
  2⤵
  PID:5396
- C:\Windows\System\sFODPws.exe
  C:\Windows\System\sFODPws.exe
  2⤵
  PID:5420
- C:\Windows\System\GhyIwiq.exe
  C:\Windows\System\GhyIwiq.exe
  2⤵
  PID:5448
- C:\Windows\System\PdLseWF.exe
  C:\Windows\System\PdLseWF.exe
  2⤵
  PID:5480
- C:\Windows\System\WBDKSfR.exe
  C:\Windows\System\WBDKSfR.exe
  2⤵
  PID:5504
- C:\Windows\System\IjyDXtr.exe
  C:\Windows\System\IjyDXtr.exe
  2⤵
  PID:5536
- C:\Windows\System\UDqREQp.exe
  C:\Windows\System\UDqREQp.exe
  2⤵
  PID:5564
- C:\Windows\System\KWNbeYw.exe
  C:\Windows\System\KWNbeYw.exe
  2⤵
  PID:5588
- C:\Windows\System\hrazzIG.exe
  C:\Windows\System\hrazzIG.exe
  2⤵
  PID:5620
- C:\Windows\System\hSOpcEU.exe
  C:\Windows\System\hSOpcEU.exe
  2⤵
  PID:5648
- C:\Windows\System\TiaYvCS.exe
  C:\Windows\System\TiaYvCS.exe
  2⤵
  PID:5672
- C:\Windows\System\qNPOGbP.exe
  C:\Windows\System\qNPOGbP.exe
  2⤵
  PID:5700
- C:\Windows\System\VFowJuP.exe
  C:\Windows\System\VFowJuP.exe
  2⤵
  PID:5728
- C:\Windows\System\wyptayD.exe
  C:\Windows\System\wyptayD.exe
  2⤵
  PID:5760
- C:\Windows\System\VzPsYHD.exe
  C:\Windows\System\VzPsYHD.exe
  2⤵
  PID:5784
- C:\Windows\System\TKiOHMH.exe
  C:\Windows\System\TKiOHMH.exe
  2⤵
  PID:5812
- C:\Windows\System\RjyMKTw.exe
  C:\Windows\System\RjyMKTw.exe
  2⤵
  PID:5840
- C:\Windows\System\wchDvpA.exe
  C:\Windows\System\wchDvpA.exe
  2⤵
  PID:5868
- C:\Windows\System\YSLKiov.exe
  C:\Windows\System\YSLKiov.exe
  2⤵
  PID:5900
- C:\Windows\System\FZjgcZQ.exe
  C:\Windows\System\FZjgcZQ.exe
  2⤵
  PID:5924
- C:\Windows\System\KyTcQnR.exe
  C:\Windows\System\KyTcQnR.exe
  2⤵
  PID:5956
- C:\Windows\System\nuZUNDL.exe
  C:\Windows\System\nuZUNDL.exe
  2⤵
  PID:5984
- C:\Windows\System\JCVZpah.exe
  C:\Windows\System\JCVZpah.exe
  2⤵
  PID:6008
- C:\Windows\System\HNHIiDT.exe
  C:\Windows\System\HNHIiDT.exe
  2⤵
  PID:6036
- C:\Windows\System\LXFVlZx.exe
  C:\Windows\System\LXFVlZx.exe
  2⤵
  PID:6064
- C:\Windows\System\ziIDSaW.exe
  C:\Windows\System\ziIDSaW.exe
  2⤵
  PID:6092
- C:\Windows\System\fQxxZzU.exe
  C:\Windows\System\fQxxZzU.exe
  2⤵
  PID:6120
- C:\Windows\System\ePhKSvp.exe
  C:\Windows\System\ePhKSvp.exe
  2⤵
  PID:3540
- C:\Windows\System\fFjbKXe.exe
  C:\Windows\System\fFjbKXe.exe
  2⤵
  PID:3168
- C:\Windows\System\fPntzTd.exe
  C:\Windows\System\fPntzTd.exe
  2⤵
  PID:2556
- C:\Windows\System\IhltSAv.exe
  C:\Windows\System\IhltSAv.exe
  2⤵
  PID:224
- C:\Windows\System\KlNVVFa.exe
  C:\Windows\System\KlNVVFa.exe
  2⤵
  PID:4368
- C:\Windows\System\dgdfMQU.exe
  C:\Windows\System\dgdfMQU.exe
  2⤵
  PID:1612
- C:\Windows\System\pxfvLTF.exe
  C:\Windows\System\pxfvLTF.exe
  2⤵
  PID:4084
- C:\Windows\System\HKADRep.exe
  C:\Windows\System\HKADRep.exe
  2⤵
  PID:5188
- C:\Windows\System\hZQTxEL.exe
  C:\Windows\System\hZQTxEL.exe
  2⤵
  PID:5244
- C:\Windows\System\XkOHJMf.exe
  C:\Windows\System\XkOHJMf.exe
  2⤵
  PID:5320
- C:\Windows\System\DzreSpJ.exe
  C:\Windows\System\DzreSpJ.exe
  2⤵
  PID:4584
- C:\Windows\System\BSfzepF.exe
  C:\Windows\System\BSfzepF.exe
  2⤵
  PID:5436
- C:\Windows\System\NJukGhy.exe
  C:\Windows\System\NJukGhy.exe
  2⤵
  PID:5500
- C:\Windows\System\DwylGYG.exe
  C:\Windows\System\DwylGYG.exe
  2⤵
  PID:5572
- C:\Windows\System\uveKbot.exe
  C:\Windows\System\uveKbot.exe
  2⤵
  PID:5640
- C:\Windows\System\lsqSjuZ.exe
  C:\Windows\System\lsqSjuZ.exe
  2⤵
  PID:5692
- C:\Windows\System\ysLSuJF.exe
  C:\Windows\System\ysLSuJF.exe
  2⤵
  PID:5768
- C:\Windows\System\tuIXiGm.exe
  C:\Windows\System\tuIXiGm.exe
  2⤵
  PID:5824
- C:\Windows\System\yTpzRyP.exe
  C:\Windows\System\yTpzRyP.exe
  2⤵
  PID:5884
- C:\Windows\System\jRQumbw.exe
  C:\Windows\System\jRQumbw.exe
  2⤵
  PID:5920
- C:\Windows\System\SBEsFMh.exe
  C:\Windows\System\SBEsFMh.exe
  2⤵
  PID:5992
- C:\Windows\System\vzYZWYE.exe
  C:\Windows\System\vzYZWYE.exe
  2⤵
  PID:6052
- C:\Windows\System\BaXptTj.exe
  C:\Windows\System\BaXptTj.exe
  2⤵
  PID:6132
- C:\Windows\System\gZUomgV.exe
  C:\Windows\System\gZUomgV.exe
  2⤵
  PID:2652
- C:\Windows\System\YLJpjjN.exe
  C:\Windows\System\YLJpjjN.exe
  2⤵
  PID:4240
- C:\Windows\System\KfvYhtE.exe
  C:\Windows\System\KfvYhtE.exe
  2⤵
  PID:3136
- C:\Windows\System\AsMnFfT.exe
  C:\Windows\System\AsMnFfT.exe
  2⤵
  PID:216
- C:\Windows\System\lTXipLn.exe
  C:\Windows\System\lTXipLn.exe
  2⤵
  PID:5348
- C:\Windows\System\gxGYcwY.exe
  C:\Windows\System\gxGYcwY.exe
  2⤵
  PID:5416
- C:\Windows\System\aYZxQDF.exe
  C:\Windows\System\aYZxQDF.exe
  2⤵
  PID:5600
- C:\Windows\System\WrrhSlD.exe
  C:\Windows\System\WrrhSlD.exe
  2⤵
  PID:5744
- C:\Windows\System\BmcdwBD.exe
  C:\Windows\System\BmcdwBD.exe
  2⤵
  PID:6164
- C:\Windows\System\TKzzbQT.exe
  C:\Windows\System\TKzzbQT.exe
  2⤵
  PID:6192
- C:\Windows\System\pmbzuaq.exe
  C:\Windows\System\pmbzuaq.exe
  2⤵
  PID:6220
- C:\Windows\System\uLIprNa.exe
  C:\Windows\System\uLIprNa.exe
  2⤵
  PID:6252
- C:\Windows\System\LZdvZqg.exe
  C:\Windows\System\LZdvZqg.exe
  2⤵
  PID:6280
- C:\Windows\System\RdTTfZJ.exe
  C:\Windows\System\RdTTfZJ.exe
  2⤵
  PID:6304
- C:\Windows\System\tqoVRmi.exe
  C:\Windows\System\tqoVRmi.exe
  2⤵
  PID:6336
- C:\Windows\System\BLcZbHJ.exe
  C:\Windows\System\BLcZbHJ.exe
  2⤵
  PID:6360
- C:\Windows\System\vQNXQvE.exe
  C:\Windows\System\vQNXQvE.exe
  2⤵
  PID:6388
- C:\Windows\System\WeFrEHQ.exe
  C:\Windows\System\WeFrEHQ.exe
  2⤵
  PID:6416
- C:\Windows\System\hPRWLyr.exe
  C:\Windows\System\hPRWLyr.exe
  2⤵
  PID:6444
- C:\Windows\System\kvxCmdD.exe
  C:\Windows\System\kvxCmdD.exe
  2⤵
  PID:6472
- C:\Windows\System\efZlqwa.exe
  C:\Windows\System\efZlqwa.exe
  2⤵
  PID:6500
- C:\Windows\System\tfgArag.exe
  C:\Windows\System\tfgArag.exe
  2⤵
  PID:6528
- C:\Windows\System\qilKzqC.exe
  C:\Windows\System\qilKzqC.exe
  2⤵
  PID:6564
- C:\Windows\System\FXSNmpt.exe
  C:\Windows\System\FXSNmpt.exe
  2⤵
  PID:6588
- C:\Windows\System\bQpumAd.exe
  C:\Windows\System\bQpumAd.exe
  2⤵
  PID:6616
- C:\Windows\System\GBoqsyL.exe
  C:\Windows\System\GBoqsyL.exe
  2⤵
  PID:6640
- C:\Windows\System\BbjqnWa.exe
  C:\Windows\System\BbjqnWa.exe
  2⤵
  PID:6668
- C:\Windows\System\xaOIAgB.exe
  C:\Windows\System\xaOIAgB.exe
  2⤵
  PID:6696
- C:\Windows\System\dRkljva.exe
  C:\Windows\System\dRkljva.exe
  2⤵
  PID:6728
- C:\Windows\System\TQvIABW.exe
  C:\Windows\System\TQvIABW.exe
  2⤵
  PID:6756
- C:\Windows\System\MOfuryc.exe
  C:\Windows\System\MOfuryc.exe
  2⤵
  PID:6780
- C:\Windows\System\WmHvSdP.exe
  C:\Windows\System\WmHvSdP.exe
  2⤵
  PID:6812
- C:\Windows\System\eXZzqPX.exe
  C:\Windows\System\eXZzqPX.exe
  2⤵
  PID:6840
- C:\Windows\System\MHaSAhj.exe
  C:\Windows\System\MHaSAhj.exe
  2⤵
  PID:6864
- C:\Windows\System\RPsIUpo.exe
  C:\Windows\System\RPsIUpo.exe
  2⤵
  PID:6912
- C:\Windows\System\JAdyEud.exe
  C:\Windows\System\JAdyEud.exe
  2⤵
  PID:6928
- C:\Windows\System\ntYdqab.exe
  C:\Windows\System\ntYdqab.exe
  2⤵
  PID:6948
- C:\Windows\System\cWjuEGa.exe
  C:\Windows\System\cWjuEGa.exe
  2⤵
  PID:6964
- C:\Windows\System\HGVVXvA.exe
  C:\Windows\System\HGVVXvA.exe
  2⤵
  PID:6988
- C:\Windows\System\sujsHrL.exe
  C:\Windows\System\sujsHrL.exe
  2⤵
  PID:7012
- C:\Windows\System\BcEicIi.exe
  C:\Windows\System\BcEicIi.exe
  2⤵
  PID:7056
- C:\Windows\System\VhteQle.exe
  C:\Windows\System\VhteQle.exe
  2⤵
  PID:7080
- C:\Windows\System\ahAxeON.exe
  C:\Windows\System\ahAxeON.exe
  2⤵
  PID:7116
- C:\Windows\System\tErjVbV.exe
  C:\Windows\System\tErjVbV.exe
  2⤵
  PID:7144
- C:\Windows\System\lXhLNpE.exe
  C:\Windows\System\lXhLNpE.exe
  2⤵
  PID:6104
- C:\Windows\System\BfUtlHi.exe
  C:\Windows\System\BfUtlHi.exe
  2⤵
  PID:432
- C:\Windows\System\hZyqyWq.exe
  C:\Windows\System\hZyqyWq.exe
  2⤵
  PID:1340
- C:\Windows\System\DBuikFQ.exe
  C:\Windows\System\DBuikFQ.exe
  2⤵
  PID:5240
- C:\Windows\System\ErbZCFI.exe
  C:\Windows\System\ErbZCFI.exe
  2⤵
  PID:5544
- C:\Windows\System\BMXKJJA.exe
  C:\Windows\System\BMXKJJA.exe
  2⤵
  PID:6148
- C:\Windows\System\InguaAI.exe
  C:\Windows\System\InguaAI.exe
  2⤵
  PID:6204
- C:\Windows\System\hfdTYFk.exe
  C:\Windows\System\hfdTYFk.exe
  2⤵
  PID:6240
- C:\Windows\System\SzOlUSm.exe
  C:\Windows\System\SzOlUSm.exe
  2⤵
  PID:6316
- C:\Windows\System\rYxwsWL.exe
  C:\Windows\System\rYxwsWL.exe
  2⤵
  PID:6372
- C:\Windows\System\UptAPcG.exe
  C:\Windows\System\UptAPcG.exe
  2⤵
  PID:6408
- C:\Windows\System\hsRuUrW.exe
  C:\Windows\System\hsRuUrW.exe
  2⤵
  PID:1620
- C:\Windows\System\OVzeNMX.exe
  C:\Windows\System\OVzeNMX.exe
  2⤵
  PID:1212
- C:\Windows\System\IYQdElV.exe
  C:\Windows\System\IYQdElV.exe
  2⤵
  PID:6516
- C:\Windows\System\anYeCyz.exe
  C:\Windows\System\anYeCyz.exe
  2⤵
  PID:6576
- C:\Windows\System\qEmuQqb.exe
  C:\Windows\System\qEmuQqb.exe
  2⤵
  PID:6608
- C:\Windows\System\sSqgrXp.exe
  C:\Windows\System\sSqgrXp.exe
  2⤵
  PID:6680
- C:\Windows\System\PmLcpKX.exe
  C:\Windows\System\PmLcpKX.exe
  2⤵
  PID:6712
- C:\Windows\System\MlANVTv.exe
  C:\Windows\System\MlANVTv.exe
  2⤵
  PID:6748
- C:\Windows\System\UmBZyOI.exe
  C:\Windows\System\UmBZyOI.exe
  2⤵
  PID:6764
- C:\Windows\System\SIyaexS.exe
  C:\Windows\System\SIyaexS.exe
  2⤵
  PID:1012
- C:\Windows\System\DnuUJbC.exe
  C:\Windows\System\DnuUJbC.exe
  2⤵
  PID:3112
- C:\Windows\System\HpXrtEj.exe
  C:\Windows\System\HpXrtEj.exe
  2⤵
  PID:1996
- C:\Windows\System\sahofrV.exe
  C:\Windows\System\sahofrV.exe
  2⤵
  PID:1532
- C:\Windows\System\OrktWkh.exe
  C:\Windows\System\OrktWkh.exe
  2⤵
  PID:2896
- C:\Windows\System\tEyaDBo.exe
  C:\Windows\System\tEyaDBo.exe
  2⤵
  PID:1556
- C:\Windows\System\lkJtSzd.exe
  C:\Windows\System\lkJtSzd.exe
  2⤵
  PID:864
- C:\Windows\System\tjBtVvY.exe
  C:\Windows\System\tjBtVvY.exe
  2⤵
  PID:3616
- C:\Windows\System\tKFZKeI.exe
  C:\Windows\System\tKFZKeI.exe
  2⤵
  PID:2076
- C:\Windows\System\FtaXQDY.exe
  C:\Windows\System\FtaXQDY.exe
  2⤵
  PID:4000
- C:\Windows\System\NAIhzAo.exe
  C:\Windows\System\NAIhzAo.exe
  2⤵
  PID:6796
- C:\Windows\System\LZIjerY.exe
  C:\Windows\System\LZIjerY.exe
  2⤵
  PID:6860
- C:\Windows\System\VCCRVKA.exe
  C:\Windows\System\VCCRVKA.exe
  2⤵
  PID:4672
- C:\Windows\System\yfgtdYc.exe
  C:\Windows\System\yfgtdYc.exe
  2⤵
  PID:2888
- C:\Windows\System\HObVJoL.exe
  C:\Windows\System\HObVJoL.exe
  2⤵
  PID:4324
- C:\Windows\System\wZQuBpO.exe
  C:\Windows\System\wZQuBpO.exe
  2⤵
  PID:6976
- C:\Windows\System\gOfNKkM.exe
  C:\Windows\System\gOfNKkM.exe
  2⤵
  PID:7048
- C:\Windows\System\SrWAmDj.exe
  C:\Windows\System\SrWAmDj.exe
  2⤵
  PID:7124
- C:\Windows\System\paCnAbc.exe
  C:\Windows\System\paCnAbc.exe
  2⤵
  PID:7104
- C:\Windows\System\witJLVN.exe
  C:\Windows\System\witJLVN.exe
  2⤵
  PID:5800
- C:\Windows\System\xkLKojX.exe
  C:\Windows\System\xkLKojX.exe
  2⤵
  PID:7164
- C:\Windows\System\zjPMlSd.exe
  C:\Windows\System\zjPMlSd.exe
  2⤵
  PID:5412
- C:\Windows\System\KQnIgAn.exe
  C:\Windows\System\KQnIgAn.exe
  2⤵
  PID:6160
- C:\Windows\System\mpMwGxB.exe
  C:\Windows\System\mpMwGxB.exe
  2⤵
  PID:4544
- C:\Windows\System\GgkAaub.exe
  C:\Windows\System\GgkAaub.exe
  2⤵
  PID:6400
- C:\Windows\System\CFYIGXg.exe
  C:\Windows\System\CFYIGXg.exe
  2⤵
  PID:4356
- C:\Windows\System\XVzOsdh.exe
  C:\Windows\System\XVzOsdh.exe
  2⤵
  PID:3456
- C:\Windows\System\tsKTAWO.exe
  C:\Windows\System\tsKTAWO.exe
  2⤵
  PID:4760
- C:\Windows\System\SBajtil.exe
  C:\Windows\System\SBajtil.exe
  2⤵
  PID:3016
- C:\Windows\System\ylwlzXA.exe
  C:\Windows\System\ylwlzXA.exe
  2⤵
  PID:1572
- C:\Windows\System\CvRQldh.exe
  C:\Windows\System\CvRQldh.exe
  2⤵
  PID:3980
- C:\Windows\System\axrllbS.exe
  C:\Windows\System\axrllbS.exe
  2⤵
  PID:3116
- C:\Windows\System\bnWAbDY.exe
  C:\Windows\System\bnWAbDY.exe
  2⤵
  PID:4388
- C:\Windows\System\fvMeUga.exe
  C:\Windows\System\fvMeUga.exe
  2⤵
  PID:3472
- C:\Windows\System\tRLSYaS.exe
  C:\Windows\System\tRLSYaS.exe
  2⤵
  PID:2856
- C:\Windows\System\fqlIptq.exe
  C:\Windows\System\fqlIptq.exe
  2⤵
  PID:5220
- C:\Windows\System\rJEGmUt.exe
  C:\Windows\System\rJEGmUt.exe
  2⤵
  PID:6512
- C:\Windows\System\NKzrPOj.exe
  C:\Windows\System\NKzrPOj.exe
  2⤵
  PID:6436
- C:\Windows\System\KglQpqF.exe
  C:\Windows\System\KglQpqF.exe
  2⤵
  PID:6596
- C:\Windows\System\JbsSGep.exe
  C:\Windows\System\JbsSGep.exe
  2⤵
  PID:2748
- C:\Windows\System\CAvAVZK.exe
  C:\Windows\System\CAvAVZK.exe
  2⤵
  PID:1876
- C:\Windows\System\SoXZAeT.exe
  C:\Windows\System\SoXZAeT.exe
  2⤵
  PID:2728
- C:\Windows\System\LleINcl.exe
  C:\Windows\System\LleINcl.exe
  2⤵
  PID:5164
- C:\Windows\System\dozBMsH.exe
  C:\Windows\System\dozBMsH.exe
  2⤵
  PID:1656
- C:\Windows\System\ETLyDhu.exe
  C:\Windows\System\ETLyDhu.exe
  2⤵
  PID:6688
- C:\Windows\System\YJHYRnb.exe
  C:\Windows\System\YJHYRnb.exe
  2⤵
  PID:1988
- C:\Windows\System\pdgUAxK.exe
  C:\Windows\System\pdgUAxK.exe
  2⤵
  PID:1892
- C:\Windows\System\qWXHgXY.exe
  C:\Windows\System\qWXHgXY.exe
  2⤵
  PID:7176
- C:\Windows\System\vKSrQFV.exe
  C:\Windows\System\vKSrQFV.exe
  2⤵
  PID:7200
- C:\Windows\System\JXsgIUy.exe
  C:\Windows\System\JXsgIUy.exe
  2⤵
  PID:7228
- C:\Windows\System\HmveWOm.exe
  C:\Windows\System\HmveWOm.exe
  2⤵
  PID:7256
- C:\Windows\System\OpuXDGa.exe
  C:\Windows\System\OpuXDGa.exe
  2⤵
  PID:7272
- C:\Windows\System\cQnBFmH.exe
  C:\Windows\System\cQnBFmH.exe
  2⤵
  PID:7288
- C:\Windows\System\IagBKIS.exe
  C:\Windows\System\IagBKIS.exe
  2⤵
  PID:7340
- C:\Windows\System\EskGBZJ.exe
  C:\Windows\System\EskGBZJ.exe
  2⤵
  PID:7368
- C:\Windows\System\FifnUkH.exe
  C:\Windows\System\FifnUkH.exe
  2⤵
  PID:7396
- C:\Windows\System\LVcxrfk.exe
  C:\Windows\System\LVcxrfk.exe
  2⤵
  PID:7424
- C:\Windows\System\HQSypYq.exe
  C:\Windows\System\HQSypYq.exe
  2⤵
  PID:7464
- C:\Windows\System\ULiXNUM.exe
  C:\Windows\System\ULiXNUM.exe
  2⤵
  PID:7480
- C:\Windows\System\VDbQkuh.exe
  C:\Windows\System\VDbQkuh.exe
  2⤵
  PID:7520
- C:\Windows\System\hfOeLBG.exe
  C:\Windows\System\hfOeLBG.exe
  2⤵
  PID:7540
- C:\Windows\System\MqOciZU.exe
  C:\Windows\System\MqOciZU.exe
  2⤵
  PID:7564
- C:\Windows\System\XlzdGTT.exe
  C:\Windows\System\XlzdGTT.exe
  2⤵
  PID:7600
- C:\Windows\System\srSEqEy.exe
  C:\Windows\System\srSEqEy.exe
  2⤵
  PID:7620
- C:\Windows\System\Wcvzkbl.exe
  C:\Windows\System\Wcvzkbl.exe
  2⤵
  PID:7640
- C:\Windows\System\jtdZyUM.exe
  C:\Windows\System\jtdZyUM.exe
  2⤵
  PID:7672
- C:\Windows\System\CPNIsyF.exe
  C:\Windows\System\CPNIsyF.exe
  2⤵
  PID:7692
- C:\Windows\System\XnzgOGd.exe
  C:\Windows\System\XnzgOGd.exe
  2⤵
  PID:7724
- C:\Windows\System\wrLNiUj.exe
  C:\Windows\System\wrLNiUj.exe
  2⤵
  PID:7748
- C:\Windows\System\RVOXrvW.exe
  C:\Windows\System\RVOXrvW.exe
  2⤵
  PID:7772
- C:\Windows\System\QjkotoD.exe
  C:\Windows\System\QjkotoD.exe
  2⤵
  PID:7808
- C:\Windows\System\JkNPUoe.exe
  C:\Windows\System\JkNPUoe.exe
  2⤵
  PID:7852
- C:\Windows\System\LlCotsU.exe
  C:\Windows\System\LlCotsU.exe
  2⤵
  PID:7868
- C:\Windows\System\owQMUpJ.exe
  C:\Windows\System\owQMUpJ.exe
  2⤵
  PID:7900
- C:\Windows\System\bXUxUJV.exe
  C:\Windows\System\bXUxUJV.exe
  2⤵
  PID:7924
- C:\Windows\System\nPQUtRD.exe
  C:\Windows\System\nPQUtRD.exe
  2⤵
  PID:7948
- C:\Windows\System\EcNetiH.exe
  C:\Windows\System\EcNetiH.exe
  2⤵
  PID:7980
- C:\Windows\System\yQduhUN.exe
  C:\Windows\System\yQduhUN.exe
  2⤵
  PID:8004
- C:\Windows\System\gtXFyXG.exe
  C:\Windows\System\gtXFyXG.exe
  2⤵
  PID:8032
- C:\Windows\System\TUzszCU.exe
  C:\Windows\System\TUzszCU.exe
  2⤵
  PID:8056
- C:\Windows\System\zfGzJOP.exe
  C:\Windows\System\zfGzJOP.exe
  2⤵
  PID:8104
- C:\Windows\System\DRoqPWj.exe
  C:\Windows\System\DRoqPWj.exe
  2⤵
  PID:8124
- C:\Windows\System\KlkisKm.exe
  C:\Windows\System\KlkisKm.exe
  2⤵
  PID:8152
- C:\Windows\System\zTtrkaq.exe
  C:\Windows\System\zTtrkaq.exe
  2⤵
  PID:8176
- C:\Windows\System\GKLskIg.exe
  C:\Windows\System\GKLskIg.exe
  2⤵
  PID:7212
- C:\Windows\System\cCmxIpl.exe
  C:\Windows\System\cCmxIpl.exe
  2⤵
  PID:7264
- C:\Windows\System\xJCGXPj.exe
  C:\Windows\System\xJCGXPj.exe
  2⤵
  PID:7364
- C:\Windows\System\xvhQmna.exe
  C:\Windows\System\xvhQmna.exe
  2⤵
  PID:7388
- C:\Windows\System\JbDlMZz.exe
  C:\Windows\System\JbDlMZz.exe
  2⤵
  PID:7404
- C:\Windows\System\MRqoezY.exe
  C:\Windows\System\MRqoezY.exe
  2⤵
  PID:7512
- C:\Windows\System\RtKUUnE.exe
  C:\Windows\System\RtKUUnE.exe
  2⤵
  PID:7608
- C:\Windows\System\cdwVNVx.exe
  C:\Windows\System\cdwVNVx.exe
  2⤵
  PID:7648
- C:\Windows\System\dNfuXEk.exe
  C:\Windows\System\dNfuXEk.exe
  2⤵
  PID:7716
- C:\Windows\System\YIpTemT.exe
  C:\Windows\System\YIpTemT.exe
  2⤵
  PID:7688
- C:\Windows\System\faaShCl.exe
  C:\Windows\System\faaShCl.exe
  2⤵
  PID:7796
- C:\Windows\System\HwxQqtO.exe
  C:\Windows\System\HwxQqtO.exe
  2⤵
  PID:628
- C:\Windows\System\LlARdLo.exe
  C:\Windows\System\LlARdLo.exe
  2⤵
  PID:7992
- C:\Windows\System\AmsgvBe.exe
  C:\Windows\System\AmsgvBe.exe
  2⤵
  PID:8040
- C:\Windows\System\bXQBeNV.exe
  C:\Windows\System\bXQBeNV.exe
  2⤵
  PID:8112
- C:\Windows\System\bZZuzOF.exe
  C:\Windows\System\bZZuzOF.exe
  2⤵
  PID:7004
- C:\Windows\System\veqFhEn.exe
  C:\Windows\System\veqFhEn.exe
  2⤵
  PID:7268
- C:\Windows\System\VczkMKG.exe
  C:\Windows\System\VczkMKG.exe
  2⤵
  PID:7460
- C:\Windows\System\UwkjNJg.exe
  C:\Windows\System\UwkjNJg.exe
  2⤵
  PID:7616
- C:\Windows\System\IQjjNQn.exe
  C:\Windows\System\IQjjNQn.exe
  2⤵
  PID:7680
- C:\Windows\System\LRKlmLt.exe
  C:\Windows\System\LRKlmLt.exe
  2⤵
  PID:7736
- C:\Windows\System\wQcZfhd.exe
  C:\Windows\System\wQcZfhd.exe
  2⤵
  PID:7956
- C:\Windows\System\tXPFnEw.exe
  C:\Windows\System\tXPFnEw.exe
  2⤵
  PID:8012
- C:\Windows\System\BmjqEFQ.exe
  C:\Windows\System\BmjqEFQ.exe
  2⤵
  PID:7248
- C:\Windows\System\nLQbsUP.exe
  C:\Windows\System\nLQbsUP.exe
  2⤵
  PID:7560
- C:\Windows\System\OFLbHvP.exe
  C:\Windows\System\OFLbHvP.exe
  2⤵
  PID:7836
- C:\Windows\System\EflloMk.exe
  C:\Windows\System\EflloMk.exe
  2⤵
  PID:8172
- C:\Windows\System\KnnqDnD.exe
  C:\Windows\System\KnnqDnD.exe
  2⤵
  PID:8168
- C:\Windows\System\yURdklN.exe
  C:\Windows\System\yURdklN.exe
  2⤵
  PID:8220
- C:\Windows\System\PLsHDez.exe
  C:\Windows\System\PLsHDez.exe
  2⤵
  PID:8252
- C:\Windows\System\ClhkFLo.exe
  C:\Windows\System\ClhkFLo.exe
  2⤵
  PID:8268
- C:\Windows\System\WpsbjXJ.exe
  C:\Windows\System\WpsbjXJ.exe
  2⤵
  PID:8292
- C:\Windows\System\POmfRkQ.exe
  C:\Windows\System\POmfRkQ.exe
  2⤵
  PID:8324
- C:\Windows\System\RSDkWWj.exe
  C:\Windows\System\RSDkWWj.exe
  2⤵
  PID:8376
- C:\Windows\System\nKzQUKt.exe
  C:\Windows\System\nKzQUKt.exe
  2⤵
  PID:8404
- C:\Windows\System\mpSqAvA.exe
  C:\Windows\System\mpSqAvA.exe
  2⤵
  PID:8420
- C:\Windows\System\bTJkPWT.exe
  C:\Windows\System\bTJkPWT.exe
  2⤵
  PID:8436
- C:\Windows\System\oVXcFhi.exe
  C:\Windows\System\oVXcFhi.exe
  2⤵
  PID:8464
- C:\Windows\System\DFmJWZS.exe
  C:\Windows\System\DFmJWZS.exe
  2⤵
  PID:8504
- C:\Windows\System\glUeebh.exe
  C:\Windows\System\glUeebh.exe
  2⤵
  PID:8536
- C:\Windows\System\sxwraSc.exe
  C:\Windows\System\sxwraSc.exe
  2⤵
  PID:8552
- C:\Windows\System\HpObsYq.exe
  C:\Windows\System\HpObsYq.exe
  2⤵
  PID:8584
- C:\Windows\System\qkDkUAe.exe
  C:\Windows\System\qkDkUAe.exe
  2⤵
  PID:8620
- C:\Windows\System\dklMBZX.exe
  C:\Windows\System\dklMBZX.exe
  2⤵
  PID:8636
- C:\Windows\System\iIFjHGe.exe
  C:\Windows\System\iIFjHGe.exe
  2⤵
  PID:8660
- C:\Windows\System\MLeHKlJ.exe
  C:\Windows\System\MLeHKlJ.exe
  2⤵
  PID:8688
- C:\Windows\System\ayhiSzU.exe
  C:\Windows\System\ayhiSzU.exe
  2⤵
  PID:8708
- C:\Windows\System\ZupknvL.exe
  C:\Windows\System\ZupknvL.exe
  2⤵
  PID:8732
- C:\Windows\System\YUBbEqt.exe
  C:\Windows\System\YUBbEqt.exe
  2⤵
  PID:8788
- C:\Windows\System\oZWMYBf.exe
  C:\Windows\System\oZWMYBf.exe
  2⤵
  PID:8816
- C:\Windows\System\BcMeSdf.exe
  C:\Windows\System\BcMeSdf.exe
  2⤵
  PID:8840
- C:\Windows\System\mWXWTHc.exe
  C:\Windows\System\mWXWTHc.exe
  2⤵
  PID:8856
- C:\Windows\System\NefjlKJ.exe
  C:\Windows\System\NefjlKJ.exe
  2⤵
  PID:8884
- C:\Windows\System\pYXrmue.exe
  C:\Windows\System\pYXrmue.exe
  2⤵
  PID:8904
- C:\Windows\System\tzufbZS.exe
  C:\Windows\System\tzufbZS.exe
  2⤵
  PID:8944
- C:\Windows\System\KikxiJt.exe
  C:\Windows\System\KikxiJt.exe
  2⤵
  PID:8968
- C:\Windows\System\gGnbYji.exe
  C:\Windows\System\gGnbYji.exe
  2⤵
  PID:8984
- C:\Windows\System\OHHbxMY.exe
  C:\Windows\System\OHHbxMY.exe
  2⤵
  PID:9020
- C:\Windows\System\EzzsBrH.exe
  C:\Windows\System\EzzsBrH.exe
  2⤵
  PID:9048
- C:\Windows\System\UcMTwRG.exe
  C:\Windows\System\UcMTwRG.exe
  2⤵
  PID:9064
- C:\Windows\System\BeVtFdP.exe
  C:\Windows\System\BeVtFdP.exe
  2⤵
  PID:9092
- C:\Windows\System\tjBWPTj.exe
  C:\Windows\System\tjBWPTj.exe
  2⤵
  PID:9108
- C:\Windows\System\oRtnaAc.exe
  C:\Windows\System\oRtnaAc.exe
  2⤵
  PID:9156
- C:\Windows\System\JLNAbAo.exe
  C:\Windows\System\JLNAbAo.exe
  2⤵
  PID:9188
- C:\Windows\System\HEtZoQd.exe
  C:\Windows\System\HEtZoQd.exe
  2⤵
  PID:7664
- C:\Windows\System\cwNUVWn.exe
  C:\Windows\System\cwNUVWn.exe
  2⤵
  PID:8212
- C:\Windows\System\woVkLLs.exe
  C:\Windows\System\woVkLLs.exe
  2⤵
  PID:8280
- C:\Windows\System\Uisltgr.exe
  C:\Windows\System\Uisltgr.exe
  2⤵
  PID:8348
- C:\Windows\System\yBHmOVt.exe
  C:\Windows\System\yBHmOVt.exe
  2⤵
  PID:8396
- C:\Windows\System\DayhqRI.exe
  C:\Windows\System\DayhqRI.exe
  2⤵
  PID:8456
- C:\Windows\System\lQIvLLY.exe
  C:\Windows\System\lQIvLLY.exe
  2⤵
  PID:8512
- C:\Windows\System\CQlrXxC.exe
  C:\Windows\System\CQlrXxC.exe
  2⤵
  PID:8600
- C:\Windows\System\EluEYwM.exe
  C:\Windows\System\EluEYwM.exe
  2⤵
  PID:8632
- C:\Windows\System\tiXUfVV.exe
  C:\Windows\System\tiXUfVV.exe
  2⤵
  PID:8672
- C:\Windows\System\rlAfdDr.exe
  C:\Windows\System\rlAfdDr.exe
  2⤵
  PID:8808
- C:\Windows\System\oEpFaZK.exe
  C:\Windows\System\oEpFaZK.exe
  2⤵
  PID:8832
- C:\Windows\System\rCOaIge.exe
  C:\Windows\System\rCOaIge.exe
  2⤵
  PID:8936
- C:\Windows\System\RXWfwBa.exe
  C:\Windows\System\RXWfwBa.exe
  2⤵
  PID:8940
- C:\Windows\System\xPDGITY.exe
  C:\Windows\System\xPDGITY.exe
  2⤵
  PID:9032
- C:\Windows\System\HIVcian.exe
  C:\Windows\System\HIVcian.exe
  2⤵
  PID:9080
- C:\Windows\System\BXPqHIV.exe
  C:\Windows\System\BXPqHIV.exe
  2⤵
  PID:8388
- C:\Windows\System\TBgFmOM.exe
  C:\Windows\System\TBgFmOM.exe
  2⤵
  PID:8580
- C:\Windows\System\xDQOOEp.exe
  C:\Windows\System\xDQOOEp.exe
  2⤵
  PID:8684
- C:\Windows\System\EKkVyIp.exe
  C:\Windows\System\EKkVyIp.exe
  2⤵
  PID:8828
- C:\Windows\System\aiuJtWR.exe
  C:\Windows\System\aiuJtWR.exe
  2⤵
  PID:9040
- C:\Windows\System\fgHKOHe.exe
  C:\Windows\System\fgHKOHe.exe
  2⤵
  PID:8244
- C:\Windows\System\vVtbgrY.exe
  C:\Windows\System\vVtbgrY.exe
  2⤵
  PID:8200
- C:\Windows\System\gXnnueP.exe
  C:\Windows\System\gXnnueP.exe
  2⤵
  PID:8772
- C:\Windows\System\kPzytoF.exe
  C:\Windows\System\kPzytoF.exe
  2⤵
  PID:8996
- C:\Windows\System\nICGWHV.exe
  C:\Windows\System\nICGWHV.exe
  2⤵
  PID:9168
- C:\Windows\System\xcPHZME.exe
  C:\Windows\System\xcPHZME.exe
  2⤵
  PID:9236
- C:\Windows\System\vhZThBL.exe
  C:\Windows\System\vhZThBL.exe
  2⤵
  PID:9264
- C:\Windows\System\wEQqAam.exe
  C:\Windows\System\wEQqAam.exe
  2⤵
  PID:9280
- C:\Windows\System\ykyjISV.exe
  C:\Windows\System\ykyjISV.exe
  2⤵
  PID:9300
- C:\Windows\System\ntpjnTe.exe
  C:\Windows\System\ntpjnTe.exe
  2⤵
  PID:9328
- C:\Windows\System\uUmeAFf.exe
  C:\Windows\System\uUmeAFf.exe
  2⤵
  PID:9364
- C:\Windows\System\PELqcZu.exe
  C:\Windows\System\PELqcZu.exe
  2⤵
  PID:9388
- C:\Windows\System\YMLszty.exe
  C:\Windows\System\YMLszty.exe
  2⤵
  PID:9420
- C:\Windows\System\lTKNsIU.exe
  C:\Windows\System\lTKNsIU.exe
  2⤵
  PID:9456
- C:\Windows\System\sQkeCJF.exe
  C:\Windows\System\sQkeCJF.exe
  2⤵
  PID:9480
- C:\Windows\System\WEPiUCA.exe
  C:\Windows\System\WEPiUCA.exe
  2⤵
  PID:9508
- C:\Windows\System\RyLZQAT.exe
  C:\Windows\System\RyLZQAT.exe
  2⤵
  PID:9532
- C:\Windows\System\rvwRjZj.exe
  C:\Windows\System\rvwRjZj.exe
  2⤵
  PID:9572
- C:\Windows\System\dOlQwtj.exe
  C:\Windows\System\dOlQwtj.exe
  2⤵
  PID:9588
- C:\Windows\System\EwMdcyl.exe
  C:\Windows\System\EwMdcyl.exe
  2⤵
  PID:9628
- C:\Windows\System\mepdDTL.exe
  C:\Windows\System\mepdDTL.exe
  2⤵
  PID:9648
- C:\Windows\System\LZPnjxX.exe
  C:\Windows\System\LZPnjxX.exe
  2⤵
  PID:9672
- C:\Windows\System\AKrKTQF.exe
  C:\Windows\System\AKrKTQF.exe
  2⤵
  PID:9692
- C:\Windows\System\NSbUmRl.exe
  C:\Windows\System\NSbUmRl.exe
  2⤵
  PID:9716
- C:\Windows\System\zyJfiwH.exe
  C:\Windows\System\zyJfiwH.exe
  2⤵
  PID:9740
- C:\Windows\System\vlHqvyn.exe
  C:\Windows\System\vlHqvyn.exe
  2⤵
  PID:9760
- C:\Windows\System\uQXjEIX.exe
  C:\Windows\System\uQXjEIX.exe
  2⤵
  PID:9824
- C:\Windows\System\IiRvqTP.exe
  C:\Windows\System\IiRvqTP.exe
  2⤵
  PID:9840
- C:\Windows\System\LrbAqkS.exe
  C:\Windows\System\LrbAqkS.exe
  2⤵
  PID:9856
- C:\Windows\System\uAchXHF.exe
  C:\Windows\System\uAchXHF.exe
  2⤵
  PID:9896
- C:\Windows\System\gBzroRe.exe
  C:\Windows\System\gBzroRe.exe
  2⤵
  PID:9912
- C:\Windows\System\WSdNmph.exe
  C:\Windows\System\WSdNmph.exe
  2⤵
  PID:9936
- C:\Windows\System\DJVzBxI.exe
  C:\Windows\System\DJVzBxI.exe
  2⤵
  PID:9960
- C:\Windows\System\EPFOSPo.exe
  C:\Windows\System\EPFOSPo.exe
  2⤵
  PID:10012
- C:\Windows\System\ZFdWYVV.exe
  C:\Windows\System\ZFdWYVV.exe
  2⤵
  PID:10036
- C:\Windows\System\NFrPKri.exe
  C:\Windows\System\NFrPKri.exe
  2⤵
  PID:10056
- C:\Windows\System\cNBsnlx.exe
  C:\Windows\System\cNBsnlx.exe
  2⤵
  PID:10088
- C:\Windows\System\UfawkHu.exe
  C:\Windows\System\UfawkHu.exe
  2⤵
  PID:10120
- C:\Windows\System\RsGAbnM.exe
  C:\Windows\System\RsGAbnM.exe
  2⤵
  PID:10148
- C:\Windows\System\TMMmWAy.exe
  C:\Windows\System\TMMmWAy.exe
  2⤵
  PID:10188
- C:\Windows\System\tWbHGzW.exe
  C:\Windows\System\tWbHGzW.exe
  2⤵
  PID:10208
- C:\Windows\System\fqkJEly.exe
  C:\Windows\System\fqkJEly.exe
  2⤵
  PID:10228
- C:\Windows\System\KVdlTWV.exe
  C:\Windows\System\KVdlTWV.exe
  2⤵
  PID:8748
- C:\Windows\System\CzOnOSW.exe
  C:\Windows\System\CzOnOSW.exe
  2⤵
  PID:9260
- C:\Windows\System\fMwseXT.exe
  C:\Windows\System\fMwseXT.exe
  2⤵
  PID:9344
- C:\Windows\System\dKAxDPQ.exe
  C:\Windows\System\dKAxDPQ.exe
  2⤵
  PID:9376
- C:\Windows\System\BCUYjTQ.exe
  C:\Windows\System\BCUYjTQ.exe
  2⤵
  PID:9476
- C:\Windows\System\LpOCqZp.exe
  C:\Windows\System\LpOCqZp.exe
  2⤵
  PID:9556
- C:\Windows\System\msIopaB.exe
  C:\Windows\System\msIopaB.exe
  2⤵
  PID:9600
- C:\Windows\System\lVnPSiw.exe
  C:\Windows\System\lVnPSiw.exe
  2⤵
  PID:9708
- C:\Windows\System\DWWYuhm.exe
  C:\Windows\System\DWWYuhm.exe
  2⤵
  PID:9680
- C:\Windows\System\UeoPQbg.exe
  C:\Windows\System\UeoPQbg.exe
  2⤵
  PID:9820
- C:\Windows\System\ebdARdU.exe
  C:\Windows\System\ebdARdU.exe
  2⤵
  PID:9880
- C:\Windows\System\SOygDIi.exe
  C:\Windows\System\SOygDIi.exe
  2⤵
  PID:9908
- C:\Windows\System\fwPAaPm.exe
  C:\Windows\System\fwPAaPm.exe
  2⤵
  PID:10020
- C:\Windows\System\VpdShRT.exe
  C:\Windows\System\VpdShRT.exe
  2⤵
  PID:10028
- C:\Windows\System\IsmcBTq.exe
  C:\Windows\System\IsmcBTq.exe
  2⤵
  PID:10080
- C:\Windows\System\heoVcYf.exe
  C:\Windows\System\heoVcYf.exe
  2⤵
  PID:10168
- C:\Windows\System\ypBxWoe.exe
  C:\Windows\System\ypBxWoe.exe
  2⤵
  PID:10220
- C:\Windows\System\UBuEReP.exe
  C:\Windows\System\UBuEReP.exe
  2⤵
  PID:8496
- C:\Windows\System\xBklgEA.exe
  C:\Windows\System\xBklgEA.exe
  2⤵
  PID:9416
- C:\Windows\System\hcBYMFg.exe
  C:\Windows\System\hcBYMFg.exe
  2⤵
  PID:9500
- C:\Windows\System\ddnMvfj.exe
  C:\Windows\System\ddnMvfj.exe
  2⤵
  PID:9836
- C:\Windows\System\RVBqJxY.exe
  C:\Windows\System\RVBqJxY.exe
  2⤵
  PID:10076
- C:\Windows\System\ztHyfwo.exe
  C:\Windows\System\ztHyfwo.exe
  2⤵
  PID:10044
- C:\Windows\System\PjGDtRD.exe
  C:\Windows\System\PjGDtRD.exe
  2⤵
  PID:10236
- C:\Windows\System\CDcrEkv.exe
  C:\Windows\System\CDcrEkv.exe
  2⤵
  PID:9616
- C:\Windows\System\NVDeQYi.exe
  C:\Windows\System\NVDeQYi.exe
  2⤵
  PID:9788
- C:\Windows\System\XtGNiYq.exe
  C:\Windows\System\XtGNiYq.exe
  2⤵
  PID:10112
- C:\Windows\System\yrpzPJO.exe
  C:\Windows\System\yrpzPJO.exe
  2⤵
  PID:10292
- C:\Windows\System\SgptGOH.exe
  C:\Windows\System\SgptGOH.exe
  2⤵
  PID:10316
- C:\Windows\System\ZzzzicW.exe
  C:\Windows\System\ZzzzicW.exe
  2⤵
  PID:10332
- C:\Windows\System\OxNiVyf.exe
  C:\Windows\System\OxNiVyf.exe
  2⤵
  PID:10356
- C:\Windows\System\tyeUZtU.exe
  C:\Windows\System\tyeUZtU.exe
  2⤵
  PID:10384
- C:\Windows\System\wewxGQv.exe
  C:\Windows\System\wewxGQv.exe
  2⤵
  PID:10416
- C:\Windows\System\oPWPeZT.exe
  C:\Windows\System\oPWPeZT.exe
  2⤵
  PID:10440
- C:\Windows\System\PyyTlYP.exe
  C:\Windows\System\PyyTlYP.exe
  2⤵
  PID:10464
- C:\Windows\System\ieRmNTx.exe
  C:\Windows\System\ieRmNTx.exe
  2⤵
  PID:10512
- C:\Windows\System\foQUkSy.exe
  C:\Windows\System\foQUkSy.exe
  2⤵
  PID:10540
- C:\Windows\System\xswISyI.exe
  C:\Windows\System\xswISyI.exe
  2⤵
  PID:10556
- C:\Windows\System\XIgeXbv.exe
  C:\Windows\System\XIgeXbv.exe
  2⤵
  PID:10608
- C:\Windows\System\IyQeDrJ.exe
  C:\Windows\System\IyQeDrJ.exe
  2⤵
  PID:10624
- C:\Windows\System\itPlcHf.exe
  C:\Windows\System\itPlcHf.exe
  2⤵
  PID:10640
- C:\Windows\System\xzOVacj.exe
  C:\Windows\System\xzOVacj.exe
  2⤵
  PID:10664
- C:\Windows\System\oeREEQt.exe
  C:\Windows\System\oeREEQt.exe
  2⤵
  PID:10692
- C:\Windows\System\AivePny.exe
  C:\Windows\System\AivePny.exe
  2⤵
  PID:10736
- C:\Windows\System\rlWVgmH.exe
  C:\Windows\System\rlWVgmH.exe
  2⤵
  PID:10756
- C:\Windows\System\zfuHHtn.exe
  C:\Windows\System\zfuHHtn.exe
  2⤵
  PID:10792
- C:\Windows\System\eZixwyV.exe
  C:\Windows\System\eZixwyV.exe
  2⤵
  PID:10808
- C:\Windows\System\ZFrbbwG.exe
  C:\Windows\System\ZFrbbwG.exe
  2⤵
  PID:10852
- C:\Windows\System\SwZOXeK.exe
  C:\Windows\System\SwZOXeK.exe
  2⤵
  PID:10876
- C:\Windows\System\hUikHSi.exe
  C:\Windows\System\hUikHSi.exe
  2⤵
  PID:10892
- C:\Windows\System\QADkpUm.exe
  C:\Windows\System\QADkpUm.exe
  2⤵
  PID:10944
- C:\Windows\System\Wnlbmqi.exe
  C:\Windows\System\Wnlbmqi.exe
  2⤵
  PID:10964
- C:\Windows\System\EEZpEFs.exe
  C:\Windows\System\EEZpEFs.exe
  2⤵
  PID:10988
- C:\Windows\System\mEijcpD.exe
  C:\Windows\System\mEijcpD.exe
  2⤵
  PID:11008
- C:\Windows\System\lyJmGbO.exe
  C:\Windows\System\lyJmGbO.exe
  2⤵
  PID:11032
- C:\Windows\System\VIbbEga.exe
  C:\Windows\System\VIbbEga.exe
  2⤵
  PID:11064
- C:\Windows\System\ayZuvBv.exe
  C:\Windows\System\ayZuvBv.exe
  2⤵
  PID:11088
- C:\Windows\System\olIcvGO.exe
  C:\Windows\System\olIcvGO.exe
  2⤵
  PID:11112
- C:\Windows\System\SaCgpSo.exe
  C:\Windows\System\SaCgpSo.exe
  2⤵
  PID:11132
- C:\Windows\System\SyGqVAg.exe
  C:\Windows\System\SyGqVAg.exe
  2⤵
  PID:11152
- C:\Windows\System\wBLTibt.exe
  C:\Windows\System\wBLTibt.exe
  2⤵
  PID:11176
- C:\Windows\System\sQUvssL.exe
  C:\Windows\System\sQUvssL.exe
  2⤵
  PID:11200
- C:\Windows\System\GtEqxGe.exe
  C:\Windows\System\GtEqxGe.exe
  2⤵
  PID:11224
- C:\Windows\System\MjZNFBo.exe
  C:\Windows\System\MjZNFBo.exe
  2⤵
  PID:11240
- C:\Windows\System\aexmUtg.exe
  C:\Windows\System\aexmUtg.exe
  2⤵
  PID:9756
- C:\Windows\System\lSoCMzA.exe
  C:\Windows\System\lSoCMzA.exe
  2⤵
  PID:10308
- C:\Windows\System\RCAfFxu.exe
  C:\Windows\System\RCAfFxu.exe
  2⤵
  PID:10376
- C:\Windows\System\iinKdoC.exe
  C:\Windows\System\iinKdoC.exe
  2⤵
  PID:10480
- C:\Windows\System\DyXpsSK.exe
  C:\Windows\System\DyXpsSK.exe
  2⤵
  PID:10528
- C:\Windows\System\LomymZU.exe
  C:\Windows\System\LomymZU.exe
  2⤵
  PID:10548
- C:\Windows\System\QGBAzGa.exe
  C:\Windows\System\QGBAzGa.exe
  2⤵
  PID:10652
- C:\Windows\System\PygaEIb.exe
  C:\Windows\System\PygaEIb.exe
  2⤵
  PID:10752
- C:\Windows\System\LLMhqZj.exe
  C:\Windows\System\LLMhqZj.exe
  2⤵
  PID:10804
- C:\Windows\System\OQHbnxP.exe
  C:\Windows\System\OQHbnxP.exe
  2⤵
  PID:10888
- C:\Windows\System\BeGUgWG.exe
  C:\Windows\System\BeGUgWG.exe
  2⤵
  PID:10956
- C:\Windows\System\sZslBew.exe
  C:\Windows\System\sZslBew.exe
  2⤵
  PID:11016
- C:\Windows\System\YZYIRke.exe
  C:\Windows\System\YZYIRke.exe
  2⤵
  PID:11024
- C:\Windows\System\ifnBKjJ.exe
  C:\Windows\System\ifnBKjJ.exe
  2⤵
  PID:11072
- C:\Windows\System\Iexeahm.exe
  C:\Windows\System\Iexeahm.exe
  2⤵
  PID:11260
- C:\Windows\System\JrYZEbW.exe
  C:\Windows\System\JrYZEbW.exe
  2⤵
  PID:10300
- C:\Windows\System\IFVGrWn.exe
  C:\Windows\System\IFVGrWn.exe
  2⤵
  PID:10284
- C:\Windows\System\UXvASji.exe
  C:\Windows\System\UXvASji.exe
  2⤵
  PID:10520
- C:\Windows\System\WvpdsZB.exe
  C:\Windows\System\WvpdsZB.exe
  2⤵
  PID:10780
- C:\Windows\System\xFJtDeW.exe
  C:\Windows\System\xFJtDeW.exe
  2⤵
  PID:10872
- C:\Windows\System\PoxVTdh.exe
  C:\Windows\System\PoxVTdh.exe
  2⤵
  PID:10832
- C:\Windows\System\qHFdiJh.exe
  C:\Windows\System\qHFdiJh.exe
  2⤵
  PID:11056
- C:\Windows\System\lPaLsDJ.exe
  C:\Windows\System\lPaLsDJ.exe
  2⤵
  PID:11140
- C:\Windows\System\dOlRMZD.exe
  C:\Windows\System\dOlRMZD.exe
  2⤵
  PID:10432
- C:\Windows\System\LpsLYTG.exe
  C:\Windows\System\LpsLYTG.exe
  2⤵
  PID:10688
- C:\Windows\System\MeiEHig.exe
  C:\Windows\System\MeiEHig.exe
  2⤵
  PID:10884
- C:\Windows\System\etqjwOk.exe
  C:\Windows\System\etqjwOk.exe
  2⤵
  PID:11232
- C:\Windows\System\jybICar.exe
  C:\Windows\System\jybICar.exe
  2⤵
  PID:11268
- C:\Windows\System\JLmwrqf.exe
  C:\Windows\System\JLmwrqf.exe
  2⤵
  PID:11304
- C:\Windows\System\CluQIyM.exe
  C:\Windows\System\CluQIyM.exe
  2⤵
  PID:11324
- C:\Windows\System\XrDhBzh.exe
  C:\Windows\System\XrDhBzh.exe
  2⤵
  PID:11352
- C:\Windows\System\ssqXxiG.exe
  C:\Windows\System\ssqXxiG.exe
  2⤵
  PID:11380
- C:\Windows\System\KnfUerF.exe
  C:\Windows\System\KnfUerF.exe
  2⤵
  PID:11408
- C:\Windows\System\GDbtoTV.exe
  C:\Windows\System\GDbtoTV.exe
  2⤵
  PID:11444
- C:\Windows\System\BeCiAku.exe
  C:\Windows\System\BeCiAku.exe
  2⤵
  PID:11488
- C:\Windows\System\SnYPAWo.exe
  C:\Windows\System\SnYPAWo.exe
  2⤵
  PID:11524
- C:\Windows\System\HkicoCj.exe
  C:\Windows\System\HkicoCj.exe
  2⤵
  PID:11544
- C:\Windows\System\aSiapjZ.exe
  C:\Windows\System\aSiapjZ.exe
  2⤵
  PID:11580
- C:\Windows\System\LfTmMHQ.exe
  C:\Windows\System\LfTmMHQ.exe
  2⤵
  PID:11600
- C:\Windows\System\yhvRHEb.exe
  C:\Windows\System\yhvRHEb.exe
  2⤵
  PID:11624
- C:\Windows\System\mTsCNGG.exe
  C:\Windows\System\mTsCNGG.exe
  2⤵
  PID:11664
- C:\Windows\System\vnuaSlp.exe
  C:\Windows\System\vnuaSlp.exe
  2⤵
  PID:11684
- C:\Windows\System\BdNyRYm.exe
  C:\Windows\System\BdNyRYm.exe
  2⤵
  PID:11712
- C:\Windows\System\UUfxxar.exe
  C:\Windows\System\UUfxxar.exe
  2⤵
  PID:11736
- C:\Windows\System\UkgewSt.exe
  C:\Windows\System\UkgewSt.exe
  2⤵
  PID:11760
- C:\Windows\System\oSULJpe.exe
  C:\Windows\System\oSULJpe.exe
  2⤵
  PID:11804
- C:\Windows\System\upewePr.exe
  C:\Windows\System\upewePr.exe
  2⤵
  PID:11820
- C:\Windows\System\xeaWTcZ.exe
  C:\Windows\System\xeaWTcZ.exe
  2⤵
  PID:11852
- C:\Windows\System\avAxmMa.exe
  C:\Windows\System\avAxmMa.exe
  2⤵
  PID:11892
- C:\Windows\System\MjqmsMs.exe
  C:\Windows\System\MjqmsMs.exe
  2⤵
  PID:11908
- C:\Windows\System\tUcASER.exe
  C:\Windows\System\tUcASER.exe
  2⤵
  PID:11948
- C:\Windows\System\VRFMZdY.exe
  C:\Windows\System\VRFMZdY.exe
  2⤵
  PID:11988
- C:\Windows\System\RTaJgMz.exe
  C:\Windows\System\RTaJgMz.exe
  2⤵
  PID:12004
- C:\Windows\System\ZVchsFD.exe
  C:\Windows\System\ZVchsFD.exe
  2⤵
  PID:12048
- C:\Windows\System\pUrhGoX.exe
  C:\Windows\System\pUrhGoX.exe
  2⤵
  PID:12080
- C:\Windows\System\CyTuVcI.exe
  C:\Windows\System\CyTuVcI.exe
  2⤵
  PID:12100
- C:\Windows\System\DZmmbev.exe
  C:\Windows\System\DZmmbev.exe
  2⤵
  PID:12128
- C:\Windows\System\LBYrosO.exe
  C:\Windows\System\LBYrosO.exe
  2⤵
  PID:12156
- C:\Windows\System\HtMwVsZ.exe
  C:\Windows\System\HtMwVsZ.exe
  2⤵
  PID:12180
- C:\Windows\System\gXyAGSH.exe
  C:\Windows\System\gXyAGSH.exe
  2⤵
  PID:12200
- C:\Windows\System\kmOoVbA.exe
  C:\Windows\System\kmOoVbA.exe
  2⤵
  PID:12224
- C:\Windows\System\nfHjjRG.exe
  C:\Windows\System\nfHjjRG.exe
  2⤵
  PID:12252
- C:\Windows\System\zeTPCbS.exe
  C:\Windows\System\zeTPCbS.exe
  2⤵
  PID:12272
- C:\Windows\System\hFIyVLe.exe
  C:\Windows\System\hFIyVLe.exe
  2⤵
  PID:11192
- C:\Windows\System\ZKFjypR.exe
  C:\Windows\System\ZKFjypR.exe
  2⤵
  PID:10616
- C:\Windows\System\CmszhCd.exe
  C:\Windows\System\CmszhCd.exe
  2⤵
  PID:11312
- C:\Windows\System\OAIVAXC.exe
  C:\Windows\System\OAIVAXC.exe
  2⤵
  PID:11404
- C:\Windows\System\WFPSwdi.exe
  C:\Windows\System\WFPSwdi.exe
  2⤵
  PID:11456
- C:\Windows\System\lLwPUOf.exe
  C:\Windows\System\lLwPUOf.exe
  2⤵
  PID:11516
- C:\Windows\System\KGdOwTE.exe
  C:\Windows\System\KGdOwTE.exe
  2⤵
  PID:11564
- C:\Windows\System\uVrKQcq.exe
  C:\Windows\System\uVrKQcq.exe
  2⤵
  PID:11620
- C:\Windows\System\SvYZIUT.exe
  C:\Windows\System\SvYZIUT.exe
  2⤵
  PID:10312
- C:\Windows\System\LuhqkDX.exe
  C:\Windows\System\LuhqkDX.exe
  2⤵
  PID:11704
- C:\Windows\System\liExlBH.exe
  C:\Windows\System\liExlBH.exe
  2⤵
  PID:11816
- C:\Windows\System\csYgEvi.exe
  C:\Windows\System\csYgEvi.exe
  2⤵
  PID:11972
- C:\Windows\System\ezmNhlp.exe
  C:\Windows\System\ezmNhlp.exe
  2⤵
  PID:12112
- C:\Windows\System\RLCyLci.exe
  C:\Windows\System\RLCyLci.exe
  2⤵
  PID:12196
- C:\Windows\System\bAJZBaJ.exe
  C:\Windows\System\bAJZBaJ.exe
  2⤵
  PID:12220
- C:\Windows\System\ZYFWxMe.exe
  C:\Windows\System\ZYFWxMe.exe
  2⤵
  PID:11292
- C:\Windows\System\joJzDRZ.exe
  C:\Windows\System\joJzDRZ.exe
  2⤵
  PID:10772
- C:\Windows\System\ZzFiREz.exe
  C:\Windows\System\ZzFiREz.exe
  2⤵
  PID:11372
- C:\Windows\System\NveKxmh.exe
  C:\Windows\System\NveKxmh.exe
  2⤵
  PID:11720
- C:\Windows\System\bMRIdox.exe
  C:\Windows\System\bMRIdox.exe
  2⤵
  PID:11696
- C:\Windows\System\vLRXEXh.exe
  C:\Windows\System\vLRXEXh.exe
  2⤵
  PID:11880
- C:\Windows\System\WIwciGI.exe
  C:\Windows\System\WIwciGI.exe
  2⤵
  PID:11348
- C:\Windows\System\vLkxcRM.exe
  C:\Windows\System\vLkxcRM.exe
  2⤵
  PID:11496
- C:\Windows\System\XtDFMFn.exe
  C:\Windows\System\XtDFMFn.exe
  2⤵
  PID:11928
- C:\Windows\System\DGmYTUH.exe
  C:\Windows\System\DGmYTUH.exe
  2⤵
  PID:11968
- C:\Windows\System\zeVqIvP.exe
  C:\Windows\System\zeVqIvP.exe
  2⤵
  PID:11640
- C:\Windows\System\cFzcFvS.exe
  C:\Windows\System\cFzcFvS.exe
  2⤵
  PID:12292
- C:\Windows\System\QTKEWEw.exe
  C:\Windows\System\QTKEWEw.exe
  2⤵
  PID:12332
- C:\Windows\System\aCdsqQW.exe
  C:\Windows\System\aCdsqQW.exe
  2⤵
  PID:12348
- C:\Windows\System\qPTWTtj.exe
  C:\Windows\System\qPTWTtj.exe
  2⤵
  PID:12364
- C:\Windows\System\dmWggRU.exe
  C:\Windows\System\dmWggRU.exe
  2⤵
  PID:12388
- C:\Windows\System\SFLnkcj.exe
  C:\Windows\System\SFLnkcj.exe
  2⤵
  PID:12444
- C:\Windows\System\wOIbJtw.exe
  C:\Windows\System\wOIbJtw.exe
  2⤵
  PID:12468
- C:\Windows\System\bqNGWrl.exe
  C:\Windows\System\bqNGWrl.exe
  2⤵
  PID:12488
- C:\Windows\System\ljPFogS.exe
  C:\Windows\System\ljPFogS.exe
  2⤵
  PID:12528
- C:\Windows\System\ykxQZVw.exe
  C:\Windows\System\ykxQZVw.exe
  2⤵
  PID:12544
- C:\Windows\System\VAkTjSl.exe
  C:\Windows\System\VAkTjSl.exe
  2⤵
  PID:12568
- C:\Windows\System\RWeNsAZ.exe
  C:\Windows\System\RWeNsAZ.exe
  2⤵
  PID:12600
- C:\Windows\System\HTMoypV.exe
  C:\Windows\System\HTMoypV.exe
  2⤵
  PID:12620
- C:\Windows\System\AGxXhHh.exe
  C:\Windows\System\AGxXhHh.exe
  2⤵
  PID:12652
- C:\Windows\System\aFDytMV.exe
  C:\Windows\System\aFDytMV.exe
  2⤵
  PID:12680
- C:\Windows\System\tkSyjGu.exe
  C:\Windows\System\tkSyjGu.exe
  2⤵
  PID:12716
- C:\Windows\System\OYJFqpL.exe
  C:\Windows\System\OYJFqpL.exe
  2⤵
  PID:12740
- C:\Windows\System\tOxPcqB.exe
  C:\Windows\System\tOxPcqB.exe
  2⤵
  PID:12780
- C:\Windows\System\POjjTda.exe
  C:\Windows\System\POjjTda.exe
  2⤵
  PID:12808
- C:\Windows\System\KgrxwNL.exe
  C:\Windows\System\KgrxwNL.exe
  2⤵
  PID:12836
- C:\Windows\System\EIWuIeU.exe
  C:\Windows\System\EIWuIeU.exe
  2⤵
  PID:12860
- C:\Windows\System\MyzRHSZ.exe
  C:\Windows\System\MyzRHSZ.exe
  2⤵
  PID:12880
- C:\Windows\System\tjizBrU.exe
  C:\Windows\System\tjizBrU.exe
  2⤵
  PID:12908
- C:\Windows\System\sxKXzXt.exe
  C:\Windows\System\sxKXzXt.exe
  2⤵
  PID:12932
- C:\Windows\System\ECgPLgH.exe
  C:\Windows\System\ECgPLgH.exe
  2⤵
  PID:12964
- C:\Windows\System\QCFbXxy.exe
  C:\Windows\System\QCFbXxy.exe
  2⤵
  PID:12980
- C:\Windows\System\zFNVudd.exe
  C:\Windows\System\zFNVudd.exe
  2⤵
  PID:12996
- C:\Windows\System\GItLaWx.exe
  C:\Windows\System\GItLaWx.exe
  2⤵
  PID:13020
- C:\Windows\System\vAiCEKx.exe
  C:\Windows\System\vAiCEKx.exe
  2⤵
  PID:13044
- C:\Windows\System\mmHnlvt.exe
  C:\Windows\System\mmHnlvt.exe
  2⤵
  PID:13064
- C:\Windows\System\RIdmZuC.exe
  C:\Windows\System\RIdmZuC.exe
  2⤵
  PID:13116
- C:\Windows\System\DImxoQJ.exe
  C:\Windows\System\DImxoQJ.exe
  2⤵
  PID:13144
- C:\Windows\System\UmOnHoa.exe
  C:\Windows\System\UmOnHoa.exe
  2⤵
  PID:13168
- C:\Windows\System\DLawGfx.exe
  C:\Windows\System\DLawGfx.exe
  2⤵
  PID:13196
- C:\Windows\System\hfDuJwR.exe
  C:\Windows\System\hfDuJwR.exe
  2⤵
  PID:13224
- C:\Windows\System\dBjuOkO.exe
  C:\Windows\System\dBjuOkO.exe
  2⤵
  PID:13240
- C:\Windows\System\ixyzsmv.exe
  C:\Windows\System\ixyzsmv.exe
  2⤵
  PID:12320
- C:\Windows\System\iiMNTvz.exe
  C:\Windows\System\iiMNTvz.exe
  2⤵
  PID:12412
- C:\Windows\System\IHpJBsM.exe
  C:\Windows\System\IHpJBsM.exe
  2⤵
  PID:12484
- C:\Windows\System\zRWLxlI.exe
  C:\Windows\System\zRWLxlI.exe
  2⤵
  PID:12560
- C:\Windows\System\QbnuhJf.exe
  C:\Windows\System\QbnuhJf.exe
  2⤵
  PID:12608
- C:\Windows\System\rkLPpeg.exe
  C:\Windows\System\rkLPpeg.exe
  2⤵
  PID:12676
- C:\Windows\System\NXOOIDF.exe
  C:\Windows\System\NXOOIDF.exe
  2⤵
  PID:12708
- C:\Windows\System\iQzHsyg.exe
  C:\Windows\System\iQzHsyg.exe
  2⤵
  PID:12776
- C:\Windows\System\QitBrpL.exe
  C:\Windows\System\QitBrpL.exe
  2⤵
  PID:12824
- C:\Windows\System\FBImsNv.exe
  C:\Windows\System\FBImsNv.exe
  2⤵
  PID:12900
- C:\Windows\System\eqhvszP.exe
  C:\Windows\System\eqhvszP.exe
  2⤵
  PID:12956
- C:\Windows\System\RMbCWFs.exe
  C:\Windows\System\RMbCWFs.exe
  2⤵
  PID:13016
- C:\Windows\System\QBMRqIf.exe
  C:\Windows\System\QBMRqIf.exe
  2⤵
  PID:13112
- C:\Windows\System\JAKcRxU.exe
  C:\Windows\System\JAKcRxU.exe
  2⤵
  PID:13192
- C:\Windows\System\HokFmgr.exe
  C:\Windows\System\HokFmgr.exe
  2⤵
  PID:13204
- C:\Windows\System\vtvZczK.exe
  C:\Windows\System\vtvZczK.exe
  2⤵
  PID:12376
- C:\Windows\System\LbIXsJI.exe
  C:\Windows\System\LbIXsJI.exe
  2⤵
  PID:12592
- C:\Windows\System\nbQozfa.exe
  C:\Windows\System\nbQozfa.exe
  2⤵
  PID:12664
- C:\Windows\System\SFVSVdQ.exe
  C:\Windows\System\SFVSVdQ.exe
  2⤵
  PID:12852
- C:\Windows\System\xgmiRow.exe
  C:\Windows\System\xgmiRow.exe
  2⤵
  PID:12952
- C:\Windows\System\LynZYAH.exe
  C:\Windows\System\LynZYAH.exe
  2⤵
  PID:13132
- C:\Windows\System\yoycfzj.exe
  C:\Windows\System\yoycfzj.exe
  2⤵
  PID:13248
- C:\Windows\System\pJaQxqT.exe
  C:\Windows\System\pJaQxqT.exe
  2⤵
  PID:12452
- C:\Windows\System\qBShwxW.exe
  C:\Windows\System\qBShwxW.exe
  2⤵
  PID:12988
- C:\Windows\System\PyIMrWh.exe
  C:\Windows\System\PyIMrWh.exe
  2⤵
  PID:13164
- C:\Windows\System\fkuhnhp.exe
  C:\Windows\System\fkuhnhp.exe
  2⤵
  PID:12696
- C:\Windows\System\GDFxYiL.exe
  C:\Windows\System\GDFxYiL.exe
  2⤵
  PID:13340
- C:\Windows\System\yOmWqzT.exe
  C:\Windows\System\yOmWqzT.exe
  2⤵
  PID:13368
- C:\Windows\System\FEyVqvA.exe
  C:\Windows\System\FEyVqvA.exe
  2⤵
  PID:13384
- C:\Windows\System\akOOJHL.exe
  C:\Windows\System\akOOJHL.exe
  2⤵
  PID:13412
- C:\Windows\System\QmXovDS.exe
  C:\Windows\System\QmXovDS.exe
  2⤵
  PID:13432
- C:\Windows\System\HHtUeib.exe
  C:\Windows\System\HHtUeib.exe
  2⤵
  PID:13452
- C:\Windows\System\bUxodsi.exe
  C:\Windows\System\bUxodsi.exe
  2⤵
  PID:13484
- C:\Windows\System\FZhWGnl.exe
  C:\Windows\System\FZhWGnl.exe
  2⤵
  PID:13532
- C:\Windows\System\hhJhgPK.exe
  C:\Windows\System\hhJhgPK.exe
  2⤵
  PID:13552
- C:\Windows\System\TfQUobf.exe
  C:\Windows\System\TfQUobf.exe
  2⤵
  PID:13568
- C:\Windows\System\aoMfocM.exe
  C:\Windows\System\aoMfocM.exe
  2⤵
  PID:13584
- C:\Windows\System\qxJeGeT.exe
  C:\Windows\System\qxJeGeT.exe
  2⤵
  PID:13600
- C:\Windows\System\MDbLIyp.exe
  C:\Windows\System\MDbLIyp.exe
  2⤵
  PID:13628
- C:\Windows\System\zTUYnYq.exe
  C:\Windows\System\zTUYnYq.exe
  2⤵
  PID:13668
- C:\Windows\System\GTlBzjy.exe
  C:\Windows\System\GTlBzjy.exe
  2⤵
  PID:13732
- C:\Windows\System\iSgVJJK.exe
  C:\Windows\System\iSgVJJK.exe
  2⤵
  PID:13748
- C:\Windows\System\XGCsWSn.exe
  C:\Windows\System\XGCsWSn.exe
  2⤵
  PID:13776
- C:\Windows\System\vPUySaZ.exe
  C:\Windows\System\vPUySaZ.exe
  2⤵
  PID:13792
- C:\Windows\System\TJiFdrl.exe
  C:\Windows\System\TJiFdrl.exe
  2⤵
  PID:13824
- C:\Windows\System\UiVlgwO.exe
  C:\Windows\System\UiVlgwO.exe
  2⤵
  PID:13848
- C:\Windows\System\RSXUvsn.exe
  C:\Windows\System\RSXUvsn.exe
  2⤵
  PID:13896
- C:\Windows\System\FdJNejK.exe
  C:\Windows\System\FdJNejK.exe
  2⤵
  PID:13916
- C:\Windows\System\jpdthUf.exe
  C:\Windows\System\jpdthUf.exe
  2⤵
  PID:13936
- C:\Windows\System\TjbweYz.exe
  C:\Windows\System\TjbweYz.exe
  2⤵
  PID:13960
- C:\Windows\System\WVlZXlw.exe
  C:\Windows\System\WVlZXlw.exe
  2⤵
  PID:13980
- C:\Windows\System\eFtlpTC.exe
  C:\Windows\System\eFtlpTC.exe
  2⤵
  PID:14000
- C:\Windows\System\ITNpdoG.exe
  C:\Windows\System\ITNpdoG.exe
  2⤵
  PID:14024
- C:\Windows\System\DvhGSyx.exe
  C:\Windows\System\DvhGSyx.exe
  2⤵
  PID:14044
- C:\Windows\System\tPieIqE.exe
  C:\Windows\System\tPieIqE.exe
  2⤵
  PID:14072
- C:\Windows\System\NFFiwKM.exe
  C:\Windows\System\NFFiwKM.exe
  2⤵
  PID:14108
- C:\Windows\System\hPXbiTt.exe
  C:\Windows\System\hPXbiTt.exe
  2⤵
  PID:14136
- C:\Windows\System\gdxCoFb.exe
  C:\Windows\System\gdxCoFb.exe
  2⤵
  PID:14196
- C:\Windows\System\FqeHYfA.exe
  C:\Windows\System\FqeHYfA.exe
  2⤵
  PID:14224
- C:\Windows\System\hhHkfLx.exe
  C:\Windows\System\hhHkfLx.exe
  2⤵
  PID:14244
- C:\Windows\System\BjXZCze.exe
  C:\Windows\System\BjXZCze.exe
  2⤵
  PID:14268
- C:\Windows\System\aLgrkqG.exe
  C:\Windows\System\aLgrkqG.exe
  2⤵
  PID:14292
- C:\Windows\System\pSzoJLR.exe
  C:\Windows\System\pSzoJLR.exe
  2⤵
  PID:14328
- C:\Windows\System\wfvSSdY.exe
  C:\Windows\System\wfvSSdY.exe
  2⤵
  PID:13364
- C:\Windows\System\cVKTpoC.exe
  C:\Windows\System\cVKTpoC.exe
  2⤵
  PID:13404
- C:\Windows\System\WEHdqtv.exe
  C:\Windows\System\WEHdqtv.exe
  2⤵
  PID:13448
- C:\Windows\System\UiMubLG.exe
  C:\Windows\System\UiMubLG.exe
  2⤵
  PID:13504
- C:\Windows\System\VCOndKt.exe
  C:\Windows\System\VCOndKt.exe
  2⤵
  PID:13576
- C:\Windows\System\jkwjgGx.exe
  C:\Windows\System\jkwjgGx.exe
  2⤵
  PID:13592
- C:\Windows\System\HmzJzeJ.exe
  C:\Windows\System\HmzJzeJ.exe
  2⤵
  PID:13720
- C:\Windows\System\PfOuGCd.exe
  C:\Windows\System\PfOuGCd.exe
  2⤵
  PID:13740
- C:\Windows\System\nidBmoG.exe
  C:\Windows\System\nidBmoG.exe
  2⤵
  PID:13820
- C:\Windows\System\RZVgPHn.exe
  C:\Windows\System\RZVgPHn.exe
  2⤵
  PID:13844
- C:\Windows\System\BBXHXYw.exe
  C:\Windows\System\BBXHXYw.exe
  2⤵
  PID:13908
- C:\Windows\System\jxpebQH.exe
  C:\Windows\System\jxpebQH.exe
  2⤵
  PID:13956
- C:\Windows\System\rVVeunQ.exe
  C:\Windows\System\rVVeunQ.exe
  2⤵
  PID:14008
- C:\Windows\System\xFiGqpD.exe
  C:\Windows\System\xFiGqpD.exe
  2⤵
  PID:14092
- C:\Windows\System\CnkvLHA.exe
  C:\Windows\System\CnkvLHA.exe
  2⤵
  PID:14128
- C:\Windows\System\iznYxdz.exe
  C:\Windows\System\iznYxdz.exe
  2⤵
  PID:14256
- C:\Windows\System\ncauUga.exe
  C:\Windows\System\ncauUga.exe
  2⤵
  PID:14284
- C:\Windows\System\iZySlBF.exe
  C:\Windows\System\iZySlBF.exe
  2⤵
  PID:13360
- C:\Windows\System\vPVYtIW.exe
  C:\Windows\System\vPVYtIW.exe
  2⤵
  PID:13540
- C:\Windows\System\uvHfKUM.exe
  C:\Windows\System\uvHfKUM.exe
  2⤵
  PID:13648
- C:\Windows\System\YATCpII.exe
  C:\Windows\System\YATCpII.exe
  2⤵
  PID:13768
- C:\Windows\System\LnaGukK.exe
  C:\Windows\System\LnaGukK.exe
  2⤵
  PID:13888
- C:\Windows\System\EeXemno.exe
  C:\Windows\System\EeXemno.exe
  2⤵
  PID:14056
- C:\Windows\System\eJylodz.exe
  C:\Windows\System\eJylodz.exe
  2⤵
  PID:14252
- C:\Windows\System\HWunJCh.exe
  C:\Windows\System\HWunJCh.exe
  2⤵
  PID:13428
- C:\Windows\System\mbEzzAw.exe
  C:\Windows\System\mbEzzAw.exe
  2⤵
  PID:13996
- C:\Windows\System\fHnrVMb.exe
  C:\Windows\System\fHnrVMb.exe
  2⤵
  PID:13992
- C:\Windows\System\LsbwNaf.exe
  C:\Windows\System\LsbwNaf.exe
  2⤵
  PID:14324
- C:\Windows\System\lkblNcM.exe
  C:\Windows\System\lkblNcM.exe
  2⤵
  PID:13816
- C:\Windows\System\EcjMuNq.exe
  C:\Windows\System\EcjMuNq.exe
  2⤵
  PID:14364
- C:\Windows\System\SwKXurQ.exe
  C:\Windows\System\SwKXurQ.exe
  2⤵
  PID:14380
- C:\Windows\System\SkujSSF.exe
  C:\Windows\System\SkujSSF.exe
  2⤵
  PID:14396
- C:\Windows\System\WsppDdc.exe
  C:\Windows\System\WsppDdc.exe
  2⤵
  PID:14420
- C:\Windows\System\xidbXAq.exe
  C:\Windows\System\xidbXAq.exe
  2⤵
  PID:14464
- C:\Windows\System\KMyPvdk.exe
  C:\Windows\System\KMyPvdk.exe
  2⤵
  PID:14496
- C:\Windows\System\sUnZCYt.exe
  C:\Windows\System\sUnZCYt.exe
  2⤵
  PID:14524
- C:\Windows\System\WzOSDsP.exe
  C:\Windows\System\WzOSDsP.exe
  2⤵
  PID:14548
- C:\Windows\System\cmQSzSW.exe
  C:\Windows\System\cmQSzSW.exe
  2⤵
  PID:14564
- C:\Windows\System\xpRgQEl.exe
  C:\Windows\System\xpRgQEl.exe
  2⤵
  PID:14588
- C:\Windows\System\KcHHGHO.exe
  C:\Windows\System\KcHHGHO.exe
  2⤵
  PID:14628
- C:\Windows\System\raJQtAM.exe
  C:\Windows\System\raJQtAM.exe
  2⤵
  PID:14656
- C:\Windows\System\BJfNqOW.exe
  C:\Windows\System\BJfNqOW.exe
  2⤵
  PID:14672
- C:\Windows\System\ZjyBUuH.exe
  C:\Windows\System\ZjyBUuH.exe
  2⤵
  PID:14732
- C:\Windows\System\wzHovXV.exe
  C:\Windows\System\wzHovXV.exe
  2⤵
  PID:14756
- C:\Windows\System\oJOaeDW.exe
  C:\Windows\System\oJOaeDW.exe
  2⤵
  PID:14784
- C:\Windows\System\ADEcHUP.exe
  C:\Windows\System\ADEcHUP.exe
  2⤵
  PID:14800
- C:\Windows\System\TApFJfh.exe
  C:\Windows\System\TApFJfh.exe
  2⤵
  PID:14816
- C:\Windows\System\mdrJMhz.exe
  C:\Windows\System\mdrJMhz.exe
  2⤵
  PID:14864
- C:\Windows\System\hehbMQc.exe
  C:\Windows\System\hehbMQc.exe
  2⤵
  PID:14888
- C:\Windows\System\mcsDmGd.exe
  C:\Windows\System\mcsDmGd.exe
  2⤵
  PID:14920
- C:\Windows\System\TltAmwS.exe
  C:\Windows\System\TltAmwS.exe
  2⤵
  PID:14940
- C:\Windows\System\tIOxHJD.exe
  C:\Windows\System\tIOxHJD.exe
  2⤵
  PID:14972
- C:\Windows\System\vkvWsng.exe
  C:\Windows\System\vkvWsng.exe
  2⤵
  PID:15000
- C:\Windows\System\anTVvRJ.exe
  C:\Windows\System\anTVvRJ.exe
  2⤵
  PID:15024
- C:\Windows\System\RKWxqdu.exe
  C:\Windows\System\RKWxqdu.exe
  2⤵
  PID:15056
- C:\Windows\System\xBnLLzZ.exe
  C:\Windows\System\xBnLLzZ.exe
  2⤵
  PID:15088
- C:\Windows\System\ZSwjtti.exe
  C:\Windows\System\ZSwjtti.exe
  2⤵
  PID:15116
- C:\Windows\System\dbNYldz.exe
  C:\Windows\System\dbNYldz.exe
  2⤵
  PID:15136
- C:\Windows\System\UtpSuFa.exe
  C:\Windows\System\UtpSuFa.exe
  2⤵
  PID:15188
- C:\Windows\System\OOwLPKy.exe
  C:\Windows\System\OOwLPKy.exe
  2⤵
  PID:15212
- C:\Windows\System\vIUfOOz.exe
  C:\Windows\System\vIUfOOz.exe
  2⤵
  PID:15232
- C:\Windows\System\YZdlrsS.exe
  C:\Windows\System\YZdlrsS.exe
  2⤵
  PID:15248
- C:\Windows\System\cOHKXWq.exe
  C:\Windows\System\cOHKXWq.exe
  2⤵
  PID:15288
- C:\Windows\System\InjtCjL.exe
  C:\Windows\System\InjtCjL.exe
  2⤵
  PID:15312
- C:\Windows\System\jPAvmsz.exe
  C:\Windows\System\jPAvmsz.exe
  2⤵
  PID:15356
- C:\Windows\System\qoqaQaf.exe
  C:\Windows\System\qoqaQaf.exe
  2⤵
  PID:14064
- C:\Windows\System\vyVXNqj.exe
  C:\Windows\System\vyVXNqj.exe
  2⤵
  PID:14392
- C:\Windows\System\NmBYINd.exe
  C:\Windows\System\NmBYINd.exe
  2⤵
  PID:14452
- C:\Windows\System\dhLOSTh.exe
  C:\Windows\System\dhLOSTh.exe
  2⤵
  PID:14520
- C:\Windows\System\rWGdXxD.exe
  C:\Windows\System\rWGdXxD.exe
  2⤵
  PID:14576
- C:\Windows\System\RfvXiuc.exe
  C:\Windows\System\RfvXiuc.exe
  2⤵
  PID:14648
- C:\Windows\System\cuemsNn.exe
  C:\Windows\System\cuemsNn.exe
  2⤵
  PID:14716
- C:\Windows\System\ZlAcgkk.exe
  C:\Windows\System\ZlAcgkk.exe
  2⤵
  PID:14768
- C:\Windows\System\WnpCgvC.exe
  C:\Windows\System\WnpCgvC.exe
  2⤵
  PID:14828
- C:\Windows\System\vOHyiSO.exe
  C:\Windows\System\vOHyiSO.exe
  2⤵
  PID:14896
- C:\Windows\System\qknzBAc.exe
  C:\Windows\System\qknzBAc.exe
  2⤵
  PID:14988
- C:\Windows\System\AErWzeC.exe
  C:\Windows\System\AErWzeC.exe
  2⤵
  PID:15036
- C:\Windows\System\wdKRCVk.exe
  C:\Windows\System\wdKRCVk.exe
  2⤵
  PID:15080
- C:\Windows\System\GhDNjGq.exe
  C:\Windows\System\GhDNjGq.exe
  2⤵
  PID:15228
- C:\Windows\System\FpdLAFi.exe
  C:\Windows\System\FpdLAFi.exe
  2⤵
  PID:15276
- C:\Windows\System\UvStrLz.exe
  C:\Windows\System\UvStrLz.exe
  2⤵
  PID:15320
- C:\Windows\System\nKZIDKQ.exe
  C:\Windows\System\nKZIDKQ.exe
  2⤵
  PID:14360
- C:\Windows\System\zvDcdsP.exe
  C:\Windows\System\zvDcdsP.exe
  2⤵
  PID:14616
- C:\Windows\System\nOfKqaL.exe
  C:\Windows\System\nOfKqaL.exe
  2⤵
  PID:14624
- C:\Windows\System\XCvhrAK.exe
  C:\Windows\System\XCvhrAK.exe
  2⤵
  PID:14700
- C:\Windows\System\Hojkbjd.exe
  C:\Windows\System\Hojkbjd.exe
  2⤵
  PID:14936
- C:\Windows\System\unYRnzK.exe
  C:\Windows\System\unYRnzK.exe
  2⤵
  PID:15164
- C:\Windows\System\GPbJrQJ.exe
  C:\Windows\System\GPbJrQJ.exe
  2⤵
  PID:15208
- C:\Windows\System\yQAyWmc.exe
  C:\Windows\System\yQAyWmc.exe
  2⤵
  PID:15260
- C:\Windows\System\wrYNAOK.exe
  C:\Windows\System\wrYNAOK.exe
  2⤵
  PID:14812
- C:\Windows\System\ZPzbqSC.exe
  C:\Windows\System\ZPzbqSC.exe
  2⤵
  PID:15072
- C:\Windows\System\otKMloI.exe
  C:\Windows\System\otKMloI.exe
  2⤵
  PID:15332
- C:\Windows\System\aRITpJr.exe
  C:\Windows\System\aRITpJr.exe
  2⤵
  PID:15368
- C:\Windows\System\TEfcyep.exe
  C:\Windows\System\TEfcyep.exe
  2⤵
  PID:15384
- C:\Windows\System\KLWLgDi.exe
  C:\Windows\System\KLWLgDi.exe
  2⤵
  PID:15416
- C:\Windows\System\awAOJSe.exe
  C:\Windows\System\awAOJSe.exe
  2⤵
  PID:15448
- C:\Windows\System\eKoXVoU.exe
  C:\Windows\System\eKoXVoU.exe
  2⤵
  PID:15468
- C:\Windows\System\OyRijRZ.exe
  C:\Windows\System\OyRijRZ.exe
  2⤵
  PID:15484
- C:\Windows\System\bFspkxu.exe
  C:\Windows\System\bFspkxu.exe
  2⤵
  PID:15516
- C:\Windows\System\jwneTHL.exe
  C:\Windows\System\jwneTHL.exe
  2⤵
  PID:15552
- C:\Windows\System\AmNHrGK.exe
  C:\Windows\System\AmNHrGK.exe
  2⤵
  PID:15572
- C:\Windows\System\ewCDVPg.exe
  C:\Windows\System\ewCDVPg.exe
  2⤵
  PID:15612
- C:\Windows\System\rcJZsfJ.exe
  C:\Windows\System\rcJZsfJ.exe
  2⤵
  PID:15636
- C:\Windows\System\mFaSBlN.exe
  C:\Windows\System\mFaSBlN.exe
  2⤵
  PID:15688
- C:\Windows\System\UJLSWde.exe
  C:\Windows\System\UJLSWde.exe
  2⤵
  PID:15704
- C:\Windows\System\HmxKNBk.exe
  C:\Windows\System\HmxKNBk.exe
  2⤵
  PID:15720
- C:\Windows\System\hkubeFc.exe
  C:\Windows\System\hkubeFc.exe
  2⤵
  PID:15740
- C:\Windows\System\PJmGvGT.exe
  C:\Windows\System\PJmGvGT.exe
  2⤵
  PID:15788
- C:\Windows\System\lWYSnFh.exe
  C:\Windows\System\lWYSnFh.exe
  2⤵
  PID:15808
- C:\Windows\System\LGtDwHl.exe
  C:\Windows\System\LGtDwHl.exe
  2⤵
  PID:15836
- C:\Windows\System\QxtqvWX.exe
  C:\Windows\System\QxtqvWX.exe
  2⤵
  PID:15860
- C:\Windows\System\nywqdaM.exe
  C:\Windows\System\nywqdaM.exe
  2⤵
  PID:15880
- C:\Windows\System\CsHrdfz.exe
  C:\Windows\System\CsHrdfz.exe
  2⤵
  PID:15900
- C:\Windows\System\rGDNdlV.exe
  C:\Windows\System\rGDNdlV.exe
  2⤵
  PID:15928
- C:\Windows\System\ooVSAXo.exe
  C:\Windows\System\ooVSAXo.exe
  2⤵
  PID:15972
- C:\Windows\System\VnJrjIb.exe
  C:\Windows\System\VnJrjIb.exe
  2⤵
  PID:15988
- C:\Windows\System\zeOXgMp.exe
  C:\Windows\System\zeOXgMp.exe
  2⤵
  PID:16028
- C:\Windows\System\ptzScKY.exe
  C:\Windows\System\ptzScKY.exe
  2⤵
  PID:16044
- C:\Windows\System\WcsTyjC.exe
  C:\Windows\System\WcsTyjC.exe
  2⤵
  PID:16100
- C:\Windows\System\VgPjEpk.exe
  C:\Windows\System\VgPjEpk.exe
  2⤵
  PID:16124
- C:\Windows\System\OwNRtDN.exe
  C:\Windows\System\OwNRtDN.exe
  2⤵
  PID:16152
- C:\Windows\System\lDwUZkQ.exe
  C:\Windows\System\lDwUZkQ.exe
  2⤵
  PID:16168
- C:\Windows\System\AlQcjoU.exe
  C:\Windows\System\AlQcjoU.exe
  2⤵
  PID:16208
- C:\Windows\System\gWkAIQc.exe
  C:\Windows\System\gWkAIQc.exe
  2⤵
  PID:16228
- C:\Windows\System\VSxtnVE.exe
  C:\Windows\System\VSxtnVE.exe
  2⤵
  PID:16248
- C:\Windows\System\QwhuoUy.exe
  C:\Windows\System\QwhuoUy.exe
  2⤵
  PID:16284
- C:\Windows\System\BElMMiw.exe
  C:\Windows\System\BElMMiw.exe
  2⤵
  PID:16304
- C:\Windows\System\SncKQfv.exe
  C:\Windows\System\SncKQfv.exe
  2⤵
  PID:16348
- C:\Windows\System\oXIqYxF.exe
  C:\Windows\System\oXIqYxF.exe
  2⤵
  PID:16372
- C:\Windows\System\OBiFMdn.exe
  C:\Windows\System\OBiFMdn.exe
  2⤵
  PID:15012
- C:\Windows\System\KxkWTCk.exe
  C:\Windows\System\KxkWTCk.exe
  2⤵
  PID:15404
- C:\Windows\System\XCxoBGc.exe
  C:\Windows\System\XCxoBGc.exe
  2⤵
  PID:15464
- C:\Windows\System\NbYdNFC.exe
  C:\Windows\System\NbYdNFC.exe
  2⤵
  PID:15544
- C:\Windows\System\hgTcYLZ.exe
  C:\Windows\System\hgTcYLZ.exe
  2⤵
  PID:15668
- C:\Windows\System\jXTkOHd.exe
  C:\Windows\System\jXTkOHd.exe
  2⤵
  PID:15700
- C:\Windows\System\EEZVkRc.exe
  C:\Windows\System\EEZVkRc.exe
  2⤵
  PID:15828
- C:\Windows\System\ggOBdfB.exe
  C:\Windows\System\ggOBdfB.exe
  2⤵
  PID:15824
- C:\Windows\System\JfpYKSv.exe
  C:\Windows\System\JfpYKSv.exe
  2⤵
  PID:15888
- C:\Windows\System\ecyHDzH.exe
  C:\Windows\System\ecyHDzH.exe
  2⤵
  PID:15920
- C:\Windows\System\lcDhrHo.exe
  C:\Windows\System\lcDhrHo.exe
  2⤵
  PID:16008
- C:\Windows\System\nulVUaW.exe
  C:\Windows\System\nulVUaW.exe
  2⤵
  PID:16036
- C:\Windows\System\nCDKwEs.exe
  C:\Windows\System\nCDKwEs.exe
  2⤵
  PID:16164
- C:\Windows\System\FBNEQaX.exe
  C:\Windows\System\FBNEQaX.exe
  2⤵
  PID:16204
- C:\Windows\System\bmoGQLa.exe
  C:\Windows\System\bmoGQLa.exe
  2⤵
  PID:16240
- C:\Windows\System\JkiZyKf.exe
  C:\Windows\System\JkiZyKf.exe
  2⤵
  PID:16268
- C:\Windows\System\BlACmnp.exe
  C:\Windows\System\BlACmnp.exe
  2⤵
  PID:15272
- C:\Windows\System\sQEfhin.exe
  C:\Windows\System\sQEfhin.exe
  2⤵
  PID:15480
- C:\Windows\System\OGdyeCj.exe
  C:\Windows\System\OGdyeCj.exe
  2⤵
  PID:15584
- C:\Windows\System\gLsgVZW.exe
  C:\Windows\System\gLsgVZW.exe
  2⤵
  PID:15784
- C:\Windows\System\henVMFp.exe
  C:\Windows\System\henVMFp.exe
  2⤵
  PID:15956
- C:\Windows\System\HmlLIIG.exe
  C:\Windows\System\HmlLIIG.exe
  2⤵
  PID:14956
- C:\Windows\System\RgEhAsx.exe
  C:\Windows\System\RgEhAsx.exe
  2⤵
  PID:16224
- C:\Windows\System\yLwIBpy.exe
  C:\Windows\System\yLwIBpy.exe
  2⤵
  PID:16364
- C:\Windows\System\ByQDLWR.exe
  C:\Windows\System\ByQDLWR.exe
  2⤵
  PID:15604
- C:\Windows\System\QUgMvLg.exe
  C:\Windows\System\QUgMvLg.exe
  2⤵
  PID:16040
- C:\Windows\System\boMmIeo.exe
  C:\Windows\System\boMmIeo.exe
  2⤵
  PID:15868
- C:\Windows\System\fotlyPp.exe
  C:\Windows\System\fotlyPp.exe
  2⤵
  PID:15856
- C:\Windows\System\HpgiApb.exe
  C:\Windows\System\HpgiApb.exe
  2⤵
  PID:16440
- C:\Windows\System\BAvbTwb.exe
  C:\Windows\System\BAvbTwb.exe
  2⤵
  PID:16456
- C:\Windows\System\igPtKSB.exe
  C:\Windows\System\igPtKSB.exe
  2⤵
  PID:16496
- C:\Windows\System\jsYnllt.exe
  C:\Windows\System\jsYnllt.exe
  2⤵
  PID:16516
- C:\Windows\System\utJNjCF.exe
  C:\Windows\System\utJNjCF.exe
  2⤵
  PID:16540
- C:\Windows\System\SClNTcZ.exe
  C:\Windows\System\SClNTcZ.exe
  2⤵
  PID:16568
- C:\Windows\System\oVmgPlG.exe
  C:\Windows\System\oVmgPlG.exe
  2⤵
  PID:16584
- C:\Windows\System\RQYMEka.exe
  C:\Windows\System\RQYMEka.exe
  2⤵
  PID:16624
- C:\Windows\System\ODeZGKu.exe
  C:\Windows\System\ODeZGKu.exe
  2⤵
  PID:16640
- C:\Windows\System\RRNKtar.exe
  C:\Windows\System\RRNKtar.exe
  2⤵
  PID:16656
- C:\Windows\System\eIWdJLr.exe
  C:\Windows\System\eIWdJLr.exe
  2⤵
  PID:16720
- C:\Windows\System\SwgarSL.exe
  C:\Windows\System\SwgarSL.exe
  2⤵
  PID:16740
- C:\Windows\System\kpwWOik.exe
  C:\Windows\System\kpwWOik.exe
  2⤵
  PID:16760
- C:\Windows\System\aSUzLzC.exe
  C:\Windows\System\aSUzLzC.exe
  2⤵
  PID:16780
- C:\Windows\System\PTDZGUO.exe
  C:\Windows\System\PTDZGUO.exe
  2⤵
  PID:16808
- C:\Windows\System\YpOtmPa.exe
  C:\Windows\System\YpOtmPa.exe
  2⤵
  PID:16824
- C:\Windows\System\zpYhINM.exe
  C:\Windows\System\zpYhINM.exe
  2⤵
  PID:16848
- C:\Windows\System\hpeWCmO.exe
  C:\Windows\System\hpeWCmO.exe
  2⤵
  PID:16884
- C:\Windows\System\qSdDELs.exe
  C:\Windows\System\qSdDELs.exe
  2⤵
  PID:16916
- C:\Windows\System\tuTElcp.exe
  C:\Windows\System\tuTElcp.exe
  2⤵
  PID:16936

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17320

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AIXYMXs.exe

Filesize
1.1MB

MD5
f01317d7529b99a5c94f7ce4c3053cde

SHA1
37f345b11037fa87c11cd786eba6229bcfb41917

SHA256
ab92c30d3cc3c912fc8baf27596db2c272094980f4266cd52f039f5b6c8df217

SHA512
f6b282c844a10c57676e019635aec1855525376e3d25aa550f7343e3be58645249aee7133c9f53135a236b517d73e9298a27bd34a04c8cc1112859a2d8109bf1

Download Submit
C:\Windows\System\CPIaaSo.exe

Filesize
1.1MB

MD5
87ddb034d832be979203da8f8f8e6ab3

SHA1
198730bcb7c53d2a990ac445955cdfc6ba8a3fd9

SHA256
36cc8c5f2ed24262a13b7d370573840534c76160c908c1e7059337034364f315

SHA512
d6ead58515e693a7cc7e7bc9d3227bf90dc97586771877b90f59e90e930dc63f3b8f7714cde4ddf7a81b42b27f57d9c17562e9665ad3a7744882ffb5c1da561d

Download Submit
C:\Windows\System\DDqaSie.exe

Filesize
1.1MB

MD5
d443e0a9b84286884bd56fd53c9e2e7c

SHA1
d8770a5f349291e03368bc937d75b58eb44edd88

SHA256
9cc80127f657b8c4bfb58b7ed2f25f45571e4e6d17b90d61e42edc1d12d3e026

SHA512
c3f75d75a1ceeee6cb0685fe4422fa621a34d4169303acab332fb340ece0302aeadbd55c2f231f62f824ab1ef16cc713eddeb112a2d75a81854e245d9b1d70a2

Download Submit
C:\Windows\System\DGwggDl.exe

Filesize
1.1MB

MD5
52bd210a673f2825f28895a9417b68be

SHA1
876b6bd0a9cf168c017fba4c7d5213fb970291e7

SHA256
555081971d1e6f94c62c731dfe001ac5b4f55aa607c489eb556abb4a707d23fa

SHA512
6660d2b7c470e7fe521a6c780b14d000a1907d880ef3ebaa870cc50040722e411aea13eac38868757c8e35cb674be4cf18d0211b5dc93f0572eb5845b9d61252

Download Submit
C:\Windows\System\FtPpRYK.exe

Filesize
1.1MB

MD5
ff4c266d1d1e892ec3462f7c97632918

SHA1
78d3d24a5ec5d2cfbd90a18e2c3dc082727d9469

SHA256
98356b8a999430e069fea3719f8991103b968ca3a49995c971fd0d6aaabac151

SHA512
7ebf2cb3548ef88ef2a518a82b2d1deb0e163d77e6caa042ea68885a753d80b3b4934040feeefce68208f1c9421c94fe2a9a4548d1fc3bc73b50f089c7bbb65c

Download Submit
C:\Windows\System\HVltMYK.exe

Filesize
1.1MB

MD5
a8c2e1861d523c88cd9a1be9e1ec618c

SHA1
285017c26f3ad7e34886955392e8cca1d56f48e9

SHA256
bd187d1ed5c72cd6bb563043086058595fe6d925bd121299fa0c667c757dde7e

SHA512
e904da38920ccc29dead05206c8a0278cd4f3988cc32441c9d561ec26062d2a0bc7ecd82bb2626593fa4e0d0a7e7e0ddd2d37af936c086138f993d486d58f870

Download Submit
C:\Windows\System\JCpFqzS.exe

Filesize
1.1MB

MD5
e4a3c7ea31dcbcb670e13117a2833009

SHA1
5c185f3e80aee606bd8acc4d8ad37d7cfd4a0d76

SHA256
4da632b71efc26a922ade911e8864b98cef8053249da1fb4f020aaf833a43abb

SHA512
ddc368a220154141a4f1bcadfc3a53ccfc01eda238d252d204cad053e68d99c39151b0c76a18ad88c3fa33d220f3cb113f933b29f7fe026bba2b3ad1b442db14

Download Submit
C:\Windows\System\KGvlbZd.exe

Filesize
1.1MB

MD5
3c201de56c014dcc9e090545edc42104

SHA1
287a4e31107cc519d6eae16a8a8530e4389f6326

SHA256
d936c1add073d7cfa42e120251449ae39486862343f39bb420482eff4d38c68e

SHA512
90e8fe894b24b78feb35cec1c548c9304d565d08b35560fcc670a8afc564b5c1b54a3f4671b5a0c859683a7553411cd55e90f528853f1b103580ffd6cc3bb66a

Download Submit
C:\Windows\System\LwFXfZU.exe

Filesize
1.1MB

MD5
42f0605fa76800224261c9e67f8292de

SHA1
a00576dd4bdd178a8f982ba0ef6e56b489056a7e

SHA256
4eb9af8aa97f82d3e06eb0c24f504c61b0ef247b5d1279271e2f11731d7947d5

SHA512
b3e66c4fd16edd04167c758bd99c1d02e7942ab349163783b6a0725b8181a38a2c8fd7e05d87815beb313741fedd336e24c9951cc8758057187d9ceaba4259da

Download Submit
C:\Windows\System\NurnWXm.exe

Filesize
1.1MB

MD5
013528361ddb8a14e929f58cdbf8abc6

SHA1
0a7711de286e0118dc0b60bcc401743c0758645d

SHA256
0e4e4882b9fa26fd0d901bddd6a0cc3c36226ab50322baa64077963f8f744580

SHA512
c4602a746b9875acc122ec2edf5c967cc2ffdc0f042627edaee77512a221b22142f4a0a012e433cccdec7a20e1725f7938302b4139c1f11ad89f01e88f94beaa

Download Submit
C:\Windows\System\PnfRglX.exe

Filesize
1.1MB

MD5
14f3e61cc3babc394150f71fb491ab45

SHA1
25e3dd5b983f3c46f3a474dbf014d952d6ac27cd

SHA256
da2d4c0438d54f546efb1b214a1747577ca3b8c552c33aa98a4429709f386a2b

SHA512
72fd0b833a08d1ee34f3f9ab41f183be0016321dd2c28e881bf648bcbd8dd0008ec27d544f78bfe0ede1172433dcca9b2a46631c6e3b20c59baefa426df5450f

Download Submit
C:\Windows\System\UbaTeDm.exe

Filesize
1.1MB

MD5
e2a972ad8e959483dc2b4754196136e9

SHA1
deaa8d1a230721b3d13e824b3b5248ffc84f5561

SHA256
2b9c1b88a4e1dc93faa72f601d8af7aa239b64367501d61585d6d7f4da7fc32a

SHA512
746ba0da15916f5b8b7ac8ccec053257bdf5d11664e3b31c70c454fba2162f01fd90e5059b2a97c5aef89c30c9b2eac83ad84554bdd39ec0326a5f9a5bf6a89e

Download Submit
C:\Windows\System\WgppAnG.exe

Filesize
1.1MB

MD5
b13f01b37ae23c29ee9502877016cb2b

SHA1
60d0a01f4326427a3213f5234ca0bddd2266c926

SHA256
7a95969902b4588aec4fbca0d422428a23826c403e7141c76ec9f2533edd7b43

SHA512
d43cad4b4c0619401efe5dd57a7a28a5f60b146b5669349d8be5e804e4043ac5d00166e9ad150a233b681a5b902e51b251a5e31f0fdaf3fa5032f7beec955bfd

Download Submit
C:\Windows\System\WjWoYoK.exe

Filesize
1.1MB

MD5
ade1690ce911373c50cee806a950c8b8

SHA1
e8a86ded1f4275c4c06b72abfb696e0f419aea55

SHA256
1766c92bbdd0b91184b2cc82b9a142eb9de60d3c0ac290e4a14ac9a5742d6a71

SHA512
fbd7fa5e46d2a46a3eb53f3266500f76dfaa59099bd769481e199931d8eb36c99683c40145898e853cd572bd4df41edf8bab6ba5601a7b6ad9919bb809baa1e0

Download Submit
C:\Windows\System\XovECAu.exe

Filesize
1.1MB

MD5
1a9824b651c360bac5ee83ce9662448b

SHA1
36b6a1615f0423b76fd832422ba01f42d5f138d1

SHA256
e2800a86156f9eddb21c226a2a166b5fcca195832103766110f6692e46a6f09d

SHA512
a87766b5e4303dce76b542b76fcfe256f136f9d3ef9c0255c2979decf17152071467b5c8950790f20d50576e35b92cf6fb09a4335e7bf1934910faefe25d826c

Download Submit
C:\Windows\System\YjWJfEX.exe

Filesize
1.1MB

MD5
44f7ec396015e358d54a99b5091921d4

SHA1
cf60419bc726270b4d7bcaa3a4e845cf66de72ae

SHA256
43c95193ec3575b1416b9d7d38a6bdf73001442e1e3f030c710af2cf67ae99a0

SHA512
5ae8a9639795f334e8507c5ee8f250b463605427821c96891379bf585328529b0a674d5369ae7038c04d9ec19bec32713b7e2cede499aaa86428aa087f8efeae

Download Submit
C:\Windows\System\aGVPvqU.exe

Filesize
1.1MB

MD5
9fed284ac0e2ccd5f10bfafde83667aa

SHA1
51ed22f51b973168bc579189f585b7b04b33215c

SHA256
e045bd155f35862f623e2f0132d14d49f093444a261dc3cb236f211f2abdcfa8

SHA512
3528eafb632c7e7d99e0bfa461a2aa37355b42d6b6abacb2a87c3c43d10779de021d199dbb158035636f783a2cc7a79bcd6e07615e00de1f3b7df954dee7e2c9

Download Submit
C:\Windows\System\aemQVyI.exe

Filesize
1.1MB

MD5
cb4c4caf3064981ea8b9019a0a18d57a

SHA1
1a8bc072196c3b296ff4a5fd98ad2feec3999978

SHA256
365d74371972cd7e07e6e4ad11cfb094d7ad13871f052a62df474a78ba599772

SHA512
8e065592f9518906949b4470c7bdb90775e6f29365bbe5405c665f99fb81bab33e1499f586c38b74ccd788db18535ad814433ce9c9c831fc9d82ff39966c79c4

Download Submit
C:\Windows\System\ahJQJyK.exe

Filesize
1.1MB

MD5
770b0ec23530b46aada408bc4b6ab6c2

SHA1
5fca18f7793baf6f1770d4e0826889d781e0a100

SHA256
fdfe8489d41045d756ff614438d76984f8434c375f0487009b62ad745ca63c16

SHA512
6bac37f84016c4cbf6601b9e97eeaa0a2479b3fe9b14873b6e68f4732a27718c43cccb79e55a6789550c901eb626d8e5a372bb134e2c85441ec4954e514c3b80

Download Submit
C:\Windows\System\akTkKsH.exe

Filesize
1.1MB

MD5
8f7d2a9934d3d1284810bea6303d3925

SHA1
708ac042a6e6d72be9b165320c676cd9409dab8c

SHA256
52fa571388335cbabdbb32fef280b804ea8e5825a55e84e455d6b5be895d953f

SHA512
723ce7be9bce63221f1ed779c4298f5644bfbc4a0e818615c657d3e8d7ad541b857b03fc040469273392bbc4d5a9650dfccc251cdb8123ab31c8dcd8ba5ef00a

Download Submit
C:\Windows\System\cYSuTHj.exe

Filesize
1.1MB

MD5
22318f559bccb7e9dcc703746aca1417

SHA1
c7cdf791414448b830dc24b4b66f991d00dbf4fd

SHA256
26624e798472e92c2bd82200a418c5c84b7f0151a58fa59a5f32577ba34f3fc1

SHA512
93b28932bb7dbfe4f5e2d93b6a02c8cdae2c349f4deb09a199dbaec407ed8ad6e7b655e286d66f9dfce41fa3f81870385b049bc27eb644384e98df082dfb874d

Download Submit
C:\Windows\System\cpJWeJi.exe

Filesize
1.1MB

MD5
23c20e28a240f5ce62daca554e78a0f4

SHA1
2b5e05ac7462549dfdc6716f56ab9c2fe17dc9f5

SHA256
8bff0961962028a8ecc998742fcc363e943435a60ef5c2cebb4be5c525c8fb6b

SHA512
4a1b6b8751a75e648a15d500703681cb583cb585dca79092a94137fcc988a4beb3fc4b4174f7e3f28f94cee81b10e30b4376c6587c5b49c80e4e6b3a109d57fa

Download Submit
C:\Windows\System\dDrXxdM.exe

Filesize
1.1MB

MD5
4ae95ec85a7108bb96cab3b0f8901604

SHA1
3ec913bb6a8a0ad799c3c8527ea010dd84a5e485

SHA256
d444b675ea9a40607bbd032080d376800b7a7124d10f48973bdfafa945166d84

SHA512
f63bb15ff6dd46e8407ef71cc2e8f2226ed4cab6710e99afa880ebcb76d1260d952f003d833275bb4638c8200d18a9f91c55813a761c2de19fb8261d3260aa91

Download Submit
C:\Windows\System\ezXQZkY.exe

Filesize
1.1MB

MD5
d0a9acdd955faca6a6c02d71f1fba780

SHA1
aaed6e42a7bb300e49688912914df8dfc94c1bf6

SHA256
18ad1982a32685172ba84b5a7a9d1fa34f3c091a7daa3cfbabd750006301c057

SHA512
06dfa39063cf419e1daf7afcfefe65c5444710c093a009e69374c2e69bd3e05550dce0b5aec99983480920d6663c8018fc18ddc8c26ef490cd4af601aebfa2a2

Download Submit
C:\Windows\System\fiYewCu.exe

Filesize
1.1MB

MD5
ec1441890a4822cc0f1ffeec82f1ee1d

SHA1
eda4ffcb9f6e56229bb8d53b60f051df0304d1e4

SHA256
b3a815723cd082d5f5e44608e430810cdb809d6665e15dceaddaa9185bf4abbc

SHA512
2a0bedc7cf321f25ecbfb33d86bfe739d2f05727ed0078601c384d6ea7bf105efd81aeb25b7047a270e8fd7fd4e3b6015cc4950dceb446de2f83f3b58517dabe

Download Submit
C:\Windows\System\fzILxrQ.exe

Filesize
1.1MB

MD5
b6f1f6e6b76dd469614f34e6954e45f2

SHA1
73a5ae90b473541b24eb9f03aafc2d20f0511c4c

SHA256
092b5fdae447c893dc305c9fc98b30ba5b74a5e418fb30b8fe2c5c991f3bbc62

SHA512
e40e2fea90a7f9a6e9be6f7e4ae3bfc96e1addc1548e31db40d1f0e0b86f49a61f83d3727a1e35d7630e5c44581bc87be45a87ea38d13d5f8705f8b1fdaf6b7d

Download Submit
C:\Windows\System\hyebUbj.exe

Filesize
1.1MB

MD5
fb828c410b9adf37a0f790d83317ad4f

SHA1
ded3e5a7b8a6cda3b6623ea7dbd12c0821207489

SHA256
614c3860edac1cec8d02f3c08f5d9a60cdb719d265978c5056a9e51ede7e6376

SHA512
a513431b513788cb78b128fbc0c18a2b96f95785b5928b6818e11a28a819032638e8efac5f516c2e481e9d1b8f34420bdbde9034ecc68fda8f9a1e3f9136822f

Download Submit
C:\Windows\System\jifGWqf.exe

Filesize
1.1MB

MD5
58a1036960c42d4f750d5489a4819f90

SHA1
f4a319106ebb8bff782c7aca0ab23178891ebb9e

SHA256
fdb36b29f61f213c27a2b7c497d0bcde41b245f7856e99bbecfbaf500c2f8c28

SHA512
3f8a23e0f79b10847f1c8160958c5f6995acc5b1bee7cf8278d561c0065eb0d465e60aa550da3a0d98829220ab2bed940e9fc9653839bb376974641215bf6d16

Download Submit
C:\Windows\System\ndYGFBS.exe

Filesize
1.1MB

MD5
25b79bc5122358ba2fc7d32e08db0774

SHA1
284db74832e7e9412bf2f49218a48006048ab2b4

SHA256
3543404c2b0c5da082a3c6cfefd572a460d3ca99c324c01f60b111f0cb3236e1

SHA512
131528a01e68c5ba61fbb9548f7e4cc81dc30eb09b539e0ca0437b1ba912f17e9db75cc7536853302f80072b436b944616fe294f2dec6bfe05deaf01dc70c170

Download Submit
C:\Windows\System\qWcyyCw.exe

Filesize
1.1MB

MD5
3ca6a8403a7e06861322651393f8c6a1

SHA1
edec2051628d6848da6db1dac5ae3337b97e8bca

SHA256
8714c961700fc93170b9ba56dbec4abc321e4fc402fb53b3d7b86720f8ef41d5

SHA512
b28a688d18aa3b644326b693656bc695bac0db3b5b9fa7c68ffbb07a3b92b801f7e7c19ba18e4459ba55dfd208ac96d70d63af363980eaf76a7c0b55b0b3e9bb

Download Submit
C:\Windows\System\qlESrhk.exe

Filesize
1.1MB

MD5
339ad5cb197dbaf4a65fccc5a982b404

SHA1
f3b2f06cbb1fa2876038d365a3fda13d3f3b4108

SHA256
00d3d546a7ce4f8f535e5759dd64dbf04673051e77452a81470a6e96623f335e

SHA512
76aa38cd42ced1deba7b5a12f11a0e17645c4bdbcdbb7816c5097e0bfad0327d80145b0f738381750a02fac7f6852cf5a99d626fee0dbadfc8b180df371d30a6

Download Submit
C:\Windows\System\svnbHwL.exe

Filesize
1.1MB

MD5
c4898c6cd0cb2d9bbec9e145a48286ac

SHA1
959478a72943870c21fb8f3859d9c952dc764e53

SHA256
a78c5ccefb32b5d7a10bad6f482b9ecdbd2009093e3e6eb312202337baff19a2

SHA512
126e89c2b4ed96b671c3b2ef7488b77969589166fc81aaba5daaaa2f07b0f909d456d04f8599ff25d2cdf76b7822cfb463ed219aae70ffc1036ead1229642ac8

Download Submit
C:\Windows\System\wkbxsqK.exe

Filesize
1.1MB

MD5
284aac3b747de1c3d1ed953a89fbbad4

SHA1
90f44930c53c7ea710eb1b2954262cd6f12db998

SHA256
4d8b808f058a7d635ce7320c1e252eb2c34ed8c56d543a189888c10a5f4933da

SHA512
21e2992d4922c32288eb9bb3aa9f3223586f11faa032552acad2ea1dfddccbbb989c943f99484485b54406a7940297e99182bf0cb950a59051c260bbb29be94d

Download Submit
memory/1268-0-0x000001C75DC80000-0x000001C75DC90000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads