xmrig | dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21/12/2024, 05:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
Size

1.6MB
MD5

22e4709c21b74a7d110c0ba7ba01d311
SHA1

782958def577709fc37af67275618b092d82ff8a
SHA256

dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2
SHA512

a40eeeb872e9470d248f3d832296f4a3c4efd450a44f9dfac98f841f056604da9cc2b06c934475e985a59b0fe9d6f967dc101cec6940aa93e70124221fc249f1
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxjaXdbxRzyCmrBl:GemTLkNdfE0pZyD

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b6c-4.dat	xmrig
behavioral2/files/0x0007000000023c66-8.dat	xmrig
behavioral2/files/0x0007000000023c65-9.dat	xmrig
behavioral2/files/0x0007000000023c68-24.dat	xmrig
behavioral2/files/0x0007000000023c6d-53.dat	xmrig
behavioral2/files/0x0007000000023c76-92.dat	xmrig
behavioral2/files/0x0007000000023c7b-117.dat	xmrig
behavioral2/files/0x0007000000023c84-162.dat	xmrig
behavioral2/files/0x0007000000023c82-160.dat	xmrig
behavioral2/files/0x0007000000023c83-157.dat	xmrig
behavioral2/files/0x0007000000023c81-155.dat	xmrig
behavioral2/files/0x0007000000023c80-150.dat	xmrig
behavioral2/files/0x0007000000023c7f-145.dat	xmrig
behavioral2/files/0x0007000000023c7e-140.dat	xmrig
behavioral2/files/0x0007000000023c7d-135.dat	xmrig
behavioral2/files/0x0007000000023c7c-130.dat	xmrig
behavioral2/files/0x0007000000023c7a-120.dat	xmrig
behavioral2/files/0x0007000000023c79-115.dat	xmrig
behavioral2/files/0x0007000000023c78-110.dat	xmrig
behavioral2/files/0x0007000000023c77-105.dat	xmrig
behavioral2/files/0x0007000000023c75-95.dat	xmrig
behavioral2/files/0x0007000000023c74-90.dat	xmrig
behavioral2/files/0x0007000000023c73-85.dat	xmrig
behavioral2/files/0x0007000000023c72-77.dat	xmrig
behavioral2/files/0x0007000000023c71-73.dat	xmrig
behavioral2/files/0x0007000000023c70-67.dat	xmrig
behavioral2/files/0x0007000000023c6f-63.dat	xmrig
behavioral2/files/0x0007000000023c6e-57.dat	xmrig
behavioral2/files/0x0007000000023c6c-47.dat	xmrig
behavioral2/files/0x0007000000023c6b-43.dat	xmrig
behavioral2/files/0x0007000000023c6a-37.dat	xmrig
behavioral2/files/0x0007000000023c69-33.dat	xmrig
behavioral2/files/0x0007000000023c67-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2132	xeABHUA.exe
3652	fnlTHXx.exe
4584	mmGbBdu.exe
4120	SjKOCHK.exe
468	jUQqEIM.exe
4884	dOPmEaR.exe
4292	kgGcZhI.exe
224	czwqTMs.exe
844	ToKfmeN.exe
968	ZEYsXXE.exe
3960	IreVmtT.exe
3964	einZwXf.exe
3528	dnGSQYv.exe
4984	OquXwUd.exe
2376	VIaWIwn.exe
1404	waRzFni.exe
3952	vPnxxaP.exe
3032	koOANjI.exe
4548	vsNSicq.exe
4328	LWIHxwl.exe
2400	EEZbdxV.exe
2872	vUpHpII.exe
3600	tBkBtsr.exe
2456	wozSCTe.exe
4324	rLoGNmJ.exe
5084	mrjIKyU.exe
1276	rwLQoXb.exe
4152	pmxnmDz.exe
4092	awKAcAh.exe
3468	bimKrDg.exe
3504	ZGjAzUg.exe
2856	NbREMAi.exe
4040	iGGycYt.exe
4856	JRrxATY.exe
1168	KcjqbPb.exe
4420	cpcvMLy.exe
1688	uDoOMVW.exe
3108	pQOKeOp.exe
4304	fqUUnhM.exe
4296	aLxluPZ.exe
1676	aRFyrDp.exe
4712	yIOyTLX.exe
1952	idbctxA.exe
3116	wjDJfbu.exe
2692	hhypFmK.exe
3876	uspuQAW.exe
2616	rMwzvXW.exe
3928	QLzsxmf.exe
4148	QLhvMbE.exe
4076	ETSXaKk.exe
2636	PgIyxyK.exe
1240	VkczTZS.exe
3980	yjvjDEp.exe
4280	gSRtvYo.exe
5008	mThbcdv.exe
4112	ohCKiwL.exe
2172	OSgOYXr.exe
2764	rKPuTLB.exe
4920	oulYTYG.exe
2976	ExewFHz.exe
1156	pqXJGlN.exe
3424	SgbaYAE.exe
2816	zyxSlMP.exe
3100	VJWSDNy.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oKaCFEC.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\tLcOqrF.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\mGsyffo.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\PFjNTuT.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\WljkPKK.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\WRBkzgv.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\zLCXtCS.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\RFqUszW.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\ghAbZzH.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\rMwzvXW.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\iCLVBEM.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\AaZyOsY.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\RzQIkcU.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\XOBSGEN.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\yIOyTLX.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\cCiCNeg.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\AxZOcdt.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\RpBqSju.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\CbtPUvD.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\LOVMRiT.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\yXbKMSp.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\eSJdhqP.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\BvnZDrL.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\BqMctql.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\NxTvfTo.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\efYdklg.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\BPTHyHV.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\IiphgWm.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\eynZEQc.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\HuabrhK.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\UnsFNev.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\cQLcOrC.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\bfVFGfC.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\MhohWMO.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\xaLwoiR.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\dhjhYkM.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\slAGbKP.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\YjSgvPJ.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\DyasADh.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\dnlWLwb.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\rhdKXLp.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\pqXJGlN.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\FtwGkir.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\tQWbmMd.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\PExGMRO.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\LNjGwEi.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\QOopofc.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\cXYYbjk.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\IpJVPRv.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\nYNkQDX.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\gedKsHn.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\nvevdXg.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\eDsgVVP.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\lPqNyEC.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\JgWgJQi.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\flvcSDY.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\sKopoHu.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\Mekqbzl.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\fURhnNo.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\LDxfLCN.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\LJSDDnE.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\qhupnNF.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\JiWjzyJ.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
File created	C:\Windows\System\AxgPWmB.exe	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17384	dwm.exe
Token: SeChangeNotifyPrivilege	17384	dwm.exe
Token: 33	17384	dwm.exe
Token: SeIncBasePriorityPrivilege	17384	dwm.exe
Token: SeShutdownPrivilege	17384	dwm.exe
Token: SeCreatePagefilePrivilege	17384	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2076 wrote to memory of 2132	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	84
PID 2076 wrote to memory of 2132	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	84
PID 2076 wrote to memory of 3652	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	85
PID 2076 wrote to memory of 3652	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	85
PID 2076 wrote to memory of 4584	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	86
PID 2076 wrote to memory of 4584	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	86
PID 2076 wrote to memory of 4120	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	87
PID 2076 wrote to memory of 4120	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	87
PID 2076 wrote to memory of 468	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	88
PID 2076 wrote to memory of 468	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	88
PID 2076 wrote to memory of 4884	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	89
PID 2076 wrote to memory of 4884	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	89
PID 2076 wrote to memory of 4292	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	90
PID 2076 wrote to memory of 4292	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	90
PID 2076 wrote to memory of 224	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	91
PID 2076 wrote to memory of 224	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	91
PID 2076 wrote to memory of 844	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	92
PID 2076 wrote to memory of 844	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	92
PID 2076 wrote to memory of 968	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	93
PID 2076 wrote to memory of 968	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	93
PID 2076 wrote to memory of 3960	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	94
PID 2076 wrote to memory of 3960	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	94
PID 2076 wrote to memory of 3964	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	95
PID 2076 wrote to memory of 3964	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	95
PID 2076 wrote to memory of 3528	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	96
PID 2076 wrote to memory of 3528	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	96
PID 2076 wrote to memory of 4984	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	97
PID 2076 wrote to memory of 4984	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	97
PID 2076 wrote to memory of 2376	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	98
PID 2076 wrote to memory of 2376	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	98
PID 2076 wrote to memory of 1404	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	99
PID 2076 wrote to memory of 1404	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	99
PID 2076 wrote to memory of 3952	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	100
PID 2076 wrote to memory of 3952	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	100
PID 2076 wrote to memory of 3032	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	101
PID 2076 wrote to memory of 3032	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	101
PID 2076 wrote to memory of 4548	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	102
PID 2076 wrote to memory of 4548	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	102
PID 2076 wrote to memory of 4328	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	103
PID 2076 wrote to memory of 4328	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	103
PID 2076 wrote to memory of 2400	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	104
PID 2076 wrote to memory of 2400	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	104
PID 2076 wrote to memory of 2872	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	105
PID 2076 wrote to memory of 2872	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	105
PID 2076 wrote to memory of 3600	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	106
PID 2076 wrote to memory of 3600	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	106
PID 2076 wrote to memory of 2456	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	107
PID 2076 wrote to memory of 2456	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	107
PID 2076 wrote to memory of 4324	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	108
PID 2076 wrote to memory of 4324	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	108
PID 2076 wrote to memory of 5084	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	109
PID 2076 wrote to memory of 5084	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	109
PID 2076 wrote to memory of 1276	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	110
PID 2076 wrote to memory of 1276	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	110
PID 2076 wrote to memory of 4152	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	111
PID 2076 wrote to memory of 4152	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	111
PID 2076 wrote to memory of 4092	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	112
PID 2076 wrote to memory of 4092	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	112
PID 2076 wrote to memory of 3468	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	113
PID 2076 wrote to memory of 3468	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	113
PID 2076 wrote to memory of 3504	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	114
PID 2076 wrote to memory of 3504	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	114
PID 2076 wrote to memory of 2856	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	115
PID 2076 wrote to memory of 2856	2076	dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe	115

C:\Users\Admin\AppData\Local\Temp\dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe
"C:\Users\Admin\AppData\Local\Temp\dc55c82c6cfe61d5d2027029b95e0a3c451b65753f9d9af27ae74a665f7fc8e2.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2076
- C:\Windows\System\xeABHUA.exe
  C:\Windows\System\xeABHUA.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\fnlTHXx.exe
  C:\Windows\System\fnlTHXx.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\mmGbBdu.exe
  C:\Windows\System\mmGbBdu.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\SjKOCHK.exe
  C:\Windows\System\SjKOCHK.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\jUQqEIM.exe
  C:\Windows\System\jUQqEIM.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\dOPmEaR.exe
  C:\Windows\System\dOPmEaR.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\kgGcZhI.exe
  C:\Windows\System\kgGcZhI.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\czwqTMs.exe
  C:\Windows\System\czwqTMs.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\ToKfmeN.exe
  C:\Windows\System\ToKfmeN.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\ZEYsXXE.exe
  C:\Windows\System\ZEYsXXE.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\IreVmtT.exe
  C:\Windows\System\IreVmtT.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\einZwXf.exe
  C:\Windows\System\einZwXf.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\dnGSQYv.exe
  C:\Windows\System\dnGSQYv.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\OquXwUd.exe
  C:\Windows\System\OquXwUd.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\VIaWIwn.exe
  C:\Windows\System\VIaWIwn.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\waRzFni.exe
  C:\Windows\System\waRzFni.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\vPnxxaP.exe
  C:\Windows\System\vPnxxaP.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\koOANjI.exe
  C:\Windows\System\koOANjI.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\vsNSicq.exe
  C:\Windows\System\vsNSicq.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\LWIHxwl.exe
  C:\Windows\System\LWIHxwl.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\EEZbdxV.exe
  C:\Windows\System\EEZbdxV.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\vUpHpII.exe
  C:\Windows\System\vUpHpII.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\tBkBtsr.exe
  C:\Windows\System\tBkBtsr.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\wozSCTe.exe
  C:\Windows\System\wozSCTe.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\rLoGNmJ.exe
  C:\Windows\System\rLoGNmJ.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\mrjIKyU.exe
  C:\Windows\System\mrjIKyU.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\rwLQoXb.exe
  C:\Windows\System\rwLQoXb.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\pmxnmDz.exe
  C:\Windows\System\pmxnmDz.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\awKAcAh.exe
  C:\Windows\System\awKAcAh.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\bimKrDg.exe
  C:\Windows\System\bimKrDg.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\ZGjAzUg.exe
  C:\Windows\System\ZGjAzUg.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\NbREMAi.exe
  C:\Windows\System\NbREMAi.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\iGGycYt.exe
  C:\Windows\System\iGGycYt.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\JRrxATY.exe
  C:\Windows\System\JRrxATY.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\KcjqbPb.exe
  C:\Windows\System\KcjqbPb.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\cpcvMLy.exe
  C:\Windows\System\cpcvMLy.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\uDoOMVW.exe
  C:\Windows\System\uDoOMVW.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\pQOKeOp.exe
  C:\Windows\System\pQOKeOp.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\fqUUnhM.exe
  C:\Windows\System\fqUUnhM.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\aLxluPZ.exe
  C:\Windows\System\aLxluPZ.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\aRFyrDp.exe
  C:\Windows\System\aRFyrDp.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\yIOyTLX.exe
  C:\Windows\System\yIOyTLX.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\idbctxA.exe
  C:\Windows\System\idbctxA.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\wjDJfbu.exe
  C:\Windows\System\wjDJfbu.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\hhypFmK.exe
  C:\Windows\System\hhypFmK.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\uspuQAW.exe
  C:\Windows\System\uspuQAW.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\rMwzvXW.exe
  C:\Windows\System\rMwzvXW.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\QLzsxmf.exe
  C:\Windows\System\QLzsxmf.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\QLhvMbE.exe
  C:\Windows\System\QLhvMbE.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\ETSXaKk.exe
  C:\Windows\System\ETSXaKk.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\PgIyxyK.exe
  C:\Windows\System\PgIyxyK.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\VkczTZS.exe
  C:\Windows\System\VkczTZS.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\yjvjDEp.exe
  C:\Windows\System\yjvjDEp.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\gSRtvYo.exe
  C:\Windows\System\gSRtvYo.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\mThbcdv.exe
  C:\Windows\System\mThbcdv.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\ohCKiwL.exe
  C:\Windows\System\ohCKiwL.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\OSgOYXr.exe
  C:\Windows\System\OSgOYXr.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\rKPuTLB.exe
  C:\Windows\System\rKPuTLB.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\oulYTYG.exe
  C:\Windows\System\oulYTYG.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\ExewFHz.exe
  C:\Windows\System\ExewFHz.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\pqXJGlN.exe
  C:\Windows\System\pqXJGlN.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\SgbaYAE.exe
  C:\Windows\System\SgbaYAE.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\zyxSlMP.exe
  C:\Windows\System\zyxSlMP.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\VJWSDNy.exe
  C:\Windows\System\VJWSDNy.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\QXpcCAg.exe
  C:\Windows\System\QXpcCAg.exe
  2⤵
  PID:2396
- C:\Windows\System\ECtCTiO.exe
  C:\Windows\System\ECtCTiO.exe
  2⤵
  PID:2284
- C:\Windows\System\dtrHbrM.exe
  C:\Windows\System\dtrHbrM.exe
  2⤵
  PID:1536
- C:\Windows\System\CHtYsyo.exe
  C:\Windows\System\CHtYsyo.exe
  2⤵
  PID:4944
- C:\Windows\System\BMzcKbL.exe
  C:\Windows\System\BMzcKbL.exe
  2⤵
  PID:4448
- C:\Windows\System\jOYOXwT.exe
  C:\Windows\System\jOYOXwT.exe
  2⤵
  PID:4064
- C:\Windows\System\NfHYNWv.exe
  C:\Windows\System\NfHYNWv.exe
  2⤵
  PID:4668
- C:\Windows\System\gUslqfm.exe
  C:\Windows\System\gUslqfm.exe
  2⤵
  PID:5092
- C:\Windows\System\vfTwZJp.exe
  C:\Windows\System\vfTwZJp.exe
  2⤵
  PID:648
- C:\Windows\System\GHEBeWa.exe
  C:\Windows\System\GHEBeWa.exe
  2⤵
  PID:1372
- C:\Windows\System\RBWekvk.exe
  C:\Windows\System\RBWekvk.exe
  2⤵
  PID:860
- C:\Windows\System\WfMmXVf.exe
  C:\Windows\System\WfMmXVf.exe
  2⤵
  PID:5060
- C:\Windows\System\LOVMRiT.exe
  C:\Windows\System\LOVMRiT.exe
  2⤵
  PID:3452
- C:\Windows\System\lEyGXwe.exe
  C:\Windows\System\lEyGXwe.exe
  2⤵
  PID:3264
- C:\Windows\System\JPSfmvJ.exe
  C:\Windows\System\JPSfmvJ.exe
  2⤵
  PID:1044
- C:\Windows\System\iVFylos.exe
  C:\Windows\System\iVFylos.exe
  2⤵
  PID:4364
- C:\Windows\System\QazxvKj.exe
  C:\Windows\System\QazxvKj.exe
  2⤵
  PID:4388
- C:\Windows\System\QrucYoS.exe
  C:\Windows\System\QrucYoS.exe
  2⤵
  PID:3476
- C:\Windows\System\uJdMdCD.exe
  C:\Windows\System\uJdMdCD.exe
  2⤵
  PID:2296
- C:\Windows\System\jxYaQIx.exe
  C:\Windows\System\jxYaQIx.exe
  2⤵
  PID:1792
- C:\Windows\System\LDWfhpH.exe
  C:\Windows\System\LDWfhpH.exe
  2⤵
  PID:2924
- C:\Windows\System\EKmVwGh.exe
  C:\Windows\System\EKmVwGh.exe
  2⤵
  PID:2920
- C:\Windows\System\kvafdGf.exe
  C:\Windows\System\kvafdGf.exe
  2⤵
  PID:5140
- C:\Windows\System\iCLVBEM.exe
  C:\Windows\System\iCLVBEM.exe
  2⤵
  PID:5168
- C:\Windows\System\GFWFUme.exe
  C:\Windows\System\GFWFUme.exe
  2⤵
  PID:5196
- C:\Windows\System\MPtTsdQ.exe
  C:\Windows\System\MPtTsdQ.exe
  2⤵
  PID:5232
- C:\Windows\System\gsTrKoF.exe
  C:\Windows\System\gsTrKoF.exe
  2⤵
  PID:5252
- C:\Windows\System\cCiCNeg.exe
  C:\Windows\System\cCiCNeg.exe
  2⤵
  PID:5280
- C:\Windows\System\vuNycVy.exe
  C:\Windows\System\vuNycVy.exe
  2⤵
  PID:5312
- C:\Windows\System\ZGKPJIy.exe
  C:\Windows\System\ZGKPJIy.exe
  2⤵
  PID:5336
- C:\Windows\System\PfGOgjO.exe
  C:\Windows\System\PfGOgjO.exe
  2⤵
  PID:5368
- C:\Windows\System\OlkKzXE.exe
  C:\Windows\System\OlkKzXE.exe
  2⤵
  PID:5392
- C:\Windows\System\zAHCGOy.exe
  C:\Windows\System\zAHCGOy.exe
  2⤵
  PID:5420
- C:\Windows\System\SytecZk.exe
  C:\Windows\System\SytecZk.exe
  2⤵
  PID:5448
- C:\Windows\System\tWiwFEY.exe
  C:\Windows\System\tWiwFEY.exe
  2⤵
  PID:5480
- C:\Windows\System\ixcrNIZ.exe
  C:\Windows\System\ixcrNIZ.exe
  2⤵
  PID:5504
- C:\Windows\System\JXHYwlm.exe
  C:\Windows\System\JXHYwlm.exe
  2⤵
  PID:5536
- C:\Windows\System\ypMgBZg.exe
  C:\Windows\System\ypMgBZg.exe
  2⤵
  PID:5568
- C:\Windows\System\kswDsCj.exe
  C:\Windows\System\kswDsCj.exe
  2⤵
  PID:5592
- C:\Windows\System\NPbnGhl.exe
  C:\Windows\System\NPbnGhl.exe
  2⤵
  PID:5616
- C:\Windows\System\njVfbPJ.exe
  C:\Windows\System\njVfbPJ.exe
  2⤵
  PID:5644
- C:\Windows\System\NPLUsQq.exe
  C:\Windows\System\NPLUsQq.exe
  2⤵
  PID:5672
- C:\Windows\System\wIzuZte.exe
  C:\Windows\System\wIzuZte.exe
  2⤵
  PID:5704
- C:\Windows\System\QvGCAdO.exe
  C:\Windows\System\QvGCAdO.exe
  2⤵
  PID:5728
- C:\Windows\System\WOTGuLQ.exe
  C:\Windows\System\WOTGuLQ.exe
  2⤵
  PID:5760
- C:\Windows\System\mRoUcsz.exe
  C:\Windows\System\mRoUcsz.exe
  2⤵
  PID:5784
- C:\Windows\System\mdJBVgp.exe
  C:\Windows\System\mdJBVgp.exe
  2⤵
  PID:5808
- C:\Windows\System\cbnIBgu.exe
  C:\Windows\System\cbnIBgu.exe
  2⤵
  PID:5864
- C:\Windows\System\TOyFxZS.exe
  C:\Windows\System\TOyFxZS.exe
  2⤵
  PID:5880
- C:\Windows\System\QsApOKV.exe
  C:\Windows\System\QsApOKV.exe
  2⤵
  PID:5896
- C:\Windows\System\SPGTxDJ.exe
  C:\Windows\System\SPGTxDJ.exe
  2⤵
  PID:5924
- C:\Windows\System\gkZzEkU.exe
  C:\Windows\System\gkZzEkU.exe
  2⤵
  PID:5948
- C:\Windows\System\mmZgaRA.exe
  C:\Windows\System\mmZgaRA.exe
  2⤵
  PID:5976
- C:\Windows\System\vxjRYAn.exe
  C:\Windows\System\vxjRYAn.exe
  2⤵
  PID:6004
- C:\Windows\System\eAuRhXH.exe
  C:\Windows\System\eAuRhXH.exe
  2⤵
  PID:6032
- C:\Windows\System\hxPQpEt.exe
  C:\Windows\System\hxPQpEt.exe
  2⤵
  PID:6060
- C:\Windows\System\OvUZoXc.exe
  C:\Windows\System\OvUZoXc.exe
  2⤵
  PID:6088
- C:\Windows\System\tixBcrS.exe
  C:\Windows\System\tixBcrS.exe
  2⤵
  PID:6116
- C:\Windows\System\GdWjwvw.exe
  C:\Windows\System\GdWjwvw.exe
  2⤵
  PID:2768
- C:\Windows\System\OoOHdNo.exe
  C:\Windows\System\OoOHdNo.exe
  2⤵
  PID:3852
- C:\Windows\System\RjYRioc.exe
  C:\Windows\System\RjYRioc.exe
  2⤵
  PID:876
- C:\Windows\System\gzDXbay.exe
  C:\Windows\System\gzDXbay.exe
  2⤵
  PID:3008
- C:\Windows\System\McySYdj.exe
  C:\Windows\System\McySYdj.exe
  2⤵
  PID:1380
- C:\Windows\System\PrdUNFd.exe
  C:\Windows\System\PrdUNFd.exe
  2⤵
  PID:1600
- C:\Windows\System\XKTaEjc.exe
  C:\Windows\System\XKTaEjc.exe
  2⤵
  PID:2860
- C:\Windows\System\YNwKACi.exe
  C:\Windows\System\YNwKACi.exe
  2⤵
  PID:2744
- C:\Windows\System\zJEVGWH.exe
  C:\Windows\System\zJEVGWH.exe
  2⤵
  PID:5136
- C:\Windows\System\PExGMRO.exe
  C:\Windows\System\PExGMRO.exe
  2⤵
  PID:5208
- C:\Windows\System\BMYikIP.exe
  C:\Windows\System\BMYikIP.exe
  2⤵
  PID:5268
- C:\Windows\System\CoqqNtw.exe
  C:\Windows\System\CoqqNtw.exe
  2⤵
  PID:5332
- C:\Windows\System\GASWXvW.exe
  C:\Windows\System\GASWXvW.exe
  2⤵
  PID:5404
- C:\Windows\System\GaLKOrW.exe
  C:\Windows\System\GaLKOrW.exe
  2⤵
  PID:5464
- C:\Windows\System\EpOIzUJ.exe
  C:\Windows\System\EpOIzUJ.exe
  2⤵
  PID:5524
- C:\Windows\System\eWFDVIm.exe
  C:\Windows\System\eWFDVIm.exe
  2⤵
  PID:5600
- C:\Windows\System\oUppvTC.exe
  C:\Windows\System\oUppvTC.exe
  2⤵
  PID:5660
- C:\Windows\System\ePedFHT.exe
  C:\Windows\System\ePedFHT.exe
  2⤵
  PID:5720
- C:\Windows\System\rAojaKl.exe
  C:\Windows\System\rAojaKl.exe
  2⤵
  PID:5780
- C:\Windows\System\BIEfgYH.exe
  C:\Windows\System\BIEfgYH.exe
  2⤵
  PID:5856
- C:\Windows\System\mhoGneX.exe
  C:\Windows\System\mhoGneX.exe
  2⤵
  PID:5912
- C:\Windows\System\kwpGnDo.exe
  C:\Windows\System\kwpGnDo.exe
  2⤵
  PID:5968
- C:\Windows\System\pGVEXdm.exe
  C:\Windows\System\pGVEXdm.exe
  2⤵
  PID:4564
- C:\Windows\System\DyasADh.exe
  C:\Windows\System\DyasADh.exe
  2⤵
  PID:6084
- C:\Windows\System\BqMctql.exe
  C:\Windows\System\BqMctql.exe
  2⤵
  PID:3348
- C:\Windows\System\cKGzRRc.exe
  C:\Windows\System\cKGzRRc.exe
  2⤵
  PID:2720
- C:\Windows\System\xaTdNfu.exe
  C:\Windows\System\xaTdNfu.exe
  2⤵
  PID:4360
- C:\Windows\System\xigPQfi.exe
  C:\Windows\System\xigPQfi.exe
  2⤵
  PID:2124
- C:\Windows\System\NiZZnYv.exe
  C:\Windows\System\NiZZnYv.exe
  2⤵
  PID:5264
- C:\Windows\System\yAOmnLM.exe
  C:\Windows\System\yAOmnLM.exe
  2⤵
  PID:5432
- C:\Windows\System\OBhwVrL.exe
  C:\Windows\System\OBhwVrL.exe
  2⤵
  PID:5564
- C:\Windows\System\vjueYOu.exe
  C:\Windows\System\vjueYOu.exe
  2⤵
  PID:4424
- C:\Windows\System\LLYLxMk.exe
  C:\Windows\System\LLYLxMk.exe
  2⤵
  PID:5832
- C:\Windows\System\fURhnNo.exe
  C:\Windows\System\fURhnNo.exe
  2⤵
  PID:5944
- C:\Windows\System\uFMuQoo.exe
  C:\Windows\System\uFMuQoo.exe
  2⤵
  PID:6172
- C:\Windows\System\MIZHOlk.exe
  C:\Windows\System\MIZHOlk.exe
  2⤵
  PID:6204
- C:\Windows\System\iCoPnSH.exe
  C:\Windows\System\iCoPnSH.exe
  2⤵
  PID:6232
- C:\Windows\System\ZbXdLgI.exe
  C:\Windows\System\ZbXdLgI.exe
  2⤵
  PID:6248
- C:\Windows\System\kUGuzUE.exe
  C:\Windows\System\kUGuzUE.exe
  2⤵
  PID:6276
- C:\Windows\System\FjXNWxO.exe
  C:\Windows\System\FjXNWxO.exe
  2⤵
  PID:6304
- C:\Windows\System\iPlAFWS.exe
  C:\Windows\System\iPlAFWS.exe
  2⤵
  PID:6332
- C:\Windows\System\BoFyAkp.exe
  C:\Windows\System\BoFyAkp.exe
  2⤵
  PID:6360
- C:\Windows\System\mTEbNLb.exe
  C:\Windows\System\mTEbNLb.exe
  2⤵
  PID:6388
- C:\Windows\System\LQTJyMb.exe
  C:\Windows\System\LQTJyMb.exe
  2⤵
  PID:6416
- C:\Windows\System\RsyxPny.exe
  C:\Windows\System\RsyxPny.exe
  2⤵
  PID:6444
- C:\Windows\System\uLUuGBY.exe
  C:\Windows\System\uLUuGBY.exe
  2⤵
  PID:6472
- C:\Windows\System\ccPTeuh.exe
  C:\Windows\System\ccPTeuh.exe
  2⤵
  PID:6500
- C:\Windows\System\KmzamHT.exe
  C:\Windows\System\KmzamHT.exe
  2⤵
  PID:6528
- C:\Windows\System\JKqpaGU.exe
  C:\Windows\System\JKqpaGU.exe
  2⤵
  PID:6556
- C:\Windows\System\wOMhzvu.exe
  C:\Windows\System\wOMhzvu.exe
  2⤵
  PID:6584
- C:\Windows\System\SycDETd.exe
  C:\Windows\System\SycDETd.exe
  2⤵
  PID:6612
- C:\Windows\System\CMtxiIr.exe
  C:\Windows\System\CMtxiIr.exe
  2⤵
  PID:6640
- C:\Windows\System\xsgGwJl.exe
  C:\Windows\System\xsgGwJl.exe
  2⤵
  PID:6668
- C:\Windows\System\GeOQAUb.exe
  C:\Windows\System\GeOQAUb.exe
  2⤵
  PID:6696
- C:\Windows\System\TglKdjv.exe
  C:\Windows\System\TglKdjv.exe
  2⤵
  PID:6724
- C:\Windows\System\WRBkzgv.exe
  C:\Windows\System\WRBkzgv.exe
  2⤵
  PID:6752
- C:\Windows\System\oaaRSmq.exe
  C:\Windows\System\oaaRSmq.exe
  2⤵
  PID:6780
- C:\Windows\System\TqkuhnF.exe
  C:\Windows\System\TqkuhnF.exe
  2⤵
  PID:6808
- C:\Windows\System\RhFDJMZ.exe
  C:\Windows\System\RhFDJMZ.exe
  2⤵
  PID:6836
- C:\Windows\System\mWRQIXS.exe
  C:\Windows\System\mWRQIXS.exe
  2⤵
  PID:6864
- C:\Windows\System\irsmEhr.exe
  C:\Windows\System\irsmEhr.exe
  2⤵
  PID:6888
- C:\Windows\System\tRFsEbv.exe
  C:\Windows\System\tRFsEbv.exe
  2⤵
  PID:6920
- C:\Windows\System\bOqQDcR.exe
  C:\Windows\System\bOqQDcR.exe
  2⤵
  PID:6948
- C:\Windows\System\SWqRpOk.exe
  C:\Windows\System\SWqRpOk.exe
  2⤵
  PID:6976
- C:\Windows\System\mZGDpEc.exe
  C:\Windows\System\mZGDpEc.exe
  2⤵
  PID:7004
- C:\Windows\System\ahABYIJ.exe
  C:\Windows\System\ahABYIJ.exe
  2⤵
  PID:7032
- C:\Windows\System\LDxfLCN.exe
  C:\Windows\System\LDxfLCN.exe
  2⤵
  PID:7060
- C:\Windows\System\ghAbZzH.exe
  C:\Windows\System\ghAbZzH.exe
  2⤵
  PID:7088
- C:\Windows\System\WUUcrSa.exe
  C:\Windows\System\WUUcrSa.exe
  2⤵
  PID:7116
- C:\Windows\System\wVvkeLN.exe
  C:\Windows\System\wVvkeLN.exe
  2⤵
  PID:7148
- C:\Windows\System\rSDyADL.exe
  C:\Windows\System\rSDyADL.exe
  2⤵
  PID:6052
- C:\Windows\System\XJAHmFb.exe
  C:\Windows\System\XJAHmFb.exe
  2⤵
  PID:2256
- C:\Windows\System\roNPysN.exe
  C:\Windows\System\roNPysN.exe
  2⤵
  PID:5116
- C:\Windows\System\cofLHbv.exe
  C:\Windows\System\cofLHbv.exe
  2⤵
  PID:6148
- C:\Windows\System\kUmicOZ.exe
  C:\Windows\System\kUmicOZ.exe
  2⤵
  PID:6188
- C:\Windows\System\ylGxifF.exe
  C:\Windows\System\ylGxifF.exe
  2⤵
  PID:6240
- C:\Windows\System\wfjgYFc.exe
  C:\Windows\System\wfjgYFc.exe
  2⤵
  PID:6268
- C:\Windows\System\CwnkKyz.exe
  C:\Windows\System\CwnkKyz.exe
  2⤵
  PID:6316
- C:\Windows\System\KErvvAh.exe
  C:\Windows\System\KErvvAh.exe
  2⤵
  PID:6352
- C:\Windows\System\ptBCpEk.exe
  C:\Windows\System\ptBCpEk.exe
  2⤵
  PID:6432
- C:\Windows\System\eioIDZq.exe
  C:\Windows\System\eioIDZq.exe
  2⤵
  PID:6576
- C:\Windows\System\uBnEmxi.exe
  C:\Windows\System\uBnEmxi.exe
  2⤵
  PID:6628
- C:\Windows\System\bPrfklQ.exe
  C:\Windows\System\bPrfklQ.exe
  2⤵
  PID:6660
- C:\Windows\System\xmYYjUM.exe
  C:\Windows\System\xmYYjUM.exe
  2⤵
  PID:6716
- C:\Windows\System\khToaxs.exe
  C:\Windows\System\khToaxs.exe
  2⤵
  PID:2432
- C:\Windows\System\kIcPhAi.exe
  C:\Windows\System\kIcPhAi.exe
  2⤵
  PID:6800
- C:\Windows\System\vccfCxB.exe
  C:\Windows\System\vccfCxB.exe
  2⤵
  PID:6852
- C:\Windows\System\cCFqRFL.exe
  C:\Windows\System\cCFqRFL.exe
  2⤵
  PID:6904
- C:\Windows\System\GvSYSBA.exe
  C:\Windows\System\GvSYSBA.exe
  2⤵
  PID:6960
- C:\Windows\System\hZWssSn.exe
  C:\Windows\System\hZWssSn.exe
  2⤵
  PID:6992
- C:\Windows\System\lhnYvws.exe
  C:\Windows\System\lhnYvws.exe
  2⤵
  PID:7048
- C:\Windows\System\LQXYEdX.exe
  C:\Windows\System\LQXYEdX.exe
  2⤵
  PID:7076
- C:\Windows\System\qUjJwLC.exe
  C:\Windows\System\qUjJwLC.exe
  2⤵
  PID:7104
- C:\Windows\System\VCqMXEi.exe
  C:\Windows\System\VCqMXEi.exe
  2⤵
  PID:6132
- C:\Windows\System\nvevdXg.exe
  C:\Windows\System\nvevdXg.exe
  2⤵
  PID:4672
- C:\Windows\System\yXbKMSp.exe
  C:\Windows\System\yXbKMSp.exe
  2⤵
  PID:1020
- C:\Windows\System\xaLwoiR.exe
  C:\Windows\System\xaLwoiR.exe
  2⤵
  PID:2876
- C:\Windows\System\zMaHXYF.exe
  C:\Windows\System\zMaHXYF.exe
  2⤵
  PID:5640
- C:\Windows\System\MHbexFo.exe
  C:\Windows\System\MHbexFo.exe
  2⤵
  PID:2696
- C:\Windows\System\EVhideB.exe
  C:\Windows\System\EVhideB.exe
  2⤵
  PID:6220
- C:\Windows\System\WLyfJNs.exe
  C:\Windows\System\WLyfJNs.exe
  2⤵
  PID:6456
- C:\Windows\System\nyZGXaN.exe
  C:\Windows\System\nyZGXaN.exe
  2⤵
  PID:6428
- C:\Windows\System\vWLgqdN.exe
  C:\Windows\System\vWLgqdN.exe
  2⤵
  PID:2204
- C:\Windows\System\DhEdQjm.exe
  C:\Windows\System\DhEdQjm.exe
  2⤵
  PID:6772
- C:\Windows\System\qUkxBrC.exe
  C:\Windows\System\qUkxBrC.exe
  2⤵
  PID:6828
- C:\Windows\System\wBodTZQ.exe
  C:\Windows\System\wBodTZQ.exe
  2⤵
  PID:3588
- C:\Windows\System\ynqTvXp.exe
  C:\Windows\System\ynqTvXp.exe
  2⤵
  PID:1504
- C:\Windows\System\VisWCUO.exe
  C:\Windows\System\VisWCUO.exe
  2⤵
  PID:1328
- C:\Windows\System\XCObmZs.exe
  C:\Windows\System\XCObmZs.exe
  2⤵
  PID:3788
- C:\Windows\System\evVrKrs.exe
  C:\Windows\System\evVrKrs.exe
  2⤵
  PID:376
- C:\Windows\System\WeWCAup.exe
  C:\Windows\System\WeWCAup.exe
  2⤵
  PID:6348
- C:\Windows\System\LNjGwEi.exe
  C:\Windows\System\LNjGwEi.exe
  2⤵
  PID:6488
- C:\Windows\System\AxZOcdt.exe
  C:\Windows\System\AxZOcdt.exe
  2⤵
  PID:1376
- C:\Windows\System\JrLUdNt.exe
  C:\Windows\System\JrLUdNt.exe
  2⤵
  PID:7112
- C:\Windows\System\dnlWLwb.exe
  C:\Windows\System\dnlWLwb.exe
  2⤵
  PID:672
- C:\Windows\System\LlnNnQw.exe
  C:\Windows\System\LlnNnQw.exe
  2⤵
  PID:5068
- C:\Windows\System\RUgyjuQ.exe
  C:\Windows\System\RUgyjuQ.exe
  2⤵
  PID:1416
- C:\Windows\System\IBaylnV.exe
  C:\Windows\System\IBaylnV.exe
  2⤵
  PID:1684
- C:\Windows\System\zzNaDtw.exe
  C:\Windows\System\zzNaDtw.exe
  2⤵
  PID:7188
- C:\Windows\System\iTmpEtD.exe
  C:\Windows\System\iTmpEtD.exe
  2⤵
  PID:7220
- C:\Windows\System\IyfsLfQ.exe
  C:\Windows\System\IyfsLfQ.exe
  2⤵
  PID:7248
- C:\Windows\System\LCsRvui.exe
  C:\Windows\System\LCsRvui.exe
  2⤵
  PID:7264
- C:\Windows\System\vdCKIib.exe
  C:\Windows\System\vdCKIib.exe
  2⤵
  PID:7288
- C:\Windows\System\KBOmbLx.exe
  C:\Windows\System\KBOmbLx.exe
  2⤵
  PID:7316
- C:\Windows\System\nrUmCIS.exe
  C:\Windows\System\nrUmCIS.exe
  2⤵
  PID:7356
- C:\Windows\System\nmKwofk.exe
  C:\Windows\System\nmKwofk.exe
  2⤵
  PID:7380
- C:\Windows\System\kbSlsFF.exe
  C:\Windows\System\kbSlsFF.exe
  2⤵
  PID:7420
- C:\Windows\System\eqbScGF.exe
  C:\Windows\System\eqbScGF.exe
  2⤵
  PID:7452
- C:\Windows\System\VEZxjKe.exe
  C:\Windows\System\VEZxjKe.exe
  2⤵
  PID:7480
- C:\Windows\System\yJLCpoR.exe
  C:\Windows\System\yJLCpoR.exe
  2⤵
  PID:7496
- C:\Windows\System\BgmuUmz.exe
  C:\Windows\System\BgmuUmz.exe
  2⤵
  PID:7524
- C:\Windows\System\cYPGqcZ.exe
  C:\Windows\System\cYPGqcZ.exe
  2⤵
  PID:7552
- C:\Windows\System\wGjuITV.exe
  C:\Windows\System\wGjuITV.exe
  2⤵
  PID:7580
- C:\Windows\System\zIZJVnP.exe
  C:\Windows\System\zIZJVnP.exe
  2⤵
  PID:7608
- C:\Windows\System\rhdKXLp.exe
  C:\Windows\System\rhdKXLp.exe
  2⤵
  PID:7636
- C:\Windows\System\kQbOUmh.exe
  C:\Windows\System\kQbOUmh.exe
  2⤵
  PID:7668
- C:\Windows\System\GHRSeAo.exe
  C:\Windows\System\GHRSeAo.exe
  2⤵
  PID:7692
- C:\Windows\System\OSvbIaf.exe
  C:\Windows\System\OSvbIaf.exe
  2⤵
  PID:7720
- C:\Windows\System\FJXXzHE.exe
  C:\Windows\System\FJXXzHE.exe
  2⤵
  PID:7752
- C:\Windows\System\qjgfBcR.exe
  C:\Windows\System\qjgfBcR.exe
  2⤵
  PID:7784
- C:\Windows\System\CxOpYai.exe
  C:\Windows\System\CxOpYai.exe
  2⤵
  PID:7820
- C:\Windows\System\RHtfffa.exe
  C:\Windows\System\RHtfffa.exe
  2⤵
  PID:7844
- C:\Windows\System\AaZyOsY.exe
  C:\Windows\System\AaZyOsY.exe
  2⤵
  PID:7860
- C:\Windows\System\jlZDmik.exe
  C:\Windows\System\jlZDmik.exe
  2⤵
  PID:7904
- C:\Windows\System\iNrNrKz.exe
  C:\Windows\System\iNrNrKz.exe
  2⤵
  PID:7928
- C:\Windows\System\jBsrpHl.exe
  C:\Windows\System\jBsrpHl.exe
  2⤵
  PID:7952
- C:\Windows\System\tWFgXtl.exe
  C:\Windows\System\tWFgXtl.exe
  2⤵
  PID:7980
- C:\Windows\System\DOpcWJk.exe
  C:\Windows\System\DOpcWJk.exe
  2⤵
  PID:8012
- C:\Windows\System\WPQagNN.exe
  C:\Windows\System\WPQagNN.exe
  2⤵
  PID:8040
- C:\Windows\System\ePbVggN.exe
  C:\Windows\System\ePbVggN.exe
  2⤵
  PID:8068
- C:\Windows\System\iNRMoVY.exe
  C:\Windows\System\iNRMoVY.exe
  2⤵
  PID:8084
- C:\Windows\System\MhohWMO.exe
  C:\Windows\System\MhohWMO.exe
  2⤵
  PID:8112
- C:\Windows\System\uNwCjxC.exe
  C:\Windows\System\uNwCjxC.exe
  2⤵
  PID:8152
- C:\Windows\System\PaDYuvK.exe
  C:\Windows\System\PaDYuvK.exe
  2⤵
  PID:8176
- C:\Windows\System\EdEQlWC.exe
  C:\Windows\System\EdEQlWC.exe
  2⤵
  PID:7176
- C:\Windows\System\JYUotOL.exe
  C:\Windows\System\JYUotOL.exe
  2⤵
  PID:7212
- C:\Windows\System\XsuRXRh.exe
  C:\Windows\System\XsuRXRh.exe
  2⤵
  PID:7308
- C:\Windows\System\LUUXPrl.exe
  C:\Windows\System\LUUXPrl.exe
  2⤵
  PID:7364
- C:\Windows\System\RzQIkcU.exe
  C:\Windows\System\RzQIkcU.exe
  2⤵
  PID:7416
- C:\Windows\System\HcgYpfq.exe
  C:\Windows\System\HcgYpfq.exe
  2⤵
  PID:7448
- C:\Windows\System\Nivytiw.exe
  C:\Windows\System\Nivytiw.exe
  2⤵
  PID:7516
- C:\Windows\System\HLcQivc.exe
  C:\Windows\System\HLcQivc.exe
  2⤵
  PID:7596
- C:\Windows\System\dqxMLUZ.exe
  C:\Windows\System\dqxMLUZ.exe
  2⤵
  PID:7688
- C:\Windows\System\kTPVvce.exe
  C:\Windows\System\kTPVvce.exe
  2⤵
  PID:7768
- C:\Windows\System\vOraNgB.exe
  C:\Windows\System\vOraNgB.exe
  2⤵
  PID:7812
- C:\Windows\System\PYjTMPT.exe
  C:\Windows\System\PYjTMPT.exe
  2⤵
  PID:7876
- C:\Windows\System\FGhFZbN.exe
  C:\Windows\System\FGhFZbN.exe
  2⤵
  PID:7948
- C:\Windows\System\sGVqmfk.exe
  C:\Windows\System\sGVqmfk.exe
  2⤵
  PID:7992
- C:\Windows\System\wdCfdig.exe
  C:\Windows\System\wdCfdig.exe
  2⤵
  PID:8076
- C:\Windows\System\RkZOPuO.exe
  C:\Windows\System\RkZOPuO.exe
  2⤵
  PID:8164
- C:\Windows\System\FsTdpZa.exe
  C:\Windows\System\FsTdpZa.exe
  2⤵
  PID:8168
- C:\Windows\System\Ipjixkg.exe
  C:\Windows\System\Ipjixkg.exe
  2⤵
  PID:4720
- C:\Windows\System\uDHLjeq.exe
  C:\Windows\System\uDHLjeq.exe
  2⤵
  PID:7280
- C:\Windows\System\YjSgvPJ.exe
  C:\Windows\System\YjSgvPJ.exe
  2⤵
  PID:7592
- C:\Windows\System\NzvMEiw.exe
  C:\Windows\System\NzvMEiw.exe
  2⤵
  PID:7800
- C:\Windows\System\lUqjDzO.exe
  C:\Windows\System\lUqjDzO.exe
  2⤵
  PID:7944
- C:\Windows\System\inrTCrn.exe
  C:\Windows\System\inrTCrn.exe
  2⤵
  PID:7940
- C:\Windows\System\WGrBhfP.exe
  C:\Windows\System\WGrBhfP.exe
  2⤵
  PID:8128
- C:\Windows\System\OvNCCAH.exe
  C:\Windows\System\OvNCCAH.exe
  2⤵
  PID:7332
- C:\Windows\System\MQbYjhA.exe
  C:\Windows\System\MQbYjhA.exe
  2⤵
  PID:7760
- C:\Windows\System\qnWlQoe.exe
  C:\Windows\System\qnWlQoe.exe
  2⤵
  PID:8056
- C:\Windows\System\EdNJWTx.exe
  C:\Windows\System\EdNJWTx.exe
  2⤵
  PID:8064
- C:\Windows\System\MVLlgPw.exe
  C:\Windows\System\MVLlgPw.exe
  2⤵
  PID:7888
- C:\Windows\System\mQrCdfZ.exe
  C:\Windows\System\mQrCdfZ.exe
  2⤵
  PID:8224
- C:\Windows\System\XRzloPk.exe
  C:\Windows\System\XRzloPk.exe
  2⤵
  PID:8264
- C:\Windows\System\nJKOJNW.exe
  C:\Windows\System\nJKOJNW.exe
  2⤵
  PID:8280
- C:\Windows\System\jYNjVFT.exe
  C:\Windows\System\jYNjVFT.exe
  2⤵
  PID:8308
- C:\Windows\System\HmcksTX.exe
  C:\Windows\System\HmcksTX.exe
  2⤵
  PID:8340
- C:\Windows\System\NeipHqV.exe
  C:\Windows\System\NeipHqV.exe
  2⤵
  PID:8360
- C:\Windows\System\sKaiwNq.exe
  C:\Windows\System\sKaiwNq.exe
  2⤵
  PID:8392
- C:\Windows\System\iqzCAth.exe
  C:\Windows\System\iqzCAth.exe
  2⤵
  PID:8420
- C:\Windows\System\svrkfhu.exe
  C:\Windows\System\svrkfhu.exe
  2⤵
  PID:8452
- C:\Windows\System\PopbFrO.exe
  C:\Windows\System\PopbFrO.exe
  2⤵
  PID:8480
- C:\Windows\System\CugzdHo.exe
  C:\Windows\System\CugzdHo.exe
  2⤵
  PID:8512
- C:\Windows\System\xNqCqYA.exe
  C:\Windows\System\xNqCqYA.exe
  2⤵
  PID:8536
- C:\Windows\System\EGTwVGh.exe
  C:\Windows\System\EGTwVGh.exe
  2⤵
  PID:8580
- C:\Windows\System\enInYYA.exe
  C:\Windows\System\enInYYA.exe
  2⤵
  PID:8596
- C:\Windows\System\MOLzAli.exe
  C:\Windows\System\MOLzAli.exe
  2⤵
  PID:8624
- C:\Windows\System\QOopofc.exe
  C:\Windows\System\QOopofc.exe
  2⤵
  PID:8668
- C:\Windows\System\oEdRShB.exe
  C:\Windows\System\oEdRShB.exe
  2⤵
  PID:8696
- C:\Windows\System\ULdTjys.exe
  C:\Windows\System\ULdTjys.exe
  2⤵
  PID:8724
- C:\Windows\System\MKRCANs.exe
  C:\Windows\System\MKRCANs.exe
  2⤵
  PID:8740
- C:\Windows\System\JNgZgzd.exe
  C:\Windows\System\JNgZgzd.exe
  2⤵
  PID:8768
- C:\Windows\System\XEEJTOV.exe
  C:\Windows\System\XEEJTOV.exe
  2⤵
  PID:8800
- C:\Windows\System\pUmlSMA.exe
  C:\Windows\System\pUmlSMA.exe
  2⤵
  PID:8824
- C:\Windows\System\nlwLkea.exe
  C:\Windows\System\nlwLkea.exe
  2⤵
  PID:8840
- C:\Windows\System\XpEoUsj.exe
  C:\Windows\System\XpEoUsj.exe
  2⤵
  PID:8860
- C:\Windows\System\PQUEfGR.exe
  C:\Windows\System\PQUEfGR.exe
  2⤵
  PID:8892
- C:\Windows\System\iAtjfYi.exe
  C:\Windows\System\iAtjfYi.exe
  2⤵
  PID:8928
- C:\Windows\System\dXocKmw.exe
  C:\Windows\System\dXocKmw.exe
  2⤵
  PID:8976
- C:\Windows\System\lcIjSAM.exe
  C:\Windows\System\lcIjSAM.exe
  2⤵
  PID:9004
- C:\Windows\System\MUAGDxM.exe
  C:\Windows\System\MUAGDxM.exe
  2⤵
  PID:9032
- C:\Windows\System\NqvzwMx.exe
  C:\Windows\System\NqvzwMx.exe
  2⤵
  PID:9060
- C:\Windows\System\cfiJfxW.exe
  C:\Windows\System\cfiJfxW.exe
  2⤵
  PID:9076
- C:\Windows\System\RHMFshK.exe
  C:\Windows\System\RHMFshK.exe
  2⤵
  PID:9104
- C:\Windows\System\nNDMYay.exe
  C:\Windows\System\nNDMYay.exe
  2⤵
  PID:9144
- C:\Windows\System\sCWFZks.exe
  C:\Windows\System\sCWFZks.exe
  2⤵
  PID:9164
- C:\Windows\System\qWiDDgI.exe
  C:\Windows\System\qWiDDgI.exe
  2⤵
  PID:9192
- C:\Windows\System\GITCLzn.exe
  C:\Windows\System\GITCLzn.exe
  2⤵
  PID:8204
- C:\Windows\System\EePjqQD.exe
  C:\Windows\System\EePjqQD.exe
  2⤵
  PID:8256
- C:\Windows\System\RKGMpwA.exe
  C:\Windows\System\RKGMpwA.exe
  2⤵
  PID:8300
- C:\Windows\System\bjXAnhO.exe
  C:\Windows\System\bjXAnhO.exe
  2⤵
  PID:8352
- C:\Windows\System\LtwcppA.exe
  C:\Windows\System\LtwcppA.exe
  2⤵
  PID:8472
- C:\Windows\System\XsYjeLZ.exe
  C:\Windows\System\XsYjeLZ.exe
  2⤵
  PID:8504
- C:\Windows\System\YmqNxss.exe
  C:\Windows\System\YmqNxss.exe
  2⤵
  PID:8532
- C:\Windows\System\cXYYbjk.exe
  C:\Windows\System\cXYYbjk.exe
  2⤵
  PID:8588
- C:\Windows\System\clzKypM.exe
  C:\Windows\System\clzKypM.exe
  2⤵
  PID:8660
- C:\Windows\System\FISSgCH.exe
  C:\Windows\System\FISSgCH.exe
  2⤵
  PID:8752
- C:\Windows\System\gElZoox.exe
  C:\Windows\System\gElZoox.exe
  2⤵
  PID:8792
- C:\Windows\System\CDdiJGc.exe
  C:\Windows\System\CDdiJGc.exe
  2⤵
  PID:8812
- C:\Windows\System\BYBKlKN.exe
  C:\Windows\System\BYBKlKN.exe
  2⤵
  PID:8880
- C:\Windows\System\fwFcNda.exe
  C:\Windows\System\fwFcNda.exe
  2⤵
  PID:8956
- C:\Windows\System\ZrQqOzX.exe
  C:\Windows\System\ZrQqOzX.exe
  2⤵
  PID:9020
- C:\Windows\System\NxTvfTo.exe
  C:\Windows\System\NxTvfTo.exe
  2⤵
  PID:9136
- C:\Windows\System\OkjsEdE.exe
  C:\Windows\System\OkjsEdE.exe
  2⤵
  PID:9176
- C:\Windows\System\zHrAGEu.exe
  C:\Windows\System\zHrAGEu.exe
  2⤵
  PID:8336
- C:\Windows\System\Ntufmcs.exe
  C:\Windows\System\Ntufmcs.exe
  2⤵
  PID:8372
- C:\Windows\System\hAajZhN.exe
  C:\Windows\System\hAajZhN.exe
  2⤵
  PID:8620
- C:\Windows\System\IpJVPRv.exe
  C:\Windows\System\IpJVPRv.exe
  2⤵
  PID:8712
- C:\Windows\System\jsaJmIQ.exe
  C:\Windows\System\jsaJmIQ.exe
  2⤵
  PID:9028
- C:\Windows\System\eSJdhqP.exe
  C:\Windows\System\eSJdhqP.exe
  2⤵
  PID:9212
- C:\Windows\System\cnWysKG.exe
  C:\Windows\System\cnWysKG.exe
  2⤵
  PID:8376
- C:\Windows\System\GgtLJho.exe
  C:\Windows\System\GgtLJho.exe
  2⤵
  PID:8836
- C:\Windows\System\aFVnBhj.exe
  C:\Windows\System\aFVnBhj.exe
  2⤵
  PID:9092
- C:\Windows\System\vsFPkBV.exe
  C:\Windows\System\vsFPkBV.exe
  2⤵
  PID:8244
- C:\Windows\System\KYTVbir.exe
  C:\Windows\System\KYTVbir.exe
  2⤵
  PID:8200
- C:\Windows\System\mQmkjVs.exe
  C:\Windows\System\mQmkjVs.exe
  2⤵
  PID:9220
- C:\Windows\System\zKPkPId.exe
  C:\Windows\System\zKPkPId.exe
  2⤵
  PID:9252
- C:\Windows\System\xFfSzcu.exe
  C:\Windows\System\xFfSzcu.exe
  2⤵
  PID:9272
- C:\Windows\System\oKaCFEC.exe
  C:\Windows\System\oKaCFEC.exe
  2⤵
  PID:9308
- C:\Windows\System\OMxlJPc.exe
  C:\Windows\System\OMxlJPc.exe
  2⤵
  PID:9340
- C:\Windows\System\ZdnAULF.exe
  C:\Windows\System\ZdnAULF.exe
  2⤵
  PID:9356
- C:\Windows\System\ojCcKNv.exe
  C:\Windows\System\ojCcKNv.exe
  2⤵
  PID:9376
- C:\Windows\System\EqWttuu.exe
  C:\Windows\System\EqWttuu.exe
  2⤵
  PID:9416
- C:\Windows\System\Avyyrqx.exe
  C:\Windows\System\Avyyrqx.exe
  2⤵
  PID:9444
- C:\Windows\System\ZDncimy.exe
  C:\Windows\System\ZDncimy.exe
  2⤵
  PID:9480
- C:\Windows\System\bgTvJHX.exe
  C:\Windows\System\bgTvJHX.exe
  2⤵
  PID:9508
- C:\Windows\System\oyfOcuv.exe
  C:\Windows\System\oyfOcuv.exe
  2⤵
  PID:9548
- C:\Windows\System\fOhsBZR.exe
  C:\Windows\System\fOhsBZR.exe
  2⤵
  PID:9576
- C:\Windows\System\CyKhXrS.exe
  C:\Windows\System\CyKhXrS.exe
  2⤵
  PID:9604
- C:\Windows\System\KZzjiem.exe
  C:\Windows\System\KZzjiem.exe
  2⤵
  PID:9632
- C:\Windows\System\AVIvgFk.exe
  C:\Windows\System\AVIvgFk.exe
  2⤵
  PID:9648
- C:\Windows\System\OGRjkHS.exe
  C:\Windows\System\OGRjkHS.exe
  2⤵
  PID:9672
- C:\Windows\System\nfsiKSX.exe
  C:\Windows\System\nfsiKSX.exe
  2⤵
  PID:9704
- C:\Windows\System\IiphgWm.exe
  C:\Windows\System\IiphgWm.exe
  2⤵
  PID:9732
- C:\Windows\System\HQsoTVA.exe
  C:\Windows\System\HQsoTVA.exe
  2⤵
  PID:9760
- C:\Windows\System\oqlkRkQ.exe
  C:\Windows\System\oqlkRkQ.exe
  2⤵
  PID:9784
- C:\Windows\System\NPNBXQp.exe
  C:\Windows\System\NPNBXQp.exe
  2⤵
  PID:9816
- C:\Windows\System\FeEEHOG.exe
  C:\Windows\System\FeEEHOG.exe
  2⤵
  PID:9848
- C:\Windows\System\zHqgOvQ.exe
  C:\Windows\System\zHqgOvQ.exe
  2⤵
  PID:9868
- C:\Windows\System\TjtoILi.exe
  C:\Windows\System\TjtoILi.exe
  2⤵
  PID:9912
- C:\Windows\System\xrTbxsg.exe
  C:\Windows\System\xrTbxsg.exe
  2⤵
  PID:9928
- C:\Windows\System\YXnChJS.exe
  C:\Windows\System\YXnChJS.exe
  2⤵
  PID:9944
- C:\Windows\System\gTNYvAe.exe
  C:\Windows\System\gTNYvAe.exe
  2⤵
  PID:9960
- C:\Windows\System\gjpmWpA.exe
  C:\Windows\System\gjpmWpA.exe
  2⤵
  PID:9988
- C:\Windows\System\ngZkeWb.exe
  C:\Windows\System\ngZkeWb.exe
  2⤵
  PID:10028
- C:\Windows\System\MtHeDvh.exe
  C:\Windows\System\MtHeDvh.exe
  2⤵
  PID:10048
- C:\Windows\System\UqIJnlt.exe
  C:\Windows\System\UqIJnlt.exe
  2⤵
  PID:10076
- C:\Windows\System\VkExPlo.exe
  C:\Windows\System\VkExPlo.exe
  2⤵
  PID:10108
- C:\Windows\System\UFlZHKU.exe
  C:\Windows\System\UFlZHKU.exe
  2⤵
  PID:10148
- C:\Windows\System\tcsVAQp.exe
  C:\Windows\System\tcsVAQp.exe
  2⤵
  PID:10180
- C:\Windows\System\FoqlHJu.exe
  C:\Windows\System\FoqlHJu.exe
  2⤵
  PID:10200
- C:\Windows\System\GUTITyh.exe
  C:\Windows\System\GUTITyh.exe
  2⤵
  PID:9240
- C:\Windows\System\UnsFNev.exe
  C:\Windows\System\UnsFNev.exe
  2⤵
  PID:9284
- C:\Windows\System\EqwqufO.exe
  C:\Windows\System\EqwqufO.exe
  2⤵
  PID:9324
- C:\Windows\System\KpRxtZJ.exe
  C:\Windows\System\KpRxtZJ.exe
  2⤵
  PID:9432
- C:\Windows\System\ypyMJWA.exe
  C:\Windows\System\ypyMJWA.exe
  2⤵
  PID:9476
- C:\Windows\System\JxYrUhd.exe
  C:\Windows\System\JxYrUhd.exe
  2⤵
  PID:1384
- C:\Windows\System\deBeLQu.exe
  C:\Windows\System\deBeLQu.exe
  2⤵
  PID:9568
- C:\Windows\System\OOdLzWH.exe
  C:\Windows\System\OOdLzWH.exe
  2⤵
  PID:9688
- C:\Windows\System\WIxqlsg.exe
  C:\Windows\System\WIxqlsg.exe
  2⤵
  PID:9724
- C:\Windows\System\iLXTLDH.exe
  C:\Windows\System\iLXTLDH.exe
  2⤵
  PID:9804
- C:\Windows\System\tLcOqrF.exe
  C:\Windows\System\tLcOqrF.exe
  2⤵
  PID:9864
- C:\Windows\System\kWeSQkC.exe
  C:\Windows\System\kWeSQkC.exe
  2⤵
  PID:9908
- C:\Windows\System\NIjmBwZ.exe
  C:\Windows\System\NIjmBwZ.exe
  2⤵
  PID:10008
- C:\Windows\System\xeZTVNL.exe
  C:\Windows\System\xeZTVNL.exe
  2⤵
  PID:10036
- C:\Windows\System\xxxCczI.exe
  C:\Windows\System\xxxCczI.exe
  2⤵
  PID:10128
- C:\Windows\System\PgPbJBG.exe
  C:\Windows\System\PgPbJBG.exe
  2⤵
  PID:10160
- C:\Windows\System\SFQffPn.exe
  C:\Windows\System\SFQffPn.exe
  2⤵
  PID:10236
- C:\Windows\System\LXlmGwj.exe
  C:\Windows\System\LXlmGwj.exe
  2⤵
  PID:9372
- C:\Windows\System\NebCJRV.exe
  C:\Windows\System\NebCJRV.exe
  2⤵
  PID:9408
- C:\Windows\System\dAWewZW.exe
  C:\Windows\System\dAWewZW.exe
  2⤵
  PID:9588
- C:\Windows\System\ESNBktR.exe
  C:\Windows\System\ESNBktR.exe
  2⤵
  PID:9780
- C:\Windows\System\bnEcWDE.exe
  C:\Windows\System\bnEcWDE.exe
  2⤵
  PID:9952
- C:\Windows\System\eJDBRgo.exe
  C:\Windows\System\eJDBRgo.exe
  2⤵
  PID:10164
- C:\Windows\System\bGhquAQ.exe
  C:\Windows\System\bGhquAQ.exe
  2⤵
  PID:10232
- C:\Windows\System\ElAhJhz.exe
  C:\Windows\System\ElAhJhz.exe
  2⤵
  PID:9560
- C:\Windows\System\dVYAiuf.exe
  C:\Windows\System\dVYAiuf.exe
  2⤵
  PID:9924
- C:\Windows\System\VHeZKne.exe
  C:\Windows\System\VHeZKne.exe
  2⤵
  PID:9328
- C:\Windows\System\ogJWyqK.exe
  C:\Windows\System\ogJWyqK.exe
  2⤵
  PID:10264
- C:\Windows\System\EOLFBfA.exe
  C:\Windows\System\EOLFBfA.exe
  2⤵
  PID:10296
- C:\Windows\System\cQLcOrC.exe
  C:\Windows\System\cQLcOrC.exe
  2⤵
  PID:10312
- C:\Windows\System\NceRmEV.exe
  C:\Windows\System\NceRmEV.exe
  2⤵
  PID:10328
- C:\Windows\System\KcfakLy.exe
  C:\Windows\System\KcfakLy.exe
  2⤵
  PID:10356
- C:\Windows\System\kskYnXv.exe
  C:\Windows\System\kskYnXv.exe
  2⤵
  PID:10396
- C:\Windows\System\fflcOXi.exe
  C:\Windows\System\fflcOXi.exe
  2⤵
  PID:10436
- C:\Windows\System\bObJcwN.exe
  C:\Windows\System\bObJcwN.exe
  2⤵
  PID:10452
- C:\Windows\System\CDaRXFf.exe
  C:\Windows\System\CDaRXFf.exe
  2⤵
  PID:10480
- C:\Windows\System\TbTRgbN.exe
  C:\Windows\System\TbTRgbN.exe
  2⤵
  PID:10516
- C:\Windows\System\ZADcyUT.exe
  C:\Windows\System\ZADcyUT.exe
  2⤵
  PID:10536
- C:\Windows\System\OgCUUES.exe
  C:\Windows\System\OgCUUES.exe
  2⤵
  PID:10576
- C:\Windows\System\OYXNZGu.exe
  C:\Windows\System\OYXNZGu.exe
  2⤵
  PID:10604
- C:\Windows\System\cHtqNTJ.exe
  C:\Windows\System\cHtqNTJ.exe
  2⤵
  PID:10632
- C:\Windows\System\vcRBcNG.exe
  C:\Windows\System\vcRBcNG.exe
  2⤵
  PID:10648
- C:\Windows\System\mGsyffo.exe
  C:\Windows\System\mGsyffo.exe
  2⤵
  PID:10664
- C:\Windows\System\HoenAXO.exe
  C:\Windows\System\HoenAXO.exe
  2⤵
  PID:10692
- C:\Windows\System\BvnZDrL.exe
  C:\Windows\System\BvnZDrL.exe
  2⤵
  PID:10732
- C:\Windows\System\ATOgyuX.exe
  C:\Windows\System\ATOgyuX.exe
  2⤵
  PID:10760
- C:\Windows\System\ruoTqkW.exe
  C:\Windows\System\ruoTqkW.exe
  2⤵
  PID:10788
- C:\Windows\System\bQAuFwP.exe
  C:\Windows\System\bQAuFwP.exe
  2⤵
  PID:10816
- C:\Windows\System\NTRonDV.exe
  C:\Windows\System\NTRonDV.exe
  2⤵
  PID:10844
- C:\Windows\System\nYDgWqw.exe
  C:\Windows\System\nYDgWqw.exe
  2⤵
  PID:10872
- C:\Windows\System\xRXPfPv.exe
  C:\Windows\System\xRXPfPv.exe
  2⤵
  PID:10900
- C:\Windows\System\OOMqRmw.exe
  C:\Windows\System\OOMqRmw.exe
  2⤵
  PID:10916
- C:\Windows\System\PPQIrgA.exe
  C:\Windows\System\PPQIrgA.exe
  2⤵
  PID:10968
- C:\Windows\System\fXCOPdA.exe
  C:\Windows\System\fXCOPdA.exe
  2⤵
  PID:10996
- C:\Windows\System\UaUeOvI.exe
  C:\Windows\System\UaUeOvI.exe
  2⤵
  PID:11024
- C:\Windows\System\vZvMmbc.exe
  C:\Windows\System\vZvMmbc.exe
  2⤵
  PID:11052
- C:\Windows\System\KaifDwO.exe
  C:\Windows\System\KaifDwO.exe
  2⤵
  PID:11080
- C:\Windows\System\uDPRFLG.exe
  C:\Windows\System\uDPRFLG.exe
  2⤵
  PID:11108
- C:\Windows\System\MVBpdjB.exe
  C:\Windows\System\MVBpdjB.exe
  2⤵
  PID:11136
- C:\Windows\System\KCOznrt.exe
  C:\Windows\System\KCOznrt.exe
  2⤵
  PID:11164
- C:\Windows\System\GbiMwKF.exe
  C:\Windows\System\GbiMwKF.exe
  2⤵
  PID:11192
- C:\Windows\System\AkHnWvU.exe
  C:\Windows\System\AkHnWvU.exe
  2⤵
  PID:11212
- C:\Windows\System\AeZerTT.exe
  C:\Windows\System\AeZerTT.exe
  2⤵
  PID:11232
- C:\Windows\System\lTwKJmX.exe
  C:\Windows\System\lTwKJmX.exe
  2⤵
  PID:11256
- C:\Windows\System\pAWQHXl.exe
  C:\Windows\System\pAWQHXl.exe
  2⤵
  PID:10244
- C:\Windows\System\ABeyzki.exe
  C:\Windows\System\ABeyzki.exe
  2⤵
  PID:10304
- C:\Windows\System\kgAflRg.exe
  C:\Windows\System\kgAflRg.exe
  2⤵
  PID:10416
- C:\Windows\System\QkDgHCJ.exe
  C:\Windows\System\QkDgHCJ.exe
  2⤵
  PID:10468
- C:\Windows\System\VDNnfjX.exe
  C:\Windows\System\VDNnfjX.exe
  2⤵
  PID:10572
- C:\Windows\System\SxvISpH.exe
  C:\Windows\System\SxvISpH.exe
  2⤵
  PID:10628
- C:\Windows\System\lCjnpmW.exe
  C:\Windows\System\lCjnpmW.exe
  2⤵
  PID:10684
- C:\Windows\System\IjwlyqB.exe
  C:\Windows\System\IjwlyqB.exe
  2⤵
  PID:10752
- C:\Windows\System\inCPMVX.exe
  C:\Windows\System\inCPMVX.exe
  2⤵
  PID:10812
- C:\Windows\System\VctTBlD.exe
  C:\Windows\System\VctTBlD.exe
  2⤵
  PID:10884
- C:\Windows\System\DZOPqvp.exe
  C:\Windows\System\DZOPqvp.exe
  2⤵
  PID:10936
- C:\Windows\System\wcDnOjF.exe
  C:\Windows\System\wcDnOjF.exe
  2⤵
  PID:10980
- C:\Windows\System\yLyMvCA.exe
  C:\Windows\System\yLyMvCA.exe
  2⤵
  PID:11040
- C:\Windows\System\dQpwFAB.exe
  C:\Windows\System\dQpwFAB.exe
  2⤵
  PID:11104
- C:\Windows\System\vjKwegH.exe
  C:\Windows\System\vjKwegH.exe
  2⤵
  PID:11160
- C:\Windows\System\FtIKGGz.exe
  C:\Windows\System\FtIKGGz.exe
  2⤵
  PID:11252
- C:\Windows\System\MiMAXoc.exe
  C:\Windows\System\MiMAXoc.exe
  2⤵
  PID:10324
- C:\Windows\System\UlAvwoQ.exe
  C:\Windows\System\UlAvwoQ.exe
  2⤵
  PID:10464
- C:\Windows\System\KxRTNLS.exe
  C:\Windows\System\KxRTNLS.exe
  2⤵
  PID:10660
- C:\Windows\System\LJSDDnE.exe
  C:\Windows\System\LJSDDnE.exe
  2⤵
  PID:10712
- C:\Windows\System\oNTxsOj.exe
  C:\Windows\System\oNTxsOj.exe
  2⤵
  PID:10864
- C:\Windows\System\BfLdfph.exe
  C:\Windows\System\BfLdfph.exe
  2⤵
  PID:10956
- C:\Windows\System\vkgqNEP.exe
  C:\Windows\System\vkgqNEP.exe
  2⤵
  PID:11124
- C:\Windows\System\zcnRGjV.exe
  C:\Windows\System\zcnRGjV.exe
  2⤵
  PID:11248
- C:\Windows\System\dCzQOfo.exe
  C:\Windows\System\dCzQOfo.exe
  2⤵
  PID:10380
- C:\Windows\System\ZepZCbJ.exe
  C:\Windows\System\ZepZCbJ.exe
  2⤵
  PID:10804
- C:\Windows\System\bJxhjgk.exe
  C:\Windows\System\bJxhjgk.exe
  2⤵
  PID:11272
- C:\Windows\System\bsPUAFb.exe
  C:\Windows\System\bsPUAFb.exe
  2⤵
  PID:11292
- C:\Windows\System\bmWaSlD.exe
  C:\Windows\System\bmWaSlD.exe
  2⤵
  PID:11332
- C:\Windows\System\nGfkCks.exe
  C:\Windows\System\nGfkCks.exe
  2⤵
  PID:11348
- C:\Windows\System\kwBshWC.exe
  C:\Windows\System\kwBshWC.exe
  2⤵
  PID:11376
- C:\Windows\System\cxuhVXV.exe
  C:\Windows\System\cxuhVXV.exe
  2⤵
  PID:11404
- C:\Windows\System\gsfsRxf.exe
  C:\Windows\System\gsfsRxf.exe
  2⤵
  PID:11444
- C:\Windows\System\NOAfXHv.exe
  C:\Windows\System\NOAfXHv.exe
  2⤵
  PID:11472
- C:\Windows\System\jwJOsbT.exe
  C:\Windows\System\jwJOsbT.exe
  2⤵
  PID:11488
- C:\Windows\System\fjKmVqK.exe
  C:\Windows\System\fjKmVqK.exe
  2⤵
  PID:11516
- C:\Windows\System\zUBAgwI.exe
  C:\Windows\System\zUBAgwI.exe
  2⤵
  PID:11544
- C:\Windows\System\ztmavhx.exe
  C:\Windows\System\ztmavhx.exe
  2⤵
  PID:11572
- C:\Windows\System\bwASlnq.exe
  C:\Windows\System\bwASlnq.exe
  2⤵
  PID:11612
- C:\Windows\System\YbJLpql.exe
  C:\Windows\System\YbJLpql.exe
  2⤵
  PID:11636
- C:\Windows\System\QIklpnK.exe
  C:\Windows\System\QIklpnK.exe
  2⤵
  PID:11656
- C:\Windows\System\aQzdTzK.exe
  C:\Windows\System\aQzdTzK.exe
  2⤵
  PID:11684
- C:\Windows\System\qhupnNF.exe
  C:\Windows\System\qhupnNF.exe
  2⤵
  PID:11712
- C:\Windows\System\tzOIRfT.exe
  C:\Windows\System\tzOIRfT.exe
  2⤵
  PID:11728
- C:\Windows\System\QLPpYgc.exe
  C:\Windows\System\QLPpYgc.exe
  2⤵
  PID:11780
- C:\Windows\System\YzjHDro.exe
  C:\Windows\System\YzjHDro.exe
  2⤵
  PID:11808
- C:\Windows\System\oKbrRpj.exe
  C:\Windows\System\oKbrRpj.exe
  2⤵
  PID:11836
- C:\Windows\System\MTXKxzu.exe
  C:\Windows\System\MTXKxzu.exe
  2⤵
  PID:11856
- C:\Windows\System\dnUiVtr.exe
  C:\Windows\System\dnUiVtr.exe
  2⤵
  PID:11880
- C:\Windows\System\mfkHowr.exe
  C:\Windows\System\mfkHowr.exe
  2⤵
  PID:11908
- C:\Windows\System\eDsgVVP.exe
  C:\Windows\System\eDsgVVP.exe
  2⤵
  PID:11936
- C:\Windows\System\cdddMgV.exe
  C:\Windows\System\cdddMgV.exe
  2⤵
  PID:11952
- C:\Windows\System\UJdDwUm.exe
  C:\Windows\System\UJdDwUm.exe
  2⤵
  PID:11988
- C:\Windows\System\TvcjubC.exe
  C:\Windows\System\TvcjubC.exe
  2⤵
  PID:12032
- C:\Windows\System\DZZcRQQ.exe
  C:\Windows\System\DZZcRQQ.exe
  2⤵
  PID:12048
- C:\Windows\System\emQeTdt.exe
  C:\Windows\System\emQeTdt.exe
  2⤵
  PID:12088
- C:\Windows\System\euTNAxF.exe
  C:\Windows\System\euTNAxF.exe
  2⤵
  PID:12116
- C:\Windows\System\BjDOlgF.exe
  C:\Windows\System\BjDOlgF.exe
  2⤵
  PID:12136
- C:\Windows\System\RzNEBXo.exe
  C:\Windows\System\RzNEBXo.exe
  2⤵
  PID:12160
- C:\Windows\System\PmAtdiT.exe
  C:\Windows\System\PmAtdiT.exe
  2⤵
  PID:12176
- C:\Windows\System\jglWUii.exe
  C:\Windows\System\jglWUii.exe
  2⤵
  PID:12208
- C:\Windows\System\Cwwzuve.exe
  C:\Windows\System\Cwwzuve.exe
  2⤵
  PID:12236
- C:\Windows\System\bYCQnsP.exe
  C:\Windows\System\bYCQnsP.exe
  2⤵
  PID:12252
- C:\Windows\System\KRUetsA.exe
  C:\Windows\System\KRUetsA.exe
  2⤵
  PID:12268
- C:\Windows\System\SYIILqO.exe
  C:\Windows\System\SYIILqO.exe
  2⤵
  PID:10656
- C:\Windows\System\pWKGTTx.exe
  C:\Windows\System\pWKGTTx.exe
  2⤵
  PID:11364
- C:\Windows\System\YhePTkC.exe
  C:\Windows\System\YhePTkC.exe
  2⤵
  PID:11428
- C:\Windows\System\IaEDRKm.exe
  C:\Windows\System\IaEDRKm.exe
  2⤵
  PID:11528
- C:\Windows\System\JgWgJQi.exe
  C:\Windows\System\JgWgJQi.exe
  2⤵
  PID:11568
- C:\Windows\System\pCDGpva.exe
  C:\Windows\System\pCDGpva.exe
  2⤵
  PID:11624
- C:\Windows\System\gedKsHn.exe
  C:\Windows\System\gedKsHn.exe
  2⤵
  PID:11724
- C:\Windows\System\fyJPPSw.exe
  C:\Windows\System\fyJPPSw.exe
  2⤵
  PID:11804
- C:\Windows\System\ViTJdBL.exe
  C:\Windows\System\ViTJdBL.exe
  2⤵
  PID:11852
- C:\Windows\System\LTFGGXT.exe
  C:\Windows\System\LTFGGXT.exe
  2⤵
  PID:11892
- C:\Windows\System\KVgDtms.exe
  C:\Windows\System\KVgDtms.exe
  2⤵
  PID:11972
- C:\Windows\System\LHLpegi.exe
  C:\Windows\System\LHLpegi.exe
  2⤵
  PID:12040
- C:\Windows\System\bjjOoxr.exe
  C:\Windows\System\bjjOoxr.exe
  2⤵
  PID:12104
- C:\Windows\System\wOAdekp.exe
  C:\Windows\System\wOAdekp.exe
  2⤵
  PID:12144
- C:\Windows\System\cVDqhjr.exe
  C:\Windows\System\cVDqhjr.exe
  2⤵
  PID:12220
- C:\Windows\System\QxQkNYg.exe
  C:\Windows\System\QxQkNYg.exe
  2⤵
  PID:12244
- C:\Windows\System\mznWwWz.exe
  C:\Windows\System\mznWwWz.exe
  2⤵
  PID:11432
- C:\Windows\System\RhWLyMp.exe
  C:\Windows\System\RhWLyMp.exe
  2⤵
  PID:11536
- C:\Windows\System\fyBEFxq.exe
  C:\Windows\System\fyBEFxq.exe
  2⤵
  PID:11720
- C:\Windows\System\ASVxGMM.exe
  C:\Windows\System\ASVxGMM.exe
  2⤵
  PID:11876
- C:\Windows\System\xaGfHGx.exe
  C:\Windows\System\xaGfHGx.exe
  2⤵
  PID:11976
- C:\Windows\System\aHFCMkA.exe
  C:\Windows\System\aHFCMkA.exe
  2⤵
  PID:12128
- C:\Windows\System\MrFkeCA.exe
  C:\Windows\System\MrFkeCA.exe
  2⤵
  PID:12284
- C:\Windows\System\zLCXtCS.exe
  C:\Windows\System\zLCXtCS.exe
  2⤵
  PID:11484
- C:\Windows\System\RQuhEze.exe
  C:\Windows\System\RQuhEze.exe
  2⤵
  PID:11948
- C:\Windows\System\gCAkUso.exe
  C:\Windows\System\gCAkUso.exe
  2⤵
  PID:12260
- C:\Windows\System\mAxZCSd.exe
  C:\Windows\System\mAxZCSd.exe
  2⤵
  PID:12152
- C:\Windows\System\icEnUee.exe
  C:\Windows\System\icEnUee.exe
  2⤵
  PID:12296
- C:\Windows\System\mwietAq.exe
  C:\Windows\System\mwietAq.exe
  2⤵
  PID:12332
- C:\Windows\System\NASmOzh.exe
  C:\Windows\System\NASmOzh.exe
  2⤵
  PID:12352
- C:\Windows\System\dgnNZCR.exe
  C:\Windows\System\dgnNZCR.exe
  2⤵
  PID:12392
- C:\Windows\System\rkPyteg.exe
  C:\Windows\System\rkPyteg.exe
  2⤵
  PID:12416
- C:\Windows\System\rwttEtG.exe
  C:\Windows\System\rwttEtG.exe
  2⤵
  PID:12440
- C:\Windows\System\kYwpnfg.exe
  C:\Windows\System\kYwpnfg.exe
  2⤵
  PID:12476
- C:\Windows\System\PbliXyI.exe
  C:\Windows\System\PbliXyI.exe
  2⤵
  PID:12504
- C:\Windows\System\jQpcchy.exe
  C:\Windows\System\jQpcchy.exe
  2⤵
  PID:12532
- C:\Windows\System\DwQRKuy.exe
  C:\Windows\System\DwQRKuy.exe
  2⤵
  PID:12560
- C:\Windows\System\kxFkdpJ.exe
  C:\Windows\System\kxFkdpJ.exe
  2⤵
  PID:12576
- C:\Windows\System\sAuBCFY.exe
  C:\Windows\System\sAuBCFY.exe
  2⤵
  PID:12600
- C:\Windows\System\PxIIIBn.exe
  C:\Windows\System\PxIIIBn.exe
  2⤵
  PID:12632
- C:\Windows\System\aZqqhOR.exe
  C:\Windows\System\aZqqhOR.exe
  2⤵
  PID:12660
- C:\Windows\System\tyefthx.exe
  C:\Windows\System\tyefthx.exe
  2⤵
  PID:12676
- C:\Windows\System\zeiKxvC.exe
  C:\Windows\System\zeiKxvC.exe
  2⤵
  PID:12708
- C:\Windows\System\JiWjzyJ.exe
  C:\Windows\System\JiWjzyJ.exe
  2⤵
  PID:12756
- C:\Windows\System\bYVFcAd.exe
  C:\Windows\System\bYVFcAd.exe
  2⤵
  PID:12772
- C:\Windows\System\TjUrUHi.exe
  C:\Windows\System\TjUrUHi.exe
  2⤵
  PID:12800
- C:\Windows\System\NCJQUfK.exe
  C:\Windows\System\NCJQUfK.exe
  2⤵
  PID:12828
- C:\Windows\System\JfHOjPh.exe
  C:\Windows\System\JfHOjPh.exe
  2⤵
  PID:12860
- C:\Windows\System\rVgsUsu.exe
  C:\Windows\System\rVgsUsu.exe
  2⤵
  PID:12880
- C:\Windows\System\lomZJvq.exe
  C:\Windows\System\lomZJvq.exe
  2⤵
  PID:12912
- C:\Windows\System\UbHlCDT.exe
  C:\Windows\System\UbHlCDT.exe
  2⤵
  PID:12932
- C:\Windows\System\QsGuoDk.exe
  C:\Windows\System\QsGuoDk.exe
  2⤵
  PID:12960
- C:\Windows\System\dhjhYkM.exe
  C:\Windows\System\dhjhYkM.exe
  2⤵
  PID:12984
- C:\Windows\System\lPqNyEC.exe
  C:\Windows\System\lPqNyEC.exe
  2⤵
  PID:13024
- C:\Windows\System\hwaKAfW.exe
  C:\Windows\System\hwaKAfW.exe
  2⤵
  PID:13064
- C:\Windows\System\bYiIIMK.exe
  C:\Windows\System\bYiIIMK.exe
  2⤵
  PID:13080
- C:\Windows\System\CZIAmUC.exe
  C:\Windows\System\CZIAmUC.exe
  2⤵
  PID:13100
- C:\Windows\System\CqcRFJr.exe
  C:\Windows\System\CqcRFJr.exe
  2⤵
  PID:13132
- C:\Windows\System\KEiRULP.exe
  C:\Windows\System\KEiRULP.exe
  2⤵
  PID:13180
- C:\Windows\System\bihFWJG.exe
  C:\Windows\System\bihFWJG.exe
  2⤵
  PID:13196
- C:\Windows\System\pnPQXbz.exe
  C:\Windows\System\pnPQXbz.exe
  2⤵
  PID:13236
- C:\Windows\System\DxRPump.exe
  C:\Windows\System\DxRPump.exe
  2⤵
  PID:13256
- C:\Windows\System\viSjUTo.exe
  C:\Windows\System\viSjUTo.exe
  2⤵
  PID:13288
- C:\Windows\System\bZZSFRx.exe
  C:\Windows\System\bZZSFRx.exe
  2⤵
  PID:11824
- C:\Windows\System\OcuukPN.exe
  C:\Windows\System\OcuukPN.exe
  2⤵
  PID:12344
- C:\Windows\System\jYvGehU.exe
  C:\Windows\System\jYvGehU.exe
  2⤵
  PID:12412
- C:\Windows\System\wbBmTHL.exe
  C:\Windows\System\wbBmTHL.exe
  2⤵
  PID:12468
- C:\Windows\System\vBlQYgW.exe
  C:\Windows\System\vBlQYgW.exe
  2⤵
  PID:12528
- C:\Windows\System\efYdklg.exe
  C:\Windows\System\efYdklg.exe
  2⤵
  PID:12608
- C:\Windows\System\Urlltjn.exe
  C:\Windows\System\Urlltjn.exe
  2⤵
  PID:12672
- C:\Windows\System\OqTZDZy.exe
  C:\Windows\System\OqTZDZy.exe
  2⤵
  PID:12752
- C:\Windows\System\KTPvbRm.exe
  C:\Windows\System\KTPvbRm.exe
  2⤵
  PID:12792
- C:\Windows\System\flvcSDY.exe
  C:\Windows\System\flvcSDY.exe
  2⤵
  PID:12872
- C:\Windows\System\zAPAZVK.exe
  C:\Windows\System\zAPAZVK.exe
  2⤵
  PID:12952
- C:\Windows\System\KDVmyKP.exe
  C:\Windows\System\KDVmyKP.exe
  2⤵
  PID:12976
- C:\Windows\System\AnPgaEl.exe
  C:\Windows\System\AnPgaEl.exe
  2⤵
  PID:13052
- C:\Windows\System\BWFDfni.exe
  C:\Windows\System\BWFDfni.exe
  2⤵
  PID:13096
- C:\Windows\System\eoTUoHf.exe
  C:\Windows\System\eoTUoHf.exe
  2⤵
  PID:13120
- C:\Windows\System\rrnyhpJ.exe
  C:\Windows\System\rrnyhpJ.exe
  2⤵
  PID:13296
- C:\Windows\System\LqkZfBJ.exe
  C:\Windows\System\LqkZfBJ.exe
  2⤵
  PID:12308
- C:\Windows\System\ZUStBDs.exe
  C:\Windows\System\ZUStBDs.exe
  2⤵
  PID:12456
- C:\Windows\System\OHsjtIW.exe
  C:\Windows\System\OHsjtIW.exe
  2⤵
  PID:12588
- C:\Windows\System\ZJepjca.exe
  C:\Windows\System\ZJepjca.exe
  2⤵
  PID:12732
- C:\Windows\System\cTooXaK.exe
  C:\Windows\System\cTooXaK.exe
  2⤵
  PID:12200
- C:\Windows\System\zdjtAGu.exe
  C:\Windows\System\zdjtAGu.exe
  2⤵
  PID:13156
- C:\Windows\System\GvCMiaw.exe
  C:\Windows\System\GvCMiaw.exe
  2⤵
  PID:13248
- C:\Windows\System\THJrzqi.exe
  C:\Windows\System\THJrzqi.exe
  2⤵
  PID:13272
- C:\Windows\System\vJTRflP.exe
  C:\Windows\System\vJTRflP.exe
  2⤵
  PID:12784
- C:\Windows\System\ctFeOOS.exe
  C:\Windows\System\ctFeOOS.exe
  2⤵
  PID:13072
- C:\Windows\System\ZEsbBpS.exe
  C:\Windows\System\ZEsbBpS.exe
  2⤵
  PID:12572
- C:\Windows\System\GODItsW.exe
  C:\Windows\System\GODItsW.exe
  2⤵
  PID:13320
- C:\Windows\System\bUhcABe.exe
  C:\Windows\System\bUhcABe.exe
  2⤵
  PID:13360
- C:\Windows\System\eJQUvPt.exe
  C:\Windows\System\eJQUvPt.exe
  2⤵
  PID:13380
- C:\Windows\System\FKJVLUG.exe
  C:\Windows\System\FKJVLUG.exe
  2⤵
  PID:13404
- C:\Windows\System\tQWbmMd.exe
  C:\Windows\System\tQWbmMd.exe
  2⤵
  PID:13432
- C:\Windows\System\KJpbQyf.exe
  C:\Windows\System\KJpbQyf.exe
  2⤵
  PID:13460
- C:\Windows\System\QITQjHZ.exe
  C:\Windows\System\QITQjHZ.exe
  2⤵
  PID:13484
- C:\Windows\System\MUqapAM.exe
  C:\Windows\System\MUqapAM.exe
  2⤵
  PID:13512
- C:\Windows\System\ENLhVdV.exe
  C:\Windows\System\ENLhVdV.exe
  2⤵
  PID:13536
- C:\Windows\System\BFMHTKF.exe
  C:\Windows\System\BFMHTKF.exe
  2⤵
  PID:13564
- C:\Windows\System\olatnXw.exe
  C:\Windows\System\olatnXw.exe
  2⤵
  PID:13596
- C:\Windows\System\QSckPmv.exe
  C:\Windows\System\QSckPmv.exe
  2⤵
  PID:13624
- C:\Windows\System\KxnmXYI.exe
  C:\Windows\System\KxnmXYI.exe
  2⤵
  PID:13648
- C:\Windows\System\zeuMlRI.exe
  C:\Windows\System\zeuMlRI.exe
  2⤵
  PID:13672
- C:\Windows\System\rPFMmDB.exe
  C:\Windows\System\rPFMmDB.exe
  2⤵
  PID:13700
- C:\Windows\System\RuGVFXY.exe
  C:\Windows\System\RuGVFXY.exe
  2⤵
  PID:13728
- C:\Windows\System\dVrPSRP.exe
  C:\Windows\System\dVrPSRP.exe
  2⤵
  PID:13760
- C:\Windows\System\UFiXtCA.exe
  C:\Windows\System\UFiXtCA.exe
  2⤵
  PID:13784
- C:\Windows\System\EMMbbpG.exe
  C:\Windows\System\EMMbbpG.exe
  2⤵
  PID:13812
- C:\Windows\System\IsxECBX.exe
  C:\Windows\System\IsxECBX.exe
  2⤵
  PID:13836
- C:\Windows\System\HKYTwMf.exe
  C:\Windows\System\HKYTwMf.exe
  2⤵
  PID:13880
- C:\Windows\System\qCohUHn.exe
  C:\Windows\System\qCohUHn.exe
  2⤵
  PID:13900
- C:\Windows\System\gijsYSv.exe
  C:\Windows\System\gijsYSv.exe
  2⤵
  PID:13936
- C:\Windows\System\RnRlwRs.exe
  C:\Windows\System\RnRlwRs.exe
  2⤵
  PID:13952
- C:\Windows\System\OlrABqn.exe
  C:\Windows\System\OlrABqn.exe
  2⤵
  PID:13976
- C:\Windows\System\XrLEFpJ.exe
  C:\Windows\System\XrLEFpJ.exe
  2⤵
  PID:14004
- C:\Windows\System\fffffZV.exe
  C:\Windows\System\fffffZV.exe
  2⤵
  PID:14056
- C:\Windows\System\qHDEWPb.exe
  C:\Windows\System\qHDEWPb.exe
  2⤵
  PID:14076
- C:\Windows\System\NDqOwZt.exe
  C:\Windows\System\NDqOwZt.exe
  2⤵
  PID:14100
- C:\Windows\System\YhdNibb.exe
  C:\Windows\System\YhdNibb.exe
  2⤵
  PID:14124
- C:\Windows\System\fsUcYpF.exe
  C:\Windows\System\fsUcYpF.exe
  2⤵
  PID:14148
- C:\Windows\System\HDjjvyV.exe
  C:\Windows\System\HDjjvyV.exe
  2⤵
  PID:14168
- C:\Windows\System\QGopFiy.exe
  C:\Windows\System\QGopFiy.exe
  2⤵
  PID:14212
- C:\Windows\System\yGyqFFb.exe
  C:\Windows\System\yGyqFFb.exe
  2⤵
  PID:14240
- C:\Windows\System\nYNkQDX.exe
  C:\Windows\System\nYNkQDX.exe
  2⤵
  PID:14260
- C:\Windows\System\LZaFHuR.exe
  C:\Windows\System\LZaFHuR.exe
  2⤵
  PID:14292
- C:\Windows\System\rMyYBUT.exe
  C:\Windows\System\rMyYBUT.exe
  2⤵
  PID:14328
- C:\Windows\System\RgEEPXh.exe
  C:\Windows\System\RgEEPXh.exe
  2⤵
  PID:12868
- C:\Windows\System\dMcluam.exe
  C:\Windows\System\dMcluam.exe
  2⤵
  PID:13396
- C:\Windows\System\RFqUszW.exe
  C:\Windows\System\RFqUszW.exe
  2⤵
  PID:13452
- C:\Windows\System\mMldarA.exe
  C:\Windows\System\mMldarA.exe
  2⤵
  PID:13492
- C:\Windows\System\ZcRGMdf.exe
  C:\Windows\System\ZcRGMdf.exe
  2⤵
  PID:13508
- C:\Windows\System\rfMhnDG.exe
  C:\Windows\System\rfMhnDG.exe
  2⤵
  PID:13656
- C:\Windows\System\gUsJexC.exe
  C:\Windows\System\gUsJexC.exe
  2⤵
  PID:13668
- C:\Windows\System\CzAiXeK.exe
  C:\Windows\System\CzAiXeK.exe
  2⤵
  PID:13752
- C:\Windows\System\OKbfFBf.exe
  C:\Windows\System\OKbfFBf.exe
  2⤵
  PID:13848
- C:\Windows\System\PFjNTuT.exe
  C:\Windows\System\PFjNTuT.exe
  2⤵
  PID:13948
- C:\Windows\System\PofdCrd.exe
  C:\Windows\System\PofdCrd.exe
  2⤵
  PID:13996
- C:\Windows\System\uDDYvyy.exe
  C:\Windows\System\uDDYvyy.exe
  2⤵
  PID:14000
- C:\Windows\System\cmHkmOy.exe
  C:\Windows\System\cmHkmOy.exe
  2⤵
  PID:14052
- C:\Windows\System\PTpAleM.exe
  C:\Windows\System\PTpAleM.exe
  2⤵
  PID:14136
- C:\Windows\System\bWejmsy.exe
  C:\Windows\System\bWejmsy.exe
  2⤵
  PID:14236
- C:\Windows\System\ppzThhQ.exe
  C:\Windows\System\ppzThhQ.exe
  2⤵
  PID:13212
- C:\Windows\System\DWXRgXZ.exe
  C:\Windows\System\DWXRgXZ.exe
  2⤵
  PID:13416
- C:\Windows\System\gZFFrqe.exe
  C:\Windows\System\gZFFrqe.exe
  2⤵
  PID:13496
- C:\Windows\System\NMtdwxC.exe
  C:\Windows\System\NMtdwxC.exe
  2⤵
  PID:13644
- C:\Windows\System\vKNcwaG.exe
  C:\Windows\System\vKNcwaG.exe
  2⤵
  PID:13768
- C:\Windows\System\yECUAvl.exe
  C:\Windows\System\yECUAvl.exe
  2⤵
  PID:13924
- C:\Windows\System\aHGWovH.exe
  C:\Windows\System\aHGWovH.exe
  2⤵
  PID:14048
- C:\Windows\System\tXQwlSG.exe
  C:\Windows\System\tXQwlSG.exe
  2⤵
  PID:14196
- C:\Windows\System\oGxPSQG.exe
  C:\Windows\System\oGxPSQG.exe
  2⤵
  PID:13480
- C:\Windows\System\IQFdDEw.exe
  C:\Windows\System\IQFdDEw.exe
  2⤵
  PID:13632
- C:\Windows\System\lXHFEeA.exe
  C:\Windows\System\lXHFEeA.exe
  2⤵
  PID:14276
- C:\Windows\System\mcyNsHw.exe
  C:\Windows\System\mcyNsHw.exe
  2⤵
  PID:13964
- C:\Windows\System\ihmxtOa.exe
  C:\Windows\System\ihmxtOa.exe
  2⤵
  PID:14348
- C:\Windows\System\DxyBJTM.exe
  C:\Windows\System\DxyBJTM.exe
  2⤵
  PID:14376
- C:\Windows\System\bLXKwJD.exe
  C:\Windows\System\bLXKwJD.exe
  2⤵
  PID:14400
- C:\Windows\System\FdktcnS.exe
  C:\Windows\System\FdktcnS.exe
  2⤵
  PID:14420
- C:\Windows\System\YQkubEz.exe
  C:\Windows\System\YQkubEz.exe
  2⤵
  PID:14436
- C:\Windows\System\GcxUNWB.exe
  C:\Windows\System\GcxUNWB.exe
  2⤵
  PID:14500
- C:\Windows\System\pMNjDsH.exe
  C:\Windows\System\pMNjDsH.exe
  2⤵
  PID:14528
- C:\Windows\System\xhyyWME.exe
  C:\Windows\System\xhyyWME.exe
  2⤵
  PID:14544
- C:\Windows\System\OgvruQu.exe
  C:\Windows\System\OgvruQu.exe
  2⤵
  PID:14572
- C:\Windows\System\SaesXhg.exe
  C:\Windows\System\SaesXhg.exe
  2⤵
  PID:14600
- C:\Windows\System\OlVtfRG.exe
  C:\Windows\System\OlVtfRG.exe
  2⤵
  PID:14620
- C:\Windows\System\aQilmlH.exe
  C:\Windows\System\aQilmlH.exe
  2⤵
  PID:14668
- C:\Windows\System\AxgPWmB.exe
  C:\Windows\System\AxgPWmB.exe
  2⤵
  PID:14696
- C:\Windows\System\cIgzhhO.exe
  C:\Windows\System\cIgzhhO.exe
  2⤵
  PID:14724
- C:\Windows\System\zEjTAez.exe
  C:\Windows\System\zEjTAez.exe
  2⤵
  PID:14740
- C:\Windows\System\FtwGkir.exe
  C:\Windows\System\FtwGkir.exe
  2⤵
  PID:14764
- C:\Windows\System\weqmZjj.exe
  C:\Windows\System\weqmZjj.exe
  2⤵
  PID:14796
- C:\Windows\System\VEuAQFe.exe
  C:\Windows\System\VEuAQFe.exe
  2⤵
  PID:14812
- C:\Windows\System\oatNoKC.exe
  C:\Windows\System\oatNoKC.exe
  2⤵
  PID:14832
- C:\Windows\System\ngpGotI.exe
  C:\Windows\System\ngpGotI.exe
  2⤵
  PID:14860
- C:\Windows\System\VuhClLV.exe
  C:\Windows\System\VuhClLV.exe
  2⤵
  PID:14896
- C:\Windows\System\UjAzwWe.exe
  C:\Windows\System\UjAzwWe.exe
  2⤵
  PID:14948
- C:\Windows\System\knlJYqq.exe
  C:\Windows\System\knlJYqq.exe
  2⤵
  PID:14976
- C:\Windows\System\yNqdVUi.exe
  C:\Windows\System\yNqdVUi.exe
  2⤵
  PID:14992
- C:\Windows\System\hSpLbkL.exe
  C:\Windows\System\hSpLbkL.exe
  2⤵
  PID:15012
- C:\Windows\System\UafiuJz.exe
  C:\Windows\System\UafiuJz.exe
  2⤵
  PID:15044
- C:\Windows\System\mEIvElW.exe
  C:\Windows\System\mEIvElW.exe
  2⤵
  PID:15068
- C:\Windows\System\izUYLba.exe
  C:\Windows\System\izUYLba.exe
  2⤵
  PID:15092
- C:\Windows\System\EDmqAgp.exe
  C:\Windows\System\EDmqAgp.exe
  2⤵
  PID:15120
- C:\Windows\System\tIuRASv.exe
  C:\Windows\System\tIuRASv.exe
  2⤵
  PID:15156
- C:\Windows\System\YMwJPEd.exe
  C:\Windows\System\YMwJPEd.exe
  2⤵
  PID:15184
- C:\Windows\System\sKopoHu.exe
  C:\Windows\System\sKopoHu.exe
  2⤵
  PID:15208
- C:\Windows\System\TbJBxnA.exe
  C:\Windows\System\TbJBxnA.exe
  2⤵
  PID:15256
- C:\Windows\System\TfeogTe.exe
  C:\Windows\System\TfeogTe.exe
  2⤵
  PID:15272
- C:\Windows\System\CEWwkcT.exe
  C:\Windows\System\CEWwkcT.exe
  2⤵
  PID:15312
- C:\Windows\System\uZSPdsg.exe
  C:\Windows\System\uZSPdsg.exe
  2⤵
  PID:15340
- C:\Windows\System\ROmRqAs.exe
  C:\Windows\System\ROmRqAs.exe
  2⤵
  PID:15356
- C:\Windows\System\DMNOLtx.exe
  C:\Windows\System\DMNOLtx.exe
  2⤵
  PID:14344
- C:\Windows\System\PIShYbM.exe
  C:\Windows\System\PIShYbM.exe
  2⤵
  PID:14412
- C:\Windows\System\UgWmIWc.exe
  C:\Windows\System\UgWmIWc.exe
  2⤵
  PID:14492
- C:\Windows\System\ovYaQGw.exe
  C:\Windows\System\ovYaQGw.exe
  2⤵
  PID:14520
- C:\Windows\System\hDRJUbV.exe
  C:\Windows\System\hDRJUbV.exe
  2⤵
  PID:14616
- C:\Windows\System\RaidokE.exe
  C:\Windows\System\RaidokE.exe
  2⤵
  PID:14716
- C:\Windows\System\MFWXfKy.exe
  C:\Windows\System\MFWXfKy.exe
  2⤵
  PID:14752
- C:\Windows\System\YXlUbZU.exe
  C:\Windows\System\YXlUbZU.exe
  2⤵
  PID:14820
- C:\Windows\System\DbpuadU.exe
  C:\Windows\System\DbpuadU.exe
  2⤵
  PID:14856
- C:\Windows\System\SozexoU.exe
  C:\Windows\System\SozexoU.exe
  2⤵
  PID:14988
- C:\Windows\System\slAGbKP.exe
  C:\Windows\System\slAGbKP.exe
  2⤵
  PID:15032
- C:\Windows\System\DFDBhac.exe
  C:\Windows\System\DFDBhac.exe
  2⤵
  PID:15088
- C:\Windows\System\DRntDds.exe
  C:\Windows\System\DRntDds.exe
  2⤵
  PID:15132
- C:\Windows\System\TBjrtFC.exe
  C:\Windows\System\TBjrtFC.exe
  2⤵
  PID:15216
- C:\Windows\System\OZUQxrT.exe
  C:\Windows\System\OZUQxrT.exe
  2⤵
  PID:15244
- C:\Windows\System\WvbIGeB.exe
  C:\Windows\System\WvbIGeB.exe
  2⤵
  PID:15324
- C:\Windows\System\LgzVvdx.exe
  C:\Windows\System\LgzVvdx.exe
  2⤵
  PID:14512
- C:\Windows\System\BPTHyHV.exe
  C:\Windows\System\BPTHyHV.exe
  2⤵
  PID:14584
- C:\Windows\System\smbipRR.exe
  C:\Windows\System\smbipRR.exe
  2⤵
  PID:14656
- C:\Windows\System\uJCeTYB.exe
  C:\Windows\System\uJCeTYB.exe
  2⤵
  PID:14784
- C:\Windows\System\qRQutme.exe
  C:\Windows\System\qRQutme.exe
  2⤵
  PID:15056
- C:\Windows\System\hiaGbrc.exe
  C:\Windows\System\hiaGbrc.exe
  2⤵
  PID:15148
- C:\Windows\System\CflFMcK.exe
  C:\Windows\System\CflFMcK.exe
  2⤵
  PID:15240
- C:\Windows\System\JqNIQgz.exe
  C:\Windows\System\JqNIQgz.exe
  2⤵
  PID:14472
- C:\Windows\System\CadRaXI.exe
  C:\Windows\System\CadRaXI.exe
  2⤵
  PID:14848
- C:\Windows\System\oMIsIUT.exe
  C:\Windows\System\oMIsIUT.exe
  2⤵
  PID:14536
- C:\Windows\System\cipbKsh.exe
  C:\Windows\System\cipbKsh.exe
  2⤵
  PID:14372
- C:\Windows\System\XboyZIK.exe
  C:\Windows\System\XboyZIK.exe
  2⤵
  PID:14652
- C:\Windows\System\dFKoCSc.exe
  C:\Windows\System\dFKoCSc.exe
  2⤵
  PID:15384
- C:\Windows\System\IDUEbUR.exe
  C:\Windows\System\IDUEbUR.exe
  2⤵
  PID:15412
- C:\Windows\System\iLGqKlD.exe
  C:\Windows\System\iLGqKlD.exe
  2⤵
  PID:15452
- C:\Windows\System\RpBqSju.exe
  C:\Windows\System\RpBqSju.exe
  2⤵
  PID:15476
- C:\Windows\System\rmiDdpG.exe
  C:\Windows\System\rmiDdpG.exe
  2⤵
  PID:15504
- C:\Windows\System\HFyosmm.exe
  C:\Windows\System\HFyosmm.exe
  2⤵
  PID:15524
- C:\Windows\System\yOTByxY.exe
  C:\Windows\System\yOTByxY.exe
  2⤵
  PID:15564
- C:\Windows\System\EukIpQu.exe
  C:\Windows\System\EukIpQu.exe
  2⤵
  PID:15584
- C:\Windows\System\JTktwea.exe
  C:\Windows\System\JTktwea.exe
  2⤵
  PID:15656
- C:\Windows\System\ILtcRyU.exe
  C:\Windows\System\ILtcRyU.exe
  2⤵
  PID:15672
- C:\Windows\System\jJcvpPc.exe
  C:\Windows\System\jJcvpPc.exe
  2⤵
  PID:15688
- C:\Windows\System\omdicKg.exe
  C:\Windows\System\omdicKg.exe
  2⤵
  PID:15728
- C:\Windows\System\xEhezaH.exe
  C:\Windows\System\xEhezaH.exe
  2⤵
  PID:15744
- C:\Windows\System\dCIDPjW.exe
  C:\Windows\System\dCIDPjW.exe
  2⤵
  PID:15784
- C:\Windows\System\Clkumkp.exe
  C:\Windows\System\Clkumkp.exe
  2⤵
  PID:15820
- C:\Windows\System\DhGNbJn.exe
  C:\Windows\System\DhGNbJn.exe
  2⤵
  PID:15836
- C:\Windows\System\BYJSsCo.exe
  C:\Windows\System\BYJSsCo.exe
  2⤵
  PID:15860
- C:\Windows\System\GiwWIrN.exe
  C:\Windows\System\GiwWIrN.exe
  2⤵
  PID:15892
- C:\Windows\System\qBtWEzI.exe
  C:\Windows\System\qBtWEzI.exe
  2⤵
  PID:15912
- C:\Windows\System\xrrqScp.exe
  C:\Windows\System\xrrqScp.exe
  2⤵
  PID:15940
- C:\Windows\System\nCEkPSv.exe
  C:\Windows\System\nCEkPSv.exe
  2⤵
  PID:15964
- C:\Windows\System\awbzZMH.exe
  C:\Windows\System\awbzZMH.exe
  2⤵
  PID:15988
- C:\Windows\System\noBsqWL.exe
  C:\Windows\System\noBsqWL.exe
  2⤵
  PID:16036
- C:\Windows\System\oAVdoaC.exe
  C:\Windows\System\oAVdoaC.exe
  2⤵
  PID:16068
- C:\Windows\System\QNrGoWP.exe
  C:\Windows\System\QNrGoWP.exe
  2⤵
  PID:16088
- C:\Windows\System\pGDHsSq.exe
  C:\Windows\System\pGDHsSq.exe
  2⤵
  PID:16128
- C:\Windows\System\MPtGMKu.exe
  C:\Windows\System\MPtGMKu.exe
  2⤵
  PID:16152
- C:\Windows\System\qDiQVZI.exe
  C:\Windows\System\qDiQVZI.exe
  2⤵
  PID:16184
- C:\Windows\System\XYtkkVH.exe
  C:\Windows\System\XYtkkVH.exe
  2⤵
  PID:16200
- C:\Windows\System\yALzTSL.exe
  C:\Windows\System\yALzTSL.exe
  2⤵
  PID:16236
- C:\Windows\System\GDGWDlE.exe
  C:\Windows\System\GDGWDlE.exe
  2⤵
  PID:16264
- C:\Windows\System\iCvPEfi.exe
  C:\Windows\System\iCvPEfi.exe
  2⤵
  PID:16292
- C:\Windows\System\eLSAgPW.exe
  C:\Windows\System\eLSAgPW.exe
  2⤵
  PID:16328
- C:\Windows\System\WFnyexX.exe
  C:\Windows\System\WFnyexX.exe
  2⤵
  PID:16368
- C:\Windows\System\fKuTTFw.exe
  C:\Windows\System\fKuTTFw.exe
  2⤵
  PID:15300
- C:\Windows\System\KplcNtC.exe
  C:\Windows\System\KplcNtC.exe
  2⤵
  PID:15380
- C:\Windows\System\OqnCqbB.exe
  C:\Windows\System\OqnCqbB.exe
  2⤵
  PID:15492
- C:\Windows\System\DBPubHg.exe
  C:\Windows\System\DBPubHg.exe
  2⤵
  PID:15540
- C:\Windows\System\LtVvXJl.exe
  C:\Windows\System\LtVvXJl.exe
  2⤵
  PID:15580
- C:\Windows\System\KbQzEGc.exe
  C:\Windows\System\KbQzEGc.exe
  2⤵
  PID:15664
- C:\Windows\System\bfVFGfC.exe
  C:\Windows\System\bfVFGfC.exe
  2⤵
  PID:15796
- C:\Windows\System\DfmvbiB.exe
  C:\Windows\System\DfmvbiB.exe
  2⤵
  PID:15828
- C:\Windows\System\eynZEQc.exe
  C:\Windows\System\eynZEQc.exe
  2⤵
  PID:15920
- C:\Windows\System\GMFXtWM.exe
  C:\Windows\System\GMFXtWM.exe
  2⤵
  PID:15952
- C:\Windows\System\gLEgquB.exe
  C:\Windows\System\gLEgquB.exe
  2⤵
  PID:15960
- C:\Windows\System\IIuFogG.exe
  C:\Windows\System\IIuFogG.exe
  2⤵
  PID:16076
- C:\Windows\System\phSFiwV.exe
  C:\Windows\System\phSFiwV.exe
  2⤵
  PID:16140
- C:\Windows\System\Mekqbzl.exe
  C:\Windows\System\Mekqbzl.exe
  2⤵
  PID:16224
- C:\Windows\System\UpewpvH.exe
  C:\Windows\System\UpewpvH.exe
  2⤵
  PID:16304
- C:\Windows\System\qLKxAMg.exe
  C:\Windows\System\qLKxAMg.exe
  2⤵
  PID:16352
- C:\Windows\System\TPiSIwh.exe
  C:\Windows\System\TPiSIwh.exe
  2⤵
  PID:15140
- C:\Windows\System\NqCHAyQ.exe
  C:\Windows\System\NqCHAyQ.exe
  2⤵
  PID:15520
- C:\Windows\System\UQIzBbA.exe
  C:\Windows\System\UQIzBbA.exe
  2⤵
  PID:15724
- C:\Windows\System\VwJlNKn.exe
  C:\Windows\System\VwJlNKn.exe
  2⤵
  PID:15880
- C:\Windows\System\nneDwaJ.exe
  C:\Windows\System\nneDwaJ.exe
  2⤵
  PID:15908
- C:\Windows\System\KiAEpnE.exe
  C:\Windows\System\KiAEpnE.exe
  2⤵
  PID:16248
- C:\Windows\System\mSywrPZ.exe
  C:\Windows\System\mSywrPZ.exe
  2⤵
  PID:16364
- C:\Windows\System\YMAZIwQ.exe
  C:\Windows\System\YMAZIwQ.exe
  2⤵
  PID:15856
- C:\Windows\System\SrBPwAj.exe
  C:\Windows\System\SrBPwAj.exe
  2⤵
  PID:16100
- C:\Windows\System\UqUfQHq.exe
  C:\Windows\System\UqUfQHq.exe
  2⤵
  PID:15740
- C:\Windows\System\tavnXKP.exe
  C:\Windows\System\tavnXKP.exe
  2⤵
  PID:16308
- C:\Windows\System\uaZhgVz.exe
  C:\Windows\System\uaZhgVz.exe
  2⤵
  PID:16408
- C:\Windows\System\HuabrhK.exe
  C:\Windows\System\HuabrhK.exe
  2⤵
  PID:16424
- C:\Windows\System\QLyPzmO.exe
  C:\Windows\System\QLyPzmO.exe
  2⤵
  PID:16452
- C:\Windows\System\eOywUPp.exe
  C:\Windows\System\eOywUPp.exe
  2⤵
  PID:16492
- C:\Windows\System\earExTW.exe
  C:\Windows\System\earExTW.exe
  2⤵
  PID:16520
- C:\Windows\System\OiDJVsG.exe
  C:\Windows\System\OiDJVsG.exe
  2⤵
  PID:16552
- C:\Windows\System\CxiPIrD.exe
  C:\Windows\System\CxiPIrD.exe
  2⤵
  PID:16576
- C:\Windows\System\klFxbqE.exe
  C:\Windows\System\klFxbqE.exe
  2⤵
  PID:16596
- C:\Windows\System\lpPpdPP.exe
  C:\Windows\System\lpPpdPP.exe
  2⤵
  PID:16624
- C:\Windows\System\wguAoGj.exe
  C:\Windows\System\wguAoGj.exe
  2⤵
  PID:16652
- C:\Windows\System\PSbQyHC.exe
  C:\Windows\System\PSbQyHC.exe
  2⤵
  PID:16668
- C:\Windows\System\zBdwFCV.exe
  C:\Windows\System\zBdwFCV.exe
  2⤵
  PID:16708
- C:\Windows\System\TPrqWwl.exe
  C:\Windows\System\TPrqWwl.exe
  2⤵
  PID:16724
- C:\Windows\System\KyJOFWy.exe
  C:\Windows\System\KyJOFWy.exe
  2⤵
  PID:16756
- C:\Windows\System\mOVdgYM.exe
  C:\Windows\System\mOVdgYM.exe
  2⤵
  PID:16780
- C:\Windows\System\qjrLsKj.exe
  C:\Windows\System\qjrLsKj.exe
  2⤵
  PID:16812
- C:\Windows\System\ekxMiqj.exe
  C:\Windows\System\ekxMiqj.exe
  2⤵
  PID:16836
- C:\Windows\System\MAORKHP.exe
  C:\Windows\System\MAORKHP.exe
  2⤵
  PID:16852
- C:\Windows\System\CbtPUvD.exe
  C:\Windows\System\CbtPUvD.exe
  2⤵
  PID:16888
- C:\Windows\System\EbcdcNV.exe
  C:\Windows\System\EbcdcNV.exe
  2⤵
  PID:16932
- C:\Windows\System\sUcuPgN.exe
  C:\Windows\System\sUcuPgN.exe
  2⤵
  PID:16972

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17384

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\EEZbdxV.exe

Filesize
1.6MB

MD5
2f09402956ad4c8a9f6cf4eb93f0cf17

SHA1
2a57408a98d19e527ee2efd15e61299359ee82e1

SHA256
e19345408dd18366f998f690db3b55af47b3642d2691e8c7531d69a420535bef

SHA512
83a83710b3c904cb8e3ed9c608fd161d1b366fed202970147278e964a180973e8250fdb760f0cb80db5aeda979f5ce28c6b0f4e5375162571a48fa5a724a0905

Download Submit
C:\Windows\System\IreVmtT.exe

Filesize
1.6MB

MD5
19d256555f9ab393af1fa1081dc43c26

SHA1
e0c6b1d9f180464445841e016755c9f3c5231b7a

SHA256
1c11f1bebc291d642d70e52789d8f7cd10f13d6a561772ec54184f7488cf0090

SHA512
905a0799f9530917a3c74c555fe8458348ccc27da3590116c52f7b264316392b750c61bd7eb70a3d5d01e3c608999b79f7d7aa8d55b290aa11ab8bf4012794f6

Download Submit
C:\Windows\System\LWIHxwl.exe

Filesize
1.6MB

MD5
5b1b594bcdde903e87bf0b474c472cb2

SHA1
c9090540dab38b0d977f1cf0eb214daeca91688f

SHA256
137423cc33999efdb8abb5c8015c27657c97047f58e441891001633d63e9ae60

SHA512
787aa25070fd91295f667d05ec3e0cb2f6f9a44e9ec4af25c83b0f40a98b36ed5b6c4f0dc0a9f9247de643ab222ffeb6567d39cb11d9cef8e613fe818badb70e

Download Submit
C:\Windows\System\NbREMAi.exe

Filesize
1.6MB

MD5
3706a390298ffcad15d79063833f0762

SHA1
d77ac4920820f5c9f7e8704ebb2df760a60c7ddf

SHA256
8e6438237c2fe5aecf280e1329fd5b3c4112c9aa11ae4a2447561f509d06e65c

SHA512
988b2c455e148adcbc3b819096868861d3e6cbd54a8d5a58e75db8053d02b0c8c6410365818b209ea14e86cfcd9ae3353d6971152216b0e28c787734bc872057

Download Submit
C:\Windows\System\OquXwUd.exe

Filesize
1.6MB

MD5
d66b1c99caf001c475247159d4a1a731

SHA1
e0b1ea5e7c8eba2c050573cff91cba10814febf8

SHA256
eae6572fcfc3d1c4644d7832c9932539e1eaf6e93df4b96c7b2fb6652fb658e2

SHA512
5642964fa7e6e9aaaf1b6f34b4f05e327e0bc35b74ef70cfd7a7755540ad923bc71fdf031df9233dbb89b118218dd4fcfa45d83d4c77c4b7efcf4f0e511f29fd

Download Submit
C:\Windows\System\SjKOCHK.exe

Filesize
1.6MB

MD5
ba980cc4407b0c2cfe93cdbcbc9684ef

SHA1
8b62aa8aa2fd373c6ffc360b6ec6508749cf4783

SHA256
7a6bd084c352a160e0a89b5a5f990eecc82d0e92faf5bd7abd6e2f357dac2c4a

SHA512
a524c8a54372658dcd5b80dcdee9526667647d06485311512d04a8eb37f7db0491651db0f7fa19ff27b8e04d3bc945ca5c48f527c2f9fcc33ae24dcc3e165c1e

Download Submit
C:\Windows\System\ToKfmeN.exe

Filesize
1.6MB

MD5
7c557d7cd837fa09de3ad97f1c071dcf

SHA1
400535da7cd13ab834435f4568be4ad5744cbde0

SHA256
b6505c080e7582c1bffb71bf9be91abae53595a2d3f2f4c80615bb740dab72e4

SHA512
17896c6e736e6c52b926b6f079c9de224bec00f8c337e5d185683a259dfce52f604ba9e4a7d98cd869f66fb179685d0869ef967b6fbadc5749d3a1ec17d39d8f

Download Submit
C:\Windows\System\VIaWIwn.exe

Filesize
1.6MB

MD5
77b8fb68ffe7a84fbb26eea754a97854

SHA1
d7d859ea7d58594c42f1f27237836a4800877c0c

SHA256
7401b3bac8ea662ebae9365c8594be2b6c13b373763447ba2a9a245087a53e06

SHA512
5ae5d037593f8fcf01b83ca626bd84f0e851f1b2ff5c8dcd7f46816fa99e720b980c62a7dedcd49a3964832b8533c7b2b269141c14216080ae067ff63ce5856a

Download Submit
C:\Windows\System\ZEYsXXE.exe

Filesize
1.6MB

MD5
01a749bca185289662ed862a677a9787

SHA1
9a41e46817733fb2dd527beead5042a0d780db54

SHA256
591cbabb4051bf753e0a50f9ab971e22d6ed2873532af8b1a8d5e070f9fca86b

SHA512
f07c564297d8638de01281f36661af738cc087be5ef575b8c758259013fdd2bc37c7e325ab1a55d83d1421ad8cdfe89c0c065d08d95e2733af44dead514d86a8

Download Submit
C:\Windows\System\ZGjAzUg.exe

Filesize
1.6MB

MD5
d966c2235f9219f5ae273da517413c8a

SHA1
cd4d557eb11c583fffb2b1654d28919d2713a02d

SHA256
d7865bdcd9cec33fb1b878ba8952e6fcabb2d97ea209d819072298a092ab9225

SHA512
bce9f9b915a9ab199a2e179a5907b10a3b160571f893c1eaaf4ba6804a2edf261ae5050efdd37c1eb9cab1b1123af90ebfbd61554d706a75f97c2ef9e61ef0df

Download Submit
C:\Windows\System\awKAcAh.exe

Filesize
1.6MB

MD5
592ba327b9bebf2f5c574b208c8c2ac2

SHA1
3a837df7390aeca009845766905a9586e91e8d31

SHA256
8752c755fbeaf57ebf7662c2cfc61005c3b5671815ad31156746da2f6597530b

SHA512
566cdfbd99878396e53a249ad5d3ccd50ec5962b6b3be8839460402c1a50745ce6560655877599cf896b7f4664ec1422af33308e78a5ba0263e7fffb009dadc4

Download Submit
C:\Windows\System\bimKrDg.exe

Filesize
1.6MB

MD5
a6498094acf3aa56ca99c4bed4dd1a76

SHA1
637cb46359c7166efa745969afe6132c53db3e7a

SHA256
acfef2831d0ff5097e47336a1431f04709ea600f96f329ef3860ba3119d7f78f

SHA512
78e69a593948bf0f64cf16bb9f1e90eeb516524d3e9a44ccfa9b51a5c2e4d6555b79aba305370886c676f757ec90594440a7cde87b99a360ea43aaf251f6dfae

Download Submit
C:\Windows\System\czwqTMs.exe

Filesize
1.6MB

MD5
00b0f68e069da1ec72d63ecf5f690e13

SHA1
be2eea5ed306aa8ae8d559ecdcf0e254bf4482a3

SHA256
c6436bdd5b8c07a81092280f11b39ac5fad2bc66e96fd4cf2d5143eab0711ca0

SHA512
ec2a0feef7fbcd226d372bccfc0882c7985082257419ab6059abf3a827ac4b7c50c1b4b0d8f1f658b4d236ae85e39211a1bfd73ad643bfa2351476d525eb2ceb

Download Submit
C:\Windows\System\dOPmEaR.exe

Filesize
1.6MB

MD5
ea164097064ad0ddd2545ccd89543f5b

SHA1
72a8f12f6bf0b6893caaa139188174b224d12cde

SHA256
9e400317da32975446b197682bbd7ddf384fd980a2b7af8792386c3f314523ad

SHA512
338ede17f71c1acdf025fab67cb4bf304500c359a153ddb01529506f2ed297f26be44539d79f7df6d4935af2597fb7491cd9454806c2aa35eede8cf4597867e9

Download Submit
C:\Windows\System\dnGSQYv.exe

Filesize
1.6MB

MD5
c6098ae77854f1e2a0acd6c0827c6420

SHA1
49ad02aa1349e39da485e2c4bc22b2acc68db51c

SHA256
2665a6b0cf84e71c332ba97f4fbca434d6f506c952d8998778700cfe1365274d

SHA512
5d4e5e570775cee5c6de7a20ae262ecc52169c3f9a177282570ba991ae29661c61a242d8e7e220b068f8115d51c8b94931818f6c2b5afc1264a546b0cc8ac9bb

Download Submit
C:\Windows\System\einZwXf.exe

Filesize
1.6MB

MD5
1d83cb5167e6706f9821766d70f85b52

SHA1
f402a99ad83e9f812dfd8e573ed5e52a99ba716d

SHA256
f02fa434c0a0df4ab1c7797749eb914c6394a89054594bb6697f6da8d6d6342e

SHA512
502dfe5116e1477d7e18f8411977640cbf209983e503a5f37a91ee28a9dfb8b328f7560a63f2d603d785d97eb5200094a7f5b7ce00cbee82e4dbeb43d8757c0c

Download Submit
C:\Windows\System\fnlTHXx.exe

Filesize
1.6MB

MD5
07a77ad659d26d2831fbf4e9b14509aa

SHA1
aff589ad02f9dba1ff5827c000775e1233b4602b

SHA256
0af2e618c173f5ef024e572247dbfb9d634efa8230803b0ad24084772f40c3ce

SHA512
0acd5c363958ffbe5c87ba7fba72e36b90702b886ad253b305a0deb875b8a8afe6e89f60c9e4a304568dd3f34dde5384401cef3683b6a87e7e532a7a4bff051a

Download Submit
C:\Windows\System\iGGycYt.exe

Filesize
1.6MB

MD5
644565ff3a72bb811a2235fc736b582d

SHA1
30c367b02f7c16845713143e7b96cac2c7bca312

SHA256
e220e8446bb4731f8720d9f510407ff49cdb7e88d40bac36edd2247ffd3085ac

SHA512
179bdcf0ac5c2be19447f8ad836e443f0809657c03883b01bb297d2a121a64ea5ef2d5c09771844a817f05f011ff6a5d542a73eab2e0eebec05e6634ce311400

Download Submit
C:\Windows\System\jUQqEIM.exe

Filesize
1.6MB

MD5
9a82ded5bca291b4196a1974c48dd077

SHA1
f95c70f7a163275f39cbd241058cd36b27abb8b0

SHA256
39663a48f724221101e2b00b95ff97f4c12c8916c30be8bb0933be62c22d41a0

SHA512
28f87ffd4a01ddfe6354bdb88f8b0bf9b51772d96943129b9f4b4e84882b197fd12a7a6f018554bcc23e143894a319d5ff7db170cb9744e23be31a25c9dbe685

Download Submit
C:\Windows\System\kgGcZhI.exe

Filesize
1.6MB

MD5
2f6287b0a1e0cbef2975740eba18d7b6

SHA1
47ffb309de94b148304e1e838a39219fa7c0dd4e

SHA256
e981a4b32dcc9657078b20da48477bc6fcd6177f58e14103b4f8bf4418482eb9

SHA512
c0ffc67e6f8962a16f37e5b32f5ab4a8c23687a2d7670d3a144413a1e0f4cf942e3470fcf984bdcf9d6a1a49c8acbd82e927d49c7708c9d16ccca539a21729f6

Download Submit
C:\Windows\System\koOANjI.exe

Filesize
1.6MB

MD5
b76daaf73f8a4cb319a2346628c3450e

SHA1
077619fa2e4738ed8627d038b9d0cf90b8552c86

SHA256
ef2fa5909d152a5cdff783847643b4017f1385be56290f91aea38111dc85b9a8

SHA512
28524acb821729e22a9f36702e65db7994c2c3d7da91ff2d38fd1652423807584fb9f25f0b7863e59881b14012fc223d6d735158a91d2b193e3530a9c62a6da7

Download Submit
C:\Windows\System\mmGbBdu.exe

Filesize
1.6MB

MD5
4e43ee4c5522ae2705c6ee171a6cf58a

SHA1
586c6392208cbbd3d7b4ffc84bdc33641a545ff1

SHA256
a6a973987fb4d087ab55e4b6698f9854da0ce076c7cfacca8f3ef58c0fc6507c

SHA512
392fdd74d5481340c0e11a7335fdfcf5d6361dc4064e3f397e54cd943941b2d696159daeca7890910ea6db36815045cdd5f9dc0fa9e4ddd871326a73c681626d

Download Submit
C:\Windows\System\mrjIKyU.exe

Filesize
1.6MB

MD5
876efc38fa21a8f2d98be07cf3df3499

SHA1
df1eefde180976f2634c63b9da56781348b73f92

SHA256
499838e6ac1e3bb9446c17c65725cc910412b30e3d8f576ff314d4ae0d838df8

SHA512
584c0bc9c4f39de594d15109e1f63cd5b81150bfccd93bfe16a6afe6164adb0a49220be00989c075d3141ffaed78238bcea579afb8c7a6ed2e6089318007a30c

Download Submit
C:\Windows\System\pmxnmDz.exe

Filesize
1.6MB

MD5
aeee879fea6e9771c6a8d9b81f77b90d

SHA1
7abdfd58fffa916c02fcab50fec0e8c7c65c5407

SHA256
2a0f37e2cc0f228d33be0f03547b250bb8baefcd332c406ee9309d36743d283f

SHA512
12e6436bad3f3d6b455e4517639e19e44f2172693115715f56e89caa5ba5786a074dd969cc800644f9c723742c9a18e4762e7dc10db7717b8a4e507666d709ad

Download Submit
C:\Windows\System\rLoGNmJ.exe

Filesize
1.6MB

MD5
004d54a260e876fa7746bae187ef4393

SHA1
537d23b503b49c41075850e6948760f863b7b6ff

SHA256
4c76ef49a9cf65a3a2b6be7454a46b31b7828ce684ab0e6d9356bd7ec38a55a3

SHA512
1fd7164b17b80bccab1369874b8f28ec39706aa2412b2e8ba9cd5e0f6d5625176999ef2b8e01538b02589a7aa0eec58b87b3f215af9c665f65af4700de9f04e6

Download Submit
C:\Windows\System\rwLQoXb.exe

Filesize
1.6MB

MD5
f904d5522e01ad0ada02be66b69cf2a6

SHA1
7900c0fee4b629123fbd60e65c8dd9d811e5beae

SHA256
2e485f35adc74f0611e6576b78b28ae9790c9aec6a39e1124a51927404d798a2

SHA512
5b75bbff5f23e0515d862b7a64492f5f3164a89fad44f711af3b9de22f0caffdf56138a24254914926b9bf9bab799d12d68c97b69c4104ead9ec255541cce8c0

Download Submit
C:\Windows\System\tBkBtsr.exe

Filesize
1.6MB

MD5
69fcb2f34b5084532e50d0562fd7a6af

SHA1
63038fbab45441889ce3fafcdb38f8c65b73c272

SHA256
2cb817ed370c5313720f755a85e98fe30c3eab81129bfb41b9a6843044addea1

SHA512
2792de47fdb1d4bcc88fca08e15901e778b76b9ff9f6ee6d543f112da3cc3f71d6c4598d4a9d6c6a4962933fb38c6b5260414b7b635dd42d9b256cc51491ad81

Download Submit
C:\Windows\System\vPnxxaP.exe

Filesize
1.6MB

MD5
c1c403712d670c5609e57b9794d011f4

SHA1
66797bd17c979a9245154ee56fc26226eb9c416a

SHA256
8327f0a4442dbd9e6f032c18489bbf00b62d4a3bc80314099e0ea40c4a780983

SHA512
d7e5221af1d4d70ffb6373c213d0683b6f29dfb7596bfee9b2c2e5d208b7ac5e29399aed0d60f3100b880420345b004d3475d084c45b048bbd9bc554f82ed3d2

Download Submit
C:\Windows\System\vUpHpII.exe

Filesize
1.6MB

MD5
f7eeae03cbf6db2cedbe650a6d33fcd3

SHA1
e7865a084c7bdb5031a22fbb7b7ad4111d72fdc6

SHA256
f013068ba3db6978126b2f0e8dc4bb0cbad5823d999c4d1b326325627a784cca

SHA512
24841d99c5919d7e1c797adf18d3b786c3a5753e5a243fee1e40e26bd265dbf0fe80c33f443e5dfa5270988392d7c8c546b7d50bde84a48b0bb07076ee239219

Download Submit
C:\Windows\System\vsNSicq.exe

Filesize
1.6MB

MD5
a6a3a0ea6677c3b979123af8004b6fca

SHA1
ed41ac012ada305906ad5aaea096a934bcb99de6

SHA256
4d90def435257168b4ed6ab45c08e7777d4d5ed890b0fe2c68db4ae584c52fc3

SHA512
10e9fa2fb395e49db9e6e16e84dc1012972b0f726fe2e4d103335d53e3e0b7f25764c43a2e41bf0eed88f596166f3ef1eb4bfebb9bb7896de24e0bd32c2e4ce1

Download Submit
C:\Windows\System\waRzFni.exe

Filesize
1.6MB

MD5
031a89ca1399d0c0aff0d81d51ccfedf

SHA1
c9e59314b4954f2f9f200ab051787e76d355d931

SHA256
a2c7a24efd08e9733f96d400836d8ded450f029499970b9032464bec43e5880f

SHA512
5d9df377a7abcf16735f9cd7399f4076d9f73e3506878ea0508105cc27937e103905d5834464f1aaf17b81331a0c07e851a441428a987b82532571d3bfc0fddc

Download Submit
C:\Windows\System\wozSCTe.exe

Filesize
1.6MB

MD5
36616bed3bee738475f5550ca46cb5fc

SHA1
98d5fef979078042175f2856d6c72eea0ebafb57

SHA256
a1c6afab8313f2493f08fd0cfe3964644c9515b53f3a82ae654d5bac19a2150a

SHA512
2f402d294d6afcd4da000eaaa8a8511f39746fdd123d34604ba4fbc98efafe55734e6067c8cd16d42c7605a0009dd6ed3d5bd744ddfddc2b2876ddca1c8164ad

Download Submit
C:\Windows\System\xeABHUA.exe

Filesize
1.6MB

MD5
f8a0a88a54f611e4b7cac650417bf03a

SHA1
c75df4835677b709fec2696fe7464718973a21b7

SHA256
da0aab64a3b6ebe30556c79e8d9fdf88f28d5946c5b54ea32f0fc3225e804069

SHA512
af2700d7fa1e73d7359805d361cba00a453740e8cb05c2008b494431132dcf1c78edabcd76600081ed687f7932d584404633be13822912488308a78d7868109f

Download Submit
memory/2076-0-0x00000132F3640000-0x00000132F3650000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads