xmrig | ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e

Analysis

max time kernel
140s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 06:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
Size

1.4MB
MD5

477af0144319b2c6d25d6b395422f547
SHA1

9ae1771d0b13bd73dc744123fc455d6a3736ab34
SHA256

ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e
SHA512

be7ac86a26d90c0072816b61c0d35898d2f6fd8b3231038bc2c03850eead7a9a4fdecdcb06d5aad83b50de38cdab630ebc03d2a27f11420afd26aa30a39e5123
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/51m6Pb8eRKo:GezaTF8FcNkNdfE0pZ9ozttwIRx3rEut

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b93-4.dat	xmrig
behavioral2/files/0x0007000000023c8b-8.dat	xmrig
behavioral2/files/0x0007000000023c8c-18.dat	xmrig
behavioral2/files/0x0007000000023c8e-25.dat	xmrig
behavioral2/files/0x0007000000023c8f-31.dat	xmrig
behavioral2/files/0x0007000000023c90-35.dat	xmrig
behavioral2/files/0x0007000000023c8d-20.dat	xmrig
behavioral2/files/0x0007000000023c9b-69.dat	xmrig
behavioral2/files/0x0007000000023ca0-93.dat	xmrig
behavioral2/files/0x0007000000023ca5-126.dat	xmrig
behavioral2/files/0x0008000000023c88-123.dat	xmrig
behavioral2/files/0x0007000000023c9e-121.dat	xmrig
behavioral2/files/0x0007000000023c9f-157.dat	xmrig
behavioral2/files/0x0007000000023caf-185.dat	xmrig
behavioral2/files/0x0007000000023ca2-181.dat	xmrig
behavioral2/files/0x0007000000023cae-176.dat	xmrig
behavioral2/files/0x0007000000023ca7-175.dat	xmrig
behavioral2/files/0x0007000000023ca1-171.dat	xmrig
behavioral2/files/0x0007000000023cad-167.dat	xmrig
behavioral2/files/0x0007000000023cac-161.dat	xmrig
behavioral2/files/0x0007000000023ca4-155.dat	xmrig
behavioral2/files/0x0007000000023cab-152.dat	xmrig
behavioral2/files/0x0007000000023c99-150.dat	xmrig
behavioral2/files/0x0007000000023c9c-149.dat	xmrig
behavioral2/files/0x0007000000023caa-141.dat	xmrig
behavioral2/files/0x0007000000023c93-135.dat	xmrig
behavioral2/files/0x0007000000023ca8-134.dat	xmrig
behavioral2/files/0x0007000000023ca6-130.dat	xmrig
behavioral2/files/0x0007000000023c9d-129.dat	xmrig
behavioral2/files/0x0007000000023c98-115.dat	xmrig
behavioral2/files/0x0007000000023ca9-139.dat	xmrig
behavioral2/files/0x0007000000023c97-105.dat	xmrig
behavioral2/files/0x0007000000023c96-102.dat	xmrig
behavioral2/files/0x0007000000023c95-101.dat	xmrig
behavioral2/files/0x0007000000023c94-97.dat	xmrig
behavioral2/files/0x0007000000023ca3-119.dat	xmrig
behavioral2/files/0x0007000000023c9a-114.dat	xmrig
behavioral2/files/0x0007000000023c91-84.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1164	AJqcuVv.exe
3480	sPLHhrU.exe
3224	zUWKIKA.exe
3508	cSGefOo.exe
4092	dIJYUxd.exe
1860	vQthfCv.exe
224	OZjnRQk.exe
2116	DLiwHQS.exe
1812	eAHVxhy.exe
2740	wamwHjr.exe
388	nFccuaY.exe
3348	DDZKuHC.exe
1488	jfisrRb.exe
4388	lIdkpFJ.exe
5048	qOtRTgy.exe
1532	Cnhchlr.exe
2016	YMwnMbV.exe
4776	FGodBij.exe
1228	FqCiTJw.exe
2252	qSHGhay.exe
3948	cyOFdqw.exe
2968	BnFkxJY.exe
1868	ixBCJIp.exe
1032	qptYNoM.exe
4976	mvPfAOq.exe
4960	SCQXeHv.exe
2380	JpqVcBI.exe
3920	IPCkZkp.exe
2948	EuWfuPY.exe
3888	kQUUMJm.exe
972	ZVVoBuQ.exe
4236	mfWDCOT.exe
3172	RcsfDWN.exe
3208	EKhlQaF.exe
408	zguRWsN.exe
3860	RETBjRA.exe
3872	dbFkVlW.exe
1424	dfAZoWP.exe
228	ZtPQyHb.exe
3832	jjPHkgA.exe
4836	chNnfVw.exe
3184	jSrbxDa.exe
4872	pwQdbcI.exe
4680	hHNctgJ.exe
4140	meGfZZK.exe
3936	bTSbHRQ.exe
1184	ouRNzQT.exe
4408	AjnDFmV.exe
5008	CxWYnCr.exe
4876	VlaEzEx.exe
1256	iwIbwTw.exe
1996	trGuuEy.exe
3248	lyRUnmo.exe
3200	mXYiBux.exe
4796	YoQzNeP.exe
2124	AFyYBPf.exe
4864	TUdyoKK.exe
2544	lFOSCIL.exe
4364	DuJYUeP.exe
3028	MCoOhgv.exe
2696	FmnHCQK.exe
2828	cMyLOvl.exe
1148	KadoyzB.exe
1264	jjtYcHt.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NDAbAJi.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\eQTayWA.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\lVejuRN.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\lyRUnmo.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\mKSDPOp.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\KkKlvOM.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\LmFrTDv.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\GCfWnsJ.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\xlwUfZr.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\sLAVPMk.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\AZcRnOH.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\AfXXKhJ.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\wGQNDrU.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\dHnnMeq.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\dIJYUxd.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\jwfNJiu.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\FRxzoKJ.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\hEPAJoZ.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\wdugykI.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\iCuRjMU.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\BRtFFOm.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\kzagwai.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\DnkSmXH.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\FdaybPG.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\RcsfDWN.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\XCuCwiE.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\eRilObv.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\HNEvPpG.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\aTUwJGR.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\BImetgk.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\WOIAQQz.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\HTvsHtk.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\PeLzPtN.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\uaCMXMC.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\brTbWWL.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\gbbjsBT.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\XTuJzig.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\mXYiBux.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\jdYiWnE.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\CyLgzvR.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\rltdHVG.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\chNnfVw.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\ZikhSqd.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\QpejYgU.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\XCnNbAl.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\LgafNsD.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\YVeeyaP.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\SPKqofO.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\VlzODih.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\QxCNTRB.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\YwwaxNj.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\fSsfHfk.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\JoNzSNu.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\zkdKBzk.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\RkCIrnh.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\SwNmTFO.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\oqtXHhw.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\HBEAnHR.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\hHNctgJ.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\qSsASyQ.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\SCQXeHv.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\xnlVRXx.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\kcrlcdx.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
File created	C:\Windows\System\sRMmVmU.exe	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16872	dwm.exe
Token: SeChangeNotifyPrivilege	16872	dwm.exe
Token: 33	16872	dwm.exe
Token: SeIncBasePriorityPrivilege	16872	dwm.exe
Token: SeShutdownPrivilege	16872	dwm.exe
Token: SeCreatePagefilePrivilege	16872	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5056 wrote to memory of 1164	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	84
PID 5056 wrote to memory of 1164	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	84
PID 5056 wrote to memory of 3480	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	85
PID 5056 wrote to memory of 3480	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	85
PID 5056 wrote to memory of 3224	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	86
PID 5056 wrote to memory of 3224	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	86
PID 5056 wrote to memory of 3508	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	87
PID 5056 wrote to memory of 3508	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	87
PID 5056 wrote to memory of 4092	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	88
PID 5056 wrote to memory of 4092	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	88
PID 5056 wrote to memory of 1860	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	89
PID 5056 wrote to memory of 1860	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	89
PID 5056 wrote to memory of 224	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	90
PID 5056 wrote to memory of 224	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	90
PID 5056 wrote to memory of 2116	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	91
PID 5056 wrote to memory of 2116	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	91
PID 5056 wrote to memory of 4776	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	92
PID 5056 wrote to memory of 4776	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	92
PID 5056 wrote to memory of 1812	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	93
PID 5056 wrote to memory of 1812	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	93
PID 5056 wrote to memory of 2740	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	94
PID 5056 wrote to memory of 2740	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	94
PID 5056 wrote to memory of 388	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	95
PID 5056 wrote to memory of 388	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	95
PID 5056 wrote to memory of 3348	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	96
PID 5056 wrote to memory of 3348	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	96
PID 5056 wrote to memory of 1488	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	97
PID 5056 wrote to memory of 1488	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	97
PID 5056 wrote to memory of 4388	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	98
PID 5056 wrote to memory of 4388	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	98
PID 5056 wrote to memory of 5048	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	99
PID 5056 wrote to memory of 5048	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	99
PID 5056 wrote to memory of 1532	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	100
PID 5056 wrote to memory of 1532	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	100
PID 5056 wrote to memory of 2016	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	101
PID 5056 wrote to memory of 2016	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	101
PID 5056 wrote to memory of 1868	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	102
PID 5056 wrote to memory of 1868	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	102
PID 5056 wrote to memory of 1228	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	103
PID 5056 wrote to memory of 1228	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	103
PID 5056 wrote to memory of 2252	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	104
PID 5056 wrote to memory of 2252	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	104
PID 5056 wrote to memory of 3948	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	105
PID 5056 wrote to memory of 3948	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	105
PID 5056 wrote to memory of 2968	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	106
PID 5056 wrote to memory of 2968	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	106
PID 5056 wrote to memory of 1032	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	107
PID 5056 wrote to memory of 1032	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	107
PID 5056 wrote to memory of 4976	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	108
PID 5056 wrote to memory of 4976	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	108
PID 5056 wrote to memory of 4960	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	109
PID 5056 wrote to memory of 4960	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	109
PID 5056 wrote to memory of 3172	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	110
PID 5056 wrote to memory of 3172	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	110
PID 5056 wrote to memory of 2380	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	111
PID 5056 wrote to memory of 2380	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	111
PID 5056 wrote to memory of 3920	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	112
PID 5056 wrote to memory of 3920	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	112
PID 5056 wrote to memory of 3860	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	113
PID 5056 wrote to memory of 3860	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	113
PID 5056 wrote to memory of 2948	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	114
PID 5056 wrote to memory of 2948	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	114
PID 5056 wrote to memory of 3888	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	115
PID 5056 wrote to memory of 3888	5056	ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe	115

C:\Users\Admin\AppData\Local\Temp\ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe
"C:\Users\Admin\AppData\Local\Temp\ebeaa08fe0f4567191af7316ac558b3779371efa9c8800926da484d3cda2531e.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5056
- C:\Windows\System\AJqcuVv.exe
  C:\Windows\System\AJqcuVv.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\sPLHhrU.exe
  C:\Windows\System\sPLHhrU.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\zUWKIKA.exe
  C:\Windows\System\zUWKIKA.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\cSGefOo.exe
  C:\Windows\System\cSGefOo.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\dIJYUxd.exe
  C:\Windows\System\dIJYUxd.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\vQthfCv.exe
  C:\Windows\System\vQthfCv.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\OZjnRQk.exe
  C:\Windows\System\OZjnRQk.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\DLiwHQS.exe
  C:\Windows\System\DLiwHQS.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\FGodBij.exe
  C:\Windows\System\FGodBij.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\eAHVxhy.exe
  C:\Windows\System\eAHVxhy.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\wamwHjr.exe
  C:\Windows\System\wamwHjr.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\nFccuaY.exe
  C:\Windows\System\nFccuaY.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\DDZKuHC.exe
  C:\Windows\System\DDZKuHC.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\jfisrRb.exe
  C:\Windows\System\jfisrRb.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\lIdkpFJ.exe
  C:\Windows\System\lIdkpFJ.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\qOtRTgy.exe
  C:\Windows\System\qOtRTgy.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\Cnhchlr.exe
  C:\Windows\System\Cnhchlr.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\YMwnMbV.exe
  C:\Windows\System\YMwnMbV.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\ixBCJIp.exe
  C:\Windows\System\ixBCJIp.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\FqCiTJw.exe
  C:\Windows\System\FqCiTJw.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\qSHGhay.exe
  C:\Windows\System\qSHGhay.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\cyOFdqw.exe
  C:\Windows\System\cyOFdqw.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\BnFkxJY.exe
  C:\Windows\System\BnFkxJY.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\qptYNoM.exe
  C:\Windows\System\qptYNoM.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\mvPfAOq.exe
  C:\Windows\System\mvPfAOq.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\SCQXeHv.exe
  C:\Windows\System\SCQXeHv.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\RcsfDWN.exe
  C:\Windows\System\RcsfDWN.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\JpqVcBI.exe
  C:\Windows\System\JpqVcBI.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\IPCkZkp.exe
  C:\Windows\System\IPCkZkp.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\RETBjRA.exe
  C:\Windows\System\RETBjRA.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\EuWfuPY.exe
  C:\Windows\System\EuWfuPY.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\kQUUMJm.exe
  C:\Windows\System\kQUUMJm.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\ZVVoBuQ.exe
  C:\Windows\System\ZVVoBuQ.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\mfWDCOT.exe
  C:\Windows\System\mfWDCOT.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\EKhlQaF.exe
  C:\Windows\System\EKhlQaF.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\zguRWsN.exe
  C:\Windows\System\zguRWsN.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\dbFkVlW.exe
  C:\Windows\System\dbFkVlW.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\dfAZoWP.exe
  C:\Windows\System\dfAZoWP.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\ZtPQyHb.exe
  C:\Windows\System\ZtPQyHb.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\jjPHkgA.exe
  C:\Windows\System\jjPHkgA.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\chNnfVw.exe
  C:\Windows\System\chNnfVw.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\jSrbxDa.exe
  C:\Windows\System\jSrbxDa.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\pwQdbcI.exe
  C:\Windows\System\pwQdbcI.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\hHNctgJ.exe
  C:\Windows\System\hHNctgJ.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\meGfZZK.exe
  C:\Windows\System\meGfZZK.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\bTSbHRQ.exe
  C:\Windows\System\bTSbHRQ.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\ouRNzQT.exe
  C:\Windows\System\ouRNzQT.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\AjnDFmV.exe
  C:\Windows\System\AjnDFmV.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\CxWYnCr.exe
  C:\Windows\System\CxWYnCr.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\VlaEzEx.exe
  C:\Windows\System\VlaEzEx.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\iwIbwTw.exe
  C:\Windows\System\iwIbwTw.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\trGuuEy.exe
  C:\Windows\System\trGuuEy.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\lyRUnmo.exe
  C:\Windows\System\lyRUnmo.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\mXYiBux.exe
  C:\Windows\System\mXYiBux.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\YoQzNeP.exe
  C:\Windows\System\YoQzNeP.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\AFyYBPf.exe
  C:\Windows\System\AFyYBPf.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\TUdyoKK.exe
  C:\Windows\System\TUdyoKK.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\lFOSCIL.exe
  C:\Windows\System\lFOSCIL.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\DuJYUeP.exe
  C:\Windows\System\DuJYUeP.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\MCoOhgv.exe
  C:\Windows\System\MCoOhgv.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\FmnHCQK.exe
  C:\Windows\System\FmnHCQK.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\cMyLOvl.exe
  C:\Windows\System\cMyLOvl.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\KadoyzB.exe
  C:\Windows\System\KadoyzB.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\jjtYcHt.exe
  C:\Windows\System\jjtYcHt.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\SlmeTId.exe
  C:\Windows\System\SlmeTId.exe
  2⤵
  PID:3588
- C:\Windows\System\qsVmYPk.exe
  C:\Windows\System\qsVmYPk.exe
  2⤵
  PID:2692
- C:\Windows\System\oBUbpnl.exe
  C:\Windows\System\oBUbpnl.exe
  2⤵
  PID:776
- C:\Windows\System\bPMKIPr.exe
  C:\Windows\System\bPMKIPr.exe
  2⤵
  PID:4052
- C:\Windows\System\vhnlOOJ.exe
  C:\Windows\System\vhnlOOJ.exe
  2⤵
  PID:3452
- C:\Windows\System\wXxDDjY.exe
  C:\Windows\System\wXxDDjY.exe
  2⤵
  PID:736
- C:\Windows\System\ntrpISd.exe
  C:\Windows\System\ntrpISd.exe
  2⤵
  PID:3984
- C:\Windows\System\fqLvpEj.exe
  C:\Windows\System\fqLvpEj.exe
  2⤵
  PID:1512
- C:\Windows\System\rulIFHD.exe
  C:\Windows\System\rulIFHD.exe
  2⤵
  PID:3812
- C:\Windows\System\TnkMKxO.exe
  C:\Windows\System\TnkMKxO.exe
  2⤵
  PID:1476
- C:\Windows\System\DbWHHyM.exe
  C:\Windows\System\DbWHHyM.exe
  2⤵
  PID:1428
- C:\Windows\System\yCXhmyt.exe
  C:\Windows\System\yCXhmyt.exe
  2⤵
  PID:1288
- C:\Windows\System\rWAvVtV.exe
  C:\Windows\System\rWAvVtV.exe
  2⤵
  PID:2648
- C:\Windows\System\rQOJqiG.exe
  C:\Windows\System\rQOJqiG.exe
  2⤵
  PID:864
- C:\Windows\System\MaoBFPQ.exe
  C:\Windows\System\MaoBFPQ.exe
  2⤵
  PID:752
- C:\Windows\System\MHWUVfo.exe
  C:\Windows\System\MHWUVfo.exe
  2⤵
  PID:380
- C:\Windows\System\VRwZmee.exe
  C:\Windows\System\VRwZmee.exe
  2⤵
  PID:3660
- C:\Windows\System\OwXNRdi.exe
  C:\Windows\System\OwXNRdi.exe
  2⤵
  PID:1556
- C:\Windows\System\LCyFfGl.exe
  C:\Windows\System\LCyFfGl.exe
  2⤵
  PID:4244
- C:\Windows\System\LuRSeKn.exe
  C:\Windows\System\LuRSeKn.exe
  2⤵
  PID:1280
- C:\Windows\System\SwNmTFO.exe
  C:\Windows\System\SwNmTFO.exe
  2⤵
  PID:1452
- C:\Windows\System\GvNKNNL.exe
  C:\Windows\System\GvNKNNL.exe
  2⤵
  PID:3940
- C:\Windows\System\XCuCwiE.exe
  C:\Windows\System\XCuCwiE.exe
  2⤵
  PID:1440
- C:\Windows\System\iirzVmN.exe
  C:\Windows\System\iirzVmN.exe
  2⤵
  PID:4468
- C:\Windows\System\KVoiNGN.exe
  C:\Windows\System\KVoiNGN.exe
  2⤵
  PID:2216
- C:\Windows\System\IAvaaeN.exe
  C:\Windows\System\IAvaaeN.exe
  2⤵
  PID:940
- C:\Windows\System\QDPGqJw.exe
  C:\Windows\System\QDPGqJw.exe
  2⤵
  PID:1624
- C:\Windows\System\xhxWpUr.exe
  C:\Windows\System\xhxWpUr.exe
  2⤵
  PID:1956
- C:\Windows\System\XJzaasE.exe
  C:\Windows\System\XJzaasE.exe
  2⤵
  PID:2980
- C:\Windows\System\HEXyKSx.exe
  C:\Windows\System\HEXyKSx.exe
  2⤵
  PID:4992
- C:\Windows\System\gWFOhcf.exe
  C:\Windows\System\gWFOhcf.exe
  2⤵
  PID:3144
- C:\Windows\System\EWdFLyz.exe
  C:\Windows\System\EWdFLyz.exe
  2⤵
  PID:1240
- C:\Windows\System\fqlCXPG.exe
  C:\Windows\System\fqlCXPG.exe
  2⤵
  PID:4144
- C:\Windows\System\NPBDbJJ.exe
  C:\Windows\System\NPBDbJJ.exe
  2⤵
  PID:4736
- C:\Windows\System\xlMPUuB.exe
  C:\Windows\System\xlMPUuB.exe
  2⤵
  PID:4036
- C:\Windows\System\GGIopbR.exe
  C:\Windows\System\GGIopbR.exe
  2⤵
  PID:3440
- C:\Windows\System\yYOriQj.exe
  C:\Windows\System\yYOriQj.exe
  2⤵
  PID:372
- C:\Windows\System\ejXvRBK.exe
  C:\Windows\System\ejXvRBK.exe
  2⤵
  PID:1748
- C:\Windows\System\PlZwTeg.exe
  C:\Windows\System\PlZwTeg.exe
  2⤵
  PID:1612
- C:\Windows\System\ItBvYjX.exe
  C:\Windows\System\ItBvYjX.exe
  2⤵
  PID:3108
- C:\Windows\System\gIkrnKv.exe
  C:\Windows\System\gIkrnKv.exe
  2⤵
  PID:2096
- C:\Windows\System\bWLVWwO.exe
  C:\Windows\System\bWLVWwO.exe
  2⤵
  PID:3412
- C:\Windows\System\ndnyrwh.exe
  C:\Windows\System\ndnyrwh.exe
  2⤵
  PID:1372
- C:\Windows\System\pgCPIsV.exe
  C:\Windows\System\pgCPIsV.exe
  2⤵
  PID:828
- C:\Windows\System\OveSRGD.exe
  C:\Windows\System\OveSRGD.exe
  2⤵
  PID:4764
- C:\Windows\System\InUOsKK.exe
  C:\Windows\System\InUOsKK.exe
  2⤵
  PID:412
- C:\Windows\System\ShsBoJa.exe
  C:\Windows\System\ShsBoJa.exe
  2⤵
  PID:4336
- C:\Windows\System\gdvRbHj.exe
  C:\Windows\System\gdvRbHj.exe
  2⤵
  PID:4232
- C:\Windows\System\NMldMxD.exe
  C:\Windows\System\NMldMxD.exe
  2⤵
  PID:2624
- C:\Windows\System\brTbWWL.exe
  C:\Windows\System\brTbWWL.exe
  2⤵
  PID:2304
- C:\Windows\System\BwnSsAC.exe
  C:\Windows\System\BwnSsAC.exe
  2⤵
  PID:4584
- C:\Windows\System\GUhKOzy.exe
  C:\Windows\System\GUhKOzy.exe
  2⤵
  PID:4480
- C:\Windows\System\PVTyVzQ.exe
  C:\Windows\System\PVTyVzQ.exe
  2⤵
  PID:5140
- C:\Windows\System\zNKPNfx.exe
  C:\Windows\System\zNKPNfx.exe
  2⤵
  PID:5168
- C:\Windows\System\wGqfeYi.exe
  C:\Windows\System\wGqfeYi.exe
  2⤵
  PID:5200
- C:\Windows\System\lldUqcG.exe
  C:\Windows\System\lldUqcG.exe
  2⤵
  PID:5232
- C:\Windows\System\suNKzCD.exe
  C:\Windows\System\suNKzCD.exe
  2⤵
  PID:5268
- C:\Windows\System\hwgoWNQ.exe
  C:\Windows\System\hwgoWNQ.exe
  2⤵
  PID:5292
- C:\Windows\System\xKKeemt.exe
  C:\Windows\System\xKKeemt.exe
  2⤵
  PID:5316
- C:\Windows\System\OWNdMjN.exe
  C:\Windows\System\OWNdMjN.exe
  2⤵
  PID:5336
- C:\Windows\System\ZixJZAn.exe
  C:\Windows\System\ZixJZAn.exe
  2⤵
  PID:5352
- C:\Windows\System\UPEubAx.exe
  C:\Windows\System\UPEubAx.exe
  2⤵
  PID:5372
- C:\Windows\System\JernCSu.exe
  C:\Windows\System\JernCSu.exe
  2⤵
  PID:5400
- C:\Windows\System\ZFVYORf.exe
  C:\Windows\System\ZFVYORf.exe
  2⤵
  PID:5444
- C:\Windows\System\HcioCbo.exe
  C:\Windows\System\HcioCbo.exe
  2⤵
  PID:5476
- C:\Windows\System\mrCyKJZ.exe
  C:\Windows\System\mrCyKJZ.exe
  2⤵
  PID:5500
- C:\Windows\System\BTsVuez.exe
  C:\Windows\System\BTsVuez.exe
  2⤵
  PID:5632
- C:\Windows\System\heWoLIw.exe
  C:\Windows\System\heWoLIw.exe
  2⤵
  PID:5652
- C:\Windows\System\iHHHHGO.exe
  C:\Windows\System\iHHHHGO.exe
  2⤵
  PID:5668
- C:\Windows\System\AgEZhQU.exe
  C:\Windows\System\AgEZhQU.exe
  2⤵
  PID:5692
- C:\Windows\System\HYvvHRJ.exe
  C:\Windows\System\HYvvHRJ.exe
  2⤵
  PID:5720
- C:\Windows\System\RWeweGQ.exe
  C:\Windows\System\RWeweGQ.exe
  2⤵
  PID:5740
- C:\Windows\System\hMyirHR.exe
  C:\Windows\System\hMyirHR.exe
  2⤵
  PID:5776
- C:\Windows\System\fXrxHLj.exe
  C:\Windows\System\fXrxHLj.exe
  2⤵
  PID:5804
- C:\Windows\System\ovEjeTF.exe
  C:\Windows\System\ovEjeTF.exe
  2⤵
  PID:5832
- C:\Windows\System\YaSmIKI.exe
  C:\Windows\System\YaSmIKI.exe
  2⤵
  PID:5856
- C:\Windows\System\oqtXHhw.exe
  C:\Windows\System\oqtXHhw.exe
  2⤵
  PID:5892
- C:\Windows\System\GQSiVdz.exe
  C:\Windows\System\GQSiVdz.exe
  2⤵
  PID:5932
- C:\Windows\System\qSsASyQ.exe
  C:\Windows\System\qSsASyQ.exe
  2⤵
  PID:5968
- C:\Windows\System\PQthvZL.exe
  C:\Windows\System\PQthvZL.exe
  2⤵
  PID:5988
- C:\Windows\System\vZziHHT.exe
  C:\Windows\System\vZziHHT.exe
  2⤵
  PID:6012
- C:\Windows\System\BRtFFOm.exe
  C:\Windows\System\BRtFFOm.exe
  2⤵
  PID:6040
- C:\Windows\System\KkKlvOM.exe
  C:\Windows\System\KkKlvOM.exe
  2⤵
  PID:6068
- C:\Windows\System\UdYGaXP.exe
  C:\Windows\System\UdYGaXP.exe
  2⤵
  PID:6104
- C:\Windows\System\gDqypTa.exe
  C:\Windows\System\gDqypTa.exe
  2⤵
  PID:6132
- C:\Windows\System\XZsTOVR.exe
  C:\Windows\System\XZsTOVR.exe
  2⤵
  PID:5132
- C:\Windows\System\NnqzUUW.exe
  C:\Windows\System\NnqzUUW.exe
  2⤵
  PID:5220
- C:\Windows\System\XJcbIve.exe
  C:\Windows\System\XJcbIve.exe
  2⤵
  PID:5216
- C:\Windows\System\NiCgTmh.exe
  C:\Windows\System\NiCgTmh.exe
  2⤵
  PID:5208
- C:\Windows\System\EApvmUW.exe
  C:\Windows\System\EApvmUW.exe
  2⤵
  PID:5324
- C:\Windows\System\xjvPQVG.exe
  C:\Windows\System\xjvPQVG.exe
  2⤵
  PID:5424
- C:\Windows\System\NIEmXTp.exe
  C:\Windows\System\NIEmXTp.exe
  2⤵
  PID:5392
- C:\Windows\System\XfptGfb.exe
  C:\Windows\System\XfptGfb.exe
  2⤵
  PID:5536
- C:\Windows\System\MCLneLV.exe
  C:\Windows\System\MCLneLV.exe
  2⤵
  PID:5564
- C:\Windows\System\yEUdChx.exe
  C:\Windows\System\yEUdChx.exe
  2⤵
  PID:5592
- C:\Windows\System\hVwMxRc.exe
  C:\Windows\System\hVwMxRc.exe
  2⤵
  PID:5412
- C:\Windows\System\AqZUusP.exe
  C:\Windows\System\AqZUusP.exe
  2⤵
  PID:5624
- C:\Windows\System\lkPwfbE.exe
  C:\Windows\System\lkPwfbE.exe
  2⤵
  PID:5768
- C:\Windows\System\oBViaZl.exe
  C:\Windows\System\oBViaZl.exe
  2⤵
  PID:5644
- C:\Windows\System\HmPngGz.exe
  C:\Windows\System\HmPngGz.exe
  2⤵
  PID:5844
- C:\Windows\System\fSNVjZE.exe
  C:\Windows\System\fSNVjZE.exe
  2⤵
  PID:5848
- C:\Windows\System\OaLpTpe.exe
  C:\Windows\System\OaLpTpe.exe
  2⤵
  PID:5940
- C:\Windows\System\pDnDxlS.exe
  C:\Windows\System\pDnDxlS.exe
  2⤵
  PID:3656
- C:\Windows\System\PbVZrcC.exe
  C:\Windows\System\PbVZrcC.exe
  2⤵
  PID:6052
- C:\Windows\System\fSsfHfk.exe
  C:\Windows\System\fSsfHfk.exe
  2⤵
  PID:6112
- C:\Windows\System\dDNBvMb.exe
  C:\Windows\System\dDNBvMb.exe
  2⤵
  PID:5164
- C:\Windows\System\WKwKWiX.exe
  C:\Windows\System\WKwKWiX.exe
  2⤵
  PID:5384
- C:\Windows\System\RAPJpgn.exe
  C:\Windows\System\RAPJpgn.exe
  2⤵
  PID:5548
- C:\Windows\System\sRMmVmU.exe
  C:\Windows\System\sRMmVmU.exe
  2⤵
  PID:5584
- C:\Windows\System\xyiNuBe.exe
  C:\Windows\System\xyiNuBe.exe
  2⤵
  PID:5588
- C:\Windows\System\oyogFGA.exe
  C:\Windows\System\oyogFGA.exe
  2⤵
  PID:5876
- C:\Windows\System\lGhZouW.exe
  C:\Windows\System\lGhZouW.exe
  2⤵
  PID:5704
- C:\Windows\System\SKIavch.exe
  C:\Windows\System\SKIavch.exe
  2⤵
  PID:6120
- C:\Windows\System\nOuUnqC.exe
  C:\Windows\System\nOuUnqC.exe
  2⤵
  PID:5344
- C:\Windows\System\sYTnWgU.exe
  C:\Windows\System\sYTnWgU.exe
  2⤵
  PID:5180
- C:\Windows\System\rEgROan.exe
  C:\Windows\System\rEgROan.exe
  2⤵
  PID:6172
- C:\Windows\System\Lcumfdo.exe
  C:\Windows\System\Lcumfdo.exe
  2⤵
  PID:6200
- C:\Windows\System\sFpgeZX.exe
  C:\Windows\System\sFpgeZX.exe
  2⤵
  PID:6228
- C:\Windows\System\felWJaw.exe
  C:\Windows\System\felWJaw.exe
  2⤵
  PID:6248
- C:\Windows\System\XCnNbAl.exe
  C:\Windows\System\XCnNbAl.exe
  2⤵
  PID:6280
- C:\Windows\System\hOoSIiz.exe
  C:\Windows\System\hOoSIiz.exe
  2⤵
  PID:6308
- C:\Windows\System\bAxUKcG.exe
  C:\Windows\System\bAxUKcG.exe
  2⤵
  PID:6336
- C:\Windows\System\liyyncP.exe
  C:\Windows\System\liyyncP.exe
  2⤵
  PID:6356
- C:\Windows\System\noeTJeO.exe
  C:\Windows\System\noeTJeO.exe
  2⤵
  PID:6388
- C:\Windows\System\ZikhSqd.exe
  C:\Windows\System\ZikhSqd.exe
  2⤵
  PID:6412
- C:\Windows\System\OVmpyik.exe
  C:\Windows\System\OVmpyik.exe
  2⤵
  PID:6440
- C:\Windows\System\IeyhnRx.exe
  C:\Windows\System\IeyhnRx.exe
  2⤵
  PID:6476
- C:\Windows\System\xMMKUCg.exe
  C:\Windows\System\xMMKUCg.exe
  2⤵
  PID:6496
- C:\Windows\System\IhCWhSW.exe
  C:\Windows\System\IhCWhSW.exe
  2⤵
  PID:6528
- C:\Windows\System\nKgoEOW.exe
  C:\Windows\System\nKgoEOW.exe
  2⤵
  PID:6560
- C:\Windows\System\QxCNTRB.exe
  C:\Windows\System\QxCNTRB.exe
  2⤵
  PID:6592
- C:\Windows\System\qYJvjFD.exe
  C:\Windows\System\qYJvjFD.exe
  2⤵
  PID:6624
- C:\Windows\System\itRbDVD.exe
  C:\Windows\System\itRbDVD.exe
  2⤵
  PID:6648
- C:\Windows\System\noMLzKp.exe
  C:\Windows\System\noMLzKp.exe
  2⤵
  PID:6680
- C:\Windows\System\aRMIMpD.exe
  C:\Windows\System\aRMIMpD.exe
  2⤵
  PID:6708
- C:\Windows\System\grLGeKx.exe
  C:\Windows\System\grLGeKx.exe
  2⤵
  PID:6732
- C:\Windows\System\FdEQmxZ.exe
  C:\Windows\System\FdEQmxZ.exe
  2⤵
  PID:6756
- C:\Windows\System\rkMIcYr.exe
  C:\Windows\System\rkMIcYr.exe
  2⤵
  PID:6788
- C:\Windows\System\BVsptDO.exe
  C:\Windows\System\BVsptDO.exe
  2⤵
  PID:6820
- C:\Windows\System\MdduTPl.exe
  C:\Windows\System\MdduTPl.exe
  2⤵
  PID:6848
- C:\Windows\System\WOIAQQz.exe
  C:\Windows\System\WOIAQQz.exe
  2⤵
  PID:6876
- C:\Windows\System\daCzuzu.exe
  C:\Windows\System\daCzuzu.exe
  2⤵
  PID:6904
- C:\Windows\System\fJUsxRm.exe
  C:\Windows\System\fJUsxRm.exe
  2⤵
  PID:6932
- C:\Windows\System\Cfikbtd.exe
  C:\Windows\System\Cfikbtd.exe
  2⤵
  PID:6968
- C:\Windows\System\UIuKOti.exe
  C:\Windows\System\UIuKOti.exe
  2⤵
  PID:6996
- C:\Windows\System\VydPEaf.exe
  C:\Windows\System\VydPEaf.exe
  2⤵
  PID:7028
- C:\Windows\System\GukeXdZ.exe
  C:\Windows\System\GukeXdZ.exe
  2⤵
  PID:7048
- C:\Windows\System\kKIdHAG.exe
  C:\Windows\System\kKIdHAG.exe
  2⤵
  PID:7080
- C:\Windows\System\mKkRSzG.exe
  C:\Windows\System\mKkRSzG.exe
  2⤵
  PID:7108
- C:\Windows\System\HTvsHtk.exe
  C:\Windows\System\HTvsHtk.exe
  2⤵
  PID:7136
- C:\Windows\System\qzOgNXz.exe
  C:\Windows\System\qzOgNXz.exe
  2⤵
  PID:5128
- C:\Windows\System\ZEKhivb.exe
  C:\Windows\System\ZEKhivb.exe
  2⤵
  PID:5736
- C:\Windows\System\QyfOuqc.exe
  C:\Windows\System\QyfOuqc.exe
  2⤵
  PID:6212
- C:\Windows\System\YwwaxNj.exe
  C:\Windows\System\YwwaxNj.exe
  2⤵
  PID:6224
- C:\Windows\System\PwSVBNM.exe
  C:\Windows\System\PwSVBNM.exe
  2⤵
  PID:6196
- C:\Windows\System\rBzrGDE.exe
  C:\Windows\System\rBzrGDE.exe
  2⤵
  PID:6236
- C:\Windows\System\ohaxBFP.exe
  C:\Windows\System\ohaxBFP.exe
  2⤵
  PID:6372
- C:\Windows\System\MfTgDRv.exe
  C:\Windows\System\MfTgDRv.exe
  2⤵
  PID:6240
- C:\Windows\System\IASHHCZ.exe
  C:\Windows\System\IASHHCZ.exe
  2⤵
  PID:6520
- C:\Windows\System\fgSFSLq.exe
  C:\Windows\System\fgSFSLq.exe
  2⤵
  PID:6492
- C:\Windows\System\vJxCGeJ.exe
  C:\Windows\System\vJxCGeJ.exe
  2⤵
  PID:6608
- C:\Windows\System\LNCzCHG.exe
  C:\Windows\System\LNCzCHG.exe
  2⤵
  PID:6640
- C:\Windows\System\HqsDQOh.exe
  C:\Windows\System\HqsDQOh.exe
  2⤵
  PID:6704
- C:\Windows\System\wxdllCL.exe
  C:\Windows\System\wxdllCL.exe
  2⤵
  PID:6728
- C:\Windows\System\GQeomlF.exe
  C:\Windows\System\GQeomlF.exe
  2⤵
  PID:6836
- C:\Windows\System\AfXXKhJ.exe
  C:\Windows\System\AfXXKhJ.exe
  2⤵
  PID:6976
- C:\Windows\System\RLOeJVU.exe
  C:\Windows\System\RLOeJVU.exe
  2⤵
  PID:6832
- C:\Windows\System\aiHcQEZ.exe
  C:\Windows\System\aiHcQEZ.exe
  2⤵
  PID:7008
- C:\Windows\System\FCfXFVf.exe
  C:\Windows\System\FCfXFVf.exe
  2⤵
  PID:7064
- C:\Windows\System\Ewtyeyv.exe
  C:\Windows\System\Ewtyeyv.exe
  2⤵
  PID:6192
- C:\Windows\System\SoLnffs.exe
  C:\Windows\System\SoLnffs.exe
  2⤵
  PID:6164
- C:\Windows\System\TqkruFD.exe
  C:\Windows\System\TqkruFD.exe
  2⤵
  PID:6460
- C:\Windows\System\agwoTwN.exe
  C:\Windows\System\agwoTwN.exe
  2⤵
  PID:6324
- C:\Windows\System\tItwuwc.exe
  C:\Windows\System\tItwuwc.exe
  2⤵
  PID:6472
- C:\Windows\System\EzfDkTv.exe
  C:\Windows\System\EzfDkTv.exe
  2⤵
  PID:6912
- C:\Windows\System\zRFWMPA.exe
  C:\Windows\System\zRFWMPA.exe
  2⤵
  PID:6740
- C:\Windows\System\jOYCaod.exe
  C:\Windows\System\jOYCaod.exe
  2⤵
  PID:6668
- C:\Windows\System\MdXSMlV.exe
  C:\Windows\System\MdXSMlV.exe
  2⤵
  PID:7104
- C:\Windows\System\JcaxjCm.exe
  C:\Windows\System\JcaxjCm.exe
  2⤵
  PID:7184
- C:\Windows\System\jTUVcuH.exe
  C:\Windows\System\jTUVcuH.exe
  2⤵
  PID:7216
- C:\Windows\System\YPknznM.exe
  C:\Windows\System\YPknznM.exe
  2⤵
  PID:7240
- C:\Windows\System\PoIstcn.exe
  C:\Windows\System\PoIstcn.exe
  2⤵
  PID:7272
- C:\Windows\System\CyTplVz.exe
  C:\Windows\System\CyTplVz.exe
  2⤵
  PID:7296
- C:\Windows\System\ZTGbeDN.exe
  C:\Windows\System\ZTGbeDN.exe
  2⤵
  PID:7332
- C:\Windows\System\xtEumrM.exe
  C:\Windows\System\xtEumrM.exe
  2⤵
  PID:7352
- C:\Windows\System\eAPioWr.exe
  C:\Windows\System\eAPioWr.exe
  2⤵
  PID:7380
- C:\Windows\System\NDzrkMF.exe
  C:\Windows\System\NDzrkMF.exe
  2⤵
  PID:7412
- C:\Windows\System\YxvlfTg.exe
  C:\Windows\System\YxvlfTg.exe
  2⤵
  PID:7440
- C:\Windows\System\XjyeqLO.exe
  C:\Windows\System\XjyeqLO.exe
  2⤵
  PID:7460
- C:\Windows\System\kdRMJkF.exe
  C:\Windows\System\kdRMJkF.exe
  2⤵
  PID:7488
- C:\Windows\System\JoNzSNu.exe
  C:\Windows\System\JoNzSNu.exe
  2⤵
  PID:7512
- C:\Windows\System\WUAqRtG.exe
  C:\Windows\System\WUAqRtG.exe
  2⤵
  PID:7536
- C:\Windows\System\rBOTyPu.exe
  C:\Windows\System\rBOTyPu.exe
  2⤵
  PID:7564
- C:\Windows\System\RxRAUCG.exe
  C:\Windows\System\RxRAUCG.exe
  2⤵
  PID:7584
- C:\Windows\System\kzyzqtT.exe
  C:\Windows\System\kzyzqtT.exe
  2⤵
  PID:7616
- C:\Windows\System\iYLxgjg.exe
  C:\Windows\System\iYLxgjg.exe
  2⤵
  PID:7644
- C:\Windows\System\PoeNCWZ.exe
  C:\Windows\System\PoeNCWZ.exe
  2⤵
  PID:7676
- C:\Windows\System\peYoLhF.exe
  C:\Windows\System\peYoLhF.exe
  2⤵
  PID:7708
- C:\Windows\System\whYhrBH.exe
  C:\Windows\System\whYhrBH.exe
  2⤵
  PID:7736
- C:\Windows\System\YVeeyaP.exe
  C:\Windows\System\YVeeyaP.exe
  2⤵
  PID:7768
- C:\Windows\System\JtKRDTH.exe
  C:\Windows\System\JtKRDTH.exe
  2⤵
  PID:7792
- C:\Windows\System\gGLETcv.exe
  C:\Windows\System\gGLETcv.exe
  2⤵
  PID:7824
- C:\Windows\System\MjaBetE.exe
  C:\Windows\System\MjaBetE.exe
  2⤵
  PID:7848
- C:\Windows\System\hmQWHYA.exe
  C:\Windows\System\hmQWHYA.exe
  2⤵
  PID:7872
- C:\Windows\System\dHZbwuz.exe
  C:\Windows\System\dHZbwuz.exe
  2⤵
  PID:7896
- C:\Windows\System\OPmcEXc.exe
  C:\Windows\System\OPmcEXc.exe
  2⤵
  PID:7928
- C:\Windows\System\gbbjsBT.exe
  C:\Windows\System\gbbjsBT.exe
  2⤵
  PID:7956
- C:\Windows\System\jppgKos.exe
  C:\Windows\System\jppgKos.exe
  2⤵
  PID:7980
- C:\Windows\System\MmyyCbj.exe
  C:\Windows\System\MmyyCbj.exe
  2⤵
  PID:8008
- C:\Windows\System\SMLuDoY.exe
  C:\Windows\System\SMLuDoY.exe
  2⤵
  PID:8040
- C:\Windows\System\gZvZCuF.exe
  C:\Windows\System\gZvZCuF.exe
  2⤵
  PID:8068
- C:\Windows\System\nazcFry.exe
  C:\Windows\System\nazcFry.exe
  2⤵
  PID:8104
- C:\Windows\System\ZuBByGG.exe
  C:\Windows\System\ZuBByGG.exe
  2⤵
  PID:8132
- C:\Windows\System\yDOACtt.exe
  C:\Windows\System\yDOACtt.exe
  2⤵
  PID:8160
- C:\Windows\System\OSblgyV.exe
  C:\Windows\System\OSblgyV.exe
  2⤵
  PID:8188
- C:\Windows\System\QbTsLVF.exe
  C:\Windows\System\QbTsLVF.exe
  2⤵
  PID:6408
- C:\Windows\System\dgVvTwd.exe
  C:\Windows\System\dgVvTwd.exe
  2⤵
  PID:7152
- C:\Windows\System\mEirvUJ.exe
  C:\Windows\System\mEirvUJ.exe
  2⤵
  PID:7044
- C:\Windows\System\OpbRZTW.exe
  C:\Windows\System\OpbRZTW.exe
  2⤵
  PID:7200
- C:\Windows\System\ZduKucm.exe
  C:\Windows\System\ZduKucm.exe
  2⤵
  PID:7232
- C:\Windows\System\XFxvHtu.exe
  C:\Windows\System\XFxvHtu.exe
  2⤵
  PID:7344
- C:\Windows\System\fXjEZIn.exe
  C:\Windows\System\fXjEZIn.exe
  2⤵
  PID:7280
- C:\Windows\System\RfFVSYP.exe
  C:\Windows\System\RfFVSYP.exe
  2⤵
  PID:7532
- C:\Windows\System\SsifPos.exe
  C:\Windows\System\SsifPos.exe
  2⤵
  PID:7632
- C:\Windows\System\LeqXoxW.exe
  C:\Windows\System\LeqXoxW.exe
  2⤵
  PID:7476
- C:\Windows\System\pjgXAWl.exe
  C:\Windows\System\pjgXAWl.exe
  2⤵
  PID:7624
- C:\Windows\System\XPdaxyd.exe
  C:\Windows\System\XPdaxyd.exe
  2⤵
  PID:7576
- C:\Windows\System\AbjbGyh.exe
  C:\Windows\System\AbjbGyh.exe
  2⤵
  PID:7912
- C:\Windows\System\KvxIVHm.exe
  C:\Windows\System\KvxIVHm.exe
  2⤵
  PID:7868
- C:\Windows\System\qHTMeOu.exe
  C:\Windows\System\qHTMeOu.exe
  2⤵
  PID:8076
- C:\Windows\System\RLURCNv.exe
  C:\Windows\System\RLURCNv.exe
  2⤵
  PID:7996
- C:\Windows\System\TqXpVvJ.exe
  C:\Windows\System\TqXpVvJ.exe
  2⤵
  PID:7944
- C:\Windows\System\CFjaDbt.exe
  C:\Windows\System\CFjaDbt.exe
  2⤵
  PID:5492
- C:\Windows\System\QWfFFzw.exe
  C:\Windows\System\QWfFFzw.exe
  2⤵
  PID:8124
- C:\Windows\System\nmohgXJ.exe
  C:\Windows\System\nmohgXJ.exe
  2⤵
  PID:7508
- C:\Windows\System\xnlVRXx.exe
  C:\Windows\System\xnlVRXx.exe
  2⤵
  PID:7724
- C:\Windows\System\eobwtBL.exe
  C:\Windows\System\eobwtBL.exe
  2⤵
  PID:7832
- C:\Windows\System\UMLmCIt.exe
  C:\Windows\System\UMLmCIt.exe
  2⤵
  PID:8116
- C:\Windows\System\cRzSkal.exe
  C:\Windows\System\cRzSkal.exe
  2⤵
  PID:7560
- C:\Windows\System\vwnVDwb.exe
  C:\Windows\System\vwnVDwb.exe
  2⤵
  PID:7884
- C:\Windows\System\HZLaPdf.exe
  C:\Windows\System\HZLaPdf.exe
  2⤵
  PID:7312
- C:\Windows\System\pVCuQew.exe
  C:\Windows\System\pVCuQew.exe
  2⤵
  PID:7672
- C:\Windows\System\TtnVAGk.exe
  C:\Windows\System\TtnVAGk.exe
  2⤵
  PID:8228
- C:\Windows\System\RIzzDTN.exe
  C:\Windows\System\RIzzDTN.exe
  2⤵
  PID:8256
- C:\Windows\System\mzAyCrw.exe
  C:\Windows\System\mzAyCrw.exe
  2⤵
  PID:8276
- C:\Windows\System\CNYUUby.exe
  C:\Windows\System\CNYUUby.exe
  2⤵
  PID:8300
- C:\Windows\System\TMWMyZJ.exe
  C:\Windows\System\TMWMyZJ.exe
  2⤵
  PID:8320
- C:\Windows\System\RlkYxQA.exe
  C:\Windows\System\RlkYxQA.exe
  2⤵
  PID:8356
- C:\Windows\System\IHQpJYg.exe
  C:\Windows\System\IHQpJYg.exe
  2⤵
  PID:8380
- C:\Windows\System\vREVWPp.exe
  C:\Windows\System\vREVWPp.exe
  2⤵
  PID:8400
- C:\Windows\System\vBfmcUQ.exe
  C:\Windows\System\vBfmcUQ.exe
  2⤵
  PID:8428
- C:\Windows\System\rcIHRvZ.exe
  C:\Windows\System\rcIHRvZ.exe
  2⤵
  PID:8456
- C:\Windows\System\eRilObv.exe
  C:\Windows\System\eRilObv.exe
  2⤵
  PID:8480
- C:\Windows\System\lIPqOnU.exe
  C:\Windows\System\lIPqOnU.exe
  2⤵
  PID:8504
- C:\Windows\System\ysMZZJh.exe
  C:\Windows\System\ysMZZJh.exe
  2⤵
  PID:8536
- C:\Windows\System\DwXbZrM.exe
  C:\Windows\System\DwXbZrM.exe
  2⤵
  PID:8560
- C:\Windows\System\iYbsIgH.exe
  C:\Windows\System\iYbsIgH.exe
  2⤵
  PID:8588
- C:\Windows\System\cGfVIEv.exe
  C:\Windows\System\cGfVIEv.exe
  2⤵
  PID:8616
- C:\Windows\System\RvpiotC.exe
  C:\Windows\System\RvpiotC.exe
  2⤵
  PID:8644
- C:\Windows\System\GneDTuv.exe
  C:\Windows\System\GneDTuv.exe
  2⤵
  PID:8680
- C:\Windows\System\VzcJktu.exe
  C:\Windows\System\VzcJktu.exe
  2⤵
  PID:8696
- C:\Windows\System\TrpBwkn.exe
  C:\Windows\System\TrpBwkn.exe
  2⤵
  PID:8716
- C:\Windows\System\FYtFGWe.exe
  C:\Windows\System\FYtFGWe.exe
  2⤵
  PID:8748
- C:\Windows\System\hjzEQck.exe
  C:\Windows\System\hjzEQck.exe
  2⤵
  PID:8772
- C:\Windows\System\QHjmYOQ.exe
  C:\Windows\System\QHjmYOQ.exe
  2⤵
  PID:8804
- C:\Windows\System\TQVCBOU.exe
  C:\Windows\System\TQVCBOU.exe
  2⤵
  PID:8824
- C:\Windows\System\ImOGuiN.exe
  C:\Windows\System\ImOGuiN.exe
  2⤵
  PID:8848
- C:\Windows\System\gLvBMGG.exe
  C:\Windows\System\gLvBMGG.exe
  2⤵
  PID:8876
- C:\Windows\System\VNpjLqq.exe
  C:\Windows\System\VNpjLqq.exe
  2⤵
  PID:8904
- C:\Windows\System\vrbUInH.exe
  C:\Windows\System\vrbUInH.exe
  2⤵
  PID:8932
- C:\Windows\System\PTTRNGi.exe
  C:\Windows\System\PTTRNGi.exe
  2⤵
  PID:8960
- C:\Windows\System\xJnxJeb.exe
  C:\Windows\System\xJnxJeb.exe
  2⤵
  PID:8988
- C:\Windows\System\zmFuUiu.exe
  C:\Windows\System\zmFuUiu.exe
  2⤵
  PID:9016
- C:\Windows\System\tasuAhJ.exe
  C:\Windows\System\tasuAhJ.exe
  2⤵
  PID:9044
- C:\Windows\System\iRhOgmV.exe
  C:\Windows\System\iRhOgmV.exe
  2⤵
  PID:9068
- C:\Windows\System\RpjfVex.exe
  C:\Windows\System\RpjfVex.exe
  2⤵
  PID:9092
- C:\Windows\System\OLkHhDa.exe
  C:\Windows\System\OLkHhDa.exe
  2⤵
  PID:9120
- C:\Windows\System\IutwmvF.exe
  C:\Windows\System\IutwmvF.exe
  2⤵
  PID:9148
- C:\Windows\System\pvsJPui.exe
  C:\Windows\System\pvsJPui.exe
  2⤵
  PID:9172
- C:\Windows\System\xUOZkNH.exe
  C:\Windows\System\xUOZkNH.exe
  2⤵
  PID:9196
- C:\Windows\System\GdjEAZD.exe
  C:\Windows\System\GdjEAZD.exe
  2⤵
  PID:7748
- C:\Windows\System\JNWNwCu.exe
  C:\Windows\System\JNWNwCu.exe
  2⤵
  PID:7800
- C:\Windows\System\ujRTQzl.exe
  C:\Windows\System\ujRTQzl.exe
  2⤵
  PID:7808
- C:\Windows\System\aEFGkpa.exe
  C:\Windows\System\aEFGkpa.exe
  2⤵
  PID:8284
- C:\Windows\System\uEprQUu.exe
  C:\Windows\System\uEprQUu.exe
  2⤵
  PID:8252
- C:\Windows\System\lRYMRvV.exe
  C:\Windows\System\lRYMRvV.exe
  2⤵
  PID:8412
- C:\Windows\System\GVoDaTQ.exe
  C:\Windows\System\GVoDaTQ.exe
  2⤵
  PID:8372
- C:\Windows\System\qFUbqrm.exe
  C:\Windows\System\qFUbqrm.exe
  2⤵
  PID:8440
- C:\Windows\System\FeaXysd.exe
  C:\Windows\System\FeaXysd.exe
  2⤵
  PID:8608
- C:\Windows\System\JhgZJwk.exe
  C:\Windows\System\JhgZJwk.exe
  2⤵
  PID:8660
- C:\Windows\System\ZcsmwNt.exe
  C:\Windows\System\ZcsmwNt.exe
  2⤵
  PID:8600
- C:\Windows\System\DziFJLi.exe
  C:\Windows\System\DziFJLi.exe
  2⤵
  PID:8800
- C:\Windows\System\rvWmjIs.exe
  C:\Windows\System\rvWmjIs.exe
  2⤵
  PID:8860
- C:\Windows\System\HBEAnHR.exe
  C:\Windows\System\HBEAnHR.exe
  2⤵
  PID:8928
- C:\Windows\System\gBnPfWs.exe
  C:\Windows\System\gBnPfWs.exe
  2⤵
  PID:8984
- C:\Windows\System\IDmbRIp.exe
  C:\Windows\System\IDmbRIp.exe
  2⤵
  PID:8780
- C:\Windows\System\mPzxLCg.exe
  C:\Windows\System\mPzxLCg.exe
  2⤵
  PID:9036
- C:\Windows\System\RwPJnHY.exe
  C:\Windows\System\RwPJnHY.exe
  2⤵
  PID:9132
- C:\Windows\System\yloFUJL.exe
  C:\Windows\System\yloFUJL.exe
  2⤵
  PID:9088
- C:\Windows\System\BGKGgmq.exe
  C:\Windows\System\BGKGgmq.exe
  2⤵
  PID:8348
- C:\Windows\System\jIjFGtB.exe
  C:\Windows\System\jIjFGtB.exe
  2⤵
  PID:8392
- C:\Windows\System\yDRsYkL.exe
  C:\Windows\System\yDRsYkL.exe
  2⤵
  PID:8840
- C:\Windows\System\HjvZeVd.exe
  C:\Windows\System\HjvZeVd.exe
  2⤵
  PID:8548
- C:\Windows\System\jwfNJiu.exe
  C:\Windows\System\jwfNJiu.exe
  2⤵
  PID:8688
- C:\Windows\System\mDzeJWY.exe
  C:\Windows\System\mDzeJWY.exe
  2⤵
  PID:9224
- C:\Windows\System\Emcbrvj.exe
  C:\Windows\System\Emcbrvj.exe
  2⤵
  PID:9252
- C:\Windows\System\SHCvQGj.exe
  C:\Windows\System\SHCvQGj.exe
  2⤵
  PID:9284
- C:\Windows\System\bsfGzgs.exe
  C:\Windows\System\bsfGzgs.exe
  2⤵
  PID:9312
- C:\Windows\System\lIWDZSg.exe
  C:\Windows\System\lIWDZSg.exe
  2⤵
  PID:9340
- C:\Windows\System\kZbIFGy.exe
  C:\Windows\System\kZbIFGy.exe
  2⤵
  PID:9360
- C:\Windows\System\wsBesVR.exe
  C:\Windows\System\wsBesVR.exe
  2⤵
  PID:9388
- C:\Windows\System\iXENnwk.exe
  C:\Windows\System\iXENnwk.exe
  2⤵
  PID:9416
- C:\Windows\System\uPTIZrO.exe
  C:\Windows\System\uPTIZrO.exe
  2⤵
  PID:9432
- C:\Windows\System\YaXiTSy.exe
  C:\Windows\System\YaXiTSy.exe
  2⤵
  PID:9452
- C:\Windows\System\hHxnrCa.exe
  C:\Windows\System\hHxnrCa.exe
  2⤵
  PID:9484
- C:\Windows\System\SKCUxlM.exe
  C:\Windows\System\SKCUxlM.exe
  2⤵
  PID:9512
- C:\Windows\System\uHUuBNd.exe
  C:\Windows\System\uHUuBNd.exe
  2⤵
  PID:9540
- C:\Windows\System\dCaUgzZ.exe
  C:\Windows\System\dCaUgzZ.exe
  2⤵
  PID:9572
- C:\Windows\System\BzjCJib.exe
  C:\Windows\System\BzjCJib.exe
  2⤵
  PID:9600
- C:\Windows\System\qZEWAQq.exe
  C:\Windows\System\qZEWAQq.exe
  2⤵
  PID:9624
- C:\Windows\System\LlIRjlr.exe
  C:\Windows\System\LlIRjlr.exe
  2⤵
  PID:9660
- C:\Windows\System\QSMcfds.exe
  C:\Windows\System\QSMcfds.exe
  2⤵
  PID:9680
- C:\Windows\System\nnFnivY.exe
  C:\Windows\System\nnFnivY.exe
  2⤵
  PID:9708
- C:\Windows\System\YosMiBl.exe
  C:\Windows\System\YosMiBl.exe
  2⤵
  PID:9736
- C:\Windows\System\xDQOmsv.exe
  C:\Windows\System\xDQOmsv.exe
  2⤵
  PID:9760
- C:\Windows\System\knlahcD.exe
  C:\Windows\System\knlahcD.exe
  2⤵
  PID:9796
- C:\Windows\System\SZmJOzC.exe
  C:\Windows\System\SZmJOzC.exe
  2⤵
  PID:9820
- C:\Windows\System\INeHSMW.exe
  C:\Windows\System\INeHSMW.exe
  2⤵
  PID:9844
- C:\Windows\System\yQlTuNW.exe
  C:\Windows\System\yQlTuNW.exe
  2⤵
  PID:9864
- C:\Windows\System\aXsxPTR.exe
  C:\Windows\System\aXsxPTR.exe
  2⤵
  PID:9888
- C:\Windows\System\xhVhKqn.exe
  C:\Windows\System\xhVhKqn.exe
  2⤵
  PID:9916
- C:\Windows\System\CNzwWdt.exe
  C:\Windows\System\CNzwWdt.exe
  2⤵
  PID:9944
- C:\Windows\System\XbqpCte.exe
  C:\Windows\System\XbqpCte.exe
  2⤵
  PID:9976
- C:\Windows\System\LhjEcDZ.exe
  C:\Windows\System\LhjEcDZ.exe
  2⤵
  PID:10004
- C:\Windows\System\CqrcvvG.exe
  C:\Windows\System\CqrcvvG.exe
  2⤵
  PID:10024
- C:\Windows\System\tRSUDmO.exe
  C:\Windows\System\tRSUDmO.exe
  2⤵
  PID:10052
- C:\Windows\System\uRJOKaM.exe
  C:\Windows\System\uRJOKaM.exe
  2⤵
  PID:10084
- C:\Windows\System\oBmNpIC.exe
  C:\Windows\System\oBmNpIC.exe
  2⤵
  PID:10112
- C:\Windows\System\ppxMyll.exe
  C:\Windows\System\ppxMyll.exe
  2⤵
  PID:10136
- C:\Windows\System\fajBKFS.exe
  C:\Windows\System\fajBKFS.exe
  2⤵
  PID:10160
- C:\Windows\System\AYRSXDz.exe
  C:\Windows\System\AYRSXDz.exe
  2⤵
  PID:10184
- C:\Windows\System\NDAbAJi.exe
  C:\Windows\System\NDAbAJi.exe
  2⤵
  PID:10216
- C:\Windows\System\zrxhQDJ.exe
  C:\Windows\System\zrxhQDJ.exe
  2⤵
  PID:8552
- C:\Windows\System\GMPALhg.exe
  C:\Windows\System\GMPALhg.exe
  2⤵
  PID:8956
- C:\Windows\System\dBltvAc.exe
  C:\Windows\System\dBltvAc.exe
  2⤵
  PID:9084
- C:\Windows\System\wXXBdfI.exe
  C:\Windows\System\wXXBdfI.exe
  2⤵
  PID:9220
- C:\Windows\System\sNjeHLk.exe
  C:\Windows\System\sNjeHLk.exe
  2⤵
  PID:9032
- C:\Windows\System\SpttqrE.exe
  C:\Windows\System\SpttqrE.exe
  2⤵
  PID:9352
- C:\Windows\System\jBggAGy.exe
  C:\Windows\System\jBggAGy.exe
  2⤵
  PID:9308
- C:\Windows\System\ziNgtvF.exe
  C:\Windows\System\ziNgtvF.exe
  2⤵
  PID:8312
- C:\Windows\System\tavADyK.exe
  C:\Windows\System\tavADyK.exe
  2⤵
  PID:9376
- C:\Windows\System\MuEdRJU.exe
  C:\Windows\System\MuEdRJU.exe
  2⤵
  PID:9400
- C:\Windows\System\yRDQCcm.exe
  C:\Windows\System\yRDQCcm.exe
  2⤵
  PID:9612
- C:\Windows\System\CJqJSsT.exe
  C:\Windows\System\CJqJSsT.exe
  2⤵
  PID:9700
- C:\Windows\System\kzagwai.exe
  C:\Windows\System\kzagwai.exe
  2⤵
  PID:9640
- C:\Windows\System\hetKhNA.exe
  C:\Windows\System\hetKhNA.exe
  2⤵
  PID:9860
- C:\Windows\System\dneqwUN.exe
  C:\Windows\System\dneqwUN.exe
  2⤵
  PID:9912
- C:\Windows\System\XWkJOhC.exe
  C:\Windows\System\XWkJOhC.exe
  2⤵
  PID:9788
- C:\Windows\System\aJitqEj.exe
  C:\Windows\System\aJitqEj.exe
  2⤵
  PID:10012
- C:\Windows\System\PkubFcU.exe
  C:\Windows\System\PkubFcU.exe
  2⤵
  PID:9816
- C:\Windows\System\ivnAsyG.exe
  C:\Windows\System\ivnAsyG.exe
  2⤵
  PID:10204
- C:\Windows\System\PzqgwxZ.exe
  C:\Windows\System\PzqgwxZ.exe
  2⤵
  PID:9964
- C:\Windows\System\FRxzoKJ.exe
  C:\Windows\System\FRxzoKJ.exe
  2⤵
  PID:9004
- C:\Windows\System\RMIDZJU.exe
  C:\Windows\System\RMIDZJU.exe
  2⤵
  PID:10144
- C:\Windows\System\hkyUuLm.exe
  C:\Windows\System\hkyUuLm.exe
  2⤵
  PID:9556
- C:\Windows\System\AFEWrZI.exe
  C:\Windows\System\AFEWrZI.exe
  2⤵
  PID:9440
- C:\Windows\System\BbgzwYb.exe
  C:\Windows\System\BbgzwYb.exe
  2⤵
  PID:9884
- C:\Windows\System\pcirWAJ.exe
  C:\Windows\System\pcirWAJ.exe
  2⤵
  PID:8584
- C:\Windows\System\EDvZnMe.exe
  C:\Windows\System\EDvZnMe.exe
  2⤵
  PID:10040
- C:\Windows\System\UvjGJpu.exe
  C:\Windows\System\UvjGJpu.exe
  2⤵
  PID:10068
- C:\Windows\System\GCfWnsJ.exe
  C:\Windows\System\GCfWnsJ.exe
  2⤵
  PID:9772
- C:\Windows\System\YHzIQqi.exe
  C:\Windows\System\YHzIQqi.exe
  2⤵
  PID:9348
- C:\Windows\System\iKutXTN.exe
  C:\Windows\System\iKutXTN.exe
  2⤵
  PID:10268
- C:\Windows\System\tAOLDOp.exe
  C:\Windows\System\tAOLDOp.exe
  2⤵
  PID:10296
- C:\Windows\System\nbkbPSj.exe
  C:\Windows\System\nbkbPSj.exe
  2⤵
  PID:10320
- C:\Windows\System\oDGZgHI.exe
  C:\Windows\System\oDGZgHI.exe
  2⤵
  PID:10352
- C:\Windows\System\LmAuqti.exe
  C:\Windows\System\LmAuqti.exe
  2⤵
  PID:10368
- C:\Windows\System\ygUxesY.exe
  C:\Windows\System\ygUxesY.exe
  2⤵
  PID:10392
- C:\Windows\System\lmxVpOR.exe
  C:\Windows\System\lmxVpOR.exe
  2⤵
  PID:10424
- C:\Windows\System\HzHZHPB.exe
  C:\Windows\System\HzHZHPB.exe
  2⤵
  PID:10444
- C:\Windows\System\YaocrKv.exe
  C:\Windows\System\YaocrKv.exe
  2⤵
  PID:10476
- C:\Windows\System\wGQNDrU.exe
  C:\Windows\System\wGQNDrU.exe
  2⤵
  PID:10500
- C:\Windows\System\AluTvoK.exe
  C:\Windows\System\AluTvoK.exe
  2⤵
  PID:10528
- C:\Windows\System\qbXKyDA.exe
  C:\Windows\System\qbXKyDA.exe
  2⤵
  PID:10552
- C:\Windows\System\URspjjF.exe
  C:\Windows\System\URspjjF.exe
  2⤵
  PID:10580
- C:\Windows\System\hEPAJoZ.exe
  C:\Windows\System\hEPAJoZ.exe
  2⤵
  PID:10608
- C:\Windows\System\DnkSmXH.exe
  C:\Windows\System\DnkSmXH.exe
  2⤵
  PID:10628
- C:\Windows\System\SRfdzlA.exe
  C:\Windows\System\SRfdzlA.exe
  2⤵
  PID:10664
- C:\Windows\System\OEPImhZ.exe
  C:\Windows\System\OEPImhZ.exe
  2⤵
  PID:10692
- C:\Windows\System\DxBeEoV.exe
  C:\Windows\System\DxBeEoV.exe
  2⤵
  PID:10716
- C:\Windows\System\pZnRgpQ.exe
  C:\Windows\System\pZnRgpQ.exe
  2⤵
  PID:10744
- C:\Windows\System\fBUYqwA.exe
  C:\Windows\System\fBUYqwA.exe
  2⤵
  PID:10772
- C:\Windows\System\XQTrOFv.exe
  C:\Windows\System\XQTrOFv.exe
  2⤵
  PID:10788
- C:\Windows\System\vqhiPSG.exe
  C:\Windows\System\vqhiPSG.exe
  2⤵
  PID:10808
- C:\Windows\System\PFKuVQx.exe
  C:\Windows\System\PFKuVQx.exe
  2⤵
  PID:10828
- C:\Windows\System\fjaXCwL.exe
  C:\Windows\System\fjaXCwL.exe
  2⤵
  PID:10900
- C:\Windows\System\dWCBIfK.exe
  C:\Windows\System\dWCBIfK.exe
  2⤵
  PID:10924
- C:\Windows\System\emoLJxU.exe
  C:\Windows\System\emoLJxU.exe
  2⤵
  PID:10964
- C:\Windows\System\nzwxeJl.exe
  C:\Windows\System\nzwxeJl.exe
  2⤵
  PID:10988
- C:\Windows\System\lNgVMVx.exe
  C:\Windows\System\lNgVMVx.exe
  2⤵
  PID:11016
- C:\Windows\System\Izxxxac.exe
  C:\Windows\System\Izxxxac.exe
  2⤵
  PID:11036
- C:\Windows\System\ttjRJmL.exe
  C:\Windows\System\ttjRJmL.exe
  2⤵
  PID:11060
- C:\Windows\System\qebweGq.exe
  C:\Windows\System\qebweGq.exe
  2⤵
  PID:11076
- C:\Windows\System\PeLzPtN.exe
  C:\Windows\System\PeLzPtN.exe
  2⤵
  PID:11096
- C:\Windows\System\nisAECb.exe
  C:\Windows\System\nisAECb.exe
  2⤵
  PID:11128
- C:\Windows\System\GnMuCjW.exe
  C:\Windows\System\GnMuCjW.exe
  2⤵
  PID:11168
- C:\Windows\System\xtCdyMy.exe
  C:\Windows\System\xtCdyMy.exe
  2⤵
  PID:11192
- C:\Windows\System\JmKQSGO.exe
  C:\Windows\System\JmKQSGO.exe
  2⤵
  PID:11216
- C:\Windows\System\IbvNHTM.exe
  C:\Windows\System\IbvNHTM.exe
  2⤵
  PID:11236
- C:\Windows\System\NyQakyK.exe
  C:\Windows\System\NyQakyK.exe
  2⤵
  PID:11260
- C:\Windows\System\uoKHQFW.exe
  C:\Windows\System\uoKHQFW.exe
  2⤵
  PID:9908
- C:\Windows\System\BxRPCFE.exe
  C:\Windows\System\BxRPCFE.exe
  2⤵
  PID:9208
- C:\Windows\System\NiOroeJ.exe
  C:\Windows\System\NiOroeJ.exe
  2⤵
  PID:10256
- C:\Windows\System\LmFrTDv.exe
  C:\Windows\System\LmFrTDv.exe
  2⤵
  PID:10336
- C:\Windows\System\sdWZZmb.exe
  C:\Windows\System\sdWZZmb.exe
  2⤵
  PID:9992
- C:\Windows\System\CIGUWVm.exe
  C:\Windows\System\CIGUWVm.exe
  2⤵
  PID:10404
- C:\Windows\System\uWogGkJ.exe
  C:\Windows\System\uWogGkJ.exe
  2⤵
  PID:10496
- C:\Windows\System\zYuShOK.exe
  C:\Windows\System\zYuShOK.exe
  2⤵
  PID:10576
- C:\Windows\System\wamnSGS.exe
  C:\Windows\System\wamnSGS.exe
  2⤵
  PID:10464
- C:\Windows\System\zgIjirp.exe
  C:\Windows\System\zgIjirp.exe
  2⤵
  PID:10588
- C:\Windows\System\csQAsqr.exe
  C:\Windows\System\csQAsqr.exe
  2⤵
  PID:10620
- C:\Windows\System\rGZFxEV.exe
  C:\Windows\System\rGZFxEV.exe
  2⤵
  PID:10708
- C:\Windows\System\XkheKmx.exe
  C:\Windows\System\XkheKmx.exe
  2⤵
  PID:10936
- C:\Windows\System\nNJdnzM.exe
  C:\Windows\System\nNJdnzM.exe
  2⤵
  PID:10824
- C:\Windows\System\EinOqyJ.exe
  C:\Windows\System\EinOqyJ.exe
  2⤵
  PID:11068
- C:\Windows\System\ubDrUqi.exe
  C:\Windows\System\ubDrUqi.exe
  2⤵
  PID:11156
- C:\Windows\System\GdVCeCu.exe
  C:\Windows\System\GdVCeCu.exe
  2⤵
  PID:11012
- C:\Windows\System\sRGDXIp.exe
  C:\Windows\System\sRGDXIp.exe
  2⤵
  PID:11056
- C:\Windows\System\wdugykI.exe
  C:\Windows\System\wdugykI.exe
  2⤵
  PID:11104
- C:\Windows\System\sJzPPKG.exe
  C:\Windows\System\sJzPPKG.exe
  2⤵
  PID:11180
- C:\Windows\System\bSQczIb.exe
  C:\Windows\System\bSQczIb.exe
  2⤵
  PID:10468
- C:\Windows\System\QVvnfgA.exe
  C:\Windows\System\QVvnfgA.exe
  2⤵
  PID:10596
- C:\Windows\System\tCDcbHL.exe
  C:\Windows\System\tCDcbHL.exe
  2⤵
  PID:10856
- C:\Windows\System\eldLzXF.exe
  C:\Windows\System\eldLzXF.exe
  2⤵
  PID:10564
- C:\Windows\System\TpODkVU.exe
  C:\Windows\System\TpODkVU.exe
  2⤵
  PID:9296
- C:\Windows\System\kAzmncy.exe
  C:\Windows\System\kAzmncy.exe
  2⤵
  PID:11268
- C:\Windows\System\DcsdATW.exe
  C:\Windows\System\DcsdATW.exe
  2⤵
  PID:11296
- C:\Windows\System\xNKShLy.exe
  C:\Windows\System\xNKShLy.exe
  2⤵
  PID:11324
- C:\Windows\System\qVTRPcb.exe
  C:\Windows\System\qVTRPcb.exe
  2⤵
  PID:11352
- C:\Windows\System\DaqOksE.exe
  C:\Windows\System\DaqOksE.exe
  2⤵
  PID:11380
- C:\Windows\System\wzwsRhh.exe
  C:\Windows\System\wzwsRhh.exe
  2⤵
  PID:11400
- C:\Windows\System\SvjNFdK.exe
  C:\Windows\System\SvjNFdK.exe
  2⤵
  PID:11424
- C:\Windows\System\eFcRWBI.exe
  C:\Windows\System\eFcRWBI.exe
  2⤵
  PID:11448
- C:\Windows\System\ketxNKw.exe
  C:\Windows\System\ketxNKw.exe
  2⤵
  PID:11472
- C:\Windows\System\GtGIsiB.exe
  C:\Windows\System\GtGIsiB.exe
  2⤵
  PID:11504
- C:\Windows\System\yFTOgjp.exe
  C:\Windows\System\yFTOgjp.exe
  2⤵
  PID:11528
- C:\Windows\System\KtdEOKg.exe
  C:\Windows\System\KtdEOKg.exe
  2⤵
  PID:11552
- C:\Windows\System\jNosTxa.exe
  C:\Windows\System\jNosTxa.exe
  2⤵
  PID:11572
- C:\Windows\System\gAtgIiG.exe
  C:\Windows\System\gAtgIiG.exe
  2⤵
  PID:11600
- C:\Windows\System\MGYuCub.exe
  C:\Windows\System\MGYuCub.exe
  2⤵
  PID:11624
- C:\Windows\System\bdEWCrV.exe
  C:\Windows\System\bdEWCrV.exe
  2⤵
  PID:11660
- C:\Windows\System\ngWaYSe.exe
  C:\Windows\System\ngWaYSe.exe
  2⤵
  PID:11684
- C:\Windows\System\HRMZyEL.exe
  C:\Windows\System\HRMZyEL.exe
  2⤵
  PID:11712
- C:\Windows\System\SiuaNFe.exe
  C:\Windows\System\SiuaNFe.exe
  2⤵
  PID:11744
- C:\Windows\System\MHYIusB.exe
  C:\Windows\System\MHYIusB.exe
  2⤵
  PID:11760
- C:\Windows\System\jRcTGxK.exe
  C:\Windows\System\jRcTGxK.exe
  2⤵
  PID:11780
- C:\Windows\System\DSSnyBS.exe
  C:\Windows\System\DSSnyBS.exe
  2⤵
  PID:11796
- C:\Windows\System\FWhUXpX.exe
  C:\Windows\System\FWhUXpX.exe
  2⤵
  PID:11812
- C:\Windows\System\yJYEbNi.exe
  C:\Windows\System\yJYEbNi.exe
  2⤵
  PID:11840
- C:\Windows\System\ISOlqIq.exe
  C:\Windows\System\ISOlqIq.exe
  2⤵
  PID:11872
- C:\Windows\System\FGnOEDW.exe
  C:\Windows\System\FGnOEDW.exe
  2⤵
  PID:11896
- C:\Windows\System\cKtCQiO.exe
  C:\Windows\System\cKtCQiO.exe
  2⤵
  PID:11920
- C:\Windows\System\gbQPqvv.exe
  C:\Windows\System\gbQPqvv.exe
  2⤵
  PID:11944
- C:\Windows\System\STTgkGU.exe
  C:\Windows\System\STTgkGU.exe
  2⤵
  PID:11976
- C:\Windows\System\APxHGjt.exe
  C:\Windows\System\APxHGjt.exe
  2⤵
  PID:12000
- C:\Windows\System\XpBCYPo.exe
  C:\Windows\System\XpBCYPo.exe
  2⤵
  PID:12016
- C:\Windows\System\AvEaCOD.exe
  C:\Windows\System\AvEaCOD.exe
  2⤵
  PID:12032
- C:\Windows\System\fMfAOSi.exe
  C:\Windows\System\fMfAOSi.exe
  2⤵
  PID:12068
- C:\Windows\System\zkdKBzk.exe
  C:\Windows\System\zkdKBzk.exe
  2⤵
  PID:12088
- C:\Windows\System\RmoptTY.exe
  C:\Windows\System\RmoptTY.exe
  2⤵
  PID:12112
- C:\Windows\System\tLvURGF.exe
  C:\Windows\System\tLvURGF.exe
  2⤵
  PID:12156
- C:\Windows\System\lUviLzY.exe
  C:\Windows\System\lUviLzY.exe
  2⤵
  PID:12176
- C:\Windows\System\SDNNYzx.exe
  C:\Windows\System\SDNNYzx.exe
  2⤵
  PID:12204
- C:\Windows\System\gxiZrwM.exe
  C:\Windows\System\gxiZrwM.exe
  2⤵
  PID:12228
- C:\Windows\System\KYjyNVZ.exe
  C:\Windows\System\KYjyNVZ.exe
  2⤵
  PID:12260
- C:\Windows\System\zEUqjVC.exe
  C:\Windows\System\zEUqjVC.exe
  2⤵
  PID:10340
- C:\Windows\System\kQpYClp.exe
  C:\Windows\System\kQpYClp.exe
  2⤵
  PID:9856
- C:\Windows\System\noKqCcr.exe
  C:\Windows\System\noKqCcr.exe
  2⤵
  PID:10740
- C:\Windows\System\BviVdfB.exe
  C:\Windows\System\BviVdfB.exe
  2⤵
  PID:10316
- C:\Windows\System\iCuRjMU.exe
  C:\Windows\System\iCuRjMU.exe
  2⤵
  PID:9668
- C:\Windows\System\yqtTUJD.exe
  C:\Windows\System\yqtTUJD.exe
  2⤵
  PID:11444
- C:\Windows\System\aFMpwIG.exe
  C:\Windows\System\aFMpwIG.exe
  2⤵
  PID:11468
- C:\Windows\System\xlwUfZr.exe
  C:\Windows\System\xlwUfZr.exe
  2⤵
  PID:11120
- C:\Windows\System\PEffcSP.exe
  C:\Windows\System\PEffcSP.exe
  2⤵
  PID:11212
- C:\Windows\System\cWbLTHw.exe
  C:\Windows\System\cWbLTHw.exe
  2⤵
  PID:10380
- C:\Windows\System\xghIysn.exe
  C:\Windows\System\xghIysn.exe
  2⤵
  PID:11704
- C:\Windows\System\bqQroBk.exe
  C:\Windows\System\bqQroBk.exe
  2⤵
  PID:11496
- C:\Windows\System\YjRJYoU.exe
  C:\Windows\System\YjRJYoU.exe
  2⤵
  PID:11524
- C:\Windows\System\KnDDybX.exe
  C:\Windows\System\KnDDybX.exe
  2⤵
  PID:11340
- C:\Windows\System\vfpFQOj.exe
  C:\Windows\System\vfpFQOj.exe
  2⤵
  PID:11408
- C:\Windows\System\gCbPXEw.exe
  C:\Windows\System\gCbPXEw.exe
  2⤵
  PID:11952
- C:\Windows\System\yQLAmcH.exe
  C:\Windows\System\yQLAmcH.exe
  2⤵
  PID:11756
- C:\Windows\System\EHlaYAC.exe
  C:\Windows\System\EHlaYAC.exe
  2⤵
  PID:11568
- C:\Windows\System\UgqYQpX.exe
  C:\Windows\System\UgqYQpX.exe
  2⤵
  PID:12136
- C:\Windows\System\jTkmYtl.exe
  C:\Windows\System\jTkmYtl.exe
  2⤵
  PID:11648
- C:\Windows\System\wrtgbnI.exe
  C:\Windows\System\wrtgbnI.exe
  2⤵
  PID:12024
- C:\Windows\System\dHnnMeq.exe
  C:\Windows\System\dHnnMeq.exe
  2⤵
  PID:12300
- C:\Windows\System\UUUZDrg.exe
  C:\Windows\System\UUUZDrg.exe
  2⤵
  PID:12324
- C:\Windows\System\lwMCWAe.exe
  C:\Windows\System\lwMCWAe.exe
  2⤵
  PID:12344
- C:\Windows\System\HELHGXZ.exe
  C:\Windows\System\HELHGXZ.exe
  2⤵
  PID:12364
- C:\Windows\System\CugvQRe.exe
  C:\Windows\System\CugvQRe.exe
  2⤵
  PID:12392
- C:\Windows\System\QppQtVM.exe
  C:\Windows\System\QppQtVM.exe
  2⤵
  PID:12420
- C:\Windows\System\wuuadyl.exe
  C:\Windows\System\wuuadyl.exe
  2⤵
  PID:12440
- C:\Windows\System\sLAVPMk.exe
  C:\Windows\System\sLAVPMk.exe
  2⤵
  PID:12472
- C:\Windows\System\XbkWclh.exe
  C:\Windows\System\XbkWclh.exe
  2⤵
  PID:12496
- C:\Windows\System\vPMSkMc.exe
  C:\Windows\System\vPMSkMc.exe
  2⤵
  PID:12524
- C:\Windows\System\FdcumLb.exe
  C:\Windows\System\FdcumLb.exe
  2⤵
  PID:12560
- C:\Windows\System\kcrlcdx.exe
  C:\Windows\System\kcrlcdx.exe
  2⤵
  PID:12596
- C:\Windows\System\RxuxsIP.exe
  C:\Windows\System\RxuxsIP.exe
  2⤵
  PID:12616
- C:\Windows\System\zvyPBBZ.exe
  C:\Windows\System\zvyPBBZ.exe
  2⤵
  PID:12644
- C:\Windows\System\schUqNL.exe
  C:\Windows\System\schUqNL.exe
  2⤵
  PID:12668
- C:\Windows\System\OwPszpk.exe
  C:\Windows\System\OwPszpk.exe
  2⤵
  PID:12688
- C:\Windows\System\fduYPZk.exe
  C:\Windows\System\fduYPZk.exe
  2⤵
  PID:12712
- C:\Windows\System\jdYiWnE.exe
  C:\Windows\System\jdYiWnE.exe
  2⤵
  PID:12744
- C:\Windows\System\ADrExJk.exe
  C:\Windows\System\ADrExJk.exe
  2⤵
  PID:12760
- C:\Windows\System\zBlKXzy.exe
  C:\Windows\System\zBlKXzy.exe
  2⤵
  PID:12788
- C:\Windows\System\ybTuAPU.exe
  C:\Windows\System\ybTuAPU.exe
  2⤵
  PID:12808
- C:\Windows\System\QCHZmPk.exe
  C:\Windows\System\QCHZmPk.exe
  2⤵
  PID:12828
- C:\Windows\System\CxBzCnc.exe
  C:\Windows\System\CxBzCnc.exe
  2⤵
  PID:12856
- C:\Windows\System\VxlPVeM.exe
  C:\Windows\System\VxlPVeM.exe
  2⤵
  PID:12876
- C:\Windows\System\yOUrQni.exe
  C:\Windows\System\yOUrQni.exe
  2⤵
  PID:12912
- C:\Windows\System\cWHVytI.exe
  C:\Windows\System\cWHVytI.exe
  2⤵
  PID:12928
- C:\Windows\System\PzBcUsE.exe
  C:\Windows\System\PzBcUsE.exe
  2⤵
  PID:12960
- C:\Windows\System\wtijwRY.exe
  C:\Windows\System\wtijwRY.exe
  2⤵
  PID:12980
- C:\Windows\System\yiPpQem.exe
  C:\Windows\System\yiPpQem.exe
  2⤵
  PID:13008
- C:\Windows\System\VkWJfBC.exe
  C:\Windows\System\VkWJfBC.exe
  2⤵
  PID:13036
- C:\Windows\System\QOgwPma.exe
  C:\Windows\System\QOgwPma.exe
  2⤵
  PID:13064
- C:\Windows\System\FlJojaz.exe
  C:\Windows\System\FlJojaz.exe
  2⤵
  PID:13096
- C:\Windows\System\MapSXFp.exe
  C:\Windows\System\MapSXFp.exe
  2⤵
  PID:13120
- C:\Windows\System\ZuCZamx.exe
  C:\Windows\System\ZuCZamx.exe
  2⤵
  PID:13140
- C:\Windows\System\vJKBoRj.exe
  C:\Windows\System\vJKBoRj.exe
  2⤵
  PID:13172
- C:\Windows\System\SKnmGna.exe
  C:\Windows\System\SKnmGna.exe
  2⤵
  PID:13196
- C:\Windows\System\oTxLoXt.exe
  C:\Windows\System\oTxLoXt.exe
  2⤵
  PID:13224
- C:\Windows\System\cHLjSCM.exe
  C:\Windows\System\cHLjSCM.exe
  2⤵
  PID:13248
- C:\Windows\System\pGEXRAC.exe
  C:\Windows\System\pGEXRAC.exe
  2⤵
  PID:13276
- C:\Windows\System\NHSmgym.exe
  C:\Windows\System\NHSmgym.exe
  2⤵
  PID:13296
- C:\Windows\System\fzswqTo.exe
  C:\Windows\System\fzswqTo.exe
  2⤵
  PID:11540
- C:\Windows\System\HFiJoUq.exe
  C:\Windows\System\HFiJoUq.exe
  2⤵
  PID:11864
- C:\Windows\System\fUWKFwM.exe
  C:\Windows\System\fUWKFwM.exe
  2⤵
  PID:10644
- C:\Windows\System\xRgrtEO.exe
  C:\Windows\System\xRgrtEO.exe
  2⤵
  PID:12240
- C:\Windows\System\YaeawiB.exe
  C:\Windows\System\YaeawiB.exe
  2⤵
  PID:11940
- C:\Windows\System\SpjZmqe.exe
  C:\Windows\System\SpjZmqe.exe
  2⤵
  PID:11084
- C:\Windows\System\OLVBpce.exe
  C:\Windows\System\OLVBpce.exe
  2⤵
  PID:12296
- C:\Windows\System\DNQsDuq.exe
  C:\Windows\System\DNQsDuq.exe
  2⤵
  PID:12164
- C:\Windows\System\FdaybPG.exe
  C:\Windows\System\FdaybPG.exe
  2⤵
  PID:11728
- C:\Windows\System\zWQJOch.exe
  C:\Windows\System\zWQJOch.exe
  2⤵
  PID:11368
- C:\Windows\System\LVDHvaA.exe
  C:\Windows\System\LVDHvaA.exe
  2⤵
  PID:12464
- C:\Windows\System\rDufQRY.exe
  C:\Windows\System\rDufQRY.exe
  2⤵
  PID:10452
- C:\Windows\System\egRIJHG.exe
  C:\Windows\System\egRIJHG.exe
  2⤵
  PID:11596
- C:\Windows\System\TlSIMgu.exe
  C:\Windows\System\TlSIMgu.exe
  2⤵
  PID:12608
- C:\Windows\System\HLHAilO.exe
  C:\Windows\System\HLHAilO.exe
  2⤵
  PID:11464
- C:\Windows\System\eeQBdgg.exe
  C:\Windows\System\eeQBdgg.exe
  2⤵
  PID:12732
- C:\Windows\System\zLIZGdn.exe
  C:\Windows\System\zLIZGdn.exe
  2⤵
  PID:12404
- C:\Windows\System\wIOUacA.exe
  C:\Windows\System\wIOUacA.exe
  2⤵
  PID:12432
- C:\Windows\System\vXzCkVD.exe
  C:\Windows\System\vXzCkVD.exe
  2⤵
  PID:12128
- C:\Windows\System\DKdXnxc.exe
  C:\Windows\System\DKdXnxc.exe
  2⤵
  PID:13084
- C:\Windows\System\eSqahKk.exe
  C:\Windows\System\eSqahKk.exe
  2⤵
  PID:13220
- C:\Windows\System\uaNYiPS.exe
  C:\Windows\System\uaNYiPS.exe
  2⤵
  PID:13284
- C:\Windows\System\nnpnSeR.exe
  C:\Windows\System\nnpnSeR.exe
  2⤵
  PID:12844
- C:\Windows\System\lJObRsv.exe
  C:\Windows\System\lJObRsv.exe
  2⤵
  PID:12520
- C:\Windows\System\tjnJvqf.exe
  C:\Windows\System\tjnJvqf.exe
  2⤵
  PID:12972
- C:\Windows\System\XTuJzig.exe
  C:\Windows\System\XTuJzig.exe
  2⤵
  PID:12632
- C:\Windows\System\gNnWCmd.exe
  C:\Windows\System\gNnWCmd.exe
  2⤵
  PID:12680
- C:\Windows\System\CyLgzvR.exe
  C:\Windows\System\CyLgzvR.exe
  2⤵
  PID:13332
- C:\Windows\System\xaryXLL.exe
  C:\Windows\System\xaryXLL.exe
  2⤵
  PID:13356
- C:\Windows\System\qoZevDx.exe
  C:\Windows\System\qoZevDx.exe
  2⤵
  PID:13376
- C:\Windows\System\yFNGTch.exe
  C:\Windows\System\yFNGTch.exe
  2⤵
  PID:13412
- C:\Windows\System\BEdJyqk.exe
  C:\Windows\System\BEdJyqk.exe
  2⤵
  PID:13440
- C:\Windows\System\WqoTZmD.exe
  C:\Windows\System\WqoTZmD.exe
  2⤵
  PID:13464
- C:\Windows\System\YbfWxyb.exe
  C:\Windows\System\YbfWxyb.exe
  2⤵
  PID:13484
- C:\Windows\System\oyidpYG.exe
  C:\Windows\System\oyidpYG.exe
  2⤵
  PID:13512
- C:\Windows\System\PYFFdld.exe
  C:\Windows\System\PYFFdld.exe
  2⤵
  PID:13544
- C:\Windows\System\yOFQbhZ.exe
  C:\Windows\System\yOFQbhZ.exe
  2⤵
  PID:13576
- C:\Windows\System\EnJzMDm.exe
  C:\Windows\System\EnJzMDm.exe
  2⤵
  PID:13608
- C:\Windows\System\QmcEfZB.exe
  C:\Windows\System\QmcEfZB.exe
  2⤵
  PID:13632
- C:\Windows\System\BrNprEH.exe
  C:\Windows\System\BrNprEH.exe
  2⤵
  PID:13652
- C:\Windows\System\ShcXmxB.exe
  C:\Windows\System\ShcXmxB.exe
  2⤵
  PID:13676
- C:\Windows\System\YgtLyCp.exe
  C:\Windows\System\YgtLyCp.exe
  2⤵
  PID:13712
- C:\Windows\System\XtEsvRj.exe
  C:\Windows\System\XtEsvRj.exe
  2⤵
  PID:13736
- C:\Windows\System\CdZCvhv.exe
  C:\Windows\System\CdZCvhv.exe
  2⤵
  PID:13752
- C:\Windows\System\KdIairi.exe
  C:\Windows\System\KdIairi.exe
  2⤵
  PID:13940
- C:\Windows\System\BsbgQlh.exe
  C:\Windows\System\BsbgQlh.exe
  2⤵
  PID:13972
- C:\Windows\System\nEmqnDU.exe
  C:\Windows\System\nEmqnDU.exe
  2⤵
  PID:13988
- C:\Windows\System\gvhRLFm.exe
  C:\Windows\System\gvhRLFm.exe
  2⤵
  PID:14008
- C:\Windows\System\sOKGLNR.exe
  C:\Windows\System\sOKGLNR.exe
  2⤵
  PID:14048
- C:\Windows\System\UcPektt.exe
  C:\Windows\System\UcPektt.exe
  2⤵
  PID:14072
- C:\Windows\System\wkoKoaj.exe
  C:\Windows\System\wkoKoaj.exe
  2⤵
  PID:14120
- C:\Windows\System\WKWFTqc.exe
  C:\Windows\System\WKWFTqc.exe
  2⤵
  PID:14164
- C:\Windows\System\kjxpTPm.exe
  C:\Windows\System\kjxpTPm.exe
  2⤵
  PID:14204
- C:\Windows\System\ZBHTEQc.exe
  C:\Windows\System\ZBHTEQc.exe
  2⤵
  PID:14240
- C:\Windows\System\XjJxJaf.exe
  C:\Windows\System\XjJxJaf.exe
  2⤵
  PID:14276
- C:\Windows\System\IzlOBtP.exe
  C:\Windows\System\IzlOBtP.exe
  2⤵
  PID:14304
- C:\Windows\System\fHlUybD.exe
  C:\Windows\System\fHlUybD.exe
  2⤵
  PID:14320
- C:\Windows\System\xglOLsP.exe
  C:\Windows\System\xglOLsP.exe
  2⤵
  PID:12456
- C:\Windows\System\eQTayWA.exe
  C:\Windows\System\eQTayWA.exe
  2⤵
  PID:11460
- C:\Windows\System\sNrWMRX.exe
  C:\Windows\System\sNrWMRX.exe
  2⤵
  PID:12940
- C:\Windows\System\OTGprJW.exe
  C:\Windows\System\OTGprJW.exe
  2⤵
  PID:10548
- C:\Windows\System\qPzRwbC.exe
  C:\Windows\System\qPzRwbC.exe
  2⤵
  PID:13304
- C:\Windows\System\jZFliXy.exe
  C:\Windows\System\jZFliXy.exe
  2⤵
  PID:13160
- C:\Windows\System\PmAbscY.exe
  C:\Windows\System\PmAbscY.exe
  2⤵
  PID:12628
- C:\Windows\System\bBSXpke.exe
  C:\Windows\System\bBSXpke.exe
  2⤵
  PID:13212
- C:\Windows\System\LdwwhAF.exe
  C:\Windows\System\LdwwhAF.exe
  2⤵
  PID:13456
- C:\Windows\System\AZkQkOI.exe
  C:\Windows\System\AZkQkOI.exe
  2⤵
  PID:13672
- C:\Windows\System\tRENwlB.exe
  C:\Windows\System\tRENwlB.exe
  2⤵
  PID:13708
- C:\Windows\System\RReudGy.exe
  C:\Windows\System\RReudGy.exe
  2⤵
  PID:13344
- C:\Windows\System\wsQPXsC.exe
  C:\Windows\System\wsQPXsC.exe
  2⤵
  PID:13564
- C:\Windows\System\aihhCSt.exe
  C:\Windows\System\aihhCSt.exe
  2⤵
  PID:13744
- C:\Windows\System\RlhsyiZ.exe
  C:\Windows\System\RlhsyiZ.exe
  2⤵
  PID:11988
- C:\Windows\System\KaDJTxM.exe
  C:\Windows\System\KaDJTxM.exe
  2⤵
  PID:12660
- C:\Windows\System\IUXIzKZ.exe
  C:\Windows\System\IUXIzKZ.exe
  2⤵
  PID:12820
- C:\Windows\System\mKSDPOp.exe
  C:\Windows\System\mKSDPOp.exe
  2⤵
  PID:12752
- C:\Windows\System\JgpzMGX.exe
  C:\Windows\System\JgpzMGX.exe
  2⤵
  PID:13968
- C:\Windows\System\UPRavFo.exe
  C:\Windows\System\UPRavFo.exe
  2⤵
  PID:14060
- C:\Windows\System\TgPWjgU.exe
  C:\Windows\System\TgPWjgU.exe
  2⤵
  PID:13532
- C:\Windows\System\FyrshFa.exe
  C:\Windows\System\FyrshFa.exe
  2⤵
  PID:13552
- C:\Windows\System\WqVQBet.exe
  C:\Windows\System\WqVQBet.exe
  2⤵
  PID:14132
- C:\Windows\System\PaoejHd.exe
  C:\Windows\System\PaoejHd.exe
  2⤵
  PID:13600
- C:\Windows\System\jxJwgkG.exe
  C:\Windows\System\jxJwgkG.exe
  2⤵
  PID:13892
- C:\Windows\System\vqNiAUl.exe
  C:\Windows\System\vqNiAUl.exe
  2⤵
  PID:13748
- C:\Windows\System\cijDcrH.exe
  C:\Windows\System\cijDcrH.exe
  2⤵
  PID:12952
- C:\Windows\System\gpFbCvv.exe
  C:\Windows\System\gpFbCvv.exe
  2⤵
  PID:13056
- C:\Windows\System\sWIImbo.exe
  C:\Windows\System\sWIImbo.exe
  2⤵
  PID:13128
- C:\Windows\System\VeJzpcQ.exe
  C:\Windows\System\VeJzpcQ.exe
  2⤵
  PID:14196
- C:\Windows\System\TMhQngv.exe
  C:\Windows\System\TMhQngv.exe
  2⤵
  PID:11436
- C:\Windows\System\QOveGvW.exe
  C:\Windows\System\QOveGvW.exe
  2⤵
  PID:14312
- C:\Windows\System\gPCjSvz.exe
  C:\Windows\System\gPCjSvz.exe
  2⤵
  PID:14032
- C:\Windows\System\pOxHNqc.exe
  C:\Windows\System\pOxHNqc.exe
  2⤵
  PID:11332
- C:\Windows\System\PLPFtXg.exe
  C:\Windows\System\PLPFtXg.exe
  2⤵
  PID:14236
- C:\Windows\System\WGXzFno.exe
  C:\Windows\System\WGXzFno.exe
  2⤵
  PID:14340
- C:\Windows\System\wdloRSp.exe
  C:\Windows\System\wdloRSp.exe
  2⤵
  PID:14364
- C:\Windows\System\CyMXrAw.exe
  C:\Windows\System\CyMXrAw.exe
  2⤵
  PID:14388
- C:\Windows\System\oFzPzbI.exe
  C:\Windows\System\oFzPzbI.exe
  2⤵
  PID:14408
- C:\Windows\System\HfNsaLE.exe
  C:\Windows\System\HfNsaLE.exe
  2⤵
  PID:14440
- C:\Windows\System\zjZDduV.exe
  C:\Windows\System\zjZDduV.exe
  2⤵
  PID:14468
- C:\Windows\System\MHLOwTd.exe
  C:\Windows\System\MHLOwTd.exe
  2⤵
  PID:14496
- C:\Windows\System\JrjouWe.exe
  C:\Windows\System\JrjouWe.exe
  2⤵
  PID:14512
- C:\Windows\System\QPBFJkr.exe
  C:\Windows\System\QPBFJkr.exe
  2⤵
  PID:14540
- C:\Windows\System\HNEvPpG.exe
  C:\Windows\System\HNEvPpG.exe
  2⤵
  PID:14556
- C:\Windows\System\HuInpJp.exe
  C:\Windows\System\HuInpJp.exe
  2⤵
  PID:14580
- C:\Windows\System\aTUwJGR.exe
  C:\Windows\System\aTUwJGR.exe
  2⤵
  PID:14596
- C:\Windows\System\jHJpDqX.exe
  C:\Windows\System\jHJpDqX.exe
  2⤵
  PID:14636
- C:\Windows\System\GcJeEoX.exe
  C:\Windows\System\GcJeEoX.exe
  2⤵
  PID:14660
- C:\Windows\System\fYPhwYq.exe
  C:\Windows\System\fYPhwYq.exe
  2⤵
  PID:14684
- C:\Windows\System\wcERsfc.exe
  C:\Windows\System\wcERsfc.exe
  2⤵
  PID:14704
- C:\Windows\System\nwjnLfQ.exe
  C:\Windows\System\nwjnLfQ.exe
  2⤵
  PID:14720
- C:\Windows\System\lNcrEsz.exe
  C:\Windows\System\lNcrEsz.exe
  2⤵
  PID:14744
- C:\Windows\System\Dvkwdbf.exe
  C:\Windows\System\Dvkwdbf.exe
  2⤵
  PID:14764
- C:\Windows\System\AkrkNTg.exe
  C:\Windows\System\AkrkNTg.exe
  2⤵
  PID:14784
- C:\Windows\System\mgVNPjz.exe
  C:\Windows\System\mgVNPjz.exe
  2⤵
  PID:14804
- C:\Windows\System\BVJShjS.exe
  C:\Windows\System\BVJShjS.exe
  2⤵
  PID:14836
- C:\Windows\System\rHNtHHR.exe
  C:\Windows\System\rHNtHHR.exe
  2⤵
  PID:14864
- C:\Windows\System\wSiyOga.exe
  C:\Windows\System\wSiyOga.exe
  2⤵
  PID:14896
- C:\Windows\System\LIdgdPm.exe
  C:\Windows\System\LIdgdPm.exe
  2⤵
  PID:14920
- C:\Windows\System\UsMFKAY.exe
  C:\Windows\System\UsMFKAY.exe
  2⤵
  PID:14948
- C:\Windows\System\xXilEar.exe
  C:\Windows\System\xXilEar.exe
  2⤵
  PID:14972
- C:\Windows\System\lCTxjmq.exe
  C:\Windows\System\lCTxjmq.exe
  2⤵
  PID:14992
- C:\Windows\System\tLBpyyv.exe
  C:\Windows\System\tLBpyyv.exe
  2⤵
  PID:15032
- C:\Windows\System\HuSYDVp.exe
  C:\Windows\System\HuSYDVp.exe
  2⤵
  PID:15048
- C:\Windows\System\MbZBjOJ.exe
  C:\Windows\System\MbZBjOJ.exe
  2⤵
  PID:15080
- C:\Windows\System\pEXbyEz.exe
  C:\Windows\System\pEXbyEz.exe
  2⤵
  PID:15096
- C:\Windows\System\OLWwVif.exe
  C:\Windows\System\OLWwVif.exe
  2⤵
  PID:15120
- C:\Windows\System\bSnvSIq.exe
  C:\Windows\System\bSnvSIq.exe
  2⤵
  PID:15144
- C:\Windows\System\JmXTAXv.exe
  C:\Windows\System\JmXTAXv.exe
  2⤵
  PID:15160
- C:\Windows\System\bufaTEf.exe
  C:\Windows\System\bufaTEf.exe
  2⤵
  PID:15184
- C:\Windows\System\WNlytWy.exe
  C:\Windows\System\WNlytWy.exe
  2⤵
  PID:15200
- C:\Windows\System\hmdElRT.exe
  C:\Windows\System\hmdElRT.exe
  2⤵
  PID:15220
- C:\Windows\System\vjssGub.exe
  C:\Windows\System\vjssGub.exe
  2⤵
  PID:15260
- C:\Windows\System\ZjAesGN.exe
  C:\Windows\System\ZjAesGN.exe
  2⤵
  PID:15284
- C:\Windows\System\PxAUBRC.exe
  C:\Windows\System\PxAUBRC.exe
  2⤵
  PID:15308
- C:\Windows\System\lqmBZzd.exe
  C:\Windows\System\lqmBZzd.exe
  2⤵
  PID:15332
- C:\Windows\System\RXxIJtq.exe
  C:\Windows\System\RXxIJtq.exe
  2⤵
  PID:13588
- C:\Windows\System\QtfmUlk.exe
  C:\Windows\System\QtfmUlk.exe
  2⤵
  PID:13136
- C:\Windows\System\nZNIYEH.exe
  C:\Windows\System\nZNIYEH.exe
  2⤵
  PID:14184
- C:\Windows\System\qSbDvgY.exe
  C:\Windows\System\qSbDvgY.exe
  2⤵
  PID:13928
- C:\Windows\System\ecaJmce.exe
  C:\Windows\System\ecaJmce.exe
  2⤵
  PID:13664
- C:\Windows\System\fIlquiA.exe
  C:\Windows\System\fIlquiA.exe
  2⤵
  PID:14224
- C:\Windows\System\ciIODWG.exe
  C:\Windows\System\ciIODWG.exe
  2⤵
  PID:14144
- C:\Windows\System\XrcZbVb.exe
  C:\Windows\System\XrcZbVb.exe
  2⤵
  PID:14456
- C:\Windows\System\PXGoqOg.exe
  C:\Windows\System\PXGoqOg.exe
  2⤵
  PID:13032
- C:\Windows\System\yWMQQzl.exe
  C:\Windows\System\yWMQQzl.exe
  2⤵
  PID:14576
- C:\Windows\System\yLFKapN.exe
  C:\Windows\System\yLFKapN.exe
  2⤵
  PID:14108
- C:\Windows\System\LgafNsD.exe
  C:\Windows\System\LgafNsD.exe
  2⤵
  PID:14248
- C:\Windows\System\kEhoWiz.exe
  C:\Windows\System\kEhoWiz.exe
  2⤵
  PID:14376
- C:\Windows\System\fRqKuVc.exe
  C:\Windows\System\fRqKuVc.exe
  2⤵
  PID:14404
- C:\Windows\System\MtqSWyp.exe
  C:\Windows\System\MtqSWyp.exe
  2⤵
  PID:14908
- C:\Windows\System\RIPwmjj.exe
  C:\Windows\System\RIPwmjj.exe
  2⤵
  PID:15000
- C:\Windows\System\rbKTUno.exe
  C:\Windows\System\rbKTUno.exe
  2⤵
  PID:12372
- C:\Windows\System\SPKqofO.exe
  C:\Windows\System\SPKqofO.exe
  2⤵
  PID:14588
- C:\Windows\System\tHzkekL.exe
  C:\Windows\System\tHzkekL.exe
  2⤵
  PID:14648
- C:\Windows\System\qvYmXHz.exe
  C:\Windows\System\qvYmXHz.exe
  2⤵
  PID:14712
- C:\Windows\System\HXszAln.exe
  C:\Windows\System\HXszAln.exe
  2⤵
  PID:15240
- C:\Windows\System\kDjtzEg.exe
  C:\Windows\System\kDjtzEg.exe
  2⤵
  PID:15276
- C:\Windows\System\cWapupF.exe
  C:\Windows\System\cWapupF.exe
  2⤵
  PID:15368
- C:\Windows\System\EtJBURa.exe
  C:\Windows\System\EtJBURa.exe
  2⤵
  PID:15384
- C:\Windows\System\NbQLkEc.exe
  C:\Windows\System\NbQLkEc.exe
  2⤵
  PID:15408
- C:\Windows\System\kskHobJ.exe
  C:\Windows\System\kskHobJ.exe
  2⤵
  PID:15436
- C:\Windows\System\oPWVBdD.exe
  C:\Windows\System\oPWVBdD.exe
  2⤵
  PID:15468
- C:\Windows\System\DFtqppb.exe
  C:\Windows\System\DFtqppb.exe
  2⤵
  PID:15496
- C:\Windows\System\iNqINNR.exe
  C:\Windows\System\iNqINNR.exe
  2⤵
  PID:15520
- C:\Windows\System\Klpjxva.exe
  C:\Windows\System\Klpjxva.exe
  2⤵
  PID:15536
- C:\Windows\System\nJUXbuq.exe
  C:\Windows\System\nJUXbuq.exe
  2⤵
  PID:15564
- C:\Windows\System\ubsfEZA.exe
  C:\Windows\System\ubsfEZA.exe
  2⤵
  PID:15592
- C:\Windows\System\iBUCkOX.exe
  C:\Windows\System\iBUCkOX.exe
  2⤵
  PID:15616
- C:\Windows\System\roipfeU.exe
  C:\Windows\System\roipfeU.exe
  2⤵
  PID:15648
- C:\Windows\System\sAOYEXA.exe
  C:\Windows\System\sAOYEXA.exe
  2⤵
  PID:15672
- C:\Windows\System\lVejuRN.exe
  C:\Windows\System\lVejuRN.exe
  2⤵
  PID:15700
- C:\Windows\System\AYNskWd.exe
  C:\Windows\System\AYNskWd.exe
  2⤵
  PID:15724
- C:\Windows\System\KlLdGTG.exe
  C:\Windows\System\KlLdGTG.exe
  2⤵
  PID:15752
- C:\Windows\System\qgEiPxL.exe
  C:\Windows\System\qgEiPxL.exe
  2⤵
  PID:15772
- C:\Windows\System\NtltkoM.exe
  C:\Windows\System\NtltkoM.exe
  2⤵
  PID:15804
- C:\Windows\System\WYhCwUY.exe
  C:\Windows\System\WYhCwUY.exe
  2⤵
  PID:15836
- C:\Windows\System\xPsxlPL.exe
  C:\Windows\System\xPsxlPL.exe
  2⤵
  PID:15864
- C:\Windows\System\OcMnsqe.exe
  C:\Windows\System\OcMnsqe.exe
  2⤵
  PID:15896
- C:\Windows\System\LotreTs.exe
  C:\Windows\System\LotreTs.exe
  2⤵
  PID:15912
- C:\Windows\System\nuBRCiX.exe
  C:\Windows\System\nuBRCiX.exe
  2⤵
  PID:15940
- C:\Windows\System\hwibkCW.exe
  C:\Windows\System\hwibkCW.exe
  2⤵
  PID:15964
- C:\Windows\System\vSILzCL.exe
  C:\Windows\System\vSILzCL.exe
  2⤵
  PID:15996
- C:\Windows\System\biJqdMn.exe
  C:\Windows\System\biJqdMn.exe
  2⤵
  PID:16028
- C:\Windows\System\vmzRhHs.exe
  C:\Windows\System\vmzRhHs.exe
  2⤵
  PID:16064
- C:\Windows\System\rqbyHCS.exe
  C:\Windows\System\rqbyHCS.exe
  2⤵
  PID:16080
- C:\Windows\System\rCquXpq.exe
  C:\Windows\System\rCquXpq.exe
  2⤵
  PID:16104
- C:\Windows\System\RkdEDkm.exe
  C:\Windows\System\RkdEDkm.exe
  2⤵
  PID:16128
- C:\Windows\System\iXOFzkq.exe
  C:\Windows\System\iXOFzkq.exe
  2⤵
  PID:16144
- C:\Windows\System\BNYDdHo.exe
  C:\Windows\System\BNYDdHo.exe
  2⤵
  PID:16164
- C:\Windows\System\WUkJiOY.exe
  C:\Windows\System\WUkJiOY.exe
  2⤵
  PID:16180
- C:\Windows\System\jPjsumQ.exe
  C:\Windows\System\jPjsumQ.exe
  2⤵
  PID:16196
- C:\Windows\System\CxMVzTr.exe
  C:\Windows\System\CxMVzTr.exe
  2⤵
  PID:16212
- C:\Windows\System\vjZOBrZ.exe
  C:\Windows\System\vjZOBrZ.exe
  2⤵
  PID:16228
- C:\Windows\System\RFPcbIX.exe
  C:\Windows\System\RFPcbIX.exe
  2⤵
  PID:16260
- C:\Windows\System\bQgZsmW.exe
  C:\Windows\System\bQgZsmW.exe
  2⤵
  PID:16288
- C:\Windows\System\rltdHVG.exe
  C:\Windows\System\rltdHVG.exe
  2⤵
  PID:16304
- C:\Windows\System\QZBXRnE.exe
  C:\Windows\System\QZBXRnE.exe
  2⤵
  PID:16324
- C:\Windows\System\yBfbAfT.exe
  C:\Windows\System\yBfbAfT.exe
  2⤵
  PID:16364
- C:\Windows\System\mPviEmy.exe
  C:\Windows\System\mPviEmy.exe
  2⤵
  PID:14856
- C:\Windows\System\PgJDhcV.exe
  C:\Windows\System\PgJDhcV.exe
  2⤵
  PID:14488
- C:\Windows\System\geAJOHe.exe
  C:\Windows\System\geAJOHe.exe
  2⤵
  PID:14452
- C:\Windows\System\TAyWbUV.exe
  C:\Windows\System\TAyWbUV.exe
  2⤵
  PID:14524
- C:\Windows\System\KxqFOUU.exe
  C:\Windows\System\KxqFOUU.exe
  2⤵
  PID:15112
- C:\Windows\System\UmQlHGT.exe
  C:\Windows\System\UmQlHGT.exe
  2⤵
  PID:14360
- C:\Windows\System\cTMtMws.exe
  C:\Windows\System\cTMtMws.exe
  2⤵
  PID:14612
- C:\Windows\System\hKETzJF.exe
  C:\Windows\System\hKETzJF.exe
  2⤵
  PID:15088
- C:\Windows\System\ibVbonh.exe
  C:\Windows\System\ibVbonh.exe
  2⤵
  PID:15908
- C:\Windows\System\QQaUMnE.exe
  C:\Windows\System\QQaUMnE.exe
  2⤵
  PID:14832
- C:\Windows\System\cvNGqzq.exe
  C:\Windows\System\cvNGqzq.exe
  2⤵
  PID:15180
- C:\Windows\System\cPlLidI.exe
  C:\Windows\System\cPlLidI.exe
  2⤵
  PID:16356
- C:\Windows\System\AmlHweN.exe
  C:\Windows\System\AmlHweN.exe
  2⤵
  PID:16220
- C:\Windows\System\HsEYQXW.exe
  C:\Windows\System\HsEYQXW.exe
  2⤵
  PID:15856
- C:\Windows\System\SzQEuwX.exe
  C:\Windows\System\SzQEuwX.exe
  2⤵
  PID:11288
- C:\Windows\System\QpejYgU.exe
  C:\Windows\System\QpejYgU.exe
  2⤵
  PID:15768
- C:\Windows\System\lerzAow.exe
  C:\Windows\System\lerzAow.exe
  2⤵
  PID:15632
- C:\Windows\System\IjjzeqX.exe
  C:\Windows\System\IjjzeqX.exe
  2⤵
  PID:16408
- C:\Windows\System\TvRCgES.exe
  C:\Windows\System\TvRCgES.exe
  2⤵
  PID:16424
- C:\Windows\System\qrUBgJj.exe
  C:\Windows\System\qrUBgJj.exe
  2⤵
  PID:16444
- C:\Windows\System\odxvslz.exe
  C:\Windows\System\odxvslz.exe
  2⤵
  PID:16460
- C:\Windows\System\FCKsBLb.exe
  C:\Windows\System\FCKsBLb.exe
  2⤵
  PID:16488
- C:\Windows\System\AZcRnOH.exe
  C:\Windows\System\AZcRnOH.exe
  2⤵
  PID:16508
- C:\Windows\System\nIPdbej.exe
  C:\Windows\System\nIPdbej.exe
  2⤵
  PID:16532
- C:\Windows\System\UDVqJtd.exe
  C:\Windows\System\UDVqJtd.exe
  2⤵
  PID:16556
- C:\Windows\System\USASiQv.exe
  C:\Windows\System\USASiQv.exe
  2⤵
  PID:16580
- C:\Windows\System\hDDcHhx.exe
  C:\Windows\System\hDDcHhx.exe
  2⤵
  PID:16596
- C:\Windows\System\geSxdvk.exe
  C:\Windows\System\geSxdvk.exe
  2⤵
  PID:16624
- C:\Windows\System\VTSOLzG.exe
  C:\Windows\System\VTSOLzG.exe
  2⤵
  PID:16652
- C:\Windows\System\MbbQmdY.exe
  C:\Windows\System\MbbQmdY.exe
  2⤵
  PID:16680
- C:\Windows\System\fSPFJdk.exe
  C:\Windows\System\fSPFJdk.exe
  2⤵
  PID:16696
- C:\Windows\System\XQJzjXQ.exe
  C:\Windows\System\XQJzjXQ.exe
  2⤵
  PID:16716
- C:\Windows\System\YrzOWoU.exe
  C:\Windows\System\YrzOWoU.exe
  2⤵
  PID:16732
- C:\Windows\System\PPsNwDr.exe
  C:\Windows\System\PPsNwDr.exe
  2⤵
  PID:16760
- C:\Windows\System\WZqLcVb.exe
  C:\Windows\System\WZqLcVb.exe
  2⤵
  PID:16784
- C:\Windows\System\jEMeLVn.exe
  C:\Windows\System\jEMeLVn.exe
  2⤵
  PID:16800
- C:\Windows\System\dqSJXED.exe
  C:\Windows\System\dqSJXED.exe
  2⤵
  PID:16824
- C:\Windows\System\mAMSrCt.exe
  C:\Windows\System\mAMSrCt.exe
  2⤵
  PID:17072
- C:\Windows\System\APyltNc.exe
  C:\Windows\System\APyltNc.exe
  2⤵
  PID:17088
- C:\Windows\System\ICCauvM.exe
  C:\Windows\System\ICCauvM.exe
  2⤵
  PID:17108
- C:\Windows\System\TpimDDg.exe
  C:\Windows\System\TpimDDg.exe
  2⤵
  PID:17132
- C:\Windows\System\WcwIsSR.exe
  C:\Windows\System\WcwIsSR.exe
  2⤵
  PID:17156

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16872

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AJqcuVv.exe

Filesize
1.4MB

MD5
a4d91c090009d47eef1ede8badc34ea4

SHA1
82c7a77b29fd739a2c4bb8b70c1970bccff138b1

SHA256
cc22a316a959783b0cfa0c56326158d37fead2b7f5d096caa2cf8fd316779e3f

SHA512
70ddb038594cac1c441bb171c0fc269ac66bc41251751160d08044b0b2123e2c78b4df13fd4e79086e0737253802dd6e7bb4bec5243210669bde7537eb77ad75

Download Submit
C:\Windows\System\BnFkxJY.exe

Filesize
1.4MB

MD5
bffca4fced8785b3676e59ed9845e477

SHA1
98a5a0ca17cd73347b2c8e39b47361c0b6865d40

SHA256
ce0374ac8a573c737cccd4d7cab458834c06c0126815574409eb6c07f9bb46ed

SHA512
6e871625958a06c85b47301dc8fcbb86c88d935d446ee9300f0a5c59cbd1cb2ed06534196de1f578d57b854d22e57d4be538d990e2fbeac263a017010b135955

Download Submit
C:\Windows\System\Cnhchlr.exe

Filesize
1.4MB

MD5
bf8c38fe5c8d1ef02f85479b2827f564

SHA1
54d45c0f640fb69ae6c64d30945ea3643749f974

SHA256
702225fd956372963acdc26687cba3cbf0b11e0c0b0cc9ca5019edb5a76a69f8

SHA512
95be1e9042a3af117734ed35ebdee134b4260e8b1ee6c132c5d1f31468cda033d5983e1c878aeb5620ef2ef1dd934e1d7ed2b68a6a561832d0143d849581166e

Download Submit
C:\Windows\System\DDZKuHC.exe

Filesize
1.4MB

MD5
79b4ddb9acb045368690b49e2fe47e88

SHA1
b115e27c82c13c22ddf4b018b40f5bd24788d542

SHA256
7b73d0f9daf033dc0e84e819122bcb29f03041cea4a6b25daeb712bf4b3af0f9

SHA512
1b55d297d1c1c429d5401c3540e1ac75551f21b5a9c50cd4bcbb680f8cfe6ed4469174ca970ed01ab593abd4dac83d3dd9ff6b8642fd71fe5f1ded6891c1c100

Download Submit
C:\Windows\System\DLiwHQS.exe

Filesize
1.4MB

MD5
88f20481e7283c526ddbc7a079a1885f

SHA1
9098e581bd10ef1240e435806603c71e92001700

SHA256
ad2552daac49caba314c9b12d0a0fef74821acd972a7443cb5e301e87dc3ee0c

SHA512
a9bedb3636b5d7763f2270573bbaf5b6fff1771829b3bc9325eafc4366d59a6a7403a0c59005e36eeb6a01ff4fae906f55fca203f0518161fb280fbb7e1a32f8

Download Submit
C:\Windows\System\EKhlQaF.exe

Filesize
1.4MB

MD5
deea202f96d53a7039143b5dcff493df

SHA1
5c8ba9e5fe007f6dc99aa3d7283eca4c62e4f646

SHA256
144d07943361d89ada94ea21da2afd6e5cd7821114b85358569cc3a5b24198b8

SHA512
3c239f7e9cae148e6393bf2d26cd2972d762d68e71298e066d39914764ec2a3fc70a3464be5be2298e34a51e08c033a2a11da9f2034f6fc35c703e56afb68c2b

Download Submit
C:\Windows\System\EuWfuPY.exe

Filesize
1.4MB

MD5
f1367f652ad7ae1ef302757a028b7c95

SHA1
7b31bf2e9c6e1aa22bfb833c1391c73d552e4abe

SHA256
38f50ad00a96994dcb447e0e98e78d84075b4101eef7c33c2b7db4534b40a0a5

SHA512
c85260d2f76ca016393b2771f6f53d5cb1840245621175fce13b3400cd3d5914b6612c7155771266c54aa587ebeb3921768eec66189d04800d435a297f2434c4

Download Submit
C:\Windows\System\FGodBij.exe

Filesize
1.4MB

MD5
02a51801d2064b45fcfa0a6481e009e1

SHA1
588916b955109c9a5fae34f837e0c2d548d23a74

SHA256
ac2a1f7062f0a2b8413005fb4ff6b495ebb4d4d8a497fc6b0c61d1c59d5f08c5

SHA512
6b5dd20bc776d8269e1f2c11d5fc9e29856f1dad5b6096ddf7c0a6c4edb3224cb5838d53817add5ba2af273b6b53cd62857a41242f5bcec703c8baa48ebda7c3

Download Submit
C:\Windows\System\FqCiTJw.exe

Filesize
1.4MB

MD5
2964e331465c00a5da57dffec3f6bbe4

SHA1
3ab4985ee74678473692b3813a905bd1655d6d20

SHA256
c45ed275639384e069f424001682fa078075ef1d6cfeccf5e14e3f6d9645c1fb

SHA512
d7f13a5333b2e8eda8ecb34fc6b45545dde75a2f7fd0bb0f5fa1a93d33dc4f8dce1a2d3d3b5cda8c17fbc2802b8bf81d268beccd7177409a268ca4c4076e01d1

Download Submit
C:\Windows\System\IPCkZkp.exe

Filesize
1.4MB

MD5
b7c0858c14d9e903b48ee7aa210957e7

SHA1
90b30e0aa9af2258ea899e40cc1e9dade48e00f2

SHA256
6c5f704a9ca35847ee75d2ea8b7663d931a7bbcbf838b100a79def15b2275da9

SHA512
817a277b62944ad776e89748a1c6c0ed585e4cad98c8810cc93325380ddc7dc41058df7e4b60891ada386ba836574b125c62bc0795aca63f12a74c235bee1398

Download Submit
C:\Windows\System\JpqVcBI.exe

Filesize
1.4MB

MD5
f7d092417f9486b6b4161dde1c78b34b

SHA1
ed0bf567eed6552f72fb74c13243b53a6e4f2a2c

SHA256
af9e0b2dc5138d3f93d46c788f9f2a11178db21eed98588b3dfe273c62408842

SHA512
1351412ccd5d7047bbb7efdd0fe8473aa1542b5ed3904e49d8ed8f15747e2c3dc9bb153c29331466dab969cf0fb22e152d9a00b4d5feeb79a42c933b535621ec

Download Submit
C:\Windows\System\OZjnRQk.exe

Filesize
1.4MB

MD5
391be5eac31324a47830a3cd0f72cb00

SHA1
e7a12c6bdb639c6ac41936547f4382b6d31bf04b

SHA256
b94b46232f80e3b1bf5b99ed3549bd433db8133bc49e49ca4f56cdd4ba0b6ca2

SHA512
cba0ed94f724b31cc658ed6e5364d49fc71763b15146f7720a3d80dccf765fe750ff8ec8f1ae524073afd521bcfb94b9213fbbdfc4e5650c8365f84000508058

Download Submit
C:\Windows\System\RETBjRA.exe

Filesize
1.4MB

MD5
6b252a69dd25df565fdf9ec8f62f0651

SHA1
6aa8330adf9fbe7b9a1f4120c506689805a87d17

SHA256
4f65a1f78a7274858feb809a4d07adb0f8725d264d26ba2c2ebda3749daccbcc

SHA512
423b91dc5d576ce303f3ad47afcba5fe4f98fc78e3c52a6c485e53ee13c5b1b9fcea26282b119d3abe83f86ceeaa35bc65e4be8f12c030fe1fd920fb13eb5d08

Download Submit
C:\Windows\System\RcsfDWN.exe

Filesize
1.4MB

MD5
60f88c5e3d21c269ebe305f822fd9b27

SHA1
21bc2318bb5cb460be82a644f939ce5c86b7c31b

SHA256
d2339ca321e664d2967974b1f45139ae618fd4cf1f5c477382127ff279d8f935

SHA512
932453f924f53238f9d9d0cd1aa28fd0ed6b0f9a0ddaed75856004534ed44009d5e5172011683ecab693ce0b292761f3426d4f30e362844bc95147b674222812

Download Submit
C:\Windows\System\SCQXeHv.exe

Filesize
1.4MB

MD5
74f1cdc98951be1cc766ac9534b0ea13

SHA1
0b434a014b2200860f46e1b74f79983c17808363

SHA256
4760c65929b25b28723eaefe1926ed00dc3d975c1ed8c7e750e0a177c4417036

SHA512
ce95455fb63305e3a4574d8388264d4f1cb4e6877479a478da7696160f6ee78a452a4095f561e26358865051aadfdc3e2e2e657d2128da7783629e86a0b830f4

Download Submit
C:\Windows\System\YMwnMbV.exe

Filesize
1.4MB

MD5
d5f236ac634262d9bb9d5f5ca2eec241

SHA1
c26753fd9d4dbeb9173ffdb494d1e68a0a495442

SHA256
d5dcc72effc7da1be4cead73522669ef5741c0497c48715ebb395076545edee4

SHA512
50cd086410d9aeda0be2fc3fcc95bc81165f7c82819884bcc26ff3721ffad82cae06180f702371648f590e8c4ac299450814b684ae99669f495112b2856916ae

Download Submit
C:\Windows\System\ZVVoBuQ.exe

Filesize
1.4MB

MD5
dae9758b4146e6d4280b9030bec47dc1

SHA1
4ed4360b29d4bfa0af0ecb8edbd002a27b941515

SHA256
023c05c9a5b2b315d83ea67dc989340669974a040cd4f330c958f84f8880e9cd

SHA512
0338162a61369a49bf5d3690bf1f4a01874acc871ffec6c323621d1e3e6c305d8d478997d17e231837e1861a19f75a852941a201f64883660e971296c688bb97

Download Submit
C:\Windows\System\cSGefOo.exe

Filesize
1.4MB

MD5
eb007e0f639b05ade39c71e97001bfba

SHA1
7c2cce7651975e517b6188345261671c9fba4ef2

SHA256
5996950b8bb3b2f7cea19fad4fd4367ef1675c3f865c5f6380c8245393e6b22b

SHA512
4fb7c69016c15a624004b9a1ac6dbf7409e0c4b1d94fb382b9cdc31c88c659b0cdc876954abec303ed1c92844cbf9e6c81487c92d3ca00099b6b06c9df6ab044

Download Submit
C:\Windows\System\cyOFdqw.exe

Filesize
1.4MB

MD5
48583ba6a91f79c780345d8aa5d82d9d

SHA1
2b625cff59995946dde03db45b8871c88d546e80

SHA256
ae5a52168562719d54ec153590f88c75dc40099ee3b5592406f46ab181640aa5

SHA512
2dbb2945c5f07c02ed385a83548f3d78d6050542d060f7f9deebadf027d6f959cd94be049f7fbfd4cc52ee4d2313370128c2e86562211cfd313b7a73fdb4171c

Download Submit
C:\Windows\System\dIJYUxd.exe

Filesize
1.4MB

MD5
e9604db384e49b0f7bbbd184f6791be8

SHA1
9e8d8041738f9fc21f3408741f26810200e41e9d

SHA256
2d3523994901f0c49c843988a5bd34ff26308e5f7599630b792d60d73b899619

SHA512
979aced03a1e2e50083f18c64ebe54e78e3fb97f38d0b0e6df387217a1258a967225264c8221bc2c842b5abde23c36f8918b01411103a4a4172ea1424d4c07b9

Download Submit
C:\Windows\System\dbFkVlW.exe

Filesize
1.4MB

MD5
323ddfc85932800c8d2e05130f51a61d

SHA1
da7339dcb3defcc778b4f589c8b92e2c244338eb

SHA256
6f74d6c66d2a4abb06df48f21362a56d6a2da06cd2bf298052e12b8e85248b16

SHA512
0c51500a3deb86ba10a3669cf00c9f91cb89b505872afb189f610983dc9f19f51462d95e8cbd21468d7a287c2ec332a5f2709f99f50261f2e672c7cb3d1bf3a3

Download Submit
C:\Windows\System\dfAZoWP.exe

Filesize
1.4MB

MD5
1f82978aaf72cd0774e1950685ef66ce

SHA1
792af178f84dd7df57146af9cf74869f9b16e8a3

SHA256
f14a2d890901111dc875a66cf7c0e96552f5c12832f47926da88caae70173830

SHA512
0e3f493c31c0fbbcb23b0c0425fb11fbd0144199e9b6bded5a861be040e92b13d7b34ba6b22d9f236633b4350d2572ac05ee17cb3251fa3ed5f1fee72e1f1215

Download Submit
C:\Windows\System\eAHVxhy.exe

Filesize
1.4MB

MD5
c028005545f808fe997937886811f9d0

SHA1
9f1322628f18def690dac916c3d7826eccdb419a

SHA256
9c0d7ac9993c7575293be79f74c60632ae6b0846ea5365b81d37b71889fde11a

SHA512
d954d9bed95ea593c34a4f963d37af928f179622eb4732a21722228da5c56cb78413b66810618e2bba687207e7ec7b31d3982922652e5e7df2fbfeecb5c61ebe

Download Submit
C:\Windows\System\ixBCJIp.exe

Filesize
1.4MB

MD5
ddccab1af2fa66466ef1d59928c72039

SHA1
883eaa8933b57196feeaed061480b3793e3286a9

SHA256
bc22c00bdbe2d841b44ef244aac2c73f4c2eb390d7bc0b552e7d727782a3511f

SHA512
db4ea8cd3d4f4e4fca11c1e6f4b7b042f07e3084821f41b33d687501fad71391993034dcd27808e8f4b0cdc361e30d2dde3c7cc1e8d3343553c2cac8530e6518

Download Submit
C:\Windows\System\jfisrRb.exe

Filesize
1.4MB

MD5
ac37976a356ca224a5972387d366e832

SHA1
70fd67cfcb7b5f8c14d4737aaa761849d17b1a49

SHA256
1108204f72d184bdd1eb4885a2e4fd65dc5fb114a0f0e0a8b20026f11ad2383e

SHA512
51136a53327cd582a1f5e6c285a128e39f7b1e9b5d71b2aec125f017be543d5dc8fc63cf3d863efb042659224266ba4383b061c248b28a5d4d99b92678cb644e

Download Submit
C:\Windows\System\kQUUMJm.exe

Filesize
1.4MB

MD5
90de7691d56f821e9054c7d619a0f15b

SHA1
162ebde9ba3f155d0915778e89ce4d1e6039ee0f

SHA256
b900fc6d23e8b4ee0655d3105cf1fb14725b444ec8f2be8935ce67bad2260bb4

SHA512
4b47824d36fc7ff88dbe6674b66d51a75c252ea8c934887573e177092617aa9f0ba678e9c20b80cc9ee7b7b038c1f539196ee66b187ae5a8d5db26a55a009a1a

Download Submit
C:\Windows\System\lIdkpFJ.exe

Filesize
1.4MB

MD5
d6fc6df982cc4d01f27a324406c118e2

SHA1
8a1c2aceaa2de172c5354d156b8b9b47ed4760da

SHA256
4560ac6bc8e674e4692b6b83d85e0a8688c14ad60e973ea2fd3812731606c355

SHA512
4cd12999190b7f6bab34cef5d52bdfe6f342e0fdadd32b182ede1e60a00898e8d1ec429ff06e257597c0148a2125c9ec16e4dd9bbec28bd867888d6aa6762aa5

Download Submit
C:\Windows\System\mfWDCOT.exe

Filesize
1.4MB

MD5
d15d449dfb7174ca358385ebadce936e

SHA1
9a9d643a50cb15fa8bcb6c1cf04909f3833f6acc

SHA256
124d31db6e1887aa056a168c15e8257cdeff910759eb1095d8c8f580a0ea88ad

SHA512
8bcb4465bd67ca518e08f8c449fc8a5f1df036ab730cc33a6e20f6cb60073d9fa50f450465fe3820595817a4b6014d16110e67c6a504bafa6dcddf0e5e4e9171

Download Submit
C:\Windows\System\mvPfAOq.exe

Filesize
1.4MB

MD5
6c5e0423a34a4af4b6e52fe69b73d854

SHA1
7c5de4745d699a4c31a8f2f02ef2f2f02a9777f5

SHA256
8e76c5ae06c7cc0958797e69fd1bf7c201e4b46c7062de86d0462b1ffbb7823b

SHA512
fdb5ec054d8ed0efc700b4c20b2dc64c6ebc5f113ce236854b2a3854b523286a30ba424bc4708cce1f7d64776891cf224cad6f16275b6927619f1c053041f257

Download Submit
C:\Windows\System\nFccuaY.exe

Filesize
1.4MB

MD5
2f583620fbc8e43c7331b9480ad36b36

SHA1
d3006913d6abe8e64710bfb7b47ef4a6c595a775

SHA256
282ce22dfc4664514757282b28e4b921eda6b6820357af29fbfa6a4bf1e7f657

SHA512
23f631790209d8750055dc0e5bc1f720e07f939f7cab5f947a0b5f2a20c28481eb5464881bafd9fddc9c0c1cb457f7a1b66c706a126d9674471f7c6b9fcb8a1f

Download Submit
C:\Windows\System\qOtRTgy.exe

Filesize
1.4MB

MD5
9b141db9a3d182d48a774c5b8d15cf44

SHA1
3854f085d91756b77df4f2d2653cfd41f5203b5e

SHA256
36f75bca3906a4c140086b5a81a152747a8616c2fe3319fbc66f3d7447bdec2f

SHA512
6f2fceed59aa9676f7d1941cb644c37e378887439227c21e8d1a168b41d627436c0d4fbf6d30e6fa94f8b87f9de0de265b274f8150467cca7518e87fd373f157

Download Submit
C:\Windows\System\qSHGhay.exe

Filesize
1.4MB

MD5
1046cca4376f8baf3941d62184ae48b6

SHA1
0a7800cb6c3b3990f8b5fad8dcffd6b4a20402cd

SHA256
f190c6dd72c0285018322621d2f5164d219ec1ecb895cd83a9c943e488841d06

SHA512
98f4c477bbd805c6009f91ed5dbca08bc792386b7c6de8073a71110bdca12e2dc398c80ce8c408fa632b2de279f5de4acac309b6e237ffaf85a52386ae2e21dc

Download Submit
C:\Windows\System\qptYNoM.exe

Filesize
1.4MB

MD5
269deb40c44fc5a945783274c38dc4f4

SHA1
f73a249a2fe7fe8c4edd829e767440fa8957b0c1

SHA256
058fc8a51bd63fc33970227242fb14ccb101664ef0c4ff0b1087a45e84028ac9

SHA512
57e018ef6f50b4ad0cc6327d1b8fcbd91618d24429f8d392a33375e7abbcec74ebab64281d1e1223c296fa7cea04007827c51cb2730a4190355e6fc74b31735c

Download Submit
C:\Windows\System\sPLHhrU.exe

Filesize
1.4MB

MD5
ec3e6cd1206d7ecad04de7c641c1b570

SHA1
a205cd80970c451a817317e6a1aeb5e5ec2df7f2

SHA256
50f9aa38fc8bba6a0bf1a220c94a9907dd2c035a0ebc80ac453cb414f6763b97

SHA512
9152b449d22bcacc54b01c013009b57aa684ec85954e54cb87376db26fb4adcd530948309cc8924559e86babfab00242ac42682ecdb465d2ccf15c7419df9fcf

Download Submit
C:\Windows\System\vQthfCv.exe

Filesize
1.4MB

MD5
e900f717af7b8074934b300454dd92cf

SHA1
5afbabd37c2c5a8da659101982ba62f0b52f38e1

SHA256
b5aa7e6105e4760b921219804c53bb4af53d56ead39e0181ae0f5ea69bcd4355

SHA512
d579a0cb30f3f8a439cf9994d9542ed0596ddd3cbf42a95aa564b8d20900c78221038fa31e5acac353e1e6491b5212955f6873dc0f5b5c7b894534d775dd41c4

Download Submit
C:\Windows\System\wamwHjr.exe

Filesize
1.4MB

MD5
e125874397031a2a09a8c3f0ca832ec9

SHA1
933feb8aef807e854bcf174905aad43ca66f6858

SHA256
39b8d665b21fd38ebe95086123bc9bcbcf8a7aeaba7c598816915cd86791da0e

SHA512
010868f3e1c2a22c2b152bfc096ba432811f9d2d5770524e58f75aae2b395bf88b65466477f56824d432b172faf99f3a25a9628ba13132672671d8c8b4f23b77

Download Submit
C:\Windows\System\zUWKIKA.exe

Filesize
1.4MB

MD5
07a1d8c5fc1ebbb14cc77116491d15f6

SHA1
f048cf897cf76e8322022bc23e86d5a7ba52fb27

SHA256
7589c3fa8c16cb3c1931ac0e423de39b2029db4aade7adc59cdc46807dcaa618

SHA512
8f9282ef031950eb48911ebb265a6f0bf3a635ec7808e8cfd7611a9f3f86ec954943179c5167af3159050b399b33239d613b9df94f391cb609e086ff7621729b

Download Submit
C:\Windows\System\zguRWsN.exe

Filesize
1.4MB

MD5
aec641281d254b808c8fd37a0fdf75b5

SHA1
2e779e2216dcbe859afa2d2808755fcfda938cbe

SHA256
8ad512ac64e635dbcf7b8fe912f780b4a9393dd5e68d25cb3b1b60c6b61f7cd4

SHA512
58d9129de1292ad2960459faba5fc73d89b5c19d6f1d54b5039f7b094631b16e335ce2b315b1b510768acfd404db5953c92133116441fb637c58078258353783

Download Submit
memory/5056-0-0x0000020EDB990000-0x0000020EDB9A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads