xmrig | e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
21-12-2024 06:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
Size

1.7MB
MD5

4fb2f7383c3a2c18e9d47de7fe1d6908
SHA1

4a0cd59bd0d9633eaae1a6e37df738402ffc89e1
SHA256

e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf
SHA512

a54b59525b123b7b985af9a9e060221ba11ee0b2d2ff2fa2cdff37db21338fd04f79f79f575fc753a89f2af7370f9a3b055a827b4753421e545c620b3b4bf974
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOYgDpHBxWeQs:GemTLkNdfE0pZyH

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b25-4.dat	xmrig
behavioral2/files/0x000c000000023b84-6.dat	xmrig
behavioral2/files/0x000a000000023b88-7.dat	xmrig
behavioral2/files/0x000a000000023b89-23.dat	xmrig
behavioral2/files/0x000a000000023b8d-40.dat	xmrig
behavioral2/files/0x000a000000023b8f-62.dat	xmrig
behavioral2/files/0x000b000000023b93-93.dat	xmrig
behavioral2/files/0x0008000000023bb9-114.dat	xmrig
behavioral2/files/0x0008000000023bf2-160.dat	xmrig
behavioral2/files/0x0008000000023bf1-158.dat	xmrig
behavioral2/files/0x0008000000023bbd-156.dat	xmrig
behavioral2/files/0x0008000000023bf0-154.dat	xmrig
behavioral2/files/0x0008000000023bef-152.dat	xmrig
behavioral2/files/0x0009000000023bb3-150.dat	xmrig
behavioral2/files/0x0008000000023bbf-148.dat	xmrig
behavioral2/files/0x0008000000023bbe-146.dat	xmrig
behavioral2/files/0x000e000000023bb7-144.dat	xmrig
behavioral2/files/0x0008000000023bee-141.dat	xmrig
behavioral2/files/0x0009000000023bb1-138.dat	xmrig
behavioral2/files/0x0008000000023bbc-135.dat	xmrig
behavioral2/files/0x0009000000023bb2-130.dat	xmrig
behavioral2/files/0x0008000000023bac-110.dat	xmrig
behavioral2/files/0x000e000000023ba3-101.dat	xmrig
behavioral2/files/0x000b000000023b94-83.dat	xmrig
behavioral2/files/0x000a000000023b91-81.dat	xmrig
behavioral2/files/0x000a000000023b9c-89.dat	xmrig
behavioral2/files/0x000b000000023b92-74.dat	xmrig
behavioral2/files/0x000a000000023b90-73.dat	xmrig
behavioral2/files/0x000a000000023b8e-51.dat	xmrig
behavioral2/files/0x000a000000023b8c-34.dat	xmrig
behavioral2/files/0x000a000000023b8b-33.dat	xmrig
behavioral2/files/0x000a000000023b8a-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4228	xxkFnDJ.exe
5052	fJAufhA.exe
1372	uylBYwb.exe
4692	fsFUpYR.exe
4952	RFrbcyk.exe
4744	AaHuzBB.exe
3568	mYEBAYJ.exe
4584	koAifAv.exe
2044	WkXcqxw.exe
4984	wQFvezj.exe
4988	TofXqkH.exe
3016	IRPinxo.exe
3476	yTDtPUG.exe
4996	zWLwrlm.exe
1284	WYtELvV.exe
4696	UBtaPKm.exe
2580	ewJQrQb.exe
3664	MRWqIMg.exe
636	GljHGrS.exe
4296	OquDhyz.exe
2680	YxUhKQL.exe
4644	QMOeUpV.exe
1104	PMeoAYM.exe
2328	NDEolvi.exe
4460	SESMpkX.exe
2700	YFMmvrc.exe
3076	boqsZfu.exe
1736	BtkPpcN.exe
876	LylaRqW.exe
440	tPpgStG.exe
4748	LdTKKRI.exe
5028	gVBMFim.exe
3008	YOScWNq.exe
388	btlSxFC.exe
5016	nslXZXp.exe
4812	ypmmuwZ.exe
512	zLETmlS.exe
2420	iGolWyK.exe
4120	ahTkQWX.exe
1124	uZflQLa.exe
3220	MhmiHjS.exe
4480	mwzimMF.exe
1936	gSZKRZB.exe
3792	tNPAVkf.exe
4432	LJAnIiO.exe
3544	oOMdanD.exe
4784	UVlXfYz.exe
224	lukdvcp.exe
1976	QJqIwXy.exe
1296	dlWIAtt.exe
4456	xMDAzgn.exe
1180	ProJcbw.exe
5068	yQOAlpm.exe
3556	Gllkegf.exe
3356	lIwTOKS.exe
5080	aSkEcHx.exe
228	twfpfom.exe
3624	SEIpRRI.exe
4956	HSSFttF.exe
4604	nmTrkLp.exe
1928	jXpblyM.exe
4852	fpEvCWL.exe
3628	kglIHpw.exe
4488	UhHFyFk.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wPibYnp.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\ylktRAu.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\wztkyuW.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\EyZNGly.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\GFtHrYg.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\WIcRnex.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\AzWObmq.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\hBhtSGJ.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\PTyMFek.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\KVKLLCe.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\pzRIwkU.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\WWWwcOh.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\GnyiFLH.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\pnhEEjr.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\cODuPVt.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\mAcNyOC.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\xLFJMuX.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\wdDXUeJ.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\CACiiLR.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\odUTTWU.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\YxUhKQL.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\BfplAnw.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\EutiYye.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\POrJtZB.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\oKFeLwg.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\oDippKP.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\GKhSvUP.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\onpreUn.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\CgnSamZ.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\VdnwDUo.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\glGVBEu.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\WhiJECC.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\VFRCAfr.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\zcCpHmN.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\hkYodDW.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\mkBrZCf.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\cWzwUPT.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\yJTkQeO.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\ahTkQWX.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\fFpFhcx.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\NYTBWjd.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\pmCRReT.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\IugwXak.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\uRcayDG.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\UiLCxbq.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\aLHLUyF.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\ndkxmiw.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\hockkaP.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\gWVwkYf.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\owTwKNl.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\bpyaDgC.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\WzEvziV.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\zfjpbFn.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\jpjAvft.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\ZfTXAPR.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\IrqKObR.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\NdBNZRP.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\BidZRRS.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\MoiSwBb.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\ZGYJQML.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\srerwcl.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\EMFSoWq.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\MurwMkQ.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
File created	C:\Windows\System\rOVtAZQ.exe	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16776	dwm.exe
Token: SeChangeNotifyPrivilege	16776	dwm.exe
Token: 33	16776	dwm.exe
Token: SeIncBasePriorityPrivilege	16776	dwm.exe
Token: SeShutdownPrivilege	16776	dwm.exe
Token: SeCreatePagefilePrivilege	16776	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4240 wrote to memory of 4228	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	84
PID 4240 wrote to memory of 4228	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	84
PID 4240 wrote to memory of 5052	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	85
PID 4240 wrote to memory of 5052	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	85
PID 4240 wrote to memory of 1372	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	86
PID 4240 wrote to memory of 1372	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	86
PID 4240 wrote to memory of 4692	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	87
PID 4240 wrote to memory of 4692	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	87
PID 4240 wrote to memory of 4952	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	88
PID 4240 wrote to memory of 4952	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	88
PID 4240 wrote to memory of 4744	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	89
PID 4240 wrote to memory of 4744	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	89
PID 4240 wrote to memory of 3568	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	90
PID 4240 wrote to memory of 3568	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	90
PID 4240 wrote to memory of 4584	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	91
PID 4240 wrote to memory of 4584	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	91
PID 4240 wrote to memory of 2044	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	92
PID 4240 wrote to memory of 2044	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	92
PID 4240 wrote to memory of 4984	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	93
PID 4240 wrote to memory of 4984	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	93
PID 4240 wrote to memory of 4988	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	94
PID 4240 wrote to memory of 4988	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	94
PID 4240 wrote to memory of 3016	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	95
PID 4240 wrote to memory of 3016	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	95
PID 4240 wrote to memory of 3476	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	96
PID 4240 wrote to memory of 3476	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	96
PID 4240 wrote to memory of 4696	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	97
PID 4240 wrote to memory of 4696	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	97
PID 4240 wrote to memory of 4996	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	98
PID 4240 wrote to memory of 4996	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	98
PID 4240 wrote to memory of 1284	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	99
PID 4240 wrote to memory of 1284	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	99
PID 4240 wrote to memory of 2580	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	100
PID 4240 wrote to memory of 2580	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	100
PID 4240 wrote to memory of 3664	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	101
PID 4240 wrote to memory of 3664	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	101
PID 4240 wrote to memory of 636	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	102
PID 4240 wrote to memory of 636	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	102
PID 4240 wrote to memory of 4296	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	103
PID 4240 wrote to memory of 4296	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	103
PID 4240 wrote to memory of 3076	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	104
PID 4240 wrote to memory of 3076	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	104
PID 4240 wrote to memory of 2680	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	105
PID 4240 wrote to memory of 2680	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	105
PID 4240 wrote to memory of 4644	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	106
PID 4240 wrote to memory of 4644	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	106
PID 4240 wrote to memory of 1104	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	107
PID 4240 wrote to memory of 1104	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	107
PID 4240 wrote to memory of 440	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	108
PID 4240 wrote to memory of 440	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	108
PID 4240 wrote to memory of 2328	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	109
PID 4240 wrote to memory of 2328	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	109
PID 4240 wrote to memory of 4460	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	110
PID 4240 wrote to memory of 4460	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	110
PID 4240 wrote to memory of 2700	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	111
PID 4240 wrote to memory of 2700	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	111
PID 4240 wrote to memory of 1736	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	112
PID 4240 wrote to memory of 1736	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	112
PID 4240 wrote to memory of 876	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	113
PID 4240 wrote to memory of 876	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	113
PID 4240 wrote to memory of 4748	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	114
PID 4240 wrote to memory of 4748	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	114
PID 4240 wrote to memory of 5028	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	115
PID 4240 wrote to memory of 5028	4240	e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe	115

C:\Users\Admin\AppData\Local\Temp\e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe
"C:\Users\Admin\AppData\Local\Temp\e76707afa461555bef5132fdb6edaa9579e617f808d8bb3e3d9023d6246ebfcf.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4240
- C:\Windows\System\xxkFnDJ.exe
  C:\Windows\System\xxkFnDJ.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\fJAufhA.exe
  C:\Windows\System\fJAufhA.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\uylBYwb.exe
  C:\Windows\System\uylBYwb.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\fsFUpYR.exe
  C:\Windows\System\fsFUpYR.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\RFrbcyk.exe
  C:\Windows\System\RFrbcyk.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\AaHuzBB.exe
  C:\Windows\System\AaHuzBB.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\mYEBAYJ.exe
  C:\Windows\System\mYEBAYJ.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\koAifAv.exe
  C:\Windows\System\koAifAv.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\WkXcqxw.exe
  C:\Windows\System\WkXcqxw.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\wQFvezj.exe
  C:\Windows\System\wQFvezj.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\TofXqkH.exe
  C:\Windows\System\TofXqkH.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\IRPinxo.exe
  C:\Windows\System\IRPinxo.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\yTDtPUG.exe
  C:\Windows\System\yTDtPUG.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\UBtaPKm.exe
  C:\Windows\System\UBtaPKm.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\zWLwrlm.exe
  C:\Windows\System\zWLwrlm.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\WYtELvV.exe
  C:\Windows\System\WYtELvV.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\ewJQrQb.exe
  C:\Windows\System\ewJQrQb.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\MRWqIMg.exe
  C:\Windows\System\MRWqIMg.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\GljHGrS.exe
  C:\Windows\System\GljHGrS.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\OquDhyz.exe
  C:\Windows\System\OquDhyz.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\boqsZfu.exe
  C:\Windows\System\boqsZfu.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\YxUhKQL.exe
  C:\Windows\System\YxUhKQL.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\QMOeUpV.exe
  C:\Windows\System\QMOeUpV.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\PMeoAYM.exe
  C:\Windows\System\PMeoAYM.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\tPpgStG.exe
  C:\Windows\System\tPpgStG.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\NDEolvi.exe
  C:\Windows\System\NDEolvi.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\SESMpkX.exe
  C:\Windows\System\SESMpkX.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\YFMmvrc.exe
  C:\Windows\System\YFMmvrc.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\BtkPpcN.exe
  C:\Windows\System\BtkPpcN.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\LylaRqW.exe
  C:\Windows\System\LylaRqW.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\LdTKKRI.exe
  C:\Windows\System\LdTKKRI.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\gVBMFim.exe
  C:\Windows\System\gVBMFim.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\YOScWNq.exe
  C:\Windows\System\YOScWNq.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\btlSxFC.exe
  C:\Windows\System\btlSxFC.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\nslXZXp.exe
  C:\Windows\System\nslXZXp.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\ypmmuwZ.exe
  C:\Windows\System\ypmmuwZ.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\zLETmlS.exe
  C:\Windows\System\zLETmlS.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\iGolWyK.exe
  C:\Windows\System\iGolWyK.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\ahTkQWX.exe
  C:\Windows\System\ahTkQWX.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\uZflQLa.exe
  C:\Windows\System\uZflQLa.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\MhmiHjS.exe
  C:\Windows\System\MhmiHjS.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\mwzimMF.exe
  C:\Windows\System\mwzimMF.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\gSZKRZB.exe
  C:\Windows\System\gSZKRZB.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\tNPAVkf.exe
  C:\Windows\System\tNPAVkf.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\LJAnIiO.exe
  C:\Windows\System\LJAnIiO.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\oOMdanD.exe
  C:\Windows\System\oOMdanD.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\UVlXfYz.exe
  C:\Windows\System\UVlXfYz.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\lukdvcp.exe
  C:\Windows\System\lukdvcp.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\QJqIwXy.exe
  C:\Windows\System\QJqIwXy.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\dlWIAtt.exe
  C:\Windows\System\dlWIAtt.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\xMDAzgn.exe
  C:\Windows\System\xMDAzgn.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\ProJcbw.exe
  C:\Windows\System\ProJcbw.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\yQOAlpm.exe
  C:\Windows\System\yQOAlpm.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\Gllkegf.exe
  C:\Windows\System\Gllkegf.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\lIwTOKS.exe
  C:\Windows\System\lIwTOKS.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\aSkEcHx.exe
  C:\Windows\System\aSkEcHx.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\twfpfom.exe
  C:\Windows\System\twfpfom.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\SEIpRRI.exe
  C:\Windows\System\SEIpRRI.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\HSSFttF.exe
  C:\Windows\System\HSSFttF.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\nmTrkLp.exe
  C:\Windows\System\nmTrkLp.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\jXpblyM.exe
  C:\Windows\System\jXpblyM.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\fpEvCWL.exe
  C:\Windows\System\fpEvCWL.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\kglIHpw.exe
  C:\Windows\System\kglIHpw.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\UhHFyFk.exe
  C:\Windows\System\UhHFyFk.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\EkQURlu.exe
  C:\Windows\System\EkQURlu.exe
  2⤵
  PID:2216
- C:\Windows\System\fbqKFvi.exe
  C:\Windows\System\fbqKFvi.exe
  2⤵
  PID:4032
- C:\Windows\System\XsBeJsI.exe
  C:\Windows\System\XsBeJsI.exe
  2⤵
  PID:4012
- C:\Windows\System\XXcTDxa.exe
  C:\Windows\System\XXcTDxa.exe
  2⤵
  PID:3308
- C:\Windows\System\gGULNiE.exe
  C:\Windows\System\gGULNiE.exe
  2⤵
  PID:3128
- C:\Windows\System\czyQoAa.exe
  C:\Windows\System\czyQoAa.exe
  2⤵
  PID:3536
- C:\Windows\System\vfBuncO.exe
  C:\Windows\System\vfBuncO.exe
  2⤵
  PID:1996
- C:\Windows\System\BycSpai.exe
  C:\Windows\System\BycSpai.exe
  2⤵
  PID:2064
- C:\Windows\System\vbQVQYk.exe
  C:\Windows\System\vbQVQYk.exe
  2⤵
  PID:4904
- C:\Windows\System\YaLCYlF.exe
  C:\Windows\System\YaLCYlF.exe
  2⤵
  PID:2524
- C:\Windows\System\TQGJcuD.exe
  C:\Windows\System\TQGJcuD.exe
  2⤵
  PID:3272
- C:\Windows\System\udLRcbx.exe
  C:\Windows\System\udLRcbx.exe
  2⤵
  PID:3432
- C:\Windows\System\gAOlwFk.exe
  C:\Windows\System\gAOlwFk.exe
  2⤵
  PID:1584
- C:\Windows\System\yJFdfDR.exe
  C:\Windows\System\yJFdfDR.exe
  2⤵
  PID:3044
- C:\Windows\System\BGPHgmm.exe
  C:\Windows\System\BGPHgmm.exe
  2⤵
  PID:744
- C:\Windows\System\IWjDBpR.exe
  C:\Windows\System\IWjDBpR.exe
  2⤵
  PID:2768
- C:\Windows\System\iZbNvZc.exe
  C:\Windows\System\iZbNvZc.exe
  2⤵
  PID:2604
- C:\Windows\System\gBwbAFi.exe
  C:\Windows\System\gBwbAFi.exe
  2⤵
  PID:4372
- C:\Windows\System\pzRIwkU.exe
  C:\Windows\System\pzRIwkU.exe
  2⤵
  PID:1552
- C:\Windows\System\OANeVfO.exe
  C:\Windows\System\OANeVfO.exe
  2⤵
  PID:1136
- C:\Windows\System\qSLlcJg.exe
  C:\Windows\System\qSLlcJg.exe
  2⤵
  PID:4484
- C:\Windows\System\fcKdYYZ.exe
  C:\Windows\System\fcKdYYZ.exe
  2⤵
  PID:5108
- C:\Windows\System\pVWFlFI.exe
  C:\Windows\System\pVWFlFI.exe
  2⤵
  PID:836
- C:\Windows\System\wRHiysp.exe
  C:\Windows\System\wRHiysp.exe
  2⤵
  PID:2416
- C:\Windows\System\GhJyWQR.exe
  C:\Windows\System\GhJyWQR.exe
  2⤵
  PID:1108
- C:\Windows\System\ioUBPVM.exe
  C:\Windows\System\ioUBPVM.exe
  2⤵
  PID:4948
- C:\Windows\System\zfjpbFn.exe
  C:\Windows\System\zfjpbFn.exe
  2⤵
  PID:4668
- C:\Windows\System\VwjyOBS.exe
  C:\Windows\System\VwjyOBS.exe
  2⤵
  PID:4884
- C:\Windows\System\nZolkor.exe
  C:\Windows\System\nZolkor.exe
  2⤵
  PID:4676
- C:\Windows\System\YdAnmLo.exe
  C:\Windows\System\YdAnmLo.exe
  2⤵
  PID:4052
- C:\Windows\System\bgFHIhU.exe
  C:\Windows\System\bgFHIhU.exe
  2⤵
  PID:2404
- C:\Windows\System\KIPIgtY.exe
  C:\Windows\System\KIPIgtY.exe
  2⤵
  PID:2556
- C:\Windows\System\RvgUYbd.exe
  C:\Windows\System\RvgUYbd.exe
  2⤵
  PID:4140
- C:\Windows\System\SuuzOWx.exe
  C:\Windows\System\SuuzOWx.exe
  2⤵
  PID:1664
- C:\Windows\System\OxgiqGG.exe
  C:\Windows\System\OxgiqGG.exe
  2⤵
  PID:2072
- C:\Windows\System\gtMZPsm.exe
  C:\Windows\System\gtMZPsm.exe
  2⤵
  PID:5144
- C:\Windows\System\TpeGxbY.exe
  C:\Windows\System\TpeGxbY.exe
  2⤵
  PID:5176
- C:\Windows\System\AtCHmnK.exe
  C:\Windows\System\AtCHmnK.exe
  2⤵
  PID:5192
- C:\Windows\System\woYfxfd.exe
  C:\Windows\System\woYfxfd.exe
  2⤵
  PID:5232
- C:\Windows\System\eWnmPBN.exe
  C:\Windows\System\eWnmPBN.exe
  2⤵
  PID:5260
- C:\Windows\System\pTkRGPo.exe
  C:\Windows\System\pTkRGPo.exe
  2⤵
  PID:5292
- C:\Windows\System\Gevsmgd.exe
  C:\Windows\System\Gevsmgd.exe
  2⤵
  PID:5320
- C:\Windows\System\gWVwkYf.exe
  C:\Windows\System\gWVwkYf.exe
  2⤵
  PID:5352
- C:\Windows\System\jpjAvft.exe
  C:\Windows\System\jpjAvft.exe
  2⤵
  PID:5376
- C:\Windows\System\cNPEJyB.exe
  C:\Windows\System\cNPEJyB.exe
  2⤵
  PID:5408
- C:\Windows\System\KBkGjlo.exe
  C:\Windows\System\KBkGjlo.exe
  2⤵
  PID:5432
- C:\Windows\System\UDgnXoC.exe
  C:\Windows\System\UDgnXoC.exe
  2⤵
  PID:5464
- C:\Windows\System\UAULGQf.exe
  C:\Windows\System\UAULGQf.exe
  2⤵
  PID:5488
- C:\Windows\System\LQPkmuz.exe
  C:\Windows\System\LQPkmuz.exe
  2⤵
  PID:5516
- C:\Windows\System\JgYSElD.exe
  C:\Windows\System\JgYSElD.exe
  2⤵
  PID:5568
- C:\Windows\System\OCVCdAK.exe
  C:\Windows\System\OCVCdAK.exe
  2⤵
  PID:5584
- C:\Windows\System\coqkTrf.exe
  C:\Windows\System\coqkTrf.exe
  2⤵
  PID:5620
- C:\Windows\System\OTZnicn.exe
  C:\Windows\System\OTZnicn.exe
  2⤵
  PID:5644
- C:\Windows\System\GeqXXgQ.exe
  C:\Windows\System\GeqXXgQ.exe
  2⤵
  PID:5672
- C:\Windows\System\mlJkUCj.exe
  C:\Windows\System\mlJkUCj.exe
  2⤵
  PID:5708
- C:\Windows\System\CBtIaHk.exe
  C:\Windows\System\CBtIaHk.exe
  2⤵
  PID:5736
- C:\Windows\System\OtUPAHK.exe
  C:\Windows\System\OtUPAHK.exe
  2⤵
  PID:5760
- C:\Windows\System\puamKRp.exe
  C:\Windows\System\puamKRp.exe
  2⤵
  PID:5788
- C:\Windows\System\ZGYJQML.exe
  C:\Windows\System\ZGYJQML.exe
  2⤵
  PID:5816
- C:\Windows\System\YEeWciM.exe
  C:\Windows\System\YEeWciM.exe
  2⤵
  PID:5852
- C:\Windows\System\NehGApm.exe
  C:\Windows\System\NehGApm.exe
  2⤵
  PID:5872
- C:\Windows\System\YcUalgT.exe
  C:\Windows\System\YcUalgT.exe
  2⤵
  PID:5904
- C:\Windows\System\aQpSMMw.exe
  C:\Windows\System\aQpSMMw.exe
  2⤵
  PID:5940
- C:\Windows\System\HtOIEug.exe
  C:\Windows\System\HtOIEug.exe
  2⤵
  PID:5968
- C:\Windows\System\eHVIauB.exe
  C:\Windows\System\eHVIauB.exe
  2⤵
  PID:5996
- C:\Windows\System\VSbkawa.exe
  C:\Windows\System\VSbkawa.exe
  2⤵
  PID:6024
- C:\Windows\System\pLfSybq.exe
  C:\Windows\System\pLfSybq.exe
  2⤵
  PID:6044
- C:\Windows\System\qFhTGMx.exe
  C:\Windows\System\qFhTGMx.exe
  2⤵
  PID:6076
- C:\Windows\System\xVgFWNu.exe
  C:\Windows\System\xVgFWNu.exe
  2⤵
  PID:6100
- C:\Windows\System\sUXaIUu.exe
  C:\Windows\System\sUXaIUu.exe
  2⤵
  PID:6136
- C:\Windows\System\EtHHpuL.exe
  C:\Windows\System\EtHHpuL.exe
  2⤵
  PID:5160
- C:\Windows\System\MaElAbp.exe
  C:\Windows\System\MaElAbp.exe
  2⤵
  PID:5252
- C:\Windows\System\xNCaxsA.exe
  C:\Windows\System\xNCaxsA.exe
  2⤵
  PID:5308
- C:\Windows\System\KVgoTio.exe
  C:\Windows\System\KVgoTio.exe
  2⤵
  PID:5384
- C:\Windows\System\pEHWODc.exe
  C:\Windows\System\pEHWODc.exe
  2⤵
  PID:5420
- C:\Windows\System\cYczgbA.exe
  C:\Windows\System\cYczgbA.exe
  2⤵
  PID:5476
- C:\Windows\System\YEdgQNQ.exe
  C:\Windows\System\YEdgQNQ.exe
  2⤵
  PID:5564
- C:\Windows\System\QsmINaw.exe
  C:\Windows\System\QsmINaw.exe
  2⤵
  PID:5628
- C:\Windows\System\rSQksSA.exe
  C:\Windows\System\rSQksSA.exe
  2⤵
  PID:5684
- C:\Windows\System\hBhtCWx.exe
  C:\Windows\System\hBhtCWx.exe
  2⤵
  PID:5744
- C:\Windows\System\LammUck.exe
  C:\Windows\System\LammUck.exe
  2⤵
  PID:5808
- C:\Windows\System\njSLsJt.exe
  C:\Windows\System\njSLsJt.exe
  2⤵
  PID:5868
- C:\Windows\System\uTKXSAb.exe
  C:\Windows\System\uTKXSAb.exe
  2⤵
  PID:5916
- C:\Windows\System\SOCZryV.exe
  C:\Windows\System\SOCZryV.exe
  2⤵
  PID:5956
- C:\Windows\System\vrHAfHI.exe
  C:\Windows\System\vrHAfHI.exe
  2⤵
  PID:6032
- C:\Windows\System\lPNpXTx.exe
  C:\Windows\System\lPNpXTx.exe
  2⤵
  PID:6096
- C:\Windows\System\tLrEcxW.exe
  C:\Windows\System\tLrEcxW.exe
  2⤵
  PID:5152
- C:\Windows\System\YbnOsQY.exe
  C:\Windows\System\YbnOsQY.exe
  2⤵
  PID:5280
- C:\Windows\System\KiyuhrW.exe
  C:\Windows\System\KiyuhrW.exe
  2⤵
  PID:2936
- C:\Windows\System\ujLeaiP.exe
  C:\Windows\System\ujLeaiP.exe
  2⤵
  PID:5524
- C:\Windows\System\PTyMFek.exe
  C:\Windows\System\PTyMFek.exe
  2⤵
  PID:5604
- C:\Windows\System\ufcLiFf.exe
  C:\Windows\System\ufcLiFf.exe
  2⤵
  PID:5768
- C:\Windows\System\gGQREDl.exe
  C:\Windows\System\gGQREDl.exe
  2⤵
  PID:5948
- C:\Windows\System\ZnIUiNs.exe
  C:\Windows\System\ZnIUiNs.exe
  2⤵
  PID:6124
- C:\Windows\System\zZkEgLf.exe
  C:\Windows\System\zZkEgLf.exe
  2⤵
  PID:5340
- C:\Windows\System\rNIzoQG.exe
  C:\Windows\System\rNIzoQG.exe
  2⤵
  PID:5416
- C:\Windows\System\tjDskuA.exe
  C:\Windows\System\tjDskuA.exe
  2⤵
  PID:2292
- C:\Windows\System\fcvOAzt.exe
  C:\Windows\System\fcvOAzt.exe
  2⤵
  PID:6040
- C:\Windows\System\sLqTzSU.exe
  C:\Windows\System\sLqTzSU.exe
  2⤵
  PID:6132
- C:\Windows\System\qNfiVBh.exe
  C:\Windows\System\qNfiVBh.exe
  2⤵
  PID:6008
- C:\Windows\System\OBEYcxc.exe
  C:\Windows\System\OBEYcxc.exe
  2⤵
  PID:5892
- C:\Windows\System\SoWCgWF.exe
  C:\Windows\System\SoWCgWF.exe
  2⤵
  PID:6160
- C:\Windows\System\JmCerRv.exe
  C:\Windows\System\JmCerRv.exe
  2⤵
  PID:6188
- C:\Windows\System\ABaDKKJ.exe
  C:\Windows\System\ABaDKKJ.exe
  2⤵
  PID:6208
- C:\Windows\System\KRKsUMN.exe
  C:\Windows\System\KRKsUMN.exe
  2⤵
  PID:6244
- C:\Windows\System\Sjqhzne.exe
  C:\Windows\System\Sjqhzne.exe
  2⤵
  PID:6280
- C:\Windows\System\HXtMgnS.exe
  C:\Windows\System\HXtMgnS.exe
  2⤵
  PID:6316
- C:\Windows\System\JIVevsu.exe
  C:\Windows\System\JIVevsu.exe
  2⤵
  PID:6340
- C:\Windows\System\ffCAeyZ.exe
  C:\Windows\System\ffCAeyZ.exe
  2⤵
  PID:6368
- C:\Windows\System\sthDnll.exe
  C:\Windows\System\sthDnll.exe
  2⤵
  PID:6392
- C:\Windows\System\cdzPmrQ.exe
  C:\Windows\System\cdzPmrQ.exe
  2⤵
  PID:6424
- C:\Windows\System\OtOduGu.exe
  C:\Windows\System\OtOduGu.exe
  2⤵
  PID:6456
- C:\Windows\System\GKhSvUP.exe
  C:\Windows\System\GKhSvUP.exe
  2⤵
  PID:6476
- C:\Windows\System\ipibBpz.exe
  C:\Windows\System\ipibBpz.exe
  2⤵
  PID:6492
- C:\Windows\System\ekBbbZV.exe
  C:\Windows\System\ekBbbZV.exe
  2⤵
  PID:6508
- C:\Windows\System\yUaoAlh.exe
  C:\Windows\System\yUaoAlh.exe
  2⤵
  PID:6524
- C:\Windows\System\kYaePIN.exe
  C:\Windows\System\kYaePIN.exe
  2⤵
  PID:6556
- C:\Windows\System\yvXshJo.exe
  C:\Windows\System\yvXshJo.exe
  2⤵
  PID:6572
- C:\Windows\System\CaTFBfa.exe
  C:\Windows\System\CaTFBfa.exe
  2⤵
  PID:6608
- C:\Windows\System\hXRikbj.exe
  C:\Windows\System\hXRikbj.exe
  2⤵
  PID:6640
- C:\Windows\System\qiJUQYp.exe
  C:\Windows\System\qiJUQYp.exe
  2⤵
  PID:6672
- C:\Windows\System\VhehrQG.exe
  C:\Windows\System\VhehrQG.exe
  2⤵
  PID:6700
- C:\Windows\System\pnhEEjr.exe
  C:\Windows\System\pnhEEjr.exe
  2⤵
  PID:6728
- C:\Windows\System\xzTRdWj.exe
  C:\Windows\System\xzTRdWj.exe
  2⤵
  PID:6760
- C:\Windows\System\MKIDYMJ.exe
  C:\Windows\System\MKIDYMJ.exe
  2⤵
  PID:6784
- C:\Windows\System\NKcOqfV.exe
  C:\Windows\System\NKcOqfV.exe
  2⤵
  PID:6812
- C:\Windows\System\JUrLcYr.exe
  C:\Windows\System\JUrLcYr.exe
  2⤵
  PID:6840
- C:\Windows\System\FehudjO.exe
  C:\Windows\System\FehudjO.exe
  2⤵
  PID:6872
- C:\Windows\System\FlLdRko.exe
  C:\Windows\System\FlLdRko.exe
  2⤵
  PID:6900
- C:\Windows\System\pMflztK.exe
  C:\Windows\System\pMflztK.exe
  2⤵
  PID:6944
- C:\Windows\System\WIcRnex.exe
  C:\Windows\System\WIcRnex.exe
  2⤵
  PID:6968
- C:\Windows\System\CjiQMAk.exe
  C:\Windows\System\CjiQMAk.exe
  2⤵
  PID:6988
- C:\Windows\System\JFDqjpQ.exe
  C:\Windows\System\JFDqjpQ.exe
  2⤵
  PID:7016
- C:\Windows\System\hRhWRJd.exe
  C:\Windows\System\hRhWRJd.exe
  2⤵
  PID:7048
- C:\Windows\System\uDCMtZi.exe
  C:\Windows\System\uDCMtZi.exe
  2⤵
  PID:7076
- C:\Windows\System\NbCPzIi.exe
  C:\Windows\System\NbCPzIi.exe
  2⤵
  PID:7104
- C:\Windows\System\qfUQEKj.exe
  C:\Windows\System\qfUQEKj.exe
  2⤵
  PID:7140
- C:\Windows\System\qWFomvE.exe
  C:\Windows\System\qWFomvE.exe
  2⤵
  PID:7164
- C:\Windows\System\RnAOQQa.exe
  C:\Windows\System\RnAOQQa.exe
  2⤵
  PID:6196
- C:\Windows\System\mMKDlZT.exe
  C:\Windows\System\mMKDlZT.exe
  2⤵
  PID:6264
- C:\Windows\System\SsitlZk.exe
  C:\Windows\System\SsitlZk.exe
  2⤵
  PID:6324
- C:\Windows\System\SXMQdmO.exe
  C:\Windows\System\SXMQdmO.exe
  2⤵
  PID:6356
- C:\Windows\System\hyGRCPJ.exe
  C:\Windows\System\hyGRCPJ.exe
  2⤵
  PID:6412
- C:\Windows\System\EutiYye.exe
  C:\Windows\System\EutiYye.exe
  2⤵
  PID:6548
- C:\Windows\System\UCfYDof.exe
  C:\Windows\System\UCfYDof.exe
  2⤵
  PID:6552
- C:\Windows\System\POrJtZB.exe
  C:\Windows\System\POrJtZB.exe
  2⤵
  PID:6536
- C:\Windows\System\dtGhcRM.exe
  C:\Windows\System\dtGhcRM.exe
  2⤵
  PID:6680
- C:\Windows\System\eAQYPPD.exe
  C:\Windows\System\eAQYPPD.exe
  2⤵
  PID:6740
- C:\Windows\System\egmuOEN.exe
  C:\Windows\System\egmuOEN.exe
  2⤵
  PID:6720
- C:\Windows\System\TuFlxPJ.exe
  C:\Windows\System\TuFlxPJ.exe
  2⤵
  PID:6868
- C:\Windows\System\iPJvpkb.exe
  C:\Windows\System\iPJvpkb.exe
  2⤵
  PID:6896
- C:\Windows\System\qbvGFoE.exe
  C:\Windows\System\qbvGFoE.exe
  2⤵
  PID:4976
- C:\Windows\System\bLcGFtv.exe
  C:\Windows\System\bLcGFtv.exe
  2⤵
  PID:6984
- C:\Windows\System\MMJcdnX.exe
  C:\Windows\System\MMJcdnX.exe
  2⤵
  PID:7128
- C:\Windows\System\QxFOXjm.exe
  C:\Windows\System\QxFOXjm.exe
  2⤵
  PID:6176
- C:\Windows\System\vVpwZOY.exe
  C:\Windows\System\vVpwZOY.exe
  2⤵
  PID:6292
- C:\Windows\System\WWWwcOh.exe
  C:\Windows\System\WWWwcOh.exe
  2⤵
  PID:6468
- C:\Windows\System\ittKURw.exe
  C:\Windows\System\ittKURw.exe
  2⤵
  PID:6636
- C:\Windows\System\jrgWKjm.exe
  C:\Windows\System\jrgWKjm.exe
  2⤵
  PID:4896
- C:\Windows\System\lMwETze.exe
  C:\Windows\System\lMwETze.exe
  2⤵
  PID:6792
- C:\Windows\System\CboFCLD.exe
  C:\Windows\System\CboFCLD.exe
  2⤵
  PID:7068
- C:\Windows\System\movABMi.exe
  C:\Windows\System\movABMi.exe
  2⤵
  PID:7036
- C:\Windows\System\vzaDQtA.exe
  C:\Windows\System\vzaDQtA.exe
  2⤵
  PID:6216
- C:\Windows\System\AdHOuAs.exe
  C:\Windows\System\AdHOuAs.exe
  2⤵
  PID:6360
- C:\Windows\System\aSxkLix.exe
  C:\Windows\System\aSxkLix.exe
  2⤵
  PID:3668
- C:\Windows\System\ImGeRuM.exe
  C:\Windows\System\ImGeRuM.exe
  2⤵
  PID:6724
- C:\Windows\System\fvyekxY.exe
  C:\Windows\System\fvyekxY.exe
  2⤵
  PID:6888
- C:\Windows\System\cJwyofz.exe
  C:\Windows\System\cJwyofz.exe
  2⤵
  PID:7196
- C:\Windows\System\ADpZgiR.exe
  C:\Windows\System\ADpZgiR.exe
  2⤵
  PID:7224
- C:\Windows\System\zIwtwGF.exe
  C:\Windows\System\zIwtwGF.exe
  2⤵
  PID:7244
- C:\Windows\System\wTfLkqv.exe
  C:\Windows\System\wTfLkqv.exe
  2⤵
  PID:7264
- C:\Windows\System\jfnrpCm.exe
  C:\Windows\System\jfnrpCm.exe
  2⤵
  PID:7284
- C:\Windows\System\YvHOfOR.exe
  C:\Windows\System\YvHOfOR.exe
  2⤵
  PID:7300
- C:\Windows\System\aooBYGp.exe
  C:\Windows\System\aooBYGp.exe
  2⤵
  PID:7336
- C:\Windows\System\BCbcDzF.exe
  C:\Windows\System\BCbcDzF.exe
  2⤵
  PID:7364
- C:\Windows\System\WaEpxxG.exe
  C:\Windows\System\WaEpxxG.exe
  2⤵
  PID:7396
- C:\Windows\System\hkYodDW.exe
  C:\Windows\System\hkYodDW.exe
  2⤵
  PID:7424
- C:\Windows\System\mDbftFr.exe
  C:\Windows\System\mDbftFr.exe
  2⤵
  PID:7460
- C:\Windows\System\sgRqWkK.exe
  C:\Windows\System\sgRqWkK.exe
  2⤵
  PID:7492
- C:\Windows\System\gsOMsEy.exe
  C:\Windows\System\gsOMsEy.exe
  2⤵
  PID:7532
- C:\Windows\System\sTmrsXg.exe
  C:\Windows\System\sTmrsXg.exe
  2⤵
  PID:7564
- C:\Windows\System\bTaZSkY.exe
  C:\Windows\System\bTaZSkY.exe
  2⤵
  PID:7596
- C:\Windows\System\zrGzDTx.exe
  C:\Windows\System\zrGzDTx.exe
  2⤵
  PID:7628
- C:\Windows\System\yRkaFTb.exe
  C:\Windows\System\yRkaFTb.exe
  2⤵
  PID:7660
- C:\Windows\System\PzIfVuz.exe
  C:\Windows\System\PzIfVuz.exe
  2⤵
  PID:7684
- C:\Windows\System\wPibYnp.exe
  C:\Windows\System\wPibYnp.exe
  2⤵
  PID:7720
- C:\Windows\System\EyqiEaw.exe
  C:\Windows\System\EyqiEaw.exe
  2⤵
  PID:7740
- C:\Windows\System\fFpFhcx.exe
  C:\Windows\System\fFpFhcx.exe
  2⤵
  PID:7776
- C:\Windows\System\FJWMsHh.exe
  C:\Windows\System\FJWMsHh.exe
  2⤵
  PID:7804
- C:\Windows\System\KsiOFnm.exe
  C:\Windows\System\KsiOFnm.exe
  2⤵
  PID:7824
- C:\Windows\System\jzWeZuQ.exe
  C:\Windows\System\jzWeZuQ.exe
  2⤵
  PID:7852
- C:\Windows\System\gaKLLko.exe
  C:\Windows\System\gaKLLko.exe
  2⤵
  PID:7880
- C:\Windows\System\IrqKObR.exe
  C:\Windows\System\IrqKObR.exe
  2⤵
  PID:7908
- C:\Windows\System\rKLolic.exe
  C:\Windows\System\rKLolic.exe
  2⤵
  PID:7944
- C:\Windows\System\oTxeUVd.exe
  C:\Windows\System\oTxeUVd.exe
  2⤵
  PID:7972
- C:\Windows\System\ucpNkqX.exe
  C:\Windows\System\ucpNkqX.exe
  2⤵
  PID:8004
- C:\Windows\System\GbhCQIL.exe
  C:\Windows\System\GbhCQIL.exe
  2⤵
  PID:8024
- C:\Windows\System\xtEeosT.exe
  C:\Windows\System\xtEeosT.exe
  2⤵
  PID:8044
- C:\Windows\System\AQSmzJM.exe
  C:\Windows\System\AQSmzJM.exe
  2⤵
  PID:8068
- C:\Windows\System\dvYHiVQ.exe
  C:\Windows\System\dvYHiVQ.exe
  2⤵
  PID:8092
- C:\Windows\System\QhsWBdc.exe
  C:\Windows\System\QhsWBdc.exe
  2⤵
  PID:8124
- C:\Windows\System\AZgLRAx.exe
  C:\Windows\System\AZgLRAx.exe
  2⤵
  PID:8156
- C:\Windows\System\HjFwWYd.exe
  C:\Windows\System\HjFwWYd.exe
  2⤵
  PID:1604
- C:\Windows\System\IWpvkYN.exe
  C:\Windows\System\IWpvkYN.exe
  2⤵
  PID:6504
- C:\Windows\System\GXzJKNN.exe
  C:\Windows\System\GXzJKNN.exe
  2⤵
  PID:6616
- C:\Windows\System\MurwMkQ.exe
  C:\Windows\System\MurwMkQ.exe
  2⤵
  PID:7204
- C:\Windows\System\EFluSmi.exe
  C:\Windows\System\EFluSmi.exe
  2⤵
  PID:7352
- C:\Windows\System\FxAhyXZ.exe
  C:\Windows\System\FxAhyXZ.exe
  2⤵
  PID:7312
- C:\Windows\System\VekuJKC.exe
  C:\Windows\System\VekuJKC.exe
  2⤵
  PID:7456
- C:\Windows\System\aggOSZi.exe
  C:\Windows\System\aggOSZi.exe
  2⤵
  PID:7584
- C:\Windows\System\yURKPYB.exe
  C:\Windows\System\yURKPYB.exe
  2⤵
  PID:7648
- C:\Windows\System\SWjNWZo.exe
  C:\Windows\System\SWjNWZo.exe
  2⤵
  PID:7620
- C:\Windows\System\HkwOtpe.exe
  C:\Windows\System\HkwOtpe.exe
  2⤵
  PID:7792
- C:\Windows\System\ikvKxMA.exe
  C:\Windows\System\ikvKxMA.exe
  2⤵
  PID:7848
- C:\Windows\System\GwQYBob.exe
  C:\Windows\System\GwQYBob.exe
  2⤵
  PID:7896
- C:\Windows\System\OhpHnIh.exe
  C:\Windows\System\OhpHnIh.exe
  2⤵
  PID:8000
- C:\Windows\System\LHYiEju.exe
  C:\Windows\System\LHYiEju.exe
  2⤵
  PID:8020
- C:\Windows\System\XyGWkkt.exe
  C:\Windows\System\XyGWkkt.exe
  2⤵
  PID:8100
- C:\Windows\System\QRfnpDd.exe
  C:\Windows\System\QRfnpDd.exe
  2⤵
  PID:8152
- C:\Windows\System\UWPXSYP.exe
  C:\Windows\System\UWPXSYP.exe
  2⤵
  PID:5100
- C:\Windows\System\vPcOktZ.exe
  C:\Windows\System\vPcOktZ.exe
  2⤵
  PID:1328
- C:\Windows\System\nfYdIyr.exe
  C:\Windows\System\nfYdIyr.exe
  2⤵
  PID:4448
- C:\Windows\System\wMRtnAH.exe
  C:\Windows\System\wMRtnAH.exe
  2⤵
  PID:7348
- C:\Windows\System\lobMfZP.exe
  C:\Windows\System\lobMfZP.exe
  2⤵
  PID:7280
- C:\Windows\System\rvqDuVs.exe
  C:\Windows\System\rvqDuVs.exe
  2⤵
  PID:7656
- C:\Windows\System\PueNvtQ.exe
  C:\Windows\System\PueNvtQ.exe
  2⤵
  PID:7772
- C:\Windows\System\NYTBWjd.exe
  C:\Windows\System\NYTBWjd.exe
  2⤵
  PID:7836
- C:\Windows\System\epsoVBN.exe
  C:\Windows\System\epsoVBN.exe
  2⤵
  PID:8112
- C:\Windows\System\xNYLKDP.exe
  C:\Windows\System\xNYLKDP.exe
  2⤵
  PID:7188
- C:\Windows\System\rksyzUq.exe
  C:\Windows\System\rksyzUq.exe
  2⤵
  PID:7672
- C:\Windows\System\ddSWHys.exe
  C:\Windows\System\ddSWHys.exe
  2⤵
  PID:7736
- C:\Windows\System\vHaHrnF.exe
  C:\Windows\System\vHaHrnF.exe
  2⤵
  PID:7888
- C:\Windows\System\SQutCrt.exe
  C:\Windows\System\SQutCrt.exe
  2⤵
  PID:3748
- C:\Windows\System\GQRDhxs.exe
  C:\Windows\System\GQRDhxs.exe
  2⤵
  PID:7784
- C:\Windows\System\kQFxscU.exe
  C:\Windows\System\kQFxscU.exe
  2⤵
  PID:8200
- C:\Windows\System\WCHOema.exe
  C:\Windows\System\WCHOema.exe
  2⤵
  PID:8232
- C:\Windows\System\fIXcAqz.exe
  C:\Windows\System\fIXcAqz.exe
  2⤵
  PID:8252
- C:\Windows\System\BmUwgdb.exe
  C:\Windows\System\BmUwgdb.exe
  2⤵
  PID:8280
- C:\Windows\System\tbVumYV.exe
  C:\Windows\System\tbVumYV.exe
  2⤵
  PID:8312
- C:\Windows\System\wKxPdfj.exe
  C:\Windows\System\wKxPdfj.exe
  2⤵
  PID:8340
- C:\Windows\System\YCMeSgw.exe
  C:\Windows\System\YCMeSgw.exe
  2⤵
  PID:8380
- C:\Windows\System\EfOJSAN.exe
  C:\Windows\System\EfOJSAN.exe
  2⤵
  PID:8408
- C:\Windows\System\lGUYwQA.exe
  C:\Windows\System\lGUYwQA.exe
  2⤵
  PID:8436
- C:\Windows\System\aHEMVND.exe
  C:\Windows\System\aHEMVND.exe
  2⤵
  PID:8464
- C:\Windows\System\uXintyA.exe
  C:\Windows\System\uXintyA.exe
  2⤵
  PID:8504
- C:\Windows\System\nvymNom.exe
  C:\Windows\System\nvymNom.exe
  2⤵
  PID:8520
- C:\Windows\System\kHiGHgn.exe
  C:\Windows\System\kHiGHgn.exe
  2⤵
  PID:8540
- C:\Windows\System\leyhUKN.exe
  C:\Windows\System\leyhUKN.exe
  2⤵
  PID:8576
- C:\Windows\System\MvwataY.exe
  C:\Windows\System\MvwataY.exe
  2⤵
  PID:8592
- C:\Windows\System\JZJsRCh.exe
  C:\Windows\System\JZJsRCh.exe
  2⤵
  PID:8608
- C:\Windows\System\paFyAcK.exe
  C:\Windows\System\paFyAcK.exe
  2⤵
  PID:8636
- C:\Windows\System\kigVjbW.exe
  C:\Windows\System\kigVjbW.exe
  2⤵
  PID:8664
- C:\Windows\System\hYAqgOW.exe
  C:\Windows\System\hYAqgOW.exe
  2⤵
  PID:8700
- C:\Windows\System\oWFTCqb.exe
  C:\Windows\System\oWFTCqb.exe
  2⤵
  PID:8720
- C:\Windows\System\GuShpWR.exe
  C:\Windows\System\GuShpWR.exe
  2⤵
  PID:8748
- C:\Windows\System\VPXmFgb.exe
  C:\Windows\System\VPXmFgb.exe
  2⤵
  PID:8780
- C:\Windows\System\DcOAFJO.exe
  C:\Windows\System\DcOAFJO.exe
  2⤵
  PID:8804
- C:\Windows\System\DblCXOz.exe
  C:\Windows\System\DblCXOz.exe
  2⤵
  PID:8832
- C:\Windows\System\NXwhlHf.exe
  C:\Windows\System\NXwhlHf.exe
  2⤵
  PID:8868
- C:\Windows\System\KCZveVs.exe
  C:\Windows\System\KCZveVs.exe
  2⤵
  PID:8900
- C:\Windows\System\qXDIpGc.exe
  C:\Windows\System\qXDIpGc.exe
  2⤵
  PID:8932
- C:\Windows\System\GhRvqFI.exe
  C:\Windows\System\GhRvqFI.exe
  2⤵
  PID:8956
- C:\Windows\System\hxfpbsW.exe
  C:\Windows\System\hxfpbsW.exe
  2⤵
  PID:8980
- C:\Windows\System\mMhuZxX.exe
  C:\Windows\System\mMhuZxX.exe
  2⤵
  PID:9000
- C:\Windows\System\WGuaQzB.exe
  C:\Windows\System\WGuaQzB.exe
  2⤵
  PID:9016
- C:\Windows\System\FxfRMkT.exe
  C:\Windows\System\FxfRMkT.exe
  2⤵
  PID:9052
- C:\Windows\System\rRoJkRN.exe
  C:\Windows\System\rRoJkRN.exe
  2⤵
  PID:9080
- C:\Windows\System\XlNLmxV.exe
  C:\Windows\System\XlNLmxV.exe
  2⤵
  PID:9108
- C:\Windows\System\InrXbFg.exe
  C:\Windows\System\InrXbFg.exe
  2⤵
  PID:9124
- C:\Windows\System\zFvdQAs.exe
  C:\Windows\System\zFvdQAs.exe
  2⤵
  PID:9156
- C:\Windows\System\WgVAEqy.exe
  C:\Windows\System\WgVAEqy.exe
  2⤵
  PID:9184
- C:\Windows\System\wdDXUeJ.exe
  C:\Windows\System\wdDXUeJ.exe
  2⤵
  PID:9208
- C:\Windows\System\OxaZstQ.exe
  C:\Windows\System\OxaZstQ.exe
  2⤵
  PID:8032
- C:\Windows\System\zSfuKsI.exe
  C:\Windows\System\zSfuKsI.exe
  2⤵
  PID:8292
- C:\Windows\System\twYVRcI.exe
  C:\Windows\System\twYVRcI.exe
  2⤵
  PID:8388
- C:\Windows\System\OznOWdc.exe
  C:\Windows\System\OznOWdc.exe
  2⤵
  PID:8476
- C:\Windows\System\WldptBx.exe
  C:\Windows\System\WldptBx.exe
  2⤵
  PID:8560
- C:\Windows\System\chFArDm.exe
  C:\Windows\System\chFArDm.exe
  2⤵
  PID:8584
- C:\Windows\System\zIthnaj.exe
  C:\Windows\System\zIthnaj.exe
  2⤵
  PID:8712
- C:\Windows\System\gYvgOXT.exe
  C:\Windows\System\gYvgOXT.exe
  2⤵
  PID:8732
- C:\Windows\System\ULwMUYV.exe
  C:\Windows\System\ULwMUYV.exe
  2⤵
  PID:8796
- C:\Windows\System\FBXCfML.exe
  C:\Windows\System\FBXCfML.exe
  2⤵
  PID:8920
- C:\Windows\System\qeMnzzW.exe
  C:\Windows\System\qeMnzzW.exe
  2⤵
  PID:8848
- C:\Windows\System\KwnhRli.exe
  C:\Windows\System\KwnhRli.exe
  2⤵
  PID:9008
- C:\Windows\System\VFRCAfr.exe
  C:\Windows\System\VFRCAfr.exe
  2⤵
  PID:9068
- C:\Windows\System\owTwKNl.exe
  C:\Windows\System\owTwKNl.exe
  2⤵
  PID:9136
- C:\Windows\System\stvYiSb.exe
  C:\Windows\System\stvYiSb.exe
  2⤵
  PID:9176
- C:\Windows\System\wmOPrfN.exe
  C:\Windows\System\wmOPrfN.exe
  2⤵
  PID:8208
- C:\Windows\System\saMxAVI.exe
  C:\Windows\System\saMxAVI.exe
  2⤵
  PID:8448
- C:\Windows\System\zpQYZBw.exe
  C:\Windows\System\zpQYZBw.exe
  2⤵
  PID:8688
- C:\Windows\System\VjSmjWn.exe
  C:\Windows\System\VjSmjWn.exe
  2⤵
  PID:8600
- C:\Windows\System\sADGWbS.exe
  C:\Windows\System\sADGWbS.exe
  2⤵
  PID:8816
- C:\Windows\System\NqXxuny.exe
  C:\Windows\System\NqXxuny.exe
  2⤵
  PID:8964
- C:\Windows\System\mOXTYju.exe
  C:\Windows\System\mOXTYju.exe
  2⤵
  PID:9180
- C:\Windows\System\yucfINr.exe
  C:\Windows\System\yucfINr.exe
  2⤵
  PID:9204
- C:\Windows\System\nnqrzHo.exe
  C:\Windows\System\nnqrzHo.exe
  2⤵
  PID:8756
- C:\Windows\System\wdALuhT.exe
  C:\Windows\System\wdALuhT.exe
  2⤵
  PID:8648
- C:\Windows\System\sxtoaDl.exe
  C:\Windows\System\sxtoaDl.exe
  2⤵
  PID:9220
- C:\Windows\System\pmCRReT.exe
  C:\Windows\System\pmCRReT.exe
  2⤵
  PID:9244
- C:\Windows\System\MYcNQAE.exe
  C:\Windows\System\MYcNQAE.exe
  2⤵
  PID:9284
- C:\Windows\System\gjvPlxG.exe
  C:\Windows\System\gjvPlxG.exe
  2⤵
  PID:9300
- C:\Windows\System\vZMDdqh.exe
  C:\Windows\System\vZMDdqh.exe
  2⤵
  PID:9328
- C:\Windows\System\CkUJXLQ.exe
  C:\Windows\System\CkUJXLQ.exe
  2⤵
  PID:9356
- C:\Windows\System\cHFUBZC.exe
  C:\Windows\System\cHFUBZC.exe
  2⤵
  PID:9404
- C:\Windows\System\DbVWMiJ.exe
  C:\Windows\System\DbVWMiJ.exe
  2⤵
  PID:9436
- C:\Windows\System\QZNKXTL.exe
  C:\Windows\System\QZNKXTL.exe
  2⤵
  PID:9464
- C:\Windows\System\LeKdSjr.exe
  C:\Windows\System\LeKdSjr.exe
  2⤵
  PID:9484
- C:\Windows\System\cSSGZMa.exe
  C:\Windows\System\cSSGZMa.exe
  2⤵
  PID:9512
- C:\Windows\System\yFRRXIa.exe
  C:\Windows\System\yFRRXIa.exe
  2⤵
  PID:9548
- C:\Windows\System\IugwXak.exe
  C:\Windows\System\IugwXak.exe
  2⤵
  PID:9564
- C:\Windows\System\NXblOaY.exe
  C:\Windows\System\NXblOaY.exe
  2⤵
  PID:9592
- C:\Windows\System\ycfvSlQ.exe
  C:\Windows\System\ycfvSlQ.exe
  2⤵
  PID:9620
- C:\Windows\System\NThhGDl.exe
  C:\Windows\System\NThhGDl.exe
  2⤵
  PID:9644
- C:\Windows\System\oCPgeYu.exe
  C:\Windows\System\oCPgeYu.exe
  2⤵
  PID:9676
- C:\Windows\System\AoEtcyF.exe
  C:\Windows\System\AoEtcyF.exe
  2⤵
  PID:9704
- C:\Windows\System\ZHQGTIr.exe
  C:\Windows\System\ZHQGTIr.exe
  2⤵
  PID:9732
- C:\Windows\System\XuQYEkg.exe
  C:\Windows\System\XuQYEkg.exe
  2⤵
  PID:9768
- C:\Windows\System\RjdQBhD.exe
  C:\Windows\System\RjdQBhD.exe
  2⤵
  PID:9792
- C:\Windows\System\EEjsKQZ.exe
  C:\Windows\System\EEjsKQZ.exe
  2⤵
  PID:9820
- C:\Windows\System\dNfIbXc.exe
  C:\Windows\System\dNfIbXc.exe
  2⤵
  PID:9852
- C:\Windows\System\uRcayDG.exe
  C:\Windows\System\uRcayDG.exe
  2⤵
  PID:9888
- C:\Windows\System\ahnmNaT.exe
  C:\Windows\System\ahnmNaT.exe
  2⤵
  PID:9904
- C:\Windows\System\MpLwvCF.exe
  C:\Windows\System\MpLwvCF.exe
  2⤵
  PID:9932
- C:\Windows\System\eXOdmyY.exe
  C:\Windows\System\eXOdmyY.exe
  2⤵
  PID:9968
- C:\Windows\System\XEXqHVO.exe
  C:\Windows\System\XEXqHVO.exe
  2⤵
  PID:9984
- C:\Windows\System\GMiwivk.exe
  C:\Windows\System\GMiwivk.exe
  2⤵
  PID:10004
- C:\Windows\System\nySZFAP.exe
  C:\Windows\System\nySZFAP.exe
  2⤵
  PID:10020
- C:\Windows\System\GWxDMVz.exe
  C:\Windows\System\GWxDMVz.exe
  2⤵
  PID:10040
- C:\Windows\System\gnYtxFa.exe
  C:\Windows\System\gnYtxFa.exe
  2⤵
  PID:10104
- C:\Windows\System\LPxpHVD.exe
  C:\Windows\System\LPxpHVD.exe
  2⤵
  PID:10140
- C:\Windows\System\JwCEaUy.exe
  C:\Windows\System\JwCEaUy.exe
  2⤵
  PID:10164
- C:\Windows\System\pvLRiPp.exe
  C:\Windows\System\pvLRiPp.exe
  2⤵
  PID:10196
- C:\Windows\System\AZWIoTr.exe
  C:\Windows\System\AZWIoTr.exe
  2⤵
  PID:10216
- C:\Windows\System\ZbQjPdo.exe
  C:\Windows\System\ZbQjPdo.exe
  2⤵
  PID:8788
- C:\Windows\System\pCOTQUF.exe
  C:\Windows\System\pCOTQUF.exe
  2⤵
  PID:9232
- C:\Windows\System\JnYUWim.exe
  C:\Windows\System\JnYUWim.exe
  2⤵
  PID:9320
- C:\Windows\System\DUSIiPk.exe
  C:\Windows\System\DUSIiPk.exe
  2⤵
  PID:9344
- C:\Windows\System\mHpATKz.exe
  C:\Windows\System\mHpATKz.exe
  2⤵
  PID:9420
- C:\Windows\System\SHJfUSD.exe
  C:\Windows\System\SHJfUSD.exe
  2⤵
  PID:9496
- C:\Windows\System\mkBrZCf.exe
  C:\Windows\System\mkBrZCf.exe
  2⤵
  PID:9556
- C:\Windows\System\vUNfMit.exe
  C:\Windows\System\vUNfMit.exe
  2⤵
  PID:9656
- C:\Windows\System\vHJGMgr.exe
  C:\Windows\System\vHJGMgr.exe
  2⤵
  PID:9696
- C:\Windows\System\ILXOWth.exe
  C:\Windows\System\ILXOWth.exe
  2⤵
  PID:9720
- C:\Windows\System\IxAHQaX.exe
  C:\Windows\System\IxAHQaX.exe
  2⤵
  PID:9864
- C:\Windows\System\lfKWzeP.exe
  C:\Windows\System\lfKWzeP.exe
  2⤵
  PID:9900
- C:\Windows\System\ljuVeEP.exe
  C:\Windows\System\ljuVeEP.exe
  2⤵
  PID:9916
- C:\Windows\System\GdYxtzv.exe
  C:\Windows\System\GdYxtzv.exe
  2⤵
  PID:10000
- C:\Windows\System\ndkxmiw.exe
  C:\Windows\System\ndkxmiw.exe
  2⤵
  PID:10064
- C:\Windows\System\iWBZglG.exe
  C:\Windows\System\iWBZglG.exe
  2⤵
  PID:10116
- C:\Windows\System\GdkUieL.exe
  C:\Windows\System\GdkUieL.exe
  2⤵
  PID:10228
- C:\Windows\System\lBnwanv.exe
  C:\Windows\System\lBnwanv.exe
  2⤵
  PID:9172
- C:\Windows\System\VdnwDUo.exe
  C:\Windows\System\VdnwDUo.exe
  2⤵
  PID:9388
- C:\Windows\System\pNsHgnA.exe
  C:\Windows\System\pNsHgnA.exe
  2⤵
  PID:9480
- C:\Windows\System\oKFeLwg.exe
  C:\Windows\System\oKFeLwg.exe
  2⤵
  PID:9688
- C:\Windows\System\CcUSRfG.exe
  C:\Windows\System\CcUSRfG.exe
  2⤵
  PID:9848
- C:\Windows\System\uyWJJTe.exe
  C:\Windows\System\uyWJJTe.exe
  2⤵
  PID:9944
- C:\Windows\System\IMtKRLH.exe
  C:\Windows\System\IMtKRLH.exe
  2⤵
  PID:10036
- C:\Windows\System\QvTljdK.exe
  C:\Windows\System\QvTljdK.exe
  2⤵
  PID:10172
- C:\Windows\System\QGfpQap.exe
  C:\Windows\System\QGfpQap.exe
  2⤵
  PID:9456
- C:\Windows\System\CACiiLR.exe
  C:\Windows\System\CACiiLR.exe
  2⤵
  PID:1248
- C:\Windows\System\WSKxNUF.exe
  C:\Windows\System\WSKxNUF.exe
  2⤵
  PID:10128
- C:\Windows\System\HAVbDlf.exe
  C:\Windows\System\HAVbDlf.exe
  2⤵
  PID:9804
- C:\Windows\System\cbaHpjn.exe
  C:\Windows\System\cbaHpjn.exe
  2⤵
  PID:3520
- C:\Windows\System\vWSslzW.exe
  C:\Windows\System\vWSslzW.exe
  2⤵
  PID:10256
- C:\Windows\System\zcuqqcT.exe
  C:\Windows\System\zcuqqcT.exe
  2⤵
  PID:10280
- C:\Windows\System\ybyLdYG.exe
  C:\Windows\System\ybyLdYG.exe
  2⤵
  PID:10308
- C:\Windows\System\jMbYOQv.exe
  C:\Windows\System\jMbYOQv.exe
  2⤵
  PID:10332
- C:\Windows\System\uqcoNKV.exe
  C:\Windows\System\uqcoNKV.exe
  2⤵
  PID:10356
- C:\Windows\System\qQPZdid.exe
  C:\Windows\System\qQPZdid.exe
  2⤵
  PID:10384
- C:\Windows\System\eAPxgGr.exe
  C:\Windows\System\eAPxgGr.exe
  2⤵
  PID:10408
- C:\Windows\System\XHfYJyY.exe
  C:\Windows\System\XHfYJyY.exe
  2⤵
  PID:10436
- C:\Windows\System\nwWfvMp.exe
  C:\Windows\System\nwWfvMp.exe
  2⤵
  PID:10464
- C:\Windows\System\xRKOoqE.exe
  C:\Windows\System\xRKOoqE.exe
  2⤵
  PID:10500
- C:\Windows\System\ZOSPSiQ.exe
  C:\Windows\System\ZOSPSiQ.exe
  2⤵
  PID:10528
- C:\Windows\System\OulxrCw.exe
  C:\Windows\System\OulxrCw.exe
  2⤵
  PID:10564
- C:\Windows\System\WcYbsEM.exe
  C:\Windows\System\WcYbsEM.exe
  2⤵
  PID:10584
- C:\Windows\System\eCfVWeM.exe
  C:\Windows\System\eCfVWeM.exe
  2⤵
  PID:10608
- C:\Windows\System\hQMaTNI.exe
  C:\Windows\System\hQMaTNI.exe
  2⤵
  PID:10636
- C:\Windows\System\gEiOJHF.exe
  C:\Windows\System\gEiOJHF.exe
  2⤵
  PID:10668
- C:\Windows\System\zMhASnC.exe
  C:\Windows\System\zMhASnC.exe
  2⤵
  PID:10700
- C:\Windows\System\jJfscZE.exe
  C:\Windows\System\jJfscZE.exe
  2⤵
  PID:10736
- C:\Windows\System\XMKyGTp.exe
  C:\Windows\System\XMKyGTp.exe
  2⤵
  PID:10760
- C:\Windows\System\fvNZKXB.exe
  C:\Windows\System\fvNZKXB.exe
  2⤵
  PID:10788
- C:\Windows\System\HtyUVSm.exe
  C:\Windows\System\HtyUVSm.exe
  2⤵
  PID:10824
- C:\Windows\System\quSNaYx.exe
  C:\Windows\System\quSNaYx.exe
  2⤵
  PID:10856
- C:\Windows\System\zonmjto.exe
  C:\Windows\System\zonmjto.exe
  2⤵
  PID:10888
- C:\Windows\System\lldJcvh.exe
  C:\Windows\System\lldJcvh.exe
  2⤵
  PID:10912
- C:\Windows\System\fzYMEBk.exe
  C:\Windows\System\fzYMEBk.exe
  2⤵
  PID:10932
- C:\Windows\System\vzTpgbt.exe
  C:\Windows\System\vzTpgbt.exe
  2⤵
  PID:10948
- C:\Windows\System\vPdqDzo.exe
  C:\Windows\System\vPdqDzo.exe
  2⤵
  PID:10984
- C:\Windows\System\BidZRRS.exe
  C:\Windows\System\BidZRRS.exe
  2⤵
  PID:11012
- C:\Windows\System\AekDMcg.exe
  C:\Windows\System\AekDMcg.exe
  2⤵
  PID:11040
- C:\Windows\System\eDDOAeh.exe
  C:\Windows\System\eDDOAeh.exe
  2⤵
  PID:11064
- C:\Windows\System\onpreUn.exe
  C:\Windows\System\onpreUn.exe
  2⤵
  PID:11088
- C:\Windows\System\mRwOtQB.exe
  C:\Windows\System\mRwOtQB.exe
  2⤵
  PID:11108
- C:\Windows\System\cFxjfnR.exe
  C:\Windows\System\cFxjfnR.exe
  2⤵
  PID:11140
- C:\Windows\System\CopIWGU.exe
  C:\Windows\System\CopIWGU.exe
  2⤵
  PID:11168
- C:\Windows\System\UwKhssS.exe
  C:\Windows\System\UwKhssS.exe
  2⤵
  PID:11192
- C:\Windows\System\MUMWyXK.exe
  C:\Windows\System\MUMWyXK.exe
  2⤵
  PID:11212
- C:\Windows\System\YjxzgBk.exe
  C:\Windows\System\YjxzgBk.exe
  2⤵
  PID:10244
- C:\Windows\System\gabROWc.exe
  C:\Windows\System\gabROWc.exe
  2⤵
  PID:10376
- C:\Windows\System\jpvtkhP.exe
  C:\Windows\System\jpvtkhP.exe
  2⤵
  PID:10444
- C:\Windows\System\ybKoylY.exe
  C:\Windows\System\ybKoylY.exe
  2⤵
  PID:10516
- C:\Windows\System\CgnSamZ.exe
  C:\Windows\System\CgnSamZ.exe
  2⤵
  PID:10472
- C:\Windows\System\OkdnARq.exe
  C:\Windows\System\OkdnARq.exe
  2⤵
  PID:10632
- C:\Windows\System\ivaCWfL.exe
  C:\Windows\System\ivaCWfL.exe
  2⤵
  PID:10664
- C:\Windows\System\xLFJMuX.exe
  C:\Windows\System\xLFJMuX.exe
  2⤵
  PID:10728
- C:\Windows\System\uQUtCoX.exe
  C:\Windows\System\uQUtCoX.exe
  2⤵
  PID:10776
- C:\Windows\System\OGQskik.exe
  C:\Windows\System\OGQskik.exe
  2⤵
  PID:10840
- C:\Windows\System\IeRSpsT.exe
  C:\Windows\System\IeRSpsT.exe
  2⤵
  PID:10924
- C:\Windows\System\UJkNwGe.exe
  C:\Windows\System\UJkNwGe.exe
  2⤵
  PID:11008
- C:\Windows\System\hBhtSGJ.exe
  C:\Windows\System\hBhtSGJ.exe
  2⤵
  PID:11080
- C:\Windows\System\tbQScem.exe
  C:\Windows\System\tbQScem.exe
  2⤵
  PID:11148
- C:\Windows\System\juZENAD.exe
  C:\Windows\System\juZENAD.exe
  2⤵
  PID:11180
- C:\Windows\System\ylktRAu.exe
  C:\Windows\System\ylktRAu.exe
  2⤵
  PID:10264
- C:\Windows\System\cukoTVV.exe
  C:\Windows\System\cukoTVV.exe
  2⤵
  PID:10344
- C:\Windows\System\PgFjvqr.exe
  C:\Windows\System\PgFjvqr.exe
  2⤵
  PID:10560
- C:\Windows\System\AsOedge.exe
  C:\Windows\System\AsOedge.exe
  2⤵
  PID:10720
- C:\Windows\System\LnVsKlG.exe
  C:\Windows\System\LnVsKlG.exe
  2⤵
  PID:10780
- C:\Windows\System\lBzsPoN.exe
  C:\Windows\System\lBzsPoN.exe
  2⤵
  PID:10872
- C:\Windows\System\lTjYZTs.exe
  C:\Windows\System\lTjYZTs.exe
  2⤵
  PID:11072
- C:\Windows\System\PMMrEoB.exe
  C:\Windows\System\PMMrEoB.exe
  2⤵
  PID:10316
- C:\Windows\System\OuXQZwG.exe
  C:\Windows\System\OuXQZwG.exe
  2⤵
  PID:10660
- C:\Windows\System\HTYPRuz.exe
  C:\Windows\System\HTYPRuz.exe
  2⤵
  PID:10920
- C:\Windows\System\MeOsJae.exe
  C:\Windows\System\MeOsJae.exe
  2⤵
  PID:10904
- C:\Windows\System\tITdQOW.exe
  C:\Windows\System\tITdQOW.exe
  2⤵
  PID:11272
- C:\Windows\System\eMpBNtU.exe
  C:\Windows\System\eMpBNtU.exe
  2⤵
  PID:11288
- C:\Windows\System\VjFwkky.exe
  C:\Windows\System\VjFwkky.exe
  2⤵
  PID:11328
- C:\Windows\System\taHLXmc.exe
  C:\Windows\System\taHLXmc.exe
  2⤵
  PID:11368
- C:\Windows\System\QkVULIf.exe
  C:\Windows\System\QkVULIf.exe
  2⤵
  PID:11388
- C:\Windows\System\IkEncik.exe
  C:\Windows\System\IkEncik.exe
  2⤵
  PID:11412
- C:\Windows\System\XSLrVTq.exe
  C:\Windows\System\XSLrVTq.exe
  2⤵
  PID:11428
- C:\Windows\System\tYCKsIB.exe
  C:\Windows\System\tYCKsIB.exe
  2⤵
  PID:11452
- C:\Windows\System\WxgDREA.exe
  C:\Windows\System\WxgDREA.exe
  2⤵
  PID:11468
- C:\Windows\System\GmTGYUh.exe
  C:\Windows\System\GmTGYUh.exe
  2⤵
  PID:11496
- C:\Windows\System\dCnyreL.exe
  C:\Windows\System\dCnyreL.exe
  2⤵
  PID:11516
- C:\Windows\System\xevaysk.exe
  C:\Windows\System\xevaysk.exe
  2⤵
  PID:11548
- C:\Windows\System\GwNyrjg.exe
  C:\Windows\System\GwNyrjg.exe
  2⤵
  PID:11572
- C:\Windows\System\DRcBOUP.exe
  C:\Windows\System\DRcBOUP.exe
  2⤵
  PID:11596
- C:\Windows\System\rBrWuCJ.exe
  C:\Windows\System\rBrWuCJ.exe
  2⤵
  PID:11624
- C:\Windows\System\TJiiwfv.exe
  C:\Windows\System\TJiiwfv.exe
  2⤵
  PID:11644
- C:\Windows\System\kooTYPQ.exe
  C:\Windows\System\kooTYPQ.exe
  2⤵
  PID:11676
- C:\Windows\System\chyWJMm.exe
  C:\Windows\System\chyWJMm.exe
  2⤵
  PID:11708
- C:\Windows\System\FIoryzR.exe
  C:\Windows\System\FIoryzR.exe
  2⤵
  PID:11732
- C:\Windows\System\pVKTBjt.exe
  C:\Windows\System\pVKTBjt.exe
  2⤵
  PID:11764
- C:\Windows\System\McRpiKH.exe
  C:\Windows\System\McRpiKH.exe
  2⤵
  PID:11792
- C:\Windows\System\uQwZggf.exe
  C:\Windows\System\uQwZggf.exe
  2⤵
  PID:11820
- C:\Windows\System\TDwLvNp.exe
  C:\Windows\System\TDwLvNp.exe
  2⤵
  PID:11860
- C:\Windows\System\tOKVbms.exe
  C:\Windows\System\tOKVbms.exe
  2⤵
  PID:11888
- C:\Windows\System\dNzTdkq.exe
  C:\Windows\System\dNzTdkq.exe
  2⤵
  PID:11924
- C:\Windows\System\seegCst.exe
  C:\Windows\System\seegCst.exe
  2⤵
  PID:11960
- C:\Windows\System\bXXsRhm.exe
  C:\Windows\System\bXXsRhm.exe
  2⤵
  PID:11988
- C:\Windows\System\NQxjGgJ.exe
  C:\Windows\System\NQxjGgJ.exe
  2⤵
  PID:12024
- C:\Windows\System\MFwELle.exe
  C:\Windows\System\MFwELle.exe
  2⤵
  PID:12068
- C:\Windows\System\AmmBQwR.exe
  C:\Windows\System\AmmBQwR.exe
  2⤵
  PID:12088
- C:\Windows\System\UcGSnYy.exe
  C:\Windows\System\UcGSnYy.exe
  2⤵
  PID:12124
- C:\Windows\System\obUrSkT.exe
  C:\Windows\System\obUrSkT.exe
  2⤵
  PID:12148
- C:\Windows\System\jQtBKDx.exe
  C:\Windows\System\jQtBKDx.exe
  2⤵
  PID:12180
- C:\Windows\System\IoYTnPc.exe
  C:\Windows\System\IoYTnPc.exe
  2⤵
  PID:12196
- C:\Windows\System\DuFJrpf.exe
  C:\Windows\System\DuFJrpf.exe
  2⤵
  PID:12220
- C:\Windows\System\bpyaDgC.exe
  C:\Windows\System\bpyaDgC.exe
  2⤵
  PID:12256
- C:\Windows\System\LyKwLRE.exe
  C:\Windows\System\LyKwLRE.exe
  2⤵
  PID:12284
- C:\Windows\System\nmAWDsU.exe
  C:\Windows\System\nmAWDsU.exe
  2⤵
  PID:10708
- C:\Windows\System\OghsKcb.exe
  C:\Windows\System\OghsKcb.exe
  2⤵
  PID:11352
- C:\Windows\System\OJBagij.exe
  C:\Windows\System\OJBagij.exe
  2⤵
  PID:11404
- C:\Windows\System\SIbABXZ.exe
  C:\Windows\System\SIbABXZ.exe
  2⤵
  PID:11488
- C:\Windows\System\ccinVzm.exe
  C:\Windows\System\ccinVzm.exe
  2⤵
  PID:11480
- C:\Windows\System\HMPkZCP.exe
  C:\Windows\System\HMPkZCP.exe
  2⤵
  PID:11536
- C:\Windows\System\cODuPVt.exe
  C:\Windows\System\cODuPVt.exe
  2⤵
  PID:11672
- C:\Windows\System\NwYVibP.exe
  C:\Windows\System\NwYVibP.exe
  2⤵
  PID:11652
- C:\Windows\System\KlVjMdT.exe
  C:\Windows\System\KlVjMdT.exe
  2⤵
  PID:11760
- C:\Windows\System\zcjJBmN.exe
  C:\Windows\System\zcjJBmN.exe
  2⤵
  PID:11844
- C:\Windows\System\fdUnzAs.exe
  C:\Windows\System\fdUnzAs.exe
  2⤵
  PID:11944
- C:\Windows\System\AqPuRDB.exe
  C:\Windows\System\AqPuRDB.exe
  2⤵
  PID:11996
- C:\Windows\System\UHypChG.exe
  C:\Windows\System\UHypChG.exe
  2⤵
  PID:12012
- C:\Windows\System\PVsePbh.exe
  C:\Windows\System\PVsePbh.exe
  2⤵
  PID:12076
- C:\Windows\System\GnyiFLH.exe
  C:\Windows\System\GnyiFLH.exe
  2⤵
  PID:12172
- C:\Windows\System\heYFtIb.exe
  C:\Windows\System\heYFtIb.exe
  2⤵
  PID:12264
- C:\Windows\System\vxBGiAE.exe
  C:\Windows\System\vxBGiAE.exe
  2⤵
  PID:11308
- C:\Windows\System\NFrOYiG.exe
  C:\Windows\System\NFrOYiG.exe
  2⤵
  PID:11528
- C:\Windows\System\cWvrvbY.exe
  C:\Windows\System\cWvrvbY.exe
  2⤵
  PID:11504
- C:\Windows\System\mglFfzt.exe
  C:\Windows\System\mglFfzt.exe
  2⤵
  PID:11704
- C:\Windows\System\JDWNgyD.exe
  C:\Windows\System\JDWNgyD.exe
  2⤵
  PID:11916
- C:\Windows\System\DKNEaLr.exe
  C:\Windows\System\DKNEaLr.exe
  2⤵
  PID:12004
- C:\Windows\System\YVLCcWX.exe
  C:\Windows\System\YVLCcWX.exe
  2⤵
  PID:12048
- C:\Windows\System\KUGabob.exe
  C:\Windows\System\KUGabob.exe
  2⤵
  PID:12280
- C:\Windows\System\pOoTtwz.exe
  C:\Windows\System\pOoTtwz.exe
  2⤵
  PID:11620
- C:\Windows\System\OgyzBle.exe
  C:\Windows\System\OgyzBle.exe
  2⤵
  PID:11804
- C:\Windows\System\uefHPsm.exe
  C:\Windows\System\uefHPsm.exe
  2⤵
  PID:11400
- C:\Windows\System\hudOCrK.exe
  C:\Windows\System\hudOCrK.exe
  2⤵
  PID:12156
- C:\Windows\System\aAvlCtO.exe
  C:\Windows\System\aAvlCtO.exe
  2⤵
  PID:12312
- C:\Windows\System\wkthpLi.exe
  C:\Windows\System\wkthpLi.exe
  2⤵
  PID:12344
- C:\Windows\System\UWwiVAy.exe
  C:\Windows\System\UWwiVAy.exe
  2⤵
  PID:12384
- C:\Windows\System\TNFJTRq.exe
  C:\Windows\System\TNFJTRq.exe
  2⤵
  PID:12416
- C:\Windows\System\Vfucvmd.exe
  C:\Windows\System\Vfucvmd.exe
  2⤵
  PID:12444
- C:\Windows\System\pUEAGwP.exe
  C:\Windows\System\pUEAGwP.exe
  2⤵
  PID:12476
- C:\Windows\System\ZobjdDf.exe
  C:\Windows\System\ZobjdDf.exe
  2⤵
  PID:12500
- C:\Windows\System\wztkyuW.exe
  C:\Windows\System\wztkyuW.exe
  2⤵
  PID:12516
- C:\Windows\System\TKyPPyT.exe
  C:\Windows\System\TKyPPyT.exe
  2⤵
  PID:12544
- C:\Windows\System\sgRlpWw.exe
  C:\Windows\System\sgRlpWw.exe
  2⤵
  PID:12584
- C:\Windows\System\khgYgpB.exe
  C:\Windows\System\khgYgpB.exe
  2⤵
  PID:12600
- C:\Windows\System\PrSmzKL.exe
  C:\Windows\System\PrSmzKL.exe
  2⤵
  PID:12624
- C:\Windows\System\sYZrvDR.exe
  C:\Windows\System\sYZrvDR.exe
  2⤵
  PID:12656
- C:\Windows\System\WEqgBMT.exe
  C:\Windows\System\WEqgBMT.exe
  2⤵
  PID:12692
- C:\Windows\System\AsisklU.exe
  C:\Windows\System\AsisklU.exe
  2⤵
  PID:12724
- C:\Windows\System\ixMuyQc.exe
  C:\Windows\System\ixMuyQc.exe
  2⤵
  PID:12748
- C:\Windows\System\VoCVqJx.exe
  C:\Windows\System\VoCVqJx.exe
  2⤵
  PID:12768
- C:\Windows\System\jczqlpC.exe
  C:\Windows\System\jczqlpC.exe
  2⤵
  PID:12796
- C:\Windows\System\pYQwRMS.exe
  C:\Windows\System\pYQwRMS.exe
  2⤵
  PID:12820
- C:\Windows\System\uEAQPvY.exe
  C:\Windows\System\uEAQPvY.exe
  2⤵
  PID:12840
- C:\Windows\System\tCAzMWU.exe
  C:\Windows\System\tCAzMWU.exe
  2⤵
  PID:12864
- C:\Windows\System\tSRZZEh.exe
  C:\Windows\System\tSRZZEh.exe
  2⤵
  PID:12884
- C:\Windows\System\oGiVbut.exe
  C:\Windows\System\oGiVbut.exe
  2⤵
  PID:12908
- C:\Windows\System\uAagvrJ.exe
  C:\Windows\System\uAagvrJ.exe
  2⤵
  PID:12936
- C:\Windows\System\VViCYVf.exe
  C:\Windows\System\VViCYVf.exe
  2⤵
  PID:12972
- C:\Windows\System\wrEhvrs.exe
  C:\Windows\System\wrEhvrs.exe
  2⤵
  PID:13000
- C:\Windows\System\tuXwYRa.exe
  C:\Windows\System\tuXwYRa.exe
  2⤵
  PID:13036
- C:\Windows\System\xABvZgs.exe
  C:\Windows\System\xABvZgs.exe
  2⤵
  PID:13064
- C:\Windows\System\WmXbEZb.exe
  C:\Windows\System\WmXbEZb.exe
  2⤵
  PID:13092
- C:\Windows\System\WzEvziV.exe
  C:\Windows\System\WzEvziV.exe
  2⤵
  PID:13112
- C:\Windows\System\WPVkmPp.exe
  C:\Windows\System\WPVkmPp.exe
  2⤵
  PID:13136
- C:\Windows\System\oLFFNWH.exe
  C:\Windows\System\oLFFNWH.exe
  2⤵
  PID:13160
- C:\Windows\System\JoIqyZp.exe
  C:\Windows\System\JoIqyZp.exe
  2⤵
  PID:13204
- C:\Windows\System\BPiUJNw.exe
  C:\Windows\System\BPiUJNw.exe
  2⤵
  PID:13232
- C:\Windows\System\RIrjJip.exe
  C:\Windows\System\RIrjJip.exe
  2⤵
  PID:13260
- C:\Windows\System\ZfTXAPR.exe
  C:\Windows\System\ZfTXAPR.exe
  2⤵
  PID:13288
- C:\Windows\System\CfcTxHU.exe
  C:\Windows\System\CfcTxHU.exe
  2⤵
  PID:11460
- C:\Windows\System\trwhcKn.exe
  C:\Windows\System\trwhcKn.exe
  2⤵
  PID:12300
- C:\Windows\System\zuAzcgN.exe
  C:\Windows\System\zuAzcgN.exe
  2⤵
  PID:12368
- C:\Windows\System\sxzajsz.exe
  C:\Windows\System\sxzajsz.exe
  2⤵
  PID:12452
- C:\Windows\System\LXIdIxR.exe
  C:\Windows\System\LXIdIxR.exe
  2⤵
  PID:12536
- C:\Windows\System\PsnwKdD.exe
  C:\Windows\System\PsnwKdD.exe
  2⤵
  PID:12572
- C:\Windows\System\UCtYrYQ.exe
  C:\Windows\System\UCtYrYQ.exe
  2⤵
  PID:12644
- C:\Windows\System\UovVBwt.exe
  C:\Windows\System\UovVBwt.exe
  2⤵
  PID:12708
- C:\Windows\System\AkCPaVT.exe
  C:\Windows\System\AkCPaVT.exe
  2⤵
  PID:12740
- C:\Windows\System\datsvwf.exe
  C:\Windows\System\datsvwf.exe
  2⤵
  PID:12812
- C:\Windows\System\JbJjkrf.exe
  C:\Windows\System\JbJjkrf.exe
  2⤵
  PID:12928
- C:\Windows\System\uEkFMuY.exe
  C:\Windows\System\uEkFMuY.exe
  2⤵
  PID:12904
- C:\Windows\System\avnfRQr.exe
  C:\Windows\System\avnfRQr.exe
  2⤵
  PID:12996
- C:\Windows\System\odUTTWU.exe
  C:\Windows\System\odUTTWU.exe
  2⤵
  PID:13108
- C:\Windows\System\hsTZGEW.exe
  C:\Windows\System\hsTZGEW.exe
  2⤵
  PID:13180
- C:\Windows\System\bmwPAGN.exe
  C:\Windows\System\bmwPAGN.exe
  2⤵
  PID:13200
- C:\Windows\System\gcwkNFl.exe
  C:\Windows\System\gcwkNFl.exe
  2⤵
  PID:13248
- C:\Windows\System\IdezUOJ.exe
  C:\Windows\System\IdezUOJ.exe
  2⤵
  PID:11284
- C:\Windows\System\CnXLyWp.exe
  C:\Windows\System\CnXLyWp.exe
  2⤵
  PID:12376
- C:\Windows\System\uiMPltx.exe
  C:\Windows\System\uiMPltx.exe
  2⤵
  PID:12564
- C:\Windows\System\JsiNKrJ.exe
  C:\Windows\System\JsiNKrJ.exe
  2⤵
  PID:12784
- C:\Windows\System\qgoxAsB.exe
  C:\Windows\System\qgoxAsB.exe
  2⤵
  PID:12720
- C:\Windows\System\ZoOSsNa.exe
  C:\Windows\System\ZoOSsNa.exe
  2⤵
  PID:13124
- C:\Windows\System\RcdVMuh.exe
  C:\Windows\System\RcdVMuh.exe
  2⤵
  PID:12960
- C:\Windows\System\PlXGyur.exe
  C:\Windows\System\PlXGyur.exe
  2⤵
  PID:13228
- C:\Windows\System\DqzatDC.exe
  C:\Windows\System\DqzatDC.exe
  2⤵
  PID:12492
- C:\Windows\System\QBibsFZ.exe
  C:\Windows\System\QBibsFZ.exe
  2⤵
  PID:12780
- C:\Windows\System\TeJVjgI.exe
  C:\Windows\System\TeJVjgI.exe
  2⤵
  PID:12808
- C:\Windows\System\jNwLDeR.exe
  C:\Windows\System\jNwLDeR.exe
  2⤵
  PID:12900
- C:\Windows\System\PtDXgHh.exe
  C:\Windows\System\PtDXgHh.exe
  2⤵
  PID:13328
- C:\Windows\System\mAcNyOC.exe
  C:\Windows\System\mAcNyOC.exe
  2⤵
  PID:13360
- C:\Windows\System\KeKPFAA.exe
  C:\Windows\System\KeKPFAA.exe
  2⤵
  PID:13380
- C:\Windows\System\mCyppQo.exe
  C:\Windows\System\mCyppQo.exe
  2⤵
  PID:13404
- C:\Windows\System\yIhQSMm.exe
  C:\Windows\System\yIhQSMm.exe
  2⤵
  PID:13428
- C:\Windows\System\ZMAxoAV.exe
  C:\Windows\System\ZMAxoAV.exe
  2⤵
  PID:13460
- C:\Windows\System\xDAHvDp.exe
  C:\Windows\System\xDAHvDp.exe
  2⤵
  PID:13496
- C:\Windows\System\aQNuhof.exe
  C:\Windows\System\aQNuhof.exe
  2⤵
  PID:13516
- C:\Windows\System\meJlFHw.exe
  C:\Windows\System\meJlFHw.exe
  2⤵
  PID:13536
- C:\Windows\System\kNDBaSj.exe
  C:\Windows\System\kNDBaSj.exe
  2⤵
  PID:13564
- C:\Windows\System\QNXXNaB.exe
  C:\Windows\System\QNXXNaB.exe
  2⤵
  PID:13592
- C:\Windows\System\dyuMGpi.exe
  C:\Windows\System\dyuMGpi.exe
  2⤵
  PID:13620
- C:\Windows\System\IpsgwRy.exe
  C:\Windows\System\IpsgwRy.exe
  2⤵
  PID:13652
- C:\Windows\System\JngWuNF.exe
  C:\Windows\System\JngWuNF.exe
  2⤵
  PID:13692
- C:\Windows\System\ZkigDYy.exe
  C:\Windows\System\ZkigDYy.exe
  2⤵
  PID:13728
- C:\Windows\System\kMhyXxA.exe
  C:\Windows\System\kMhyXxA.exe
  2⤵
  PID:13760
- C:\Windows\System\YUYZpZj.exe
  C:\Windows\System\YUYZpZj.exe
  2⤵
  PID:13792
- C:\Windows\System\jIxMigZ.exe
  C:\Windows\System\jIxMigZ.exe
  2⤵
  PID:13816
- C:\Windows\System\YAYcHxZ.exe
  C:\Windows\System\YAYcHxZ.exe
  2⤵
  PID:13860
- C:\Windows\System\UDOpySl.exe
  C:\Windows\System\UDOpySl.exe
  2⤵
  PID:13888
- C:\Windows\System\lHGdQaq.exe
  C:\Windows\System\lHGdQaq.exe
  2⤵
  PID:13924
- C:\Windows\System\YGEKAnp.exe
  C:\Windows\System\YGEKAnp.exe
  2⤵
  PID:13944
- C:\Windows\System\htpzaFG.exe
  C:\Windows\System\htpzaFG.exe
  2⤵
  PID:13984
- C:\Windows\System\INBTiSi.exe
  C:\Windows\System\INBTiSi.exe
  2⤵
  PID:14004
- C:\Windows\System\xylxUWx.exe
  C:\Windows\System\xylxUWx.exe
  2⤵
  PID:14024
- C:\Windows\System\rqkkSew.exe
  C:\Windows\System\rqkkSew.exe
  2⤵
  PID:14052
- C:\Windows\System\PqjLGNV.exe
  C:\Windows\System\PqjLGNV.exe
  2⤵
  PID:14080
- C:\Windows\System\YhydHwM.exe
  C:\Windows\System\YhydHwM.exe
  2⤵
  PID:14112
- C:\Windows\System\ykgHuJG.exe
  C:\Windows\System\ykgHuJG.exe
  2⤵
  PID:14144
- C:\Windows\System\smArzRF.exe
  C:\Windows\System\smArzRF.exe
  2⤵
  PID:14176
- C:\Windows\System\DPnPJdf.exe
  C:\Windows\System\DPnPJdf.exe
  2⤵
  PID:14208
- C:\Windows\System\cWzwUPT.exe
  C:\Windows\System\cWzwUPT.exe
  2⤵
  PID:14240
- C:\Windows\System\cTwstKx.exe
  C:\Windows\System\cTwstKx.exe
  2⤵
  PID:14264
- C:\Windows\System\mUqbCId.exe
  C:\Windows\System\mUqbCId.exe
  2⤵
  PID:14304
- C:\Windows\System\kXoTLDJ.exe
  C:\Windows\System\kXoTLDJ.exe
  2⤵
  PID:13308
- C:\Windows\System\tMCgWkn.exe
  C:\Windows\System\tMCgWkn.exe
  2⤵
  PID:13192
- C:\Windows\System\fTycvol.exe
  C:\Windows\System\fTycvol.exe
  2⤵
  PID:13400
- C:\Windows\System\xIAxiYz.exe
  C:\Windows\System\xIAxiYz.exe
  2⤵
  PID:13472
- C:\Windows\System\fAGfMmH.exe
  C:\Windows\System\fAGfMmH.exe
  2⤵
  PID:13368
- C:\Windows\System\pcquriN.exe
  C:\Windows\System\pcquriN.exe
  2⤵
  PID:13504
- C:\Windows\System\IbtIZIL.exe
  C:\Windows\System\IbtIZIL.exe
  2⤵
  PID:13676
- C:\Windows\System\JLVcHOF.exe
  C:\Windows\System\JLVcHOF.exe
  2⤵
  PID:13644
- C:\Windows\System\HMHOiEz.exe
  C:\Windows\System\HMHOiEz.exe
  2⤵
  PID:13884
- C:\Windows\System\pWgTCPS.exe
  C:\Windows\System\pWgTCPS.exe
  2⤵
  PID:13904
- C:\Windows\System\ShOCWVD.exe
  C:\Windows\System\ShOCWVD.exe
  2⤵
  PID:13856
- C:\Windows\System\aeXIrLS.exe
  C:\Windows\System\aeXIrLS.exe
  2⤵
  PID:13956
- C:\Windows\System\vsUyMcA.exe
  C:\Windows\System\vsUyMcA.exe
  2⤵
  PID:13992
- C:\Windows\System\zsYPYKt.exe
  C:\Windows\System\zsYPYKt.exe
  2⤵
  PID:14104
- C:\Windows\System\WhiJECC.exe
  C:\Windows\System\WhiJECC.exe
  2⤵
  PID:14256
- C:\Windows\System\KDAuOYV.exe
  C:\Windows\System\KDAuOYV.exe
  2⤵
  PID:14248
- C:\Windows\System\NdBNZRP.exe
  C:\Windows\System\NdBNZRP.exe
  2⤵
  PID:12676
- C:\Windows\System\BDYyOsR.exe
  C:\Windows\System\BDYyOsR.exe
  2⤵
  PID:13352
- C:\Windows\System\JHMjNCc.exe
  C:\Windows\System\JHMjNCc.exe
  2⤵
  PID:13488
- C:\Windows\System\rVHxjSp.exe
  C:\Windows\System\rVHxjSp.exe
  2⤵
  PID:13608
- C:\Windows\System\QRhPoDq.exe
  C:\Windows\System\QRhPoDq.exe
  2⤵
  PID:13784
- C:\Windows\System\znAbADN.exe
  C:\Windows\System\znAbADN.exe
  2⤵
  PID:14036
- C:\Windows\System\VVEWkuF.exe
  C:\Windows\System\VVEWkuF.exe
  2⤵
  PID:14140
- C:\Windows\System\sNFxQAn.exe
  C:\Windows\System\sNFxQAn.exe
  2⤵
  PID:14228
- C:\Windows\System\lsWtrWd.exe
  C:\Windows\System\lsWtrWd.exe
  2⤵
  PID:13640
- C:\Windows\System\qACiulF.exe
  C:\Windows\System\qACiulF.exe
  2⤵
  PID:14020
- C:\Windows\System\WinzAOD.exe
  C:\Windows\System\WinzAOD.exe
  2⤵
  PID:13996
- C:\Windows\System\LQJzrfD.exe
  C:\Windows\System\LQJzrfD.exe
  2⤵
  PID:13672
- C:\Windows\System\HrZDhFu.exe
  C:\Windows\System\HrZDhFu.exe
  2⤵
  PID:13492
- C:\Windows\System\jMgJbOm.exe
  C:\Windows\System\jMgJbOm.exe
  2⤵
  PID:14380
- C:\Windows\System\iNVNNJT.exe
  C:\Windows\System\iNVNNJT.exe
  2⤵
  PID:14412
- C:\Windows\System\erMeYfD.exe
  C:\Windows\System\erMeYfD.exe
  2⤵
  PID:14432
- C:\Windows\System\xeRJKZu.exe
  C:\Windows\System\xeRJKZu.exe
  2⤵
  PID:14468
- C:\Windows\System\bVuiZjH.exe
  C:\Windows\System\bVuiZjH.exe
  2⤵
  PID:14504
- C:\Windows\System\cBdyHIm.exe
  C:\Windows\System\cBdyHIm.exe
  2⤵
  PID:14528
- C:\Windows\System\wTvnaTu.exe
  C:\Windows\System\wTvnaTu.exe
  2⤵
  PID:14556
- C:\Windows\System\glGVBEu.exe
  C:\Windows\System\glGVBEu.exe
  2⤵
  PID:14584
- C:\Windows\System\OoOcdRM.exe
  C:\Windows\System\OoOcdRM.exe
  2⤵
  PID:14608
- C:\Windows\System\pvVVjKT.exe
  C:\Windows\System\pvVVjKT.exe
  2⤵
  PID:14624
- C:\Windows\System\bHhMUqu.exe
  C:\Windows\System\bHhMUqu.exe
  2⤵
  PID:14652
- C:\Windows\System\JyKsowO.exe
  C:\Windows\System\JyKsowO.exe
  2⤵
  PID:14668
- C:\Windows\System\DUtHbTz.exe
  C:\Windows\System\DUtHbTz.exe
  2⤵
  PID:14688
- C:\Windows\System\orBLreC.exe
  C:\Windows\System\orBLreC.exe
  2⤵
  PID:14712
- C:\Windows\System\zcCpHmN.exe
  C:\Windows\System\zcCpHmN.exe
  2⤵
  PID:14732
- C:\Windows\System\TNYwhFM.exe
  C:\Windows\System\TNYwhFM.exe
  2⤵
  PID:14760
- C:\Windows\System\KCMunRZ.exe
  C:\Windows\System\KCMunRZ.exe
  2⤵
  PID:14792
- C:\Windows\System\vvSlEmP.exe
  C:\Windows\System\vvSlEmP.exe
  2⤵
  PID:14812
- C:\Windows\System\XFlrboR.exe
  C:\Windows\System\XFlrboR.exe
  2⤵
  PID:14852
- C:\Windows\System\eXGBhOY.exe
  C:\Windows\System\eXGBhOY.exe
  2⤵
  PID:14876
- C:\Windows\System\znwcaIA.exe
  C:\Windows\System\znwcaIA.exe
  2⤵
  PID:14912
- C:\Windows\System\LmFwSMY.exe
  C:\Windows\System\LmFwSMY.exe
  2⤵
  PID:14936
- C:\Windows\System\IhnAAeV.exe
  C:\Windows\System\IhnAAeV.exe
  2⤵
  PID:14960
- C:\Windows\System\KnCMMnc.exe
  C:\Windows\System\KnCMMnc.exe
  2⤵
  PID:14980
- C:\Windows\System\qjHvwCm.exe
  C:\Windows\System\qjHvwCm.exe
  2⤵
  PID:15012
- C:\Windows\System\RZwrDUF.exe
  C:\Windows\System\RZwrDUF.exe
  2⤵
  PID:15032
- C:\Windows\System\EzYiQeD.exe
  C:\Windows\System\EzYiQeD.exe
  2⤵
  PID:15068
- C:\Windows\System\srerwcl.exe
  C:\Windows\System\srerwcl.exe
  2⤵
  PID:15108
- C:\Windows\System\TkyjsId.exe
  C:\Windows\System\TkyjsId.exe
  2⤵
  PID:15144
- C:\Windows\System\kzYqSzQ.exe
  C:\Windows\System\kzYqSzQ.exe
  2⤵
  PID:15176
- C:\Windows\System\zhcNfEp.exe
  C:\Windows\System\zhcNfEp.exe
  2⤵
  PID:15204
- C:\Windows\System\AJcVsHg.exe
  C:\Windows\System\AJcVsHg.exe
  2⤵
  PID:15236
- C:\Windows\System\BxBBPdW.exe
  C:\Windows\System\BxBBPdW.exe
  2⤵
  PID:15268
- C:\Windows\System\QvfdYUg.exe
  C:\Windows\System\QvfdYUg.exe
  2⤵
  PID:15304
- C:\Windows\System\ZepVAhn.exe
  C:\Windows\System\ZepVAhn.exe
  2⤵
  PID:15336
- C:\Windows\System\rTXgEZo.exe
  C:\Windows\System\rTXgEZo.exe
  2⤵
  PID:15356
- C:\Windows\System\clVuxKZ.exe
  C:\Windows\System\clVuxKZ.exe
  2⤵
  PID:14368
- C:\Windows\System\fxkpJKX.exe
  C:\Windows\System\fxkpJKX.exe
  2⤵
  PID:14452
- C:\Windows\System\bVBgjdj.exe
  C:\Windows\System\bVBgjdj.exe
  2⤵
  PID:14548
- C:\Windows\System\hVkKirQ.exe
  C:\Windows\System\hVkKirQ.exe
  2⤵
  PID:14580
- C:\Windows\System\BnUNGgv.exe
  C:\Windows\System\BnUNGgv.exe
  2⤵
  PID:14680
- C:\Windows\System\dCgliSK.exe
  C:\Windows\System\dCgliSK.exe
  2⤵
  PID:14700
- C:\Windows\System\haZDvdK.exe
  C:\Windows\System\haZDvdK.exe
  2⤵
  PID:14708
- C:\Windows\System\PfgYxAE.exe
  C:\Windows\System\PfgYxAE.exe
  2⤵
  PID:14776
- C:\Windows\System\PkQwNeA.exe
  C:\Windows\System\PkQwNeA.exe
  2⤵
  PID:14904
- C:\Windows\System\JufWhSo.exe
  C:\Windows\System\JufWhSo.exe
  2⤵
  PID:14928
- C:\Windows\System\oDippKP.exe
  C:\Windows\System\oDippKP.exe
  2⤵
  PID:14972
- C:\Windows\System\mqTWQSS.exe
  C:\Windows\System\mqTWQSS.exe
  2⤵
  PID:15120
- C:\Windows\System\xXgqGgY.exe
  C:\Windows\System\xXgqGgY.exe
  2⤵
  PID:15196
- C:\Windows\System\BMMvEkc.exe
  C:\Windows\System\BMMvEkc.exe
  2⤵
  PID:15248
- C:\Windows\System\eDDuXoB.exe
  C:\Windows\System\eDDuXoB.exe
  2⤵
  PID:15300
- C:\Windows\System\zQbsLeE.exe
  C:\Windows\System\zQbsLeE.exe
  2⤵
  PID:14356
- C:\Windows\System\PJKNOgE.exe
  C:\Windows\System\PJKNOgE.exe
  2⤵
  PID:14576
- C:\Windows\System\oGBxFCJ.exe
  C:\Windows\System\oGBxFCJ.exe
  2⤵
  PID:14660
- C:\Windows\System\xKJTlot.exe
  C:\Windows\System\xKJTlot.exe
  2⤵
  PID:14868
- C:\Windows\System\cyaquxs.exe
  C:\Windows\System\cyaquxs.exe
  2⤵
  PID:15028
- C:\Windows\System\YsinGjl.exe
  C:\Windows\System\YsinGjl.exe
  2⤵
  PID:15044
- C:\Windows\System\TydcVGh.exe
  C:\Windows\System\TydcVGh.exe
  2⤵
  PID:15316
- C:\Windows\System\aLHLUyF.exe
  C:\Windows\System\aLHLUyF.exe
  2⤵
  PID:14536
- C:\Windows\System\sPzOIbt.exe
  C:\Windows\System\sPzOIbt.exe
  2⤵
  PID:14924
- C:\Windows\System\MXDrwaD.exe
  C:\Windows\System\MXDrwaD.exe
  2⤵
  PID:15332
- C:\Windows\System\IHeTInV.exe
  C:\Windows\System\IHeTInV.exe
  2⤵
  PID:14848
- C:\Windows\System\BfplAnw.exe
  C:\Windows\System\BfplAnw.exe
  2⤵
  PID:15128
- C:\Windows\System\ZmoIXpu.exe
  C:\Windows\System\ZmoIXpu.exe
  2⤵
  PID:15380
- C:\Windows\System\hockkaP.exe
  C:\Windows\System\hockkaP.exe
  2⤵
  PID:15408
- C:\Windows\System\VJJHRsA.exe
  C:\Windows\System\VJJHRsA.exe
  2⤵
  PID:15432
- C:\Windows\System\ELqhCsF.exe
  C:\Windows\System\ELqhCsF.exe
  2⤵
  PID:15464
- C:\Windows\System\YaMwgfP.exe
  C:\Windows\System\YaMwgfP.exe
  2⤵
  PID:15480
- C:\Windows\System\sXfsrId.exe
  C:\Windows\System\sXfsrId.exe
  2⤵
  PID:15512
- C:\Windows\System\FAPfnjr.exe
  C:\Windows\System\FAPfnjr.exe
  2⤵
  PID:15536
- C:\Windows\System\UiLCxbq.exe
  C:\Windows\System\UiLCxbq.exe
  2⤵
  PID:15560
- C:\Windows\System\UMAKfBj.exe
  C:\Windows\System\UMAKfBj.exe
  2⤵
  PID:15604
- C:\Windows\System\yJTkQeO.exe
  C:\Windows\System\yJTkQeO.exe
  2⤵
  PID:15632
- C:\Windows\System\AzWObmq.exe
  C:\Windows\System\AzWObmq.exe
  2⤵
  PID:15648
- C:\Windows\System\czrWmiO.exe
  C:\Windows\System\czrWmiO.exe
  2⤵
  PID:15676
- C:\Windows\System\HPKiiYj.exe
  C:\Windows\System\HPKiiYj.exe
  2⤵
  PID:15696
- C:\Windows\System\JFVyfvj.exe
  C:\Windows\System\JFVyfvj.exe
  2⤵
  PID:15724
- C:\Windows\System\uTtlVXI.exe
  C:\Windows\System\uTtlVXI.exe
  2⤵
  PID:15764
- C:\Windows\System\xCSIFFU.exe
  C:\Windows\System\xCSIFFU.exe
  2⤵
  PID:15788
- C:\Windows\System\LXZMztE.exe
  C:\Windows\System\LXZMztE.exe
  2⤵
  PID:15816
- C:\Windows\System\pqhootn.exe
  C:\Windows\System\pqhootn.exe
  2⤵
  PID:15848
- C:\Windows\System\dCQGpxa.exe
  C:\Windows\System\dCQGpxa.exe
  2⤵
  PID:15872
- C:\Windows\System\ioYoYoa.exe
  C:\Windows\System\ioYoYoa.exe
  2⤵
  PID:15896
- C:\Windows\System\UWFehHu.exe
  C:\Windows\System\UWFehHu.exe
  2⤵
  PID:15920
- C:\Windows\System\fAMnxjr.exe
  C:\Windows\System\fAMnxjr.exe
  2⤵
  PID:15940
- C:\Windows\System\IeEeZVP.exe
  C:\Windows\System\IeEeZVP.exe
  2⤵
  PID:15972
- C:\Windows\System\gQzSCbQ.exe
  C:\Windows\System\gQzSCbQ.exe
  2⤵
  PID:15996
- C:\Windows\System\CKiZbpG.exe
  C:\Windows\System\CKiZbpG.exe
  2⤵
  PID:16032
- C:\Windows\System\mnBNmGf.exe
  C:\Windows\System\mnBNmGf.exe
  2⤵
  PID:16056
- C:\Windows\System\OkgVAGw.exe
  C:\Windows\System\OkgVAGw.exe
  2⤵
  PID:16080
- C:\Windows\System\argXuCc.exe
  C:\Windows\System\argXuCc.exe
  2⤵
  PID:16108
- C:\Windows\System\xoatwsk.exe
  C:\Windows\System\xoatwsk.exe
  2⤵
  PID:16140
- C:\Windows\System\KOzKPNs.exe
  C:\Windows\System\KOzKPNs.exe
  2⤵
  PID:16176
- C:\Windows\System\RLLnKAG.exe
  C:\Windows\System\RLLnKAG.exe
  2⤵
  PID:16208
- C:\Windows\System\yHdlxMw.exe
  C:\Windows\System\yHdlxMw.exe
  2⤵
  PID:16240
- C:\Windows\System\LldQYFC.exe
  C:\Windows\System\LldQYFC.exe
  2⤵
  PID:16260
- C:\Windows\System\kzCEaLK.exe
  C:\Windows\System\kzCEaLK.exe
  2⤵
  PID:16292
- C:\Windows\System\DvryskX.exe
  C:\Windows\System\DvryskX.exe
  2⤵
  PID:16316
- C:\Windows\System\KmDGupN.exe
  C:\Windows\System\KmDGupN.exe
  2⤵
  PID:16348
- C:\Windows\System\HTLtMky.exe
  C:\Windows\System\HTLtMky.exe
  2⤵
  PID:15212
- C:\Windows\System\wxVFudn.exe
  C:\Windows\System\wxVFudn.exe
  2⤵
  PID:15416
- C:\Windows\System\ldweIrz.exe
  C:\Windows\System\ldweIrz.exe
  2⤵
  PID:15500
- C:\Windows\System\tmgnlkn.exe
  C:\Windows\System\tmgnlkn.exe
  2⤵
  PID:15548
- C:\Windows\System\lHRMfzO.exe
  C:\Windows\System\lHRMfzO.exe
  2⤵
  PID:15624
- C:\Windows\System\PLQCVkt.exe
  C:\Windows\System\PLQCVkt.exe
  2⤵
  PID:15736
- C:\Windows\System\OckaOxo.exe
  C:\Windows\System\OckaOxo.exe
  2⤵
  PID:15720
- C:\Windows\System\rmEQbzV.exe
  C:\Windows\System\rmEQbzV.exe
  2⤵
  PID:15748
- C:\Windows\System\SKneOrv.exe
  C:\Windows\System\SKneOrv.exe
  2⤵
  PID:15840
- C:\Windows\System\shYBJbK.exe
  C:\Windows\System\shYBJbK.exe
  2⤵
  PID:15892
- C:\Windows\System\WZGhwuO.exe
  C:\Windows\System\WZGhwuO.exe
  2⤵
  PID:15960
- C:\Windows\System\RROCkek.exe
  C:\Windows\System\RROCkek.exe
  2⤵
  PID:16076
- C:\Windows\System\CNFtowc.exe
  C:\Windows\System\CNFtowc.exe
  2⤵
  PID:16092
- C:\Windows\System\WfTgxhk.exe
  C:\Windows\System\WfTgxhk.exe
  2⤵
  PID:16148
- C:\Windows\System\jqLPmEQ.exe
  C:\Windows\System\jqLPmEQ.exe
  2⤵
  PID:16228
- C:\Windows\System\jlussMP.exe
  C:\Windows\System\jlussMP.exe
  2⤵
  PID:16256
- C:\Windows\System\mvrTIBM.exe
  C:\Windows\System\mvrTIBM.exe
  2⤵
  PID:16336
- C:\Windows\System\wPQRHrG.exe
  C:\Windows\System\wPQRHrG.exe
  2⤵
  PID:15612
- C:\Windows\System\WHxKuhv.exe
  C:\Windows\System\WHxKuhv.exe
  2⤵
  PID:15660
- C:\Windows\System\PajZvHr.exe
  C:\Windows\System\PajZvHr.exe
  2⤵
  PID:15832
- C:\Windows\System\LoOAVGj.exe
  C:\Windows\System\LoOAVGj.exe
  2⤵
  PID:15932
- C:\Windows\System\PXHLdfr.exe
  C:\Windows\System\PXHLdfr.exe
  2⤵
  PID:16168
- C:\Windows\System\KaHfhkf.exe
  C:\Windows\System\KaHfhkf.exe
  2⤵
  PID:16224
- C:\Windows\System\JLPXdEo.exe
  C:\Windows\System\JLPXdEo.exe
  2⤵
  PID:15668
- C:\Windows\System\UemvoST.exe
  C:\Windows\System\UemvoST.exe
  2⤵
  PID:16204
- C:\Windows\System\TRcNotM.exe
  C:\Windows\System\TRcNotM.exe
  2⤵
  PID:16324
- C:\Windows\System\rOVtAZQ.exe
  C:\Windows\System\rOVtAZQ.exe
  2⤵
  PID:16400
- C:\Windows\System\ABzWjkB.exe
  C:\Windows\System\ABzWjkB.exe
  2⤵
  PID:16416
- C:\Windows\System\lOuHFcS.exe
  C:\Windows\System\lOuHFcS.exe
  2⤵
  PID:16440
- C:\Windows\System\mqbbldO.exe
  C:\Windows\System\mqbbldO.exe
  2⤵
  PID:16460
- C:\Windows\System\MZxHeZd.exe
  C:\Windows\System\MZxHeZd.exe
  2⤵
  PID:16488
- C:\Windows\System\YOTbctA.exe
  C:\Windows\System\YOTbctA.exe
  2⤵
  PID:16516
- C:\Windows\System\jWJAobi.exe
  C:\Windows\System\jWJAobi.exe
  2⤵
  PID:16540
- C:\Windows\System\KVKLLCe.exe
  C:\Windows\System\KVKLLCe.exe
  2⤵
  PID:16572
- C:\Windows\System\EMFSoWq.exe
  C:\Windows\System\EMFSoWq.exe
  2⤵
  PID:16600
- C:\Windows\System\gcISjxp.exe
  C:\Windows\System\gcISjxp.exe
  2⤵
  PID:16632
- C:\Windows\System\LBxhMRl.exe
  C:\Windows\System\LBxhMRl.exe
  2⤵
  PID:16656
- C:\Windows\System\LgjrrmF.exe
  C:\Windows\System\LgjrrmF.exe
  2⤵
  PID:16684
- C:\Windows\System\ngNceIL.exe
  C:\Windows\System\ngNceIL.exe
  2⤵
  PID:16712
- C:\Windows\System\HEPnkiv.exe
  C:\Windows\System\HEPnkiv.exe
  2⤵
  PID:16740
- C:\Windows\System\gcrAiFK.exe
  C:\Windows\System\gcrAiFK.exe
  2⤵
  PID:16764
- C:\Windows\System\ibiFkxJ.exe
  C:\Windows\System\ibiFkxJ.exe
  2⤵
  PID:16796
- C:\Windows\System\ykghZDK.exe
  C:\Windows\System\ykghZDK.exe
  2⤵
  PID:16816
- C:\Windows\System\iTDUeaf.exe
  C:\Windows\System\iTDUeaf.exe
  2⤵
  PID:16852
- C:\Windows\System\pLVVdwN.exe
  C:\Windows\System\pLVVdwN.exe
  2⤵
  PID:16876
- C:\Windows\System\LLxOGAF.exe
  C:\Windows\System\LLxOGAF.exe
  2⤵
  PID:16908
- C:\Windows\System\bZMQgNo.exe
  C:\Windows\System\bZMQgNo.exe
  2⤵
  PID:16928
- C:\Windows\System\ydqwBQE.exe
  C:\Windows\System\ydqwBQE.exe
  2⤵
  PID:16948
- C:\Windows\System\HwtIbDs.exe
  C:\Windows\System\HwtIbDs.exe
  2⤵
  PID:16968
- C:\Windows\System\KrBDBUV.exe
  C:\Windows\System\KrBDBUV.exe
  2⤵
  PID:16988
- C:\Windows\System\qQOCkyI.exe
  C:\Windows\System\qQOCkyI.exe
  2⤵
  PID:17016
- C:\Windows\System\EyZNGly.exe
  C:\Windows\System\EyZNGly.exe
  2⤵
  PID:17044
- C:\Windows\System\XsGItGe.exe
  C:\Windows\System\XsGItGe.exe
  2⤵
  PID:17072
- C:\Windows\System\bAduBZd.exe
  C:\Windows\System\bAduBZd.exe
  2⤵
  PID:17104
- C:\Windows\System\UOIQbbC.exe
  C:\Windows\System\UOIQbbC.exe
  2⤵
  PID:17132
- C:\Windows\System\KDAzXaF.exe
  C:\Windows\System\KDAzXaF.exe
  2⤵
  PID:17216

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16776

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AaHuzBB.exe

Filesize
1.7MB

MD5
fd87e6d6b07944dbb29666186080c653

SHA1
a707669b57240813155fd20a309517cad7eea19a

SHA256
e06ad73e911c767fcc631e650421434acc25514065a05184553bf12343d58609

SHA512
9ff51d089017735cd267ca20f92327b622ed47a9af52097da46c91bf76ad897df81c73c4a23bb38fda9a60824f8cfeee44b3586272ddaebbf29b60e977138b91

Download Submit
C:\Windows\System\BtkPpcN.exe

Filesize
1.7MB

MD5
ae7e840bd52d8014fccb280c940a9ffd

SHA1
8237177401beb93a90bfc7786e97ef5588f3467f

SHA256
cdeaad3d50315c4720d40d6eb4a1ac6e082285b0bb17261dbe38bc5486289d08

SHA512
b461964c64a077a669fe767c8544e1746fb6dc5fb746fdfe11b1716b5ae398473af0ad0494804d53bbdf9a7850477c2bde58ba1483faf2c7a929607c142248cc

Download Submit
C:\Windows\System\GljHGrS.exe

Filesize
1.7MB

MD5
5a29da909fc7a73f65a638f5f6437508

SHA1
b09ce800629499cff930a10c131534facc2a9ce0

SHA256
0bf230695d4c1b49d41b4c12f49ee430f5983dd26989b8465dac5451cea05f29

SHA512
06976a3cf55192fae93ee699f9827e0219948b71951c5277800b6219c31d89235f3e8c8aa233552231096180c08aa37cc5269a8cf94e3d8dadbd39a7e2959f87

Download Submit
C:\Windows\System\IRPinxo.exe

Filesize
1.7MB

MD5
749d5523d4f948e460d8bc5aa65379f4

SHA1
9faa5061eb38d576208961480f29b1eb93e7a8ca

SHA256
bf588e942d7cdeaf76e097f0f28220aa25e4797407625ac9b1b9f05e4cfd23d0

SHA512
cf86ffd736cc43adb17be512a19cef18ee4c1e0ce565cff96eeb47563e154d3811ca115d450e32cfa9a86d5b43db076359d0a1ef2186a53ea53ee4b7aeb4d0c0

Download Submit
C:\Windows\System\LdTKKRI.exe

Filesize
1.7MB

MD5
90330a9c6cd131f4e6f608c90cb65edb

SHA1
3e40bcd39c3c42cd6636a1efafd8e37db7e61c95

SHA256
b17deafa1ea174d6f06428911213eefa5042675dba4638492d875f58b31dc1fd

SHA512
5d6d7900675f4b919a5e5d7a442d013c8974b660200752194fb7a3565ef82a39fd1fa32d0f7cae9d2a8e84cfbd49bc1a4d80eb1e67c457fbc30e7222c2528c54

Download Submit
C:\Windows\System\LylaRqW.exe

Filesize
1.7MB

MD5
cf1f3718c8221adc18e2a0bc05242799

SHA1
a4191c28d36c7a9508c257347712d5dc89045233

SHA256
9c033cd58fd08caa63815709d30748172bb8ebdfd229e983e2da07491bafde0d

SHA512
4a6622bc26d746ba2558bff4503510459d5270e3bdec5299a60fbbd92865ab5f7235be37bd30b09e1492c1f01dce148e2da10c16e509629a832be47a2f07f815

Download Submit
C:\Windows\System\MRWqIMg.exe

Filesize
1.7MB

MD5
9e17438a26da41baa817b715efff3a4d

SHA1
deeac6a912c11079c909f7094c2ec1b90bd4d6db

SHA256
425deaf42546863902e2391f2259173cdf42b251ba63ab8bc4e5209bd066cb88

SHA512
4780f90740d5e2ce0843e6d78643a5fee080461360b492d5d5bfbad599e7ce91249f22bc12a527a66fb6e9e01c4281c75314d5ece93930ca22f1b0e52de57962

Download Submit
C:\Windows\System\NDEolvi.exe

Filesize
1.7MB

MD5
18fe624ecb4a2ec9f572d93c8d5dc2d6

SHA1
9779ad0b23e38047b8afa12c24ff6123ebbfdf74

SHA256
e32c1f19666a5cb5ecd89b60158331996b7d076e34bf1370ac7d6029bed2ce76

SHA512
1537f82a8d4c9511bdd053f034c70581bfcff5b7a00d0b3f5fd72444a8e0c1f5aad222e2c8dbb8fa3fe59bcd46f29a74a3a01e9e1f38d1b90932a913785e8914

Download Submit
C:\Windows\System\OquDhyz.exe

Filesize
1.7MB

MD5
2aa3876bae665d02f5e092a7e0772a2b

SHA1
4ce2cc52b6efd95698691a3590d13ce3bd2fcb1b

SHA256
2ac932aaf1944305ad3d09a0bc6e7ababd832a97379e7a8238c3a060e3ac491c

SHA512
9a4ceb06bf60f498e3722115f0356e3e6cb0a693970d1f1ce7196071195ac8606a95485e51c6b933ce969716dd1ef0558e56c2fcd961b8be7f9e3e4d0eb9bbc2

Download Submit
C:\Windows\System\PMeoAYM.exe

Filesize
1.7MB

MD5
0a9fb5fdd36e2818eeab6dc613577fbf

SHA1
b134fd95eab1bd2e637424f2f929eb1731bde043

SHA256
0bee6459b306bf48daf0ae25833d3f80e0063d6258b866d130d5d0affb3ace5f

SHA512
44f4cf9727a669184801f3c636129d5525628d994b43cdacff463dcf8aa4c7fceb377bdd740e1e03ec0316d4f98765a4675bcf409531c5ddcd7a4ab034c4e974

Download Submit
C:\Windows\System\QMOeUpV.exe

Filesize
1.7MB

MD5
071cb4a28670caf356f2e178162eb2af

SHA1
949294ccbe2b73833231ff686516ec68af2f6593

SHA256
4fa30f74a063c441827d0f9ad227831cadee54153b6605fe40e0576c27a99863

SHA512
473902f28700026a437e47cd5dcf05c522b9063e41593ae848cac275cbd435c2bb18984cedc9c7ea4ff97df0e6767e2e4ccba5e5d5ae43362c6d7be04ab8898f

Download Submit
C:\Windows\System\RFrbcyk.exe

Filesize
1.7MB

MD5
40dd1feedb314a3118195aaff0373696

SHA1
b5a9c1017de73a09fb7e8b575dd459f6a1d6d635

SHA256
0fc2e481eb6a17adf55ec37bfe7f5135e85c8d59e55a39d7b1c48eb48eb66ada

SHA512
ca0a6acbc97f710fe1b882f8a53fb27a3994cbe964a8e2626d123ab41de616778a12ccd4810e275e5fe7fbca0f6723a68e14ac6629483bd09e18b76def856a59

Download Submit
C:\Windows\System\SESMpkX.exe

Filesize
1.7MB

MD5
8a532af3abaefc7acbe74320121ef824

SHA1
fd8faad69db352a016a8295db707d60485a522b9

SHA256
db3560df2114f7e2da0c86e728a220d2e4406484e2ab23562315dbed83a0cfef

SHA512
a9758663ac012e267be80be0164b9e3aab5124ea53e41923247ae83b0f77bfc41c7fb984e747f856f3aab6db740e699cb18718bef9171eef0f9ded22ca9869b9

Download Submit
C:\Windows\System\TofXqkH.exe

Filesize
1.7MB

MD5
995f21891e0fdce51a6aeffd112439c7

SHA1
d7ea759581f1e8613b4dbc4f10b23d6942249808

SHA256
29ddfc125ff0e8bbae9696eec6fcd472ff8ef8644f1bf556b8f5e5073bd1bce6

SHA512
731ca3e284aec4c78d84f76cce1adee434693e6db5494e5c077820e0152bdd3f5917d4401707a1e8394d3a2063fa39883aaf75db0db248d564ed04d5dc147865

Download Submit
C:\Windows\System\UBtaPKm.exe

Filesize
1.7MB

MD5
1092cef165914d9fc798307f70f2283b

SHA1
51f2b6f7a82966e7fceb7558999888baa1bfdf2b

SHA256
6226769e3115209a54bd164c2b78e391b734e9f40fc22944f8207d23dd041f35

SHA512
ca9a3be5fe71ab1e3d8ab84ac592f22cf6cfc0ef81f0b0f580616b92d8aac8e47c1fc4a5fe64155ba3f95f3b0084694b495c5285f6abb3eacb9a7c5d907d383c

Download Submit
C:\Windows\System\WYtELvV.exe

Filesize
1.7MB

MD5
056f8d67f9b95249a09be31f4b8f5bb0

SHA1
ec4eefa59b62fc42b3135ac6c73f1637f94ea7d0

SHA256
291a1e7cdc1998581483abda4e589d7113f83283ff82b5c8d35365f702af0cda

SHA512
f624a8a51fef8dc0eb16063f587fac43f9f8dd5c800881db10ee35906f4a2a210ac355d9426f0ce4bbc966a976ba4397e8858feb8a806ec3d6c70cca88a9132d

Download Submit
C:\Windows\System\WkXcqxw.exe

Filesize
1.7MB

MD5
9b07c72477d5dd8cf1a5249baf426e37

SHA1
341c556e301f12140d3a948104382095493ce397

SHA256
8bd4215796a0206e24f919d8178c050fb7264b53ddd330973c7eab659d513af2

SHA512
90e97362657f4ef874b4539e38883bf3705e4757c439d7af04cbb63ad827548f3b16ec922bbae48da2844f7bc80d2108ba00c2fb0bfb6e02cfa5996613487a03

Download Submit
C:\Windows\System\YFMmvrc.exe

Filesize
1.7MB

MD5
3fef450c1f6c9d64669e2cd7982938be

SHA1
d0210103a4ce8b671f32c78bf24201b5206299f8

SHA256
ad50c9d20c15089a12c529bad0895e6d32fc623512fe9527e408719056d48f84

SHA512
7b4a9c06de39c1bb87d3d7790a2fc5a3a2ef32df4824a95e53ecb274c076eac225a55653f1c8ce8cb0dd16034e7c6f46351a9d337bbe2556ddce962255d279d5

Download Submit
C:\Windows\System\YxUhKQL.exe

Filesize
1.7MB

MD5
915888cc67f4592ba0d84c4074455532

SHA1
25223f1f2751c69cf3b2d6cb94720db3f49a1d6d

SHA256
9b5db2c021167c18d62c57698c01635f34c108144cb5de218c79f3644e28136b

SHA512
ad6d4d13bc467937ec1f701b42ddec8c2eee2312b1aa583ce23b54a849445f01cb59f83d252d15b78733737d1c80e1cf6f43066f23630050fdb76c5aa3186de0

Download Submit
C:\Windows\System\boqsZfu.exe

Filesize
1.7MB

MD5
203cbf808136faaa0c91433fa6be426f

SHA1
a1ad845a5697c5e10cbbe0f2e416c0554cf89202

SHA256
3d16801b65bc8992a680f1711e49bfbb8305f89e4d2685912a599137a36454fa

SHA512
6bfa21013081c35628fa74dcebe50d4bed6d4348694548b187da7a1d537c00bcb8e73044f7b1f29c75cc55302d77c7c02dafd249c788e24d1a86635f052d3bcd

Download Submit
C:\Windows\System\ewJQrQb.exe

Filesize
1.7MB

MD5
d013623f9554966f125821d17f4911d6

SHA1
ce97bca6a30c5feee4f36fa67a2c45a6325ee4b3

SHA256
06aef7e7e751362ce52645a942d9f774344edc72a9917d0b652496c2f1a04768

SHA512
46f4046d22d7c941436310cb5885e48ee0a39c0502e8a77ac7f6d35e7d80b72e05659a712e4bd39717f84deb87f43e8e32d4ffee1e9059e26be5e970d1a8dd40

Download Submit
C:\Windows\System\fJAufhA.exe

Filesize
1.7MB

MD5
8d8e7ba2f9da5dfacd47589974918c3c

SHA1
b95288c65f03437171178e3cff1b59c962ae82f0

SHA256
e30a67399122f50935972eb9e7a007d4b5996beb67aec7cf73987742536f769e

SHA512
cd5ddabbd7934720d38488f61022aeed7016bd5ef66c849e896c02af0312addc57a3bd990edb6166d65b07e79ca01df1c83b1e6ffbd4a447bffd63f927f6ec47

Download Submit
C:\Windows\System\fsFUpYR.exe

Filesize
1.7MB

MD5
e102671cef7fbedb3bb832b3ad27dfc5

SHA1
63670252b055f2895244eb84ff30b61d1dcb9560

SHA256
1478819d7d64ee686886aa27d7ad329d4a95137c80482e49e3ac051e15e4f204

SHA512
9ba26ee364cdaef3734dc0945d4a90010fc6292fbaf9f6a5b45fd046a2c4ac0551c7acae51f4a94276c3cb7074182035282ad1e462dc69132c7fe760b06f7955

Download Submit
C:\Windows\System\gVBMFim.exe

Filesize
1.7MB

MD5
52eb07ca306ba861a0ca0bb9feb23608

SHA1
ade925049fbf2a28c9cfd94b97b208acf96f8f23

SHA256
1fb4a438d17d1b3d7b83c8d6f5959d25a4ee7ca067c636a837a302a23f437e15

SHA512
864348cf76a2bc01affa5c18594712fa5426611349d5233643db9c3f8f224134c9167408a04e5a7c125ffcc4023dc30cdd63a9498325bbf4aaa73906fa2b9ac2

Download Submit
C:\Windows\System\koAifAv.exe

Filesize
1.7MB

MD5
ead54c200f0d4f1bde44ab26a697a0d1

SHA1
32782e594c750bc7bc59af93c437fdbcb9ed9718

SHA256
72f54fb397bb4f9e2d31d419de621184298f083dbc805dbce2e8f6a0111fbb2a

SHA512
5325face078162d4dba3a12227c9dbe56f695e1863df8cdfcb1a60075b83122ae4ffe0ea3a871338611f0208bdce0ce6f4d972e48e687a5e86b57ec3c7aecb45

Download Submit
C:\Windows\System\mYEBAYJ.exe

Filesize
1.7MB

MD5
f932b4d13afb346991570e5ea2c3395e

SHA1
422c4c2e365b9d9d3bc0d20e28cb33a0357b89f8

SHA256
51f25df602d2586e2ff38d80090aa6ec37a8cecd23202926f4f3ab76ad8b4068

SHA512
36ab204e367487453d12c7db5b2acf865d5718f0a1bf97c1d1bd2484e92d0e927eeee987610850dd751c1327caf01e371ab5efbd9427c6e7df5c646cab43b7ff

Download Submit
C:\Windows\System\tPpgStG.exe

Filesize
1.7MB

MD5
f14270f76d4ab47f3b89145b0fbbd3f7

SHA1
347a39df15ab9dc85c118244dd5527154314e9fc

SHA256
8029fa82634de3384264e4aedd5cf613a2b84029027edc26fac23d2e0803ab8b

SHA512
15d5c8a3d28e024a33906bffeb837ac6ad9623e0f04683cb14b58dcc3333ccf9701902753da3b9707ec549bf1c8dd165655c0a54c4ac4c39b524f16d6f1e9d2d

Download Submit
C:\Windows\System\uylBYwb.exe

Filesize
1.7MB

MD5
37a4061399d09b9758ad47836305f025

SHA1
e458937fea19711123d99758d713fb54c1b02e4f

SHA256
591298707191ff03188bef6bcbc030407074237a7fbc3cd31fb3afda39ed34cd

SHA512
f725340185505e611966868f8253a7bb0e01d1c96f1cee4a019bff38886fbeea7b9c718e2b9f24728789b8f74bd30c88d3fbdf1a624e70d7af2831ddc9988d97

Download Submit
C:\Windows\System\wQFvezj.exe

Filesize
1.7MB

MD5
c1a3291f318521a37666fbe8366bba44

SHA1
d4e5c2b67fa04a65c282fb541c11cc02b0dfa1ef

SHA256
a63cd83766afe9679b2f48a6bc2b431c06beadd50c0f453d4b3be939b11e676b

SHA512
1356b2cbd79297a13c287184715c8e667b7cf0b8e97025784f0c23a8f7ff349f971e0b356784dc3c05fbebdc2a7352ee1475ed3d9488b8c51082a5cb6d71ef91

Download Submit
C:\Windows\System\xxkFnDJ.exe

Filesize
1.7MB

MD5
23cb5cd469917dc6f0c0efa8740eda8c

SHA1
4b2ab3bfbf45659a00cb5159b1e9819408ae623c

SHA256
780267bc0ef2d96921233957d48ddc69737a679dd4bee8626773a517d7ba6b54

SHA512
d05042ceb7c22ca648a93fe84a7cb1b326caba46d4d3c96b7efb09d7c660112da302b6a0e5d2f17956d9f9626b208ff921aa24b650469f7f660cd76e22aef6cd

Download Submit
C:\Windows\System\yTDtPUG.exe

Filesize
1.7MB

MD5
3818681efe2866ed6eae9464a06f09da

SHA1
2035ac0aadb9d677cf3be74c2abfa9b91c386656

SHA256
e02b94a0fcfbb7c057f499e85606ac7a7fbf318fd773e094538e1e0d17252730

SHA512
b01da32dcac7a56708ca6fcc6825a725929cbc5bd2091a6910f069a612988ccdbe9c4ee79554e7e9637cb42dc0c4afb8567e2a344aa846c8da02622f82b96db1

Download Submit
C:\Windows\System\zWLwrlm.exe

Filesize
1.7MB

MD5
1e7125a6738746dcb40115b0511c6d28

SHA1
59b97141fb926d054151e54501bc7ad115e554e8

SHA256
6b21dc44cb5c929a3dc6166594037553071aba01c71e8018810a3ef379a48e2e

SHA512
b5bbc980e404b42aadfef992c43096a8469f7c812042ec5da226ef9c8f996b0312b4b19e610ef755ab66b7e4520bef0aea4a37b137174e59458b61c3831fdd11

Download Submit
memory/4240-0-0x000002B60EF40000-0x000002B60EF50000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads