xmrig | 5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
22-12-2024 22:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
Size

1.2MB
MD5

1226a7d72bf6a9f3210ab7f87adb086f
SHA1

14dd84b12f179052d38601621fc0234f811c54c2
SHA256

5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54
SHA512

5b12db351a1f053d9506256c0fdcfc26049b6948e25d7c22b9b44444e4f0704d339b0b01ee03cf0fabfbdea7806e9dbcc558689fae231d651338b424567da68d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMr2KrD8znD7/D:GezaTF8FcNkNdfE0pZ9ozttwIRQC+OD3

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b8d-4.dat	xmrig
behavioral2/files/0x000a000000023b92-8.dat	xmrig
behavioral2/files/0x000a000000023b93-19.dat	xmrig
behavioral2/files/0x000a000000023b97-43.dat	xmrig
behavioral2/files/0x000a000000023b9a-55.dat	xmrig
behavioral2/files/0x000b000000023b9f-79.dat	xmrig
behavioral2/files/0x0008000000023bb9-104.dat	xmrig
behavioral2/files/0x0008000000023bc6-132.dat	xmrig
behavioral2/files/0x0008000000023bcc-155.dat	xmrig
behavioral2/files/0x0008000000023bfd-162.dat	xmrig
behavioral2/files/0x0008000000023bfb-160.dat	xmrig
behavioral2/files/0x0008000000023bfc-157.dat	xmrig
behavioral2/files/0x0008000000023bcb-150.dat	xmrig
behavioral2/files/0x0008000000023bca-145.dat	xmrig
behavioral2/files/0x0008000000023bc9-140.dat	xmrig
behavioral2/files/0x000e000000023bc4-128.dat	xmrig
behavioral2/files/0x0009000000023bc0-122.dat	xmrig
behavioral2/files/0x0009000000023bbf-118.dat	xmrig
behavioral2/files/0x0009000000023bbe-112.dat	xmrig
behavioral2/files/0x000e000000023bb0-102.dat	xmrig
behavioral2/files/0x000a000000023ba9-98.dat	xmrig
behavioral2/files/0x000b000000023ba1-93.dat	xmrig
behavioral2/files/0x000b000000023ba0-87.dat	xmrig
behavioral2/files/0x000a000000023b9e-77.dat	xmrig
behavioral2/files/0x000a000000023b9d-73.dat	xmrig
behavioral2/files/0x000a000000023b9c-67.dat	xmrig
behavioral2/files/0x000a000000023b9b-63.dat	xmrig
behavioral2/files/0x000a000000023b99-52.dat	xmrig
behavioral2/files/0x000a000000023b98-47.dat	xmrig
behavioral2/files/0x000a000000023b96-37.dat	xmrig
behavioral2/files/0x000a000000023b95-33.dat	xmrig
behavioral2/files/0x000a000000023b94-25.dat	xmrig
behavioral2/files/0x000a000000023b91-10.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3576	EOOkLhm.exe
2392	onvYudL.exe
3500	ppvMyFk.exe
3944	SCVarJW.exe
4316	wmDYGQd.exe
4524	nPwSfnM.exe
1520	cguJJmb.exe
1076	FKnOHFB.exe
4448	ukszhVZ.exe
1892	riEeDSx.exe
1148	jiPSvXT.exe
4572	rNONhQO.exe
1512	efqePFM.exe
364	swaNfMf.exe
1912	TETEmbO.exe
4016	qFHCkuM.exe
2812	mzKGDch.exe
3132	cbxLGWx.exe
3076	JVrPQnO.exe
4648	djMTgDH.exe
868	CvIKrLd.exe
1600	fXIKjwY.exe
2288	dQvlBNS.exe
208	YxTGGzu.exe
2204	cHySRCN.exe
3464	rxeoiwQ.exe
1128	LwbhnpT.exe
992	OFojNAP.exe
2424	jRonkmO.exe
2756	BBWYQXj.exe
3640	hWAFYIU.exe
5080	lTjyLng.exe
4900	ShtvpAj.exe
2376	KJkauzM.exe
3020	DRkhMNw.exe
3612	NMZGlxS.exe
3632	bvncZVh.exe
1564	xbxHwVO.exe
372	xtEqIMR.exe
4260	UhcqHhS.exe
2024	HUHYzjR.exe
4008	ZYjWTxU.exe
1476	KzciVGw.exe
4104	NxUUsgz.exe
2928	gtSltRO.exe
3116	UViWfKn.exe
1640	cHSanTw.exe
3524	XCRBmJg.exe
4384	unrHhxt.exe
2880	OfTvqEw.exe
4972	RcSUigm.exe
3232	ZOVoLRi.exe
1576	hLefiGn.exe
1324	HCOxwEJ.exe
1416	fLSrVwq.exe
4456	MmOdqcO.exe
532	FHYGKDF.exe
4824	UpBUMsc.exe
3580	oUkRAoC.exe
3636	rxgVLzo.exe
4772	OBdZqOj.exe
4400	rdPyReG.exe
2032	rhAmhFj.exe
708	OTLugwi.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qsflYhk.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\MwtZqcc.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\LvLGXIP.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\gSRzpNQ.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\EMEKRpw.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\LJaOIqB.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\rOsJBsR.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\AEIqiFm.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\PEBlpNs.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\GsCjbSM.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\ugQadqQ.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\tapJjqi.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\OqhjrlU.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\apAgJiJ.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\RnmghQV.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\BZycstH.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\ImhbJGo.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\OSVTBne.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\waqDsKB.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\xChpBnd.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\bryUMym.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\yjllnHA.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\hLefiGn.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\UfOAqfW.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\OSEKToO.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\rOjpMPU.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\wtiSaAr.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\DEEkzdU.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\CiWXhoH.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\HtprDLv.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\ycMUYVA.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\njHyLlG.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\LsqGhmV.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\Igfkzxg.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\apdttRA.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\ppvMyFk.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\cMvRrgk.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\guHUMbO.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\wQcNntU.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\zYXdYLN.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\bBLCuRc.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\wWrPxGa.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\jIWZzlF.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\beRYNJV.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\xSgiGBT.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\dyojJig.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\CfMUuAS.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\NLSJxNH.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\KABiRle.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\MradwGU.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\UAPZgpL.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\mpAPWXs.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\OxUITxJ.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\txtLcNW.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\eaEvKtM.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\rdPyReG.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\MtwrsPc.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\CKWapGs.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\yKvwPFZ.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\QTROwgj.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\YBrJKYq.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\RRYtHqM.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\rxgVLzo.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
File created	C:\Windows\System\gqGgjDD.exe	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17376	dwm.exe
Token: SeChangeNotifyPrivilege	17376	dwm.exe
Token: 33	17376	dwm.exe
Token: SeIncBasePriorityPrivilege	17376	dwm.exe
Token: SeShutdownPrivilege	17376	dwm.exe
Token: SeCreatePagefilePrivilege	17376	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4468 wrote to memory of 3576	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	84
PID 4468 wrote to memory of 3576	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	84
PID 4468 wrote to memory of 2392	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	85
PID 4468 wrote to memory of 2392	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	85
PID 4468 wrote to memory of 3500	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	86
PID 4468 wrote to memory of 3500	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	86
PID 4468 wrote to memory of 3944	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	87
PID 4468 wrote to memory of 3944	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	87
PID 4468 wrote to memory of 4316	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	88
PID 4468 wrote to memory of 4316	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	88
PID 4468 wrote to memory of 4524	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	89
PID 4468 wrote to memory of 4524	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	89
PID 4468 wrote to memory of 1520	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	90
PID 4468 wrote to memory of 1520	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	90
PID 4468 wrote to memory of 1076	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	91
PID 4468 wrote to memory of 1076	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	91
PID 4468 wrote to memory of 4448	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	92
PID 4468 wrote to memory of 4448	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	92
PID 4468 wrote to memory of 1892	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	93
PID 4468 wrote to memory of 1892	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	93
PID 4468 wrote to memory of 1148	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	94
PID 4468 wrote to memory of 1148	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	94
PID 4468 wrote to memory of 4572	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	95
PID 4468 wrote to memory of 4572	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	95
PID 4468 wrote to memory of 1512	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	96
PID 4468 wrote to memory of 1512	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	96
PID 4468 wrote to memory of 364	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	97
PID 4468 wrote to memory of 364	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	97
PID 4468 wrote to memory of 1912	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	98
PID 4468 wrote to memory of 1912	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	98
PID 4468 wrote to memory of 4016	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	99
PID 4468 wrote to memory of 4016	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	99
PID 4468 wrote to memory of 2812	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	100
PID 4468 wrote to memory of 2812	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	100
PID 4468 wrote to memory of 3132	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	101
PID 4468 wrote to memory of 3132	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	101
PID 4468 wrote to memory of 3076	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	102
PID 4468 wrote to memory of 3076	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	102
PID 4468 wrote to memory of 4648	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	103
PID 4468 wrote to memory of 4648	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	103
PID 4468 wrote to memory of 868	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	104
PID 4468 wrote to memory of 868	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	104
PID 4468 wrote to memory of 1600	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	105
PID 4468 wrote to memory of 1600	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	105
PID 4468 wrote to memory of 2288	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	106
PID 4468 wrote to memory of 2288	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	106
PID 4468 wrote to memory of 208	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	107
PID 4468 wrote to memory of 208	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	107
PID 4468 wrote to memory of 2204	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	108
PID 4468 wrote to memory of 2204	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	108
PID 4468 wrote to memory of 3464	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	109
PID 4468 wrote to memory of 3464	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	109
PID 4468 wrote to memory of 1128	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	110
PID 4468 wrote to memory of 1128	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	110
PID 4468 wrote to memory of 992	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	111
PID 4468 wrote to memory of 992	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	111
PID 4468 wrote to memory of 2424	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	112
PID 4468 wrote to memory of 2424	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	112
PID 4468 wrote to memory of 2756	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	113
PID 4468 wrote to memory of 2756	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	113
PID 4468 wrote to memory of 3640	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	114
PID 4468 wrote to memory of 3640	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	114
PID 4468 wrote to memory of 5080	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	115
PID 4468 wrote to memory of 5080	4468	5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe	115

C:\Users\Admin\AppData\Local\Temp\5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe
"C:\Users\Admin\AppData\Local\Temp\5298f874e8394959f878f0f2efec331ff1453124df348745615812edc5dd7d54.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4468
- C:\Windows\System\EOOkLhm.exe
  C:\Windows\System\EOOkLhm.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\onvYudL.exe
  C:\Windows\System\onvYudL.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\ppvMyFk.exe
  C:\Windows\System\ppvMyFk.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\SCVarJW.exe
  C:\Windows\System\SCVarJW.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\wmDYGQd.exe
  C:\Windows\System\wmDYGQd.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\nPwSfnM.exe
  C:\Windows\System\nPwSfnM.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\cguJJmb.exe
  C:\Windows\System\cguJJmb.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\FKnOHFB.exe
  C:\Windows\System\FKnOHFB.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\ukszhVZ.exe
  C:\Windows\System\ukszhVZ.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\riEeDSx.exe
  C:\Windows\System\riEeDSx.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\jiPSvXT.exe
  C:\Windows\System\jiPSvXT.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\rNONhQO.exe
  C:\Windows\System\rNONhQO.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\efqePFM.exe
  C:\Windows\System\efqePFM.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\swaNfMf.exe
  C:\Windows\System\swaNfMf.exe
  2⤵
  - Executes dropped EXE
  PID:364
- C:\Windows\System\TETEmbO.exe
  C:\Windows\System\TETEmbO.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\qFHCkuM.exe
  C:\Windows\System\qFHCkuM.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\mzKGDch.exe
  C:\Windows\System\mzKGDch.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\cbxLGWx.exe
  C:\Windows\System\cbxLGWx.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\JVrPQnO.exe
  C:\Windows\System\JVrPQnO.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\djMTgDH.exe
  C:\Windows\System\djMTgDH.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\CvIKrLd.exe
  C:\Windows\System\CvIKrLd.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\fXIKjwY.exe
  C:\Windows\System\fXIKjwY.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\dQvlBNS.exe
  C:\Windows\System\dQvlBNS.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\YxTGGzu.exe
  C:\Windows\System\YxTGGzu.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\cHySRCN.exe
  C:\Windows\System\cHySRCN.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\rxeoiwQ.exe
  C:\Windows\System\rxeoiwQ.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\LwbhnpT.exe
  C:\Windows\System\LwbhnpT.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\OFojNAP.exe
  C:\Windows\System\OFojNAP.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\jRonkmO.exe
  C:\Windows\System\jRonkmO.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\BBWYQXj.exe
  C:\Windows\System\BBWYQXj.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\hWAFYIU.exe
  C:\Windows\System\hWAFYIU.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\lTjyLng.exe
  C:\Windows\System\lTjyLng.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\ShtvpAj.exe
  C:\Windows\System\ShtvpAj.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\KJkauzM.exe
  C:\Windows\System\KJkauzM.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\DRkhMNw.exe
  C:\Windows\System\DRkhMNw.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\NMZGlxS.exe
  C:\Windows\System\NMZGlxS.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\bvncZVh.exe
  C:\Windows\System\bvncZVh.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\xbxHwVO.exe
  C:\Windows\System\xbxHwVO.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\xtEqIMR.exe
  C:\Windows\System\xtEqIMR.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\UhcqHhS.exe
  C:\Windows\System\UhcqHhS.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\HUHYzjR.exe
  C:\Windows\System\HUHYzjR.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\ZYjWTxU.exe
  C:\Windows\System\ZYjWTxU.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\KzciVGw.exe
  C:\Windows\System\KzciVGw.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\NxUUsgz.exe
  C:\Windows\System\NxUUsgz.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\gtSltRO.exe
  C:\Windows\System\gtSltRO.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\UViWfKn.exe
  C:\Windows\System\UViWfKn.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\cHSanTw.exe
  C:\Windows\System\cHSanTw.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\XCRBmJg.exe
  C:\Windows\System\XCRBmJg.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\unrHhxt.exe
  C:\Windows\System\unrHhxt.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\OfTvqEw.exe
  C:\Windows\System\OfTvqEw.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\RcSUigm.exe
  C:\Windows\System\RcSUigm.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\ZOVoLRi.exe
  C:\Windows\System\ZOVoLRi.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\hLefiGn.exe
  C:\Windows\System\hLefiGn.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\HCOxwEJ.exe
  C:\Windows\System\HCOxwEJ.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\fLSrVwq.exe
  C:\Windows\System\fLSrVwq.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\MmOdqcO.exe
  C:\Windows\System\MmOdqcO.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\FHYGKDF.exe
  C:\Windows\System\FHYGKDF.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\UpBUMsc.exe
  C:\Windows\System\UpBUMsc.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\oUkRAoC.exe
  C:\Windows\System\oUkRAoC.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\rxgVLzo.exe
  C:\Windows\System\rxgVLzo.exe
  2⤵
  - Executes dropped EXE
  PID:3636
- C:\Windows\System\OBdZqOj.exe
  C:\Windows\System\OBdZqOj.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\rdPyReG.exe
  C:\Windows\System\rdPyReG.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\rhAmhFj.exe
  C:\Windows\System\rhAmhFj.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\OTLugwi.exe
  C:\Windows\System\OTLugwi.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\NiXLsch.exe
  C:\Windows\System\NiXLsch.exe
  2⤵
  PID:3036
- C:\Windows\System\eYKGbff.exe
  C:\Windows\System\eYKGbff.exe
  2⤵
  PID:380
- C:\Windows\System\HahBWXP.exe
  C:\Windows\System\HahBWXP.exe
  2⤵
  PID:2808
- C:\Windows\System\rHShtZe.exe
  C:\Windows\System\rHShtZe.exe
  2⤵
  PID:1384
- C:\Windows\System\eDHOkzS.exe
  C:\Windows\System\eDHOkzS.exe
  2⤵
  PID:2696
- C:\Windows\System\PjlJCUi.exe
  C:\Windows\System\PjlJCUi.exe
  2⤵
  PID:712
- C:\Windows\System\bJLIrez.exe
  C:\Windows\System\bJLIrez.exe
  2⤵
  PID:3412
- C:\Windows\System\rTjiORg.exe
  C:\Windows\System\rTjiORg.exe
  2⤵
  PID:1280
- C:\Windows\System\RNtIkEW.exe
  C:\Windows\System\RNtIkEW.exe
  2⤵
  PID:2420
- C:\Windows\System\BcPypDP.exe
  C:\Windows\System\BcPypDP.exe
  2⤵
  PID:4216
- C:\Windows\System\GAdHftL.exe
  C:\Windows\System\GAdHftL.exe
  2⤵
  PID:5148
- C:\Windows\System\BZycstH.exe
  C:\Windows\System\BZycstH.exe
  2⤵
  PID:5172
- C:\Windows\System\kZxDYuY.exe
  C:\Windows\System\kZxDYuY.exe
  2⤵
  PID:5192
- C:\Windows\System\lYtpOTN.exe
  C:\Windows\System\lYtpOTN.exe
  2⤵
  PID:5220
- C:\Windows\System\vMVMkmQ.exe
  C:\Windows\System\vMVMkmQ.exe
  2⤵
  PID:5244
- C:\Windows\System\flNQqnr.exe
  C:\Windows\System\flNQqnr.exe
  2⤵
  PID:5276
- C:\Windows\System\MVDwzdq.exe
  C:\Windows\System\MVDwzdq.exe
  2⤵
  PID:5304
- C:\Windows\System\xDBkxfB.exe
  C:\Windows\System\xDBkxfB.exe
  2⤵
  PID:5328
- C:\Windows\System\kSoaAdS.exe
  C:\Windows\System\kSoaAdS.exe
  2⤵
  PID:5360
- C:\Windows\System\EweIrqD.exe
  C:\Windows\System\EweIrqD.exe
  2⤵
  PID:5388
- C:\Windows\System\CppHbMI.exe
  C:\Windows\System\CppHbMI.exe
  2⤵
  PID:5416
- C:\Windows\System\hEIUVvr.exe
  C:\Windows\System\hEIUVvr.exe
  2⤵
  PID:5448
- C:\Windows\System\ycMUYVA.exe
  C:\Windows\System\ycMUYVA.exe
  2⤵
  PID:5476
- C:\Windows\System\bsdOLqa.exe
  C:\Windows\System\bsdOLqa.exe
  2⤵
  PID:5508
- C:\Windows\System\pbDTYMA.exe
  C:\Windows\System\pbDTYMA.exe
  2⤵
  PID:5540
- C:\Windows\System\SaztSJu.exe
  C:\Windows\System\SaztSJu.exe
  2⤵
  PID:5564
- C:\Windows\System\SKDvmaw.exe
  C:\Windows\System\SKDvmaw.exe
  2⤵
  PID:5584
- C:\Windows\System\KEQicgi.exe
  C:\Windows\System\KEQicgi.exe
  2⤵
  PID:5608
- C:\Windows\System\MlRoTma.exe
  C:\Windows\System\MlRoTma.exe
  2⤵
  PID:5640
- C:\Windows\System\JEeQYBr.exe
  C:\Windows\System\JEeQYBr.exe
  2⤵
  PID:5668
- C:\Windows\System\NIJwpcH.exe
  C:\Windows\System\NIJwpcH.exe
  2⤵
  PID:5692
- C:\Windows\System\pwaXJOO.exe
  C:\Windows\System\pwaXJOO.exe
  2⤵
  PID:5724
- C:\Windows\System\buHhuaI.exe
  C:\Windows\System\buHhuaI.exe
  2⤵
  PID:5752
- C:\Windows\System\QxkBpJN.exe
  C:\Windows\System\QxkBpJN.exe
  2⤵
  PID:5780
- C:\Windows\System\hUfECuc.exe
  C:\Windows\System\hUfECuc.exe
  2⤵
  PID:5808
- C:\Windows\System\cSVFgTb.exe
  C:\Windows\System\cSVFgTb.exe
  2⤵
  PID:5836
- C:\Windows\System\jIWZzlF.exe
  C:\Windows\System\jIWZzlF.exe
  2⤵
  PID:5860
- C:\Windows\System\xYKRHYt.exe
  C:\Windows\System\xYKRHYt.exe
  2⤵
  PID:5892
- C:\Windows\System\dCLLYwQ.exe
  C:\Windows\System\dCLLYwQ.exe
  2⤵
  PID:5920
- C:\Windows\System\TIdPkJQ.exe
  C:\Windows\System\TIdPkJQ.exe
  2⤵
  PID:5944
- C:\Windows\System\YBqCIeA.exe
  C:\Windows\System\YBqCIeA.exe
  2⤵
  PID:5976
- C:\Windows\System\ySRGBUG.exe
  C:\Windows\System\ySRGBUG.exe
  2⤵
  PID:6004
- C:\Windows\System\HWVqxVk.exe
  C:\Windows\System\HWVqxVk.exe
  2⤵
  PID:6028
- C:\Windows\System\wgtdhBy.exe
  C:\Windows\System\wgtdhBy.exe
  2⤵
  PID:6064
- C:\Windows\System\SFibINl.exe
  C:\Windows\System\SFibINl.exe
  2⤵
  PID:6096
- C:\Windows\System\zZPkRak.exe
  C:\Windows\System\zZPkRak.exe
  2⤵
  PID:6132
- C:\Windows\System\nFVmtrb.exe
  C:\Windows\System\nFVmtrb.exe
  2⤵
  PID:3852
- C:\Windows\System\LvLGXIP.exe
  C:\Windows\System\LvLGXIP.exe
  2⤵
  PID:2720
- C:\Windows\System\TNDQykr.exe
  C:\Windows\System\TNDQykr.exe
  2⤵
  PID:4700
- C:\Windows\System\LVQOXBi.exe
  C:\Windows\System\LVQOXBi.exe
  2⤵
  PID:1444
- C:\Windows\System\wjVgcmk.exe
  C:\Windows\System\wjVgcmk.exe
  2⤵
  PID:4396
- C:\Windows\System\ckfbrHP.exe
  C:\Windows\System\ckfbrHP.exe
  2⤵
  PID:1016
- C:\Windows\System\HyGmREu.exe
  C:\Windows\System\HyGmREu.exe
  2⤵
  PID:2704
- C:\Windows\System\IlOCflZ.exe
  C:\Windows\System\IlOCflZ.exe
  2⤵
  PID:5156
- C:\Windows\System\eeVQiIL.exe
  C:\Windows\System\eeVQiIL.exe
  2⤵
  PID:5228
- C:\Windows\System\XPZZRxU.exe
  C:\Windows\System\XPZZRxU.exe
  2⤵
  PID:5292
- C:\Windows\System\jWPUMBT.exe
  C:\Windows\System\jWPUMBT.exe
  2⤵
  PID:2848
- C:\Windows\System\RihUkua.exe
  C:\Windows\System\RihUkua.exe
  2⤵
  PID:5412
- C:\Windows\System\WOrliCH.exe
  C:\Windows\System\WOrliCH.exe
  2⤵
  PID:5472
- C:\Windows\System\FvCmkjS.exe
  C:\Windows\System\FvCmkjS.exe
  2⤵
  PID:5528
- C:\Windows\System\njHyLlG.exe
  C:\Windows\System\njHyLlG.exe
  2⤵
  PID:5592
- C:\Windows\System\QnxksRk.exe
  C:\Windows\System\QnxksRk.exe
  2⤵
  PID:5660
- C:\Windows\System\TFRQOQI.exe
  C:\Windows\System\TFRQOQI.exe
  2⤵
  PID:5732
- C:\Windows\System\cplVBYA.exe
  C:\Windows\System\cplVBYA.exe
  2⤵
  PID:5788
- C:\Windows\System\VoolLIz.exe
  C:\Windows\System\VoolLIz.exe
  2⤵
  PID:5856
- C:\Windows\System\AzKyTFT.exe
  C:\Windows\System\AzKyTFT.exe
  2⤵
  PID:4176
- C:\Windows\System\OgxMGbh.exe
  C:\Windows\System\OgxMGbh.exe
  2⤵
  PID:5964
- C:\Windows\System\mDXEMJF.exe
  C:\Windows\System\mDXEMJF.exe
  2⤵
  PID:6044
- C:\Windows\System\NSdWyIC.exe
  C:\Windows\System\NSdWyIC.exe
  2⤵
  PID:6112
- C:\Windows\System\bheXeRV.exe
  C:\Windows\System\bheXeRV.exe
  2⤵
  PID:512
- C:\Windows\System\mpAPWXs.exe
  C:\Windows\System\mpAPWXs.exe
  2⤵
  PID:5000
- C:\Windows\System\vZecwYE.exe
  C:\Windows\System\vZecwYE.exe
  2⤵
  PID:1956
- C:\Windows\System\rBiIoTw.exe
  C:\Windows\System\rBiIoTw.exe
  2⤵
  PID:5180
- C:\Windows\System\FakJSnA.exe
  C:\Windows\System\FakJSnA.exe
  2⤵
  PID:5340
- C:\Windows\System\mrJCOdz.exe
  C:\Windows\System\mrJCOdz.exe
  2⤵
  PID:3952
- C:\Windows\System\mzxqYaR.exe
  C:\Windows\System\mzxqYaR.exe
  2⤵
  PID:5620
- C:\Windows\System\SzTCtqU.exe
  C:\Windows\System\SzTCtqU.exe
  2⤵
  PID:5772
- C:\Windows\System\mrAZjDs.exe
  C:\Windows\System\mrAZjDs.exe
  2⤵
  PID:6148
- C:\Windows\System\FYMjyYg.exe
  C:\Windows\System\FYMjyYg.exe
  2⤵
  PID:6172
- C:\Windows\System\imWcyfC.exe
  C:\Windows\System\imWcyfC.exe
  2⤵
  PID:6192
- C:\Windows\System\IVPJRHO.exe
  C:\Windows\System\IVPJRHO.exe
  2⤵
  PID:6220
- C:\Windows\System\ynrTjfk.exe
  C:\Windows\System\ynrTjfk.exe
  2⤵
  PID:6248
- C:\Windows\System\RAfurPv.exe
  C:\Windows\System\RAfurPv.exe
  2⤵
  PID:6284
- C:\Windows\System\GfYrjbB.exe
  C:\Windows\System\GfYrjbB.exe
  2⤵
  PID:6316
- C:\Windows\System\nQQVBzz.exe
  C:\Windows\System\nQQVBzz.exe
  2⤵
  PID:6344
- C:\Windows\System\NgsBxil.exe
  C:\Windows\System\NgsBxil.exe
  2⤵
  PID:6368
- C:\Windows\System\OqhjrlU.exe
  C:\Windows\System\OqhjrlU.exe
  2⤵
  PID:6396
- C:\Windows\System\mMJHfre.exe
  C:\Windows\System\mMJHfre.exe
  2⤵
  PID:6428
- C:\Windows\System\xFEfwnB.exe
  C:\Windows\System\xFEfwnB.exe
  2⤵
  PID:6452
- C:\Windows\System\KrDwyQY.exe
  C:\Windows\System\KrDwyQY.exe
  2⤵
  PID:6476
- C:\Windows\System\SIlPISh.exe
  C:\Windows\System\SIlPISh.exe
  2⤵
  PID:6508
- C:\Windows\System\AFfsUdP.exe
  C:\Windows\System\AFfsUdP.exe
  2⤵
  PID:6532
- C:\Windows\System\qRQxSsz.exe
  C:\Windows\System\qRQxSsz.exe
  2⤵
  PID:6564
- C:\Windows\System\beRYNJV.exe
  C:\Windows\System\beRYNJV.exe
  2⤵
  PID:6596
- C:\Windows\System\wlbmaxp.exe
  C:\Windows\System\wlbmaxp.exe
  2⤵
  PID:6620
- C:\Windows\System\WWXtCkM.exe
  C:\Windows\System\WWXtCkM.exe
  2⤵
  PID:6640
- C:\Windows\System\iqkPtrv.exe
  C:\Windows\System\iqkPtrv.exe
  2⤵
  PID:6700
- C:\Windows\System\bBJhuub.exe
  C:\Windows\System\bBJhuub.exe
  2⤵
  PID:6716
- C:\Windows\System\ZggXSWF.exe
  C:\Windows\System\ZggXSWF.exe
  2⤵
  PID:6732
- C:\Windows\System\fXeUTRb.exe
  C:\Windows\System\fXeUTRb.exe
  2⤵
  PID:6756
- C:\Windows\System\cvUjhMx.exe
  C:\Windows\System\cvUjhMx.exe
  2⤵
  PID:6784
- C:\Windows\System\hHHksYe.exe
  C:\Windows\System\hHHksYe.exe
  2⤵
  PID:6812
- C:\Windows\System\dJyQyCo.exe
  C:\Windows\System\dJyQyCo.exe
  2⤵
  PID:6832
- C:\Windows\System\EcllfCy.exe
  C:\Windows\System\EcllfCy.exe
  2⤵
  PID:6860
- C:\Windows\System\MExQCKh.exe
  C:\Windows\System\MExQCKh.exe
  2⤵
  PID:6888
- C:\Windows\System\YgtDJEL.exe
  C:\Windows\System\YgtDJEL.exe
  2⤵
  PID:6920
- C:\Windows\System\uNEQMCw.exe
  C:\Windows\System\uNEQMCw.exe
  2⤵
  PID:6968
- C:\Windows\System\rOjpMPU.exe
  C:\Windows\System\rOjpMPU.exe
  2⤵
  PID:6988
- C:\Windows\System\dWoyXhH.exe
  C:\Windows\System\dWoyXhH.exe
  2⤵
  PID:7040
- C:\Windows\System\aXJhMqS.exe
  C:\Windows\System\aXJhMqS.exe
  2⤵
  PID:7064
- C:\Windows\System\ddzBoQw.exe
  C:\Windows\System\ddzBoQw.exe
  2⤵
  PID:7112
- C:\Windows\System\NouhvFi.exe
  C:\Windows\System\NouhvFi.exe
  2⤵
  PID:7128
- C:\Windows\System\DTYVkwv.exe
  C:\Windows\System\DTYVkwv.exe
  2⤵
  PID:7148
- C:\Windows\System\OEzCSoM.exe
  C:\Windows\System\OEzCSoM.exe
  2⤵
  PID:5956
- C:\Windows\System\VfJJkfr.exe
  C:\Windows\System\VfJJkfr.exe
  2⤵
  PID:6060
- C:\Windows\System\uJVPsKi.exe
  C:\Windows\System\uJVPsKi.exe
  2⤵
  PID:1212
- C:\Windows\System\zhUXbwJ.exe
  C:\Windows\System\zhUXbwJ.exe
  2⤵
  PID:5136
- C:\Windows\System\gqGgjDD.exe
  C:\Windows\System\gqGgjDD.exe
  2⤵
  PID:5556
- C:\Windows\System\TYotsMr.exe
  C:\Windows\System\TYotsMr.exe
  2⤵
  PID:5828
- C:\Windows\System\Hlyniim.exe
  C:\Windows\System\Hlyniim.exe
  2⤵
  PID:6184
- C:\Windows\System\FgWaCQe.exe
  C:\Windows\System\FgWaCQe.exe
  2⤵
  PID:6324
- C:\Windows\System\AMENjqh.exe
  C:\Windows\System\AMENjqh.exe
  2⤵
  PID:6360
- C:\Windows\System\pEJvQwE.exe
  C:\Windows\System\pEJvQwE.exe
  2⤵
  PID:2176
- C:\Windows\System\hcgmnEG.exe
  C:\Windows\System\hcgmnEG.exe
  2⤵
  PID:1680
- C:\Windows\System\Oqjhbnl.exe
  C:\Windows\System\Oqjhbnl.exe
  2⤵
  PID:1168
- C:\Windows\System\NsulTtV.exe
  C:\Windows\System\NsulTtV.exe
  2⤵
  PID:6496
- C:\Windows\System\NbeyRXX.exe
  C:\Windows\System\NbeyRXX.exe
  2⤵
  PID:3864
- C:\Windows\System\kzhiGjm.exe
  C:\Windows\System\kzhiGjm.exe
  2⤵
  PID:5008
- C:\Windows\System\wtiSaAr.exe
  C:\Windows\System\wtiSaAr.exe
  2⤵
  PID:1768
- C:\Windows\System\IOdfWhy.exe
  C:\Windows\System\IOdfWhy.exe
  2⤵
  PID:3628
- C:\Windows\System\OWPBIWU.exe
  C:\Windows\System\OWPBIWU.exe
  2⤵
  PID:6724
- C:\Windows\System\ohwyMiZ.exe
  C:\Windows\System\ohwyMiZ.exe
  2⤵
  PID:6752
- C:\Windows\System\pACDjAW.exe
  C:\Windows\System\pACDjAW.exe
  2⤵
  PID:2552
- C:\Windows\System\eufyEnL.exe
  C:\Windows\System\eufyEnL.exe
  2⤵
  PID:1052
- C:\Windows\System\boleDNk.exe
  C:\Windows\System\boleDNk.exe
  2⤵
  PID:6852
- C:\Windows\System\sTCfiRU.exe
  C:\Windows\System\sTCfiRU.exe
  2⤵
  PID:392
- C:\Windows\System\xUbkALg.exe
  C:\Windows\System\xUbkALg.exe
  2⤵
  PID:4424
- C:\Windows\System\yBvZWNm.exe
  C:\Windows\System\yBvZWNm.exe
  2⤵
  PID:636
- C:\Windows\System\nHrzlIn.exe
  C:\Windows\System\nHrzlIn.exe
  2⤵
  PID:5044
- C:\Windows\System\aYFAZRi.exe
  C:\Windows\System\aYFAZRi.exe
  2⤵
  PID:1832
- C:\Windows\System\yqGSNhF.exe
  C:\Windows\System\yqGSNhF.exe
  2⤵
  PID:7016
- C:\Windows\System\Wkwgkgd.exe
  C:\Windows\System\Wkwgkgd.exe
  2⤵
  PID:7056
- C:\Windows\System\HOeqycD.exe
  C:\Windows\System\HOeqycD.exe
  2⤵
  PID:4616
- C:\Windows\System\SswdSWK.exe
  C:\Windows\System\SswdSWK.exe
  2⤵
  PID:5576
- C:\Windows\System\AvgBEdD.exe
  C:\Windows\System\AvgBEdD.exe
  2⤵
  PID:2308
- C:\Windows\System\xsLUIxI.exe
  C:\Windows\System\xsLUIxI.exe
  2⤵
  PID:6384
- C:\Windows\System\iStQBzk.exe
  C:\Windows\System\iStQBzk.exe
  2⤵
  PID:6488
- C:\Windows\System\rNibBMx.exe
  C:\Windows\System\rNibBMx.exe
  2⤵
  PID:6632
- C:\Windows\System\JMREThL.exe
  C:\Windows\System\JMREThL.exe
  2⤵
  PID:2192
- C:\Windows\System\pfEOxWc.exe
  C:\Windows\System\pfEOxWc.exe
  2⤵
  PID:2984
- C:\Windows\System\JfrKcaW.exe
  C:\Windows\System\JfrKcaW.exe
  2⤵
  PID:2428
- C:\Windows\System\mEniOTe.exe
  C:\Windows\System\mEniOTe.exe
  2⤵
  PID:2344
- C:\Windows\System\ImhbJGo.exe
  C:\Windows\System\ImhbJGo.exe
  2⤵
  PID:4004
- C:\Windows\System\rNUEgtT.exe
  C:\Windows\System\rNUEgtT.exe
  2⤵
  PID:1428
- C:\Windows\System\zyKcWAW.exe
  C:\Windows\System\zyKcWAW.exe
  2⤵
  PID:7036
- C:\Windows\System\eBbmFKL.exe
  C:\Windows\System\eBbmFKL.exe
  2⤵
  PID:552
- C:\Windows\System\BCVpXmD.exe
  C:\Windows\System\BCVpXmD.exe
  2⤵
  PID:6012
- C:\Windows\System\FSwTvhZ.exe
  C:\Windows\System\FSwTvhZ.exe
  2⤵
  PID:5312
- C:\Windows\System\apAgJiJ.exe
  C:\Windows\System\apAgJiJ.exe
  2⤵
  PID:6460
- C:\Windows\System\kpyFKIK.exe
  C:\Windows\System\kpyFKIK.exe
  2⤵
  PID:3392
- C:\Windows\System\VAOgFKk.exe
  C:\Windows\System\VAOgFKk.exe
  2⤵
  PID:2360
- C:\Windows\System\rHpkvhB.exe
  C:\Windows\System\rHpkvhB.exe
  2⤵
  PID:1592
- C:\Windows\System\pdjZCBy.exe
  C:\Windows\System\pdjZCBy.exe
  2⤵
  PID:1524
- C:\Windows\System\JHrWQdN.exe
  C:\Windows\System\JHrWQdN.exe
  2⤵
  PID:5088
- C:\Windows\System\fKrIdJR.exe
  C:\Windows\System\fKrIdJR.exe
  2⤵
  PID:6336
- C:\Windows\System\jtRFCMx.exe
  C:\Windows\System\jtRFCMx.exe
  2⤵
  PID:6708
- C:\Windows\System\IGqhpgD.exe
  C:\Windows\System\IGqhpgD.exe
  2⤵
  PID:4968
- C:\Windows\System\VZbKWfY.exe
  C:\Windows\System\VZbKWfY.exe
  2⤵
  PID:4344
- C:\Windows\System\iycSuyB.exe
  C:\Windows\System\iycSuyB.exe
  2⤵
  PID:5064
- C:\Windows\System\ozrKADR.exe
  C:\Windows\System\ozrKADR.exe
  2⤵
  PID:7184
- C:\Windows\System\ZdRzais.exe
  C:\Windows\System\ZdRzais.exe
  2⤵
  PID:7212
- C:\Windows\System\YWttcms.exe
  C:\Windows\System\YWttcms.exe
  2⤵
  PID:7236
- C:\Windows\System\BctzUqK.exe
  C:\Windows\System\BctzUqK.exe
  2⤵
  PID:7272
- C:\Windows\System\fwySETi.exe
  C:\Windows\System\fwySETi.exe
  2⤵
  PID:7296
- C:\Windows\System\KBSfoGT.exe
  C:\Windows\System\KBSfoGT.exe
  2⤵
  PID:7316
- C:\Windows\System\bOsdalF.exe
  C:\Windows\System\bOsdalF.exe
  2⤵
  PID:7336
- C:\Windows\System\rLQJjVW.exe
  C:\Windows\System\rLQJjVW.exe
  2⤵
  PID:7360
- C:\Windows\System\Jjdfdie.exe
  C:\Windows\System\Jjdfdie.exe
  2⤵
  PID:7400
- C:\Windows\System\rQDokKq.exe
  C:\Windows\System\rQDokKq.exe
  2⤵
  PID:7424
- C:\Windows\System\mQjOyJv.exe
  C:\Windows\System\mQjOyJv.exe
  2⤵
  PID:7456
- C:\Windows\System\rpIFYLd.exe
  C:\Windows\System\rpIFYLd.exe
  2⤵
  PID:7480
- C:\Windows\System\LSmgIdg.exe
  C:\Windows\System\LSmgIdg.exe
  2⤵
  PID:7504
- C:\Windows\System\ksQuHxc.exe
  C:\Windows\System\ksQuHxc.exe
  2⤵
  PID:7528
- C:\Windows\System\QApTPxg.exe
  C:\Windows\System\QApTPxg.exe
  2⤵
  PID:7556
- C:\Windows\System\hkBwCMU.exe
  C:\Windows\System\hkBwCMU.exe
  2⤵
  PID:7608
- C:\Windows\System\cuBYpVL.exe
  C:\Windows\System\cuBYpVL.exe
  2⤵
  PID:7636
- C:\Windows\System\JDgXxDF.exe
  C:\Windows\System\JDgXxDF.exe
  2⤵
  PID:7652
- C:\Windows\System\YruWfat.exe
  C:\Windows\System\YruWfat.exe
  2⤵
  PID:7684
- C:\Windows\System\pyxRKMj.exe
  C:\Windows\System\pyxRKMj.exe
  2⤵
  PID:7720
- C:\Windows\System\MvEGTFM.exe
  C:\Windows\System\MvEGTFM.exe
  2⤵
  PID:7736
- C:\Windows\System\fwMQgfc.exe
  C:\Windows\System\fwMQgfc.exe
  2⤵
  PID:7760
- C:\Windows\System\VLzZaFZ.exe
  C:\Windows\System\VLzZaFZ.exe
  2⤵
  PID:7792
- C:\Windows\System\aNUsHVl.exe
  C:\Windows\System\aNUsHVl.exe
  2⤵
  PID:7844
- C:\Windows\System\EBuupTa.exe
  C:\Windows\System\EBuupTa.exe
  2⤵
  PID:7876
- C:\Windows\System\zJnzeEP.exe
  C:\Windows\System\zJnzeEP.exe
  2⤵
  PID:7892
- C:\Windows\System\WdNUuoU.exe
  C:\Windows\System\WdNUuoU.exe
  2⤵
  PID:7916
- C:\Windows\System\qYgubHX.exe
  C:\Windows\System\qYgubHX.exe
  2⤵
  PID:7952
- C:\Windows\System\oBUzGeH.exe
  C:\Windows\System\oBUzGeH.exe
  2⤵
  PID:7976
- C:\Windows\System\QZTQEbm.exe
  C:\Windows\System\QZTQEbm.exe
  2⤵
  PID:8004
- C:\Windows\System\jGBkeZN.exe
  C:\Windows\System\jGBkeZN.exe
  2⤵
  PID:8032
- C:\Windows\System\BBcDmIL.exe
  C:\Windows\System\BBcDmIL.exe
  2⤵
  PID:8056
- C:\Windows\System\cMtqpVc.exe
  C:\Windows\System\cMtqpVc.exe
  2⤵
  PID:8100
- C:\Windows\System\pDTFnZv.exe
  C:\Windows\System\pDTFnZv.exe
  2⤵
  PID:8116
- C:\Windows\System\lQluLsh.exe
  C:\Windows\System\lQluLsh.exe
  2⤵
  PID:8148
- C:\Windows\System\zScAoqa.exe
  C:\Windows\System\zScAoqa.exe
  2⤵
  PID:8168
- C:\Windows\System\hErbDlx.exe
  C:\Windows\System\hErbDlx.exe
  2⤵
  PID:5052
- C:\Windows\System\POhBHgj.exe
  C:\Windows\System\POhBHgj.exe
  2⤵
  PID:7244
- C:\Windows\System\HWdscHB.exe
  C:\Windows\System\HWdscHB.exe
  2⤵
  PID:7260
- C:\Windows\System\vBNuEYb.exe
  C:\Windows\System\vBNuEYb.exe
  2⤵
  PID:7308
- C:\Windows\System\VehLEnE.exe
  C:\Windows\System\VehLEnE.exe
  2⤵
  PID:7464
- C:\Windows\System\dtwIyth.exe
  C:\Windows\System\dtwIyth.exe
  2⤵
  PID:7512
- C:\Windows\System\LBQKDSc.exe
  C:\Windows\System\LBQKDSc.exe
  2⤵
  PID:7516
- C:\Windows\System\pJgJPNi.exe
  C:\Windows\System\pJgJPNi.exe
  2⤵
  PID:7580
- C:\Windows\System\sAFHzTe.exe
  C:\Windows\System\sAFHzTe.exe
  2⤵
  PID:7620
- C:\Windows\System\snQgyPr.exe
  C:\Windows\System\snQgyPr.exe
  2⤵
  PID:7712
- C:\Windows\System\opAeJRi.exe
  C:\Windows\System\opAeJRi.exe
  2⤵
  PID:7756
- C:\Windows\System\GWGGMeZ.exe
  C:\Windows\System\GWGGMeZ.exe
  2⤵
  PID:7832
- C:\Windows\System\OEEyCiC.exe
  C:\Windows\System\OEEyCiC.exe
  2⤵
  PID:7868
- C:\Windows\System\xSgiGBT.exe
  C:\Windows\System\xSgiGBT.exe
  2⤵
  PID:7912
- C:\Windows\System\nfrYAwo.exe
  C:\Windows\System\nfrYAwo.exe
  2⤵
  PID:8048
- C:\Windows\System\OcQiIhg.exe
  C:\Windows\System\OcQiIhg.exe
  2⤵
  PID:8084
- C:\Windows\System\ScAuGJj.exe
  C:\Windows\System\ScAuGJj.exe
  2⤵
  PID:8156
- C:\Windows\System\oTWCJRz.exe
  C:\Windows\System\oTWCJRz.exe
  2⤵
  PID:4476
- C:\Windows\System\nsEqiTV.exe
  C:\Windows\System\nsEqiTV.exe
  2⤵
  PID:7224
- C:\Windows\System\nlgxqVn.exe
  C:\Windows\System\nlgxqVn.exe
  2⤵
  PID:7312
- C:\Windows\System\gFXDfTn.exe
  C:\Windows\System\gFXDfTn.exe
  2⤵
  PID:1236
- C:\Windows\System\bmIIaqX.exe
  C:\Windows\System\bmIIaqX.exe
  2⤵
  PID:7628
- C:\Windows\System\ShpMWAs.exe
  C:\Windows\System\ShpMWAs.exe
  2⤵
  PID:7904
- C:\Windows\System\utBRBRy.exe
  C:\Windows\System\utBRBRy.exe
  2⤵
  PID:7996
- C:\Windows\System\hWyvhxu.exe
  C:\Windows\System\hWyvhxu.exe
  2⤵
  PID:8128
- C:\Windows\System\SbNFdyI.exe
  C:\Windows\System\SbNFdyI.exe
  2⤵
  PID:2972
- C:\Windows\System\wWrPxGa.exe
  C:\Windows\System\wWrPxGa.exe
  2⤵
  PID:7696
- C:\Windows\System\gavXCbe.exe
  C:\Windows\System\gavXCbe.exe
  2⤵
  PID:7732
- C:\Windows\System\ITUeDtS.exe
  C:\Windows\System\ITUeDtS.exe
  2⤵
  PID:8140
- C:\Windows\System\OxUITxJ.exe
  C:\Windows\System\OxUITxJ.exe
  2⤵
  PID:8184
- C:\Windows\System\NWXMwxi.exe
  C:\Windows\System\NWXMwxi.exe
  2⤵
  PID:8228
- C:\Windows\System\flHatDx.exe
  C:\Windows\System\flHatDx.exe
  2⤵
  PID:8252
- C:\Windows\System\YnoDJBF.exe
  C:\Windows\System\YnoDJBF.exe
  2⤵
  PID:8268
- C:\Windows\System\KTsuCJx.exe
  C:\Windows\System\KTsuCJx.exe
  2⤵
  PID:8296
- C:\Windows\System\jMcakYB.exe
  C:\Windows\System\jMcakYB.exe
  2⤵
  PID:8348
- C:\Windows\System\exJaomC.exe
  C:\Windows\System\exJaomC.exe
  2⤵
  PID:8376
- C:\Windows\System\eYYzOzE.exe
  C:\Windows\System\eYYzOzE.exe
  2⤵
  PID:8404
- C:\Windows\System\yFwdzkh.exe
  C:\Windows\System\yFwdzkh.exe
  2⤵
  PID:8420
- C:\Windows\System\CalNdRH.exe
  C:\Windows\System\CalNdRH.exe
  2⤵
  PID:8440
- C:\Windows\System\FaKVhBo.exe
  C:\Windows\System\FaKVhBo.exe
  2⤵
  PID:8460
- C:\Windows\System\SorVuES.exe
  C:\Windows\System\SorVuES.exe
  2⤵
  PID:8488
- C:\Windows\System\AzvOXHH.exe
  C:\Windows\System\AzvOXHH.exe
  2⤵
  PID:8508
- C:\Windows\System\KLPQXzb.exe
  C:\Windows\System\KLPQXzb.exe
  2⤵
  PID:8536
- C:\Windows\System\BQcJzkx.exe
  C:\Windows\System\BQcJzkx.exe
  2⤵
  PID:8564
- C:\Windows\System\ZlfNbDC.exe
  C:\Windows\System\ZlfNbDC.exe
  2⤵
  PID:8592
- C:\Windows\System\WrOZFuW.exe
  C:\Windows\System\WrOZFuW.exe
  2⤵
  PID:8616
- C:\Windows\System\PdkpIsF.exe
  C:\Windows\System\PdkpIsF.exe
  2⤵
  PID:8660
- C:\Windows\System\OSVTBne.exe
  C:\Windows\System\OSVTBne.exe
  2⤵
  PID:8688
- C:\Windows\System\vFpHhNN.exe
  C:\Windows\System\vFpHhNN.exe
  2⤵
  PID:8704
- C:\Windows\System\MwyNlbb.exe
  C:\Windows\System\MwyNlbb.exe
  2⤵
  PID:8732
- C:\Windows\System\HKwtBNT.exe
  C:\Windows\System\HKwtBNT.exe
  2⤵
  PID:8764
- C:\Windows\System\EDmpYid.exe
  C:\Windows\System\EDmpYid.exe
  2⤵
  PID:8824
- C:\Windows\System\ypdHKoS.exe
  C:\Windows\System\ypdHKoS.exe
  2⤵
  PID:8852
- C:\Windows\System\xclzyle.exe
  C:\Windows\System\xclzyle.exe
  2⤵
  PID:8872
- C:\Windows\System\LJaOIqB.exe
  C:\Windows\System\LJaOIqB.exe
  2⤵
  PID:8896
- C:\Windows\System\QndaqIz.exe
  C:\Windows\System\QndaqIz.exe
  2⤵
  PID:8924
- C:\Windows\System\JPqRBhp.exe
  C:\Windows\System\JPqRBhp.exe
  2⤵
  PID:8948
- C:\Windows\System\DMIiTuW.exe
  C:\Windows\System\DMIiTuW.exe
  2⤵
  PID:8980
- C:\Windows\System\uJqHqbZ.exe
  C:\Windows\System\uJqHqbZ.exe
  2⤵
  PID:9020
- C:\Windows\System\hplWpJA.exe
  C:\Windows\System\hplWpJA.exe
  2⤵
  PID:9036
- C:\Windows\System\TYwRXYh.exe
  C:\Windows\System\TYwRXYh.exe
  2⤵
  PID:9060
- C:\Windows\System\sYFRgdg.exe
  C:\Windows\System\sYFRgdg.exe
  2⤵
  PID:9092
- C:\Windows\System\gHBYjnm.exe
  C:\Windows\System\gHBYjnm.exe
  2⤵
  PID:9108
- C:\Windows\System\huTPCCj.exe
  C:\Windows\System\huTPCCj.exe
  2⤵
  PID:9136
- C:\Windows\System\sLLCfjK.exe
  C:\Windows\System\sLLCfjK.exe
  2⤵
  PID:9172
- C:\Windows\System\rCETpAx.exe
  C:\Windows\System\rCETpAx.exe
  2⤵
  PID:9204
- C:\Windows\System\xxosmbd.exe
  C:\Windows\System\xxosmbd.exe
  2⤵
  PID:7448
- C:\Windows\System\aweRtoV.exe
  C:\Windows\System\aweRtoV.exe
  2⤵
  PID:8224
- C:\Windows\System\GsCjbSM.exe
  C:\Windows\System\GsCjbSM.exe
  2⤵
  PID:8260
- C:\Windows\System\cNOFzey.exe
  C:\Windows\System\cNOFzey.exe
  2⤵
  PID:8364
- C:\Windows\System\PELcbsU.exe
  C:\Windows\System\PELcbsU.exe
  2⤵
  PID:8436
- C:\Windows\System\pqFkjou.exe
  C:\Windows\System\pqFkjou.exe
  2⤵
  PID:8548
- C:\Windows\System\aDxPqkV.exe
  C:\Windows\System\aDxPqkV.exe
  2⤵
  PID:8556
- C:\Windows\System\lVWWENx.exe
  C:\Windows\System\lVWWENx.exe
  2⤵
  PID:8608
- C:\Windows\System\WHeYOSO.exe
  C:\Windows\System\WHeYOSO.exe
  2⤵
  PID:3540
- C:\Windows\System\rxbhLOY.exe
  C:\Windows\System\rxbhLOY.exe
  2⤵
  PID:8676
- C:\Windows\System\tfqNHBV.exe
  C:\Windows\System\tfqNHBV.exe
  2⤵
  PID:8720
- C:\Windows\System\xWZzeNt.exe
  C:\Windows\System\xWZzeNt.exe
  2⤵
  PID:8748
- C:\Windows\System\LYvNnvI.exe
  C:\Windows\System\LYvNnvI.exe
  2⤵
  PID:8868
- C:\Windows\System\HnVxsAl.exe
  C:\Windows\System\HnVxsAl.exe
  2⤵
  PID:8916
- C:\Windows\System\SucQuyb.exe
  C:\Windows\System\SucQuyb.exe
  2⤵
  PID:8976
- C:\Windows\System\gAUnznz.exe
  C:\Windows\System\gAUnznz.exe
  2⤵
  PID:9028
- C:\Windows\System\UAPZgpL.exe
  C:\Windows\System\UAPZgpL.exe
  2⤵
  PID:9152
- C:\Windows\System\AZqyNVM.exe
  C:\Windows\System\AZqyNVM.exe
  2⤵
  PID:1392
- C:\Windows\System\yPjhOXR.exe
  C:\Windows\System\yPjhOXR.exe
  2⤵
  PID:8236
- C:\Windows\System\qsflYhk.exe
  C:\Windows\System\qsflYhk.exe
  2⤵
  PID:8344
- C:\Windows\System\DayJVBy.exe
  C:\Windows\System\DayJVBy.exe
  2⤵
  PID:8472
- C:\Windows\System\vyRcrAr.exe
  C:\Windows\System\vyRcrAr.exe
  2⤵
  PID:3572
- C:\Windows\System\hhbcFqN.exe
  C:\Windows\System\hhbcFqN.exe
  2⤵
  PID:2280
- C:\Windows\System\zKVpatH.exe
  C:\Windows\System\zKVpatH.exe
  2⤵
  PID:8820
- C:\Windows\System\UsJviAg.exe
  C:\Windows\System\UsJviAg.exe
  2⤵
  PID:9012
- C:\Windows\System\uteIQhy.exe
  C:\Windows\System\uteIQhy.exe
  2⤵
  PID:9156
- C:\Windows\System\CHGAwCI.exe
  C:\Windows\System\CHGAwCI.exe
  2⤵
  PID:7960
- C:\Windows\System\waqDsKB.exe
  C:\Windows\System\waqDsKB.exe
  2⤵
  PID:8840
- C:\Windows\System\NbBgKJW.exe
  C:\Windows\System\NbBgKJW.exe
  2⤵
  PID:9048
- C:\Windows\System\ugQadqQ.exe
  C:\Windows\System\ugQadqQ.exe
  2⤵
  PID:9224
- C:\Windows\System\UdljwTS.exe
  C:\Windows\System\UdljwTS.exe
  2⤵
  PID:9256
- C:\Windows\System\dXToIfp.exe
  C:\Windows\System\dXToIfp.exe
  2⤵
  PID:9296
- C:\Windows\System\TweWmxh.exe
  C:\Windows\System\TweWmxh.exe
  2⤵
  PID:9320
- C:\Windows\System\bKKBZQN.exe
  C:\Windows\System\bKKBZQN.exe
  2⤵
  PID:9348
- C:\Windows\System\jYqcHmO.exe
  C:\Windows\System\jYqcHmO.exe
  2⤵
  PID:9400
- C:\Windows\System\irvDloM.exe
  C:\Windows\System\irvDloM.exe
  2⤵
  PID:9428
- C:\Windows\System\dyojJig.exe
  C:\Windows\System\dyojJig.exe
  2⤵
  PID:9456
- C:\Windows\System\QcyrExQ.exe
  C:\Windows\System\QcyrExQ.exe
  2⤵
  PID:9476
- C:\Windows\System\XpDRZvn.exe
  C:\Windows\System\XpDRZvn.exe
  2⤵
  PID:9500
- C:\Windows\System\vVDylNh.exe
  C:\Windows\System\vVDylNh.exe
  2⤵
  PID:9524
- C:\Windows\System\RjCTWrF.exe
  C:\Windows\System\RjCTWrF.exe
  2⤵
  PID:9548
- C:\Windows\System\oJrSFZT.exe
  C:\Windows\System\oJrSFZT.exe
  2⤵
  PID:9572
- C:\Windows\System\vFpfbbB.exe
  C:\Windows\System\vFpfbbB.exe
  2⤵
  PID:9588
- C:\Windows\System\YPGocvo.exe
  C:\Windows\System\YPGocvo.exe
  2⤵
  PID:9640
- C:\Windows\System\hhOYaLY.exe
  C:\Windows\System\hhOYaLY.exe
  2⤵
  PID:9668
- C:\Windows\System\UXjbyhp.exe
  C:\Windows\System\UXjbyhp.exe
  2⤵
  PID:9692
- C:\Windows\System\QmfbEPE.exe
  C:\Windows\System\QmfbEPE.exe
  2⤵
  PID:9712
- C:\Windows\System\YKsGLsA.exe
  C:\Windows\System\YKsGLsA.exe
  2⤵
  PID:9740
- C:\Windows\System\Ozyezgm.exe
  C:\Windows\System\Ozyezgm.exe
  2⤵
  PID:9764
- C:\Windows\System\swspPUE.exe
  C:\Windows\System\swspPUE.exe
  2⤵
  PID:9804
- C:\Windows\System\BGGlbcL.exe
  C:\Windows\System\BGGlbcL.exe
  2⤵
  PID:9836
- C:\Windows\System\NwJJGop.exe
  C:\Windows\System\NwJJGop.exe
  2⤵
  PID:9852
- C:\Windows\System\GTUXgNs.exe
  C:\Windows\System\GTUXgNs.exe
  2⤵
  PID:9876
- C:\Windows\System\fEwsMwc.exe
  C:\Windows\System\fEwsMwc.exe
  2⤵
  PID:9924
- C:\Windows\System\BAvGKtm.exe
  C:\Windows\System\BAvGKtm.exe
  2⤵
  PID:9948
- C:\Windows\System\yPuQCdg.exe
  C:\Windows\System\yPuQCdg.exe
  2⤵
  PID:9964
- C:\Windows\System\KdJjRoh.exe
  C:\Windows\System\KdJjRoh.exe
  2⤵
  PID:9988
- C:\Windows\System\rHGJSPi.exe
  C:\Windows\System\rHGJSPi.exe
  2⤵
  PID:10016
- C:\Windows\System\AlyqwGn.exe
  C:\Windows\System\AlyqwGn.exe
  2⤵
  PID:10040
- C:\Windows\System\gJxSMcA.exe
  C:\Windows\System\gJxSMcA.exe
  2⤵
  PID:10064
- C:\Windows\System\NUZFrjt.exe
  C:\Windows\System\NUZFrjt.exe
  2⤵
  PID:10100
- C:\Windows\System\gPxAoUE.exe
  C:\Windows\System\gPxAoUE.exe
  2⤵
  PID:10156
- C:\Windows\System\hETQYmS.exe
  C:\Windows\System\hETQYmS.exe
  2⤵
  PID:10184
- C:\Windows\System\irzpsGu.exe
  C:\Windows\System\irzpsGu.exe
  2⤵
  PID:10212
- C:\Windows\System\xEtHbOM.exe
  C:\Windows\System\xEtHbOM.exe
  2⤵
  PID:10228
- C:\Windows\System\XbblHIc.exe
  C:\Windows\System\XbblHIc.exe
  2⤵
  PID:9104
- C:\Windows\System\svQValU.exe
  C:\Windows\System\svQValU.exe
  2⤵
  PID:8532
- C:\Windows\System\VZuweCb.exe
  C:\Windows\System\VZuweCb.exe
  2⤵
  PID:9264
- C:\Windows\System\mSBKYfv.exe
  C:\Windows\System\mSBKYfv.exe
  2⤵
  PID:9316
- C:\Windows\System\jMEFGJm.exe
  C:\Windows\System\jMEFGJm.exe
  2⤵
  PID:9392
- C:\Windows\System\zqRvlOb.exe
  C:\Windows\System\zqRvlOb.exe
  2⤵
  PID:9448
- C:\Windows\System\eGXIEQe.exe
  C:\Windows\System\eGXIEQe.exe
  2⤵
  PID:9508
- C:\Windows\System\GdvALeX.exe
  C:\Windows\System\GdvALeX.exe
  2⤵
  PID:9664
- C:\Windows\System\ACEszTp.exe
  C:\Windows\System\ACEszTp.exe
  2⤵
  PID:9724
- C:\Windows\System\Gryfbms.exe
  C:\Windows\System\Gryfbms.exe
  2⤵
  PID:9760
- C:\Windows\System\euUAJnm.exe
  C:\Windows\System\euUAJnm.exe
  2⤵
  PID:9812
- C:\Windows\System\jsLucOF.exe
  C:\Windows\System\jsLucOF.exe
  2⤵
  PID:9900
- C:\Windows\System\daEaHBe.exe
  C:\Windows\System\daEaHBe.exe
  2⤵
  PID:9976
- C:\Windows\System\JRnKTEV.exe
  C:\Windows\System\JRnKTEV.exe
  2⤵
  PID:9956
- C:\Windows\System\YUmLlfZ.exe
  C:\Windows\System\YUmLlfZ.exe
  2⤵
  PID:10028
- C:\Windows\System\NJplqJu.exe
  C:\Windows\System\NJplqJu.exe
  2⤵
  PID:10152
- C:\Windows\System\IHYWIFE.exe
  C:\Windows\System\IHYWIFE.exe
  2⤵
  PID:10196
- C:\Windows\System\uOJQoqj.exe
  C:\Windows\System\uOJQoqj.exe
  2⤵
  PID:9280
- C:\Windows\System\KGArxEp.exe
  C:\Windows\System\KGArxEp.exe
  2⤵
  PID:9144
- C:\Windows\System\uVjLNaX.exe
  C:\Windows\System\uVjLNaX.exe
  2⤵
  PID:9612
- C:\Windows\System\NLSJxNH.exe
  C:\Windows\System\NLSJxNH.exe
  2⤵
  PID:9684
- C:\Windows\System\BPJJGQu.exe
  C:\Windows\System\BPJJGQu.exe
  2⤵
  PID:9800
- C:\Windows\System\jnUgsJg.exe
  C:\Windows\System\jnUgsJg.exe
  2⤵
  PID:1420
- C:\Windows\System\JGpsuIb.exe
  C:\Windows\System\JGpsuIb.exe
  2⤵
  PID:10056
- C:\Windows\System\yjllnHA.exe
  C:\Windows\System\yjllnHA.exe
  2⤵
  PID:10208
- C:\Windows\System\pUHjFpW.exe
  C:\Windows\System\pUHjFpW.exe
  2⤵
  PID:4844
- C:\Windows\System\jslHHGt.exe
  C:\Windows\System\jslHHGt.exe
  2⤵
  PID:9544
- C:\Windows\System\kUHDVhA.exe
  C:\Windows\System\kUHDVhA.exe
  2⤵
  PID:9832
- C:\Windows\System\NffcIov.exe
  C:\Windows\System\NffcIov.exe
  2⤵
  PID:9940
- C:\Windows\System\PdjHTGQ.exe
  C:\Windows\System\PdjHTGQ.exe
  2⤵
  PID:10024
- C:\Windows\System\wCuRMvW.exe
  C:\Windows\System\wCuRMvW.exe
  2⤵
  PID:10248
- C:\Windows\System\NvybulI.exe
  C:\Windows\System\NvybulI.exe
  2⤵
  PID:10272
- C:\Windows\System\guHUMbO.exe
  C:\Windows\System\guHUMbO.exe
  2⤵
  PID:10288
- C:\Windows\System\uZpGHEY.exe
  C:\Windows\System\uZpGHEY.exe
  2⤵
  PID:10336
- C:\Windows\System\gSgPOHD.exe
  C:\Windows\System\gSgPOHD.exe
  2⤵
  PID:10356
- C:\Windows\System\wJqFDnI.exe
  C:\Windows\System\wJqFDnI.exe
  2⤵
  PID:10384
- C:\Windows\System\NWwGGkE.exe
  C:\Windows\System\NWwGGkE.exe
  2⤵
  PID:10404
- C:\Windows\System\Alwdmoq.exe
  C:\Windows\System\Alwdmoq.exe
  2⤵
  PID:10428
- C:\Windows\System\ZJHBfIV.exe
  C:\Windows\System\ZJHBfIV.exe
  2⤵
  PID:10460
- C:\Windows\System\ZcUPQWr.exe
  C:\Windows\System\ZcUPQWr.exe
  2⤵
  PID:10504
- C:\Windows\System\uOSnIOj.exe
  C:\Windows\System\uOSnIOj.exe
  2⤵
  PID:10524
- C:\Windows\System\OpYXnms.exe
  C:\Windows\System\OpYXnms.exe
  2⤵
  PID:10564
- C:\Windows\System\vMsZXaF.exe
  C:\Windows\System\vMsZXaF.exe
  2⤵
  PID:10592
- C:\Windows\System\RZYDVHI.exe
  C:\Windows\System\RZYDVHI.exe
  2⤵
  PID:10620
- C:\Windows\System\DEEkzdU.exe
  C:\Windows\System\DEEkzdU.exe
  2⤵
  PID:10648
- C:\Windows\System\txtLcNW.exe
  C:\Windows\System\txtLcNW.exe
  2⤵
  PID:10664
- C:\Windows\System\fTijmCj.exe
  C:\Windows\System\fTijmCj.exe
  2⤵
  PID:10688
- C:\Windows\System\qDzWpCk.exe
  C:\Windows\System\qDzWpCk.exe
  2⤵
  PID:10704
- C:\Windows\System\gDKNrzk.exe
  C:\Windows\System\gDKNrzk.exe
  2⤵
  PID:10732
- C:\Windows\System\RMNhGyT.exe
  C:\Windows\System\RMNhGyT.exe
  2⤵
  PID:10752
- C:\Windows\System\udYUlKF.exe
  C:\Windows\System\udYUlKF.exe
  2⤵
  PID:10768
- C:\Windows\System\twFQMIp.exe
  C:\Windows\System\twFQMIp.exe
  2⤵
  PID:10784
- C:\Windows\System\UFhQpTt.exe
  C:\Windows\System\UFhQpTt.exe
  2⤵
  PID:10852
- C:\Windows\System\BLZaAZQ.exe
  C:\Windows\System\BLZaAZQ.exe
  2⤵
  PID:10880
- C:\Windows\System\wQcNntU.exe
  C:\Windows\System\wQcNntU.exe
  2⤵
  PID:10904
- C:\Windows\System\sKHNvgW.exe
  C:\Windows\System\sKHNvgW.exe
  2⤵
  PID:10932
- C:\Windows\System\dsPovGD.exe
  C:\Windows\System\dsPovGD.exe
  2⤵
  PID:10948
- C:\Windows\System\tGpoIfB.exe
  C:\Windows\System\tGpoIfB.exe
  2⤵
  PID:10964
- C:\Windows\System\efAqXFt.exe
  C:\Windows\System\efAqXFt.exe
  2⤵
  PID:10992
- C:\Windows\System\uAudVwa.exe
  C:\Windows\System\uAudVwa.exe
  2⤵
  PID:11020
- C:\Windows\System\JpdTURh.exe
  C:\Windows\System\JpdTURh.exe
  2⤵
  PID:11076
- C:\Windows\System\ygbuWtU.exe
  C:\Windows\System\ygbuWtU.exe
  2⤵
  PID:11104
- C:\Windows\System\YwiSkUl.exe
  C:\Windows\System\YwiSkUl.exe
  2⤵
  PID:11128
- C:\Windows\System\BVtmPvE.exe
  C:\Windows\System\BVtmPvE.exe
  2⤵
  PID:11172
- C:\Windows\System\nwYcGBe.exe
  C:\Windows\System\nwYcGBe.exe
  2⤵
  PID:11196
- C:\Windows\System\AbJozmp.exe
  C:\Windows\System\AbJozmp.exe
  2⤵
  PID:11212
- C:\Windows\System\rOsJBsR.exe
  C:\Windows\System\rOsJBsR.exe
  2⤵
  PID:11232
- C:\Windows\System\vCUoyTb.exe
  C:\Windows\System\vCUoyTb.exe
  2⤵
  PID:11256
- C:\Windows\System\aKuHISm.exe
  C:\Windows\System\aKuHISm.exe
  2⤵
  PID:10256
- C:\Windows\System\zzyKyAX.exe
  C:\Windows\System\zzyKyAX.exe
  2⤵
  PID:10312
- C:\Windows\System\xChpBnd.exe
  C:\Windows\System\xChpBnd.exe
  2⤵
  PID:4048
- C:\Windows\System\jYKZTUr.exe
  C:\Windows\System\jYKZTUr.exe
  2⤵
  PID:10472
- C:\Windows\System\HNhmFhJ.exe
  C:\Windows\System\HNhmFhJ.exe
  2⤵
  PID:10520
- C:\Windows\System\HXBReev.exe
  C:\Windows\System\HXBReev.exe
  2⤵
  PID:10576
- C:\Windows\System\rHtMGoQ.exe
  C:\Windows\System\rHtMGoQ.exe
  2⤵
  PID:10604
- C:\Windows\System\hPITCyh.exe
  C:\Windows\System\hPITCyh.exe
  2⤵
  PID:10680
- C:\Windows\System\BpmgGtP.exe
  C:\Windows\System\BpmgGtP.exe
  2⤵
  PID:10744
- C:\Windows\System\kAfcZKq.exe
  C:\Windows\System\kAfcZKq.exe
  2⤵
  PID:10764
- C:\Windows\System\zekwRDJ.exe
  C:\Windows\System\zekwRDJ.exe
  2⤵
  PID:10956
- C:\Windows\System\AKFgzoR.exe
  C:\Windows\System\AKFgzoR.exe
  2⤵
  PID:11036
- C:\Windows\System\LsqGhmV.exe
  C:\Windows\System\LsqGhmV.exe
  2⤵
  PID:11148
- C:\Windows\System\uWxptUS.exe
  C:\Windows\System\uWxptUS.exe
  2⤵
  PID:11124
- C:\Windows\System\npknapj.exe
  C:\Windows\System\npknapj.exe
  2⤵
  PID:11220
- C:\Windows\System\ZjZHKUl.exe
  C:\Windows\System\ZjZHKUl.exe
  2⤵
  PID:11240
- C:\Windows\System\EEKYCRY.exe
  C:\Windows\System\EEKYCRY.exe
  2⤵
  PID:10124
- C:\Windows\System\kwzxwLW.exe
  C:\Windows\System\kwzxwLW.exe
  2⤵
  PID:10452
- C:\Windows\System\LQMTXhQ.exe
  C:\Windows\System\LQMTXhQ.exe
  2⤵
  PID:10556
- C:\Windows\System\vBvOCne.exe
  C:\Windows\System\vBvOCne.exe
  2⤵
  PID:10724
- C:\Windows\System\hrtNrWY.exe
  C:\Windows\System\hrtNrWY.exe
  2⤵
  PID:10832
- C:\Windows\System\VmSZxbQ.exe
  C:\Windows\System\VmSZxbQ.exe
  2⤵
  PID:11056
- C:\Windows\System\jeyJSVa.exe
  C:\Windows\System\jeyJSVa.exe
  2⤵
  PID:10392
- C:\Windows\System\STllBLk.exe
  C:\Windows\System\STllBLk.exe
  2⤵
  PID:9416
- C:\Windows\System\CfMUuAS.exe
  C:\Windows\System\CfMUuAS.exe
  2⤵
  PID:10808
- C:\Windows\System\dFdDsCZ.exe
  C:\Windows\System\dFdDsCZ.exe
  2⤵
  PID:10492
- C:\Windows\System\tARTpvq.exe
  C:\Windows\System\tARTpvq.exe
  2⤵
  PID:10976
- C:\Windows\System\MwtZqcc.exe
  C:\Windows\System\MwtZqcc.exe
  2⤵
  PID:11296
- C:\Windows\System\wdQDcSN.exe
  C:\Windows\System\wdQDcSN.exe
  2⤵
  PID:11332
- C:\Windows\System\aXHiasq.exe
  C:\Windows\System\aXHiasq.exe
  2⤵
  PID:11348
- C:\Windows\System\WBHYXRb.exe
  C:\Windows\System\WBHYXRb.exe
  2⤵
  PID:11376
- C:\Windows\System\lzFXxFW.exe
  C:\Windows\System\lzFXxFW.exe
  2⤵
  PID:11396
- C:\Windows\System\ecdDUaM.exe
  C:\Windows\System\ecdDUaM.exe
  2⤵
  PID:11424
- C:\Windows\System\onlQHYX.exe
  C:\Windows\System\onlQHYX.exe
  2⤵
  PID:11460
- C:\Windows\System\OsawrAL.exe
  C:\Windows\System\OsawrAL.exe
  2⤵
  PID:11488
- C:\Windows\System\btghGoO.exe
  C:\Windows\System\btghGoO.exe
  2⤵
  PID:11516
- C:\Windows\System\fNiLoEu.exe
  C:\Windows\System\fNiLoEu.exe
  2⤵
  PID:11544
- C:\Windows\System\yttxhfT.exe
  C:\Windows\System\yttxhfT.exe
  2⤵
  PID:11572
- C:\Windows\System\XFMTghv.exe
  C:\Windows\System\XFMTghv.exe
  2⤵
  PID:11600
- C:\Windows\System\hmuVifr.exe
  C:\Windows\System\hmuVifr.exe
  2⤵
  PID:11620
- C:\Windows\System\jqefnQX.exe
  C:\Windows\System\jqefnQX.exe
  2⤵
  PID:11644
- C:\Windows\System\VvnqsYp.exe
  C:\Windows\System\VvnqsYp.exe
  2⤵
  PID:11668
- C:\Windows\System\eaEvKtM.exe
  C:\Windows\System\eaEvKtM.exe
  2⤵
  PID:11696
- C:\Windows\System\zNafluH.exe
  C:\Windows\System\zNafluH.exe
  2⤵
  PID:11724
- C:\Windows\System\flgdkyj.exe
  C:\Windows\System\flgdkyj.exe
  2⤵
  PID:11756
- C:\Windows\System\CiWXhoH.exe
  C:\Windows\System\CiWXhoH.exe
  2⤵
  PID:11780
- C:\Windows\System\bikhjWo.exe
  C:\Windows\System\bikhjWo.exe
  2⤵
  PID:11836
- C:\Windows\System\rTDxWoJ.exe
  C:\Windows\System\rTDxWoJ.exe
  2⤵
  PID:11852
- C:\Windows\System\hDgFuMy.exe
  C:\Windows\System\hDgFuMy.exe
  2⤵
  PID:11868
- C:\Windows\System\rxSaXOI.exe
  C:\Windows\System\rxSaXOI.exe
  2⤵
  PID:11884
- C:\Windows\System\lTaCVCj.exe
  C:\Windows\System\lTaCVCj.exe
  2⤵
  PID:11904
- C:\Windows\System\bryUMym.exe
  C:\Windows\System\bryUMym.exe
  2⤵
  PID:11924
- C:\Windows\System\KABiRle.exe
  C:\Windows\System\KABiRle.exe
  2⤵
  PID:11992
- C:\Windows\System\YcLAgGg.exe
  C:\Windows\System\YcLAgGg.exe
  2⤵
  PID:12008
- C:\Windows\System\BWgSpxx.exe
  C:\Windows\System\BWgSpxx.exe
  2⤵
  PID:12032
- C:\Windows\System\GSamDlV.exe
  C:\Windows\System\GSamDlV.exe
  2⤵
  PID:12072
- C:\Windows\System\yzLDQlq.exe
  C:\Windows\System\yzLDQlq.exe
  2⤵
  PID:12096
- C:\Windows\System\RTfXVBU.exe
  C:\Windows\System\RTfXVBU.exe
  2⤵
  PID:12136
- C:\Windows\System\FXprlmC.exe
  C:\Windows\System\FXprlmC.exe
  2⤵
  PID:12164
- C:\Windows\System\vZusqvE.exe
  C:\Windows\System\vZusqvE.exe
  2⤵
  PID:12184
- C:\Windows\System\XolfKiS.exe
  C:\Windows\System\XolfKiS.exe
  2⤵
  PID:12208
- C:\Windows\System\oHYNwKx.exe
  C:\Windows\System\oHYNwKx.exe
  2⤵
  PID:12244
- C:\Windows\System\qHEfvhi.exe
  C:\Windows\System\qHEfvhi.exe
  2⤵
  PID:12268
- C:\Windows\System\kdqqVva.exe
  C:\Windows\System\kdqqVva.exe
  2⤵
  PID:10776
- C:\Windows\System\NVFDGky.exe
  C:\Windows\System\NVFDGky.exe
  2⤵
  PID:11328
- C:\Windows\System\iWXBwYp.exe
  C:\Windows\System\iWXBwYp.exe
  2⤵
  PID:11416
- C:\Windows\System\UMvCcLW.exe
  C:\Windows\System\UMvCcLW.exe
  2⤵
  PID:11508
- C:\Windows\System\JobUJNg.exe
  C:\Windows\System\JobUJNg.exe
  2⤵
  PID:11552
- C:\Windows\System\iQPkkHq.exe
  C:\Windows\System\iQPkkHq.exe
  2⤵
  PID:11636
- C:\Windows\System\KgdqcJe.exe
  C:\Windows\System\KgdqcJe.exe
  2⤵
  PID:11640
- C:\Windows\System\etQtXkS.exe
  C:\Windows\System\etQtXkS.exe
  2⤵
  PID:11720
- C:\Windows\System\SosDpvT.exe
  C:\Windows\System\SosDpvT.exe
  2⤵
  PID:11744
- C:\Windows\System\WOVvvDx.exe
  C:\Windows\System\WOVvvDx.exe
  2⤵
  PID:11848
- C:\Windows\System\dtLtRxA.exe
  C:\Windows\System\dtLtRxA.exe
  2⤵
  PID:11916
- C:\Windows\System\BfmIJos.exe
  C:\Windows\System\BfmIJos.exe
  2⤵
  PID:11976
- C:\Windows\System\Igfkzxg.exe
  C:\Windows\System\Igfkzxg.exe
  2⤵
  PID:12056
- C:\Windows\System\uTsWWIt.exe
  C:\Windows\System\uTsWWIt.exe
  2⤵
  PID:12124
- C:\Windows\System\EaYbKFs.exe
  C:\Windows\System\EaYbKFs.exe
  2⤵
  PID:12232
- C:\Windows\System\apdttRA.exe
  C:\Windows\System\apdttRA.exe
  2⤵
  PID:12280
- C:\Windows\System\WvLkFSR.exe
  C:\Windows\System\WvLkFSR.exe
  2⤵
  PID:11372
- C:\Windows\System\AWZMuUR.exe
  C:\Windows\System\AWZMuUR.exe
  2⤵
  PID:11532
- C:\Windows\System\mrcBzSH.exe
  C:\Windows\System\mrcBzSH.exe
  2⤵
  PID:11588
- C:\Windows\System\FWAaYql.exe
  C:\Windows\System\FWAaYql.exe
  2⤵
  PID:11828
- C:\Windows\System\SJnjEJA.exe
  C:\Windows\System\SJnjEJA.exe
  2⤵
  PID:12120
- C:\Windows\System\sesxQqm.exe
  C:\Windows\System\sesxQqm.exe
  2⤵
  PID:12192
- C:\Windows\System\mMmfUPn.exe
  C:\Windows\System\mMmfUPn.exe
  2⤵
  PID:11480
- C:\Windows\System\MBiZYmP.exe
  C:\Windows\System\MBiZYmP.exe
  2⤵
  PID:11772
- C:\Windows\System\IlsfrIC.exe
  C:\Windows\System\IlsfrIC.exe
  2⤵
  PID:12108
- C:\Windows\System\gwPZXHp.exe
  C:\Windows\System\gwPZXHp.exe
  2⤵
  PID:11628
- C:\Windows\System\mSzCCKk.exe
  C:\Windows\System\mSzCCKk.exe
  2⤵
  PID:12304
- C:\Windows\System\iZIoaMM.exe
  C:\Windows\System\iZIoaMM.exe
  2⤵
  PID:12324
- C:\Windows\System\xhNSpJs.exe
  C:\Windows\System\xhNSpJs.exe
  2⤵
  PID:12360
- C:\Windows\System\DeKWZGO.exe
  C:\Windows\System\DeKWZGO.exe
  2⤵
  PID:12376
- C:\Windows\System\TqHsQfF.exe
  C:\Windows\System\TqHsQfF.exe
  2⤵
  PID:12396
- C:\Windows\System\OtsfitW.exe
  C:\Windows\System\OtsfitW.exe
  2⤵
  PID:12412
- C:\Windows\System\VXYAFEJ.exe
  C:\Windows\System\VXYAFEJ.exe
  2⤵
  PID:12452
- C:\Windows\System\ocsKByE.exe
  C:\Windows\System\ocsKByE.exe
  2⤵
  PID:12492
- C:\Windows\System\GUpPyWW.exe
  C:\Windows\System\GUpPyWW.exe
  2⤵
  PID:12516
- C:\Windows\System\HmaWkQL.exe
  C:\Windows\System\HmaWkQL.exe
  2⤵
  PID:12560
- C:\Windows\System\dXexewV.exe
  C:\Windows\System\dXexewV.exe
  2⤵
  PID:12584
- C:\Windows\System\YGtqluS.exe
  C:\Windows\System\YGtqluS.exe
  2⤵
  PID:12608
- C:\Windows\System\TrscLXn.exe
  C:\Windows\System\TrscLXn.exe
  2⤵
  PID:12624
- C:\Windows\System\JLeztiF.exe
  C:\Windows\System\JLeztiF.exe
  2⤵
  PID:12640
- C:\Windows\System\wnVfboU.exe
  C:\Windows\System\wnVfboU.exe
  2⤵
  PID:12700
- C:\Windows\System\sxToean.exe
  C:\Windows\System\sxToean.exe
  2⤵
  PID:12720
- C:\Windows\System\MHFFTzj.exe
  C:\Windows\System\MHFFTzj.exe
  2⤵
  PID:12736
- C:\Windows\System\fESOzsA.exe
  C:\Windows\System\fESOzsA.exe
  2⤵
  PID:12776
- C:\Windows\System\ibDqlFC.exe
  C:\Windows\System\ibDqlFC.exe
  2⤵
  PID:12808
- C:\Windows\System\FCeBiCP.exe
  C:\Windows\System\FCeBiCP.exe
  2⤵
  PID:12840
- C:\Windows\System\AQWiTfg.exe
  C:\Windows\System\AQWiTfg.exe
  2⤵
  PID:12856
- C:\Windows\System\OIHHoxY.exe
  C:\Windows\System\OIHHoxY.exe
  2⤵
  PID:12880
- C:\Windows\System\VVJRdxW.exe
  C:\Windows\System\VVJRdxW.exe
  2⤵
  PID:12924
- C:\Windows\System\oWJcRUX.exe
  C:\Windows\System\oWJcRUX.exe
  2⤵
  PID:12964
- C:\Windows\System\NGEGTgH.exe
  C:\Windows\System\NGEGTgH.exe
  2⤵
  PID:12980
- C:\Windows\System\BBkTcDz.exe
  C:\Windows\System\BBkTcDz.exe
  2⤵
  PID:12996
- C:\Windows\System\rZrpEzP.exe
  C:\Windows\System\rZrpEzP.exe
  2⤵
  PID:13020
- C:\Windows\System\KyrDRQE.exe
  C:\Windows\System\KyrDRQE.exe
  2⤵
  PID:13064
- C:\Windows\System\jarmanm.exe
  C:\Windows\System\jarmanm.exe
  2⤵
  PID:13096
- C:\Windows\System\YBrJKYq.exe
  C:\Windows\System\YBrJKYq.exe
  2⤵
  PID:13136
- C:\Windows\System\sHzVTPf.exe
  C:\Windows\System\sHzVTPf.exe
  2⤵
  PID:13164
- C:\Windows\System\hCLhroo.exe
  C:\Windows\System\hCLhroo.exe
  2⤵
  PID:13180
- C:\Windows\System\YEfkyBy.exe
  C:\Windows\System\YEfkyBy.exe
  2⤵
  PID:13220
- C:\Windows\System\BJYAEJt.exe
  C:\Windows\System\BJYAEJt.exe
  2⤵
  PID:13248
- C:\Windows\System\SLqXBdw.exe
  C:\Windows\System\SLqXBdw.exe
  2⤵
  PID:13264
- C:\Windows\System\CqaJYcR.exe
  C:\Windows\System\CqaJYcR.exe
  2⤵
  PID:13292
- C:\Windows\System\icZnvsC.exe
  C:\Windows\System\icZnvsC.exe
  2⤵
  PID:12320
- C:\Windows\System\ipOPwdg.exe
  C:\Windows\System\ipOPwdg.exe
  2⤵
  PID:12384
- C:\Windows\System\IvZLNor.exe
  C:\Windows\System\IvZLNor.exe
  2⤵
  PID:12408
- C:\Windows\System\uMXcKmq.exe
  C:\Windows\System\uMXcKmq.exe
  2⤵
  PID:12436
- C:\Windows\System\RgMggLJ.exe
  C:\Windows\System\RgMggLJ.exe
  2⤵
  PID:12512
- C:\Windows\System\udVGHbF.exe
  C:\Windows\System\udVGHbF.exe
  2⤵
  PID:12572
- C:\Windows\System\ooyYLRJ.exe
  C:\Windows\System\ooyYLRJ.exe
  2⤵
  PID:12688
- C:\Windows\System\oJlqsOy.exe
  C:\Windows\System\oJlqsOy.exe
  2⤵
  PID:12744
- C:\Windows\System\CCTMCyR.exe
  C:\Windows\System\CCTMCyR.exe
  2⤵
  PID:12764
- C:\Windows\System\WPtwAOg.exe
  C:\Windows\System\WPtwAOg.exe
  2⤵
  PID:12848
- C:\Windows\System\LXVvZoz.exe
  C:\Windows\System\LXVvZoz.exe
  2⤵
  PID:12920
- C:\Windows\System\YTDRXsW.exe
  C:\Windows\System\YTDRXsW.exe
  2⤵
  PID:13008
- C:\Windows\System\elzmNBx.exe
  C:\Windows\System\elzmNBx.exe
  2⤵
  PID:13048
- C:\Windows\System\Kmkvjhw.exe
  C:\Windows\System\Kmkvjhw.exe
  2⤵
  PID:13156
- C:\Windows\System\RbjhOtT.exe
  C:\Windows\System\RbjhOtT.exe
  2⤵
  PID:13240
- C:\Windows\System\rhbdBSG.exe
  C:\Windows\System\rhbdBSG.exe
  2⤵
  PID:13256
- C:\Windows\System\fDonVLT.exe
  C:\Windows\System\fDonVLT.exe
  2⤵
  PID:11660
- C:\Windows\System\VJlEUDi.exe
  C:\Windows\System\VJlEUDi.exe
  2⤵
  PID:12424
- C:\Windows\System\nLFgINg.exe
  C:\Windows\System\nLFgINg.exe
  2⤵
  PID:12652
- C:\Windows\System\dRxidpj.exe
  C:\Windows\System\dRxidpj.exe
  2⤵
  PID:12836
- C:\Windows\System\jVKxYqv.exe
  C:\Windows\System\jVKxYqv.exe
  2⤵
  PID:12960
- C:\Windows\System\fMAgSAR.exe
  C:\Windows\System\fMAgSAR.exe
  2⤵
  PID:13056
- C:\Windows\System\HxOVOZv.exe
  C:\Windows\System\HxOVOZv.exe
  2⤵
  PID:13196
- C:\Windows\System\ZggciuX.exe
  C:\Windows\System\ZggciuX.exe
  2⤵
  PID:11796
- C:\Windows\System\ATJECKZ.exe
  C:\Windows\System\ATJECKZ.exe
  2⤵
  PID:12896
- C:\Windows\System\Ghkasig.exe
  C:\Windows\System\Ghkasig.exe
  2⤵
  PID:13076
- C:\Windows\System\klqxNzT.exe
  C:\Windows\System\klqxNzT.exe
  2⤵
  PID:12460
- C:\Windows\System\HNsEXBB.exe
  C:\Windows\System\HNsEXBB.exe
  2⤵
  PID:13348
- C:\Windows\System\rbpdtDK.exe
  C:\Windows\System\rbpdtDK.exe
  2⤵
  PID:13368
- C:\Windows\System\qQEslWc.exe
  C:\Windows\System\qQEslWc.exe
  2⤵
  PID:13404
- C:\Windows\System\OjAbHtc.exe
  C:\Windows\System\OjAbHtc.exe
  2⤵
  PID:13432
- C:\Windows\System\qVncHmB.exe
  C:\Windows\System\qVncHmB.exe
  2⤵
  PID:13452
- C:\Windows\System\VJxXdAs.exe
  C:\Windows\System\VJxXdAs.exe
  2⤵
  PID:13480
- C:\Windows\System\jxXQIAa.exe
  C:\Windows\System\jxXQIAa.exe
  2⤵
  PID:13504
- C:\Windows\System\RSbhOvz.exe
  C:\Windows\System\RSbhOvz.exe
  2⤵
  PID:13552
- C:\Windows\System\EMEKRpw.exe
  C:\Windows\System\EMEKRpw.exe
  2⤵
  PID:13572
- C:\Windows\System\oMOdagn.exe
  C:\Windows\System\oMOdagn.exe
  2⤵
  PID:13592
- C:\Windows\System\KaytyFp.exe
  C:\Windows\System\KaytyFp.exe
  2⤵
  PID:13632
- C:\Windows\System\BGWSmHg.exe
  C:\Windows\System\BGWSmHg.exe
  2⤵
  PID:13648
- C:\Windows\System\bvNKIaN.exe
  C:\Windows\System\bvNKIaN.exe
  2⤵
  PID:13684
- C:\Windows\System\idmxUmW.exe
  C:\Windows\System\idmxUmW.exe
  2⤵
  PID:13700
- C:\Windows\System\zCWFgRf.exe
  C:\Windows\System\zCWFgRf.exe
  2⤵
  PID:13728
- C:\Windows\System\HpHxyNr.exe
  C:\Windows\System\HpHxyNr.exe
  2⤵
  PID:13784
- C:\Windows\System\roOiAqK.exe
  C:\Windows\System\roOiAqK.exe
  2⤵
  PID:13812
- C:\Windows\System\iyHMirL.exe
  C:\Windows\System\iyHMirL.exe
  2⤵
  PID:13840
- C:\Windows\System\UBUixDF.exe
  C:\Windows\System\UBUixDF.exe
  2⤵
  PID:13856
- C:\Windows\System\dmuuvbN.exe
  C:\Windows\System\dmuuvbN.exe
  2⤵
  PID:13896
- C:\Windows\System\CBhYSri.exe
  C:\Windows\System\CBhYSri.exe
  2⤵
  PID:13912
- C:\Windows\System\sIzTkBB.exe
  C:\Windows\System\sIzTkBB.exe
  2⤵
  PID:13928
- C:\Windows\System\OzIvlvT.exe
  C:\Windows\System\OzIvlvT.exe
  2⤵
  PID:13944
- C:\Windows\System\xZiJJae.exe
  C:\Windows\System\xZiJJae.exe
  2⤵
  PID:13988
- C:\Windows\System\wlMxMKI.exe
  C:\Windows\System\wlMxMKI.exe
  2⤵
  PID:14008
- C:\Windows\System\mdOKkSg.exe
  C:\Windows\System\mdOKkSg.exe
  2⤵
  PID:14064
- C:\Windows\System\cKWfclC.exe
  C:\Windows\System\cKWfclC.exe
  2⤵
  PID:14088
- C:\Windows\System\QcXojas.exe
  C:\Windows\System\QcXojas.exe
  2⤵
  PID:14108
- C:\Windows\System\RvswypX.exe
  C:\Windows\System\RvswypX.exe
  2⤵
  PID:14132
- C:\Windows\System\oetdUQQ.exe
  C:\Windows\System\oetdUQQ.exe
  2⤵
  PID:14164
- C:\Windows\System\tZwpjJP.exe
  C:\Windows\System\tZwpjJP.exe
  2⤵
  PID:14196
- C:\Windows\System\ebzNsSr.exe
  C:\Windows\System\ebzNsSr.exe
  2⤵
  PID:14220
- C:\Windows\System\sJOlAEp.exe
  C:\Windows\System\sJOlAEp.exe
  2⤵
  PID:14244
- C:\Windows\System\iILtfqj.exe
  C:\Windows\System\iILtfqj.exe
  2⤵
  PID:14276
- C:\Windows\System\BNPIDhm.exe
  C:\Windows\System\BNPIDhm.exe
  2⤵
  PID:14296
- C:\Windows\System\tFfISHg.exe
  C:\Windows\System\tFfISHg.exe
  2⤵
  PID:12528
- C:\Windows\System\EfAHGnV.exe
  C:\Windows\System\EfAHGnV.exe
  2⤵
  PID:13336
- C:\Windows\System\QJkYaJS.exe
  C:\Windows\System\QJkYaJS.exe
  2⤵
  PID:13328
- C:\Windows\System\zYXdYLN.exe
  C:\Windows\System\zYXdYLN.exe
  2⤵
  PID:13392
- C:\Windows\System\rLgXeRe.exe
  C:\Windows\System\rLgXeRe.exe
  2⤵
  PID:13472
- C:\Windows\System\EZLPdGS.exe
  C:\Windows\System\EZLPdGS.exe
  2⤵
  PID:13528
- C:\Windows\System\CFlTskI.exe
  C:\Windows\System\CFlTskI.exe
  2⤵
  PID:13600
- C:\Windows\System\vEbmrQe.exe
  C:\Windows\System\vEbmrQe.exe
  2⤵
  PID:13712
- C:\Windows\System\wRXGQPS.exe
  C:\Windows\System\wRXGQPS.exe
  2⤵
  PID:13796
- C:\Windows\System\lYSLFuk.exe
  C:\Windows\System\lYSLFuk.exe
  2⤵
  PID:13824
- C:\Windows\System\HwAfumF.exe
  C:\Windows\System\HwAfumF.exe
  2⤵
  PID:13876
- C:\Windows\System\jjlgjXa.exe
  C:\Windows\System\jjlgjXa.exe
  2⤵
  PID:13904
- C:\Windows\System\zNhCKFp.exe
  C:\Windows\System\zNhCKFp.exe
  2⤵
  PID:13960
- C:\Windows\System\DofUfcM.exe
  C:\Windows\System\DofUfcM.exe
  2⤵
  PID:14048
- C:\Windows\System\JTsbPtk.exe
  C:\Windows\System\JTsbPtk.exe
  2⤵
  PID:14096
- C:\Windows\System\OsPSyzP.exe
  C:\Windows\System\OsPSyzP.exe
  2⤵
  PID:14252
- C:\Windows\System\XutwMUa.exe
  C:\Windows\System\XutwMUa.exe
  2⤵
  PID:14316
- C:\Windows\System\gKhIBxy.exe
  C:\Windows\System\gKhIBxy.exe
  2⤵
  PID:12620
- C:\Windows\System\PlzxodR.exe
  C:\Windows\System\PlzxodR.exe
  2⤵
  PID:13216
- C:\Windows\System\WujZWMw.exe
  C:\Windows\System\WujZWMw.exe
  2⤵
  PID:13444
- C:\Windows\System\vpGTpVg.exe
  C:\Windows\System\vpGTpVg.exe
  2⤵
  PID:13744
- C:\Windows\System\cMvRrgk.exe
  C:\Windows\System\cMvRrgk.exe
  2⤵
  PID:13848
- C:\Windows\System\kxIkGHZ.exe
  C:\Windows\System\kxIkGHZ.exe
  2⤵
  PID:13888
- C:\Windows\System\skMCsmH.exe
  C:\Windows\System\skMCsmH.exe
  2⤵
  PID:14080
- C:\Windows\System\seTcHIa.exe
  C:\Windows\System\seTcHIa.exe
  2⤵
  PID:14284
- C:\Windows\System\KEAzRWh.exe
  C:\Windows\System\KEAzRWh.exe
  2⤵
  PID:13540
- C:\Windows\System\bmzSQsw.exe
  C:\Windows\System\bmzSQsw.exe
  2⤵
  PID:13760
- C:\Windows\System\OdgNgMZ.exe
  C:\Windows\System\OdgNgMZ.exe
  2⤵
  PID:14304
- C:\Windows\System\nUtCpmu.exe
  C:\Windows\System\nUtCpmu.exe
  2⤵
  PID:13724
- C:\Windows\System\Uikcets.exe
  C:\Windows\System\Uikcets.exe
  2⤵
  PID:14352
- C:\Windows\System\yaEDNkV.exe
  C:\Windows\System\yaEDNkV.exe
  2⤵
  PID:14392
- C:\Windows\System\JRXUCYq.exe
  C:\Windows\System\JRXUCYq.exe
  2⤵
  PID:14412
- C:\Windows\System\MtwrsPc.exe
  C:\Windows\System\MtwrsPc.exe
  2⤵
  PID:14436
- C:\Windows\System\PURmmzX.exe
  C:\Windows\System\PURmmzX.exe
  2⤵
  PID:14464
- C:\Windows\System\cthkahO.exe
  C:\Windows\System\cthkahO.exe
  2⤵
  PID:14480
- C:\Windows\System\cixOCGS.exe
  C:\Windows\System\cixOCGS.exe
  2⤵
  PID:14516
- C:\Windows\System\fTxOMfQ.exe
  C:\Windows\System\fTxOMfQ.exe
  2⤵
  PID:14544
- C:\Windows\System\oAzMIio.exe
  C:\Windows\System\oAzMIio.exe
  2⤵
  PID:14564
- C:\Windows\System\mePkDrq.exe
  C:\Windows\System\mePkDrq.exe
  2⤵
  PID:14592
- C:\Windows\System\xRPiVWB.exe
  C:\Windows\System\xRPiVWB.exe
  2⤵
  PID:14636
- C:\Windows\System\CVARsUf.exe
  C:\Windows\System\CVARsUf.exe
  2⤵
  PID:14660
- C:\Windows\System\tapJjqi.exe
  C:\Windows\System\tapJjqi.exe
  2⤵
  PID:14676
- C:\Windows\System\yTifoDh.exe
  C:\Windows\System\yTifoDh.exe
  2⤵
  PID:14708
- C:\Windows\System\XdJwXfF.exe
  C:\Windows\System\XdJwXfF.exe
  2⤵
  PID:14736
- C:\Windows\System\grqeqQM.exe
  C:\Windows\System\grqeqQM.exe
  2⤵
  PID:14760
- C:\Windows\System\ucPeRJO.exe
  C:\Windows\System\ucPeRJO.exe
  2⤵
  PID:14800
- C:\Windows\System\DQZjiDp.exe
  C:\Windows\System\DQZjiDp.exe
  2⤵
  PID:14828
- C:\Windows\System\vgvJNfF.exe
  C:\Windows\System\vgvJNfF.exe
  2⤵
  PID:14864
- C:\Windows\System\eZLYxrJ.exe
  C:\Windows\System\eZLYxrJ.exe
  2⤵
  PID:14896
- C:\Windows\System\mPvyCov.exe
  C:\Windows\System\mPvyCov.exe
  2⤵
  PID:14912
- C:\Windows\System\QwrFUet.exe
  C:\Windows\System\QwrFUet.exe
  2⤵
  PID:14936
- C:\Windows\System\buPBAfv.exe
  C:\Windows\System\buPBAfv.exe
  2⤵
  PID:14956
- C:\Windows\System\UoBUKEU.exe
  C:\Windows\System\UoBUKEU.exe
  2⤵
  PID:14972
- C:\Windows\System\lQyDOHW.exe
  C:\Windows\System\lQyDOHW.exe
  2⤵
  PID:15004
- C:\Windows\System\SnENKBL.exe
  C:\Windows\System\SnENKBL.exe
  2⤵
  PID:15048
- C:\Windows\System\WxwymsX.exe
  C:\Windows\System\WxwymsX.exe
  2⤵
  PID:15080
- C:\Windows\System\efxpaZZ.exe
  C:\Windows\System\efxpaZZ.exe
  2⤵
  PID:15100
- C:\Windows\System\MradwGU.exe
  C:\Windows\System\MradwGU.exe
  2⤵
  PID:15124
- C:\Windows\System\edBeNjv.exe
  C:\Windows\System\edBeNjv.exe
  2⤵
  PID:15148
- C:\Windows\System\bBLCuRc.exe
  C:\Windows\System\bBLCuRc.exe
  2⤵
  PID:15192
- C:\Windows\System\DxQceJY.exe
  C:\Windows\System\DxQceJY.exe
  2⤵
  PID:15216
- C:\Windows\System\xJKuBcL.exe
  C:\Windows\System\xJKuBcL.exe
  2⤵
  PID:15256
- C:\Windows\System\TCLRigJ.exe
  C:\Windows\System\TCLRigJ.exe
  2⤵
  PID:15276
- C:\Windows\System\HAzoYpF.exe
  C:\Windows\System\HAzoYpF.exe
  2⤵
  PID:15300
- C:\Windows\System\qvrKnaV.exe
  C:\Windows\System\qvrKnaV.exe
  2⤵
  PID:15332
- C:\Windows\System\FjONqSL.exe
  C:\Windows\System\FjONqSL.exe
  2⤵
  PID:15348
- C:\Windows\System\QTROwgj.exe
  C:\Windows\System\QTROwgj.exe
  2⤵
  PID:14428
- C:\Windows\System\KTlozQP.exe
  C:\Windows\System\KTlozQP.exe
  2⤵
  PID:14424
- C:\Windows\System\ZGTUBvY.exe
  C:\Windows\System\ZGTUBvY.exe
  2⤵
  PID:14504
- C:\Windows\System\oyFwIpb.exe
  C:\Windows\System\oyFwIpb.exe
  2⤵
  PID:14540
- C:\Windows\System\DByReRg.exe
  C:\Windows\System\DByReRg.exe
  2⤵
  PID:14644
- C:\Windows\System\DKRGhyd.exe
  C:\Windows\System\DKRGhyd.exe
  2⤵
  PID:14688
- C:\Windows\System\aSuulwL.exe
  C:\Windows\System\aSuulwL.exe
  2⤵
  PID:14752
- C:\Windows\System\lqoQjGw.exe
  C:\Windows\System\lqoQjGw.exe
  2⤵
  PID:14820
- C:\Windows\System\lzrlKRo.exe
  C:\Windows\System\lzrlKRo.exe
  2⤵
  PID:14892
- C:\Windows\System\CKWapGs.exe
  C:\Windows\System\CKWapGs.exe
  2⤵
  PID:14932
- C:\Windows\System\CGSJZMR.exe
  C:\Windows\System\CGSJZMR.exe
  2⤵
  PID:14964
- C:\Windows\System\DmhoOyF.exe
  C:\Windows\System\DmhoOyF.exe
  2⤵
  PID:15024
- C:\Windows\System\oYwXeex.exe
  C:\Windows\System\oYwXeex.exe
  2⤵
  PID:15140
- C:\Windows\System\hNxJKts.exe
  C:\Windows\System\hNxJKts.exe
  2⤵
  PID:15184
- C:\Windows\System\iVxlKmR.exe
  C:\Windows\System\iVxlKmR.exe
  2⤵
  PID:15268
- C:\Windows\System\glsDusg.exe
  C:\Windows\System\glsDusg.exe
  2⤵
  PID:14344
- C:\Windows\System\MLgQmVc.exe
  C:\Windows\System\MLgQmVc.exe
  2⤵
  PID:14472
- C:\Windows\System\zTHrLnW.exe
  C:\Windows\System\zTHrLnW.exe
  2⤵
  PID:14652
- C:\Windows\System\uZxLuVj.exe
  C:\Windows\System\uZxLuVj.exe
  2⤵
  PID:14668
- C:\Windows\System\zAkKhTR.exe
  C:\Windows\System\zAkKhTR.exe
  2⤵
  PID:14872
- C:\Windows\System\vcTrIwR.exe
  C:\Windows\System\vcTrIwR.exe
  2⤵
  PID:15000
- C:\Windows\System\InFwcJq.exe
  C:\Windows\System\InFwcJq.exe
  2⤵
  PID:15136
- C:\Windows\System\bUpxnld.exe
  C:\Windows\System\bUpxnld.exe
  2⤵
  PID:15292
- C:\Windows\System\OPoyZsZ.exe
  C:\Windows\System\OPoyZsZ.exe
  2⤵
  PID:14612
- C:\Windows\System\QiKOUQC.exe
  C:\Windows\System\QiKOUQC.exe
  2⤵
  PID:14816
- C:\Windows\System\iqyJouS.exe
  C:\Windows\System\iqyJouS.exe
  2⤵
  PID:15316
- C:\Windows\System\aZALVZm.exe
  C:\Windows\System\aZALVZm.exe
  2⤵
  PID:15364
- C:\Windows\System\RZVmZYY.exe
  C:\Windows\System\RZVmZYY.exe
  2⤵
  PID:15380
- C:\Windows\System\FAemWOS.exe
  C:\Windows\System\FAemWOS.exe
  2⤵
  PID:15416
- C:\Windows\System\DyfcLmT.exe
  C:\Windows\System\DyfcLmT.exe
  2⤵
  PID:15436
- C:\Windows\System\oEXYUYR.exe
  C:\Windows\System\oEXYUYR.exe
  2⤵
  PID:15480
- C:\Windows\System\YNOjmdK.exe
  C:\Windows\System\YNOjmdK.exe
  2⤵
  PID:15496
- C:\Windows\System\QRYTZkV.exe
  C:\Windows\System\QRYTZkV.exe
  2⤵
  PID:15520
- C:\Windows\System\LUoOfOe.exe
  C:\Windows\System\LUoOfOe.exe
  2⤵
  PID:15576
- C:\Windows\System\NTVaXPS.exe
  C:\Windows\System\NTVaXPS.exe
  2⤵
  PID:15592
- C:\Windows\System\ypkvqCZ.exe
  C:\Windows\System\ypkvqCZ.exe
  2⤵
  PID:15632
- C:\Windows\System\OudVVCM.exe
  C:\Windows\System\OudVVCM.exe
  2⤵
  PID:15648
- C:\Windows\System\eGvAVIv.exe
  C:\Windows\System\eGvAVIv.exe
  2⤵
  PID:15684
- C:\Windows\System\AEIqiFm.exe
  C:\Windows\System\AEIqiFm.exe
  2⤵
  PID:15704
- C:\Windows\System\nrVrYSN.exe
  C:\Windows\System\nrVrYSN.exe
  2⤵
  PID:15728
- C:\Windows\System\KnjEbPZ.exe
  C:\Windows\System\KnjEbPZ.exe
  2⤵
  PID:15756
- C:\Windows\System\Mxhxlwf.exe
  C:\Windows\System\Mxhxlwf.exe
  2⤵
  PID:15788
- C:\Windows\System\IDVnbGI.exe
  C:\Windows\System\IDVnbGI.exe
  2⤵
  PID:15816
- C:\Windows\System\zAynpLm.exe
  C:\Windows\System\zAynpLm.exe
  2⤵
  PID:15844
- C:\Windows\System\UYAlDFI.exe
  C:\Windows\System\UYAlDFI.exe
  2⤵
  PID:15860
- C:\Windows\System\aaNcZMn.exe
  C:\Windows\System\aaNcZMn.exe
  2⤵
  PID:15876
- C:\Windows\System\IWOHqZQ.exe
  C:\Windows\System\IWOHqZQ.exe
  2⤵
  PID:15916
- C:\Windows\System\ZoaJMyq.exe
  C:\Windows\System\ZoaJMyq.exe
  2⤵
  PID:15936
- C:\Windows\System\GkphoaS.exe
  C:\Windows\System\GkphoaS.exe
  2⤵
  PID:15960
- C:\Windows\System\FacAHKD.exe
  C:\Windows\System\FacAHKD.exe
  2⤵
  PID:15996
- C:\Windows\System\HafHtXD.exe
  C:\Windows\System\HafHtXD.exe
  2⤵
  PID:16016
- C:\Windows\System\HtprDLv.exe
  C:\Windows\System\HtprDLv.exe
  2⤵
  PID:16032
- C:\Windows\System\xTvAVQE.exe
  C:\Windows\System\xTvAVQE.exe
  2⤵
  PID:16048
- C:\Windows\System\IwWucvS.exe
  C:\Windows\System\IwWucvS.exe
  2⤵
  PID:16076
- C:\Windows\System\drlnfJy.exe
  C:\Windows\System\drlnfJy.exe
  2⤵
  PID:16116
- C:\Windows\System\ZZwaGoU.exe
  C:\Windows\System\ZZwaGoU.exe
  2⤵
  PID:16144
- C:\Windows\System\pWQpxgi.exe
  C:\Windows\System\pWQpxgi.exe
  2⤵
  PID:16172
- C:\Windows\System\GmwKpzu.exe
  C:\Windows\System\GmwKpzu.exe
  2⤵
  PID:16236
- C:\Windows\System\gSRzpNQ.exe
  C:\Windows\System\gSRzpNQ.exe
  2⤵
  PID:16260
- C:\Windows\System\HClwhas.exe
  C:\Windows\System\HClwhas.exe
  2⤵
  PID:16284
- C:\Windows\System\bzwRdKh.exe
  C:\Windows\System\bzwRdKh.exe
  2⤵
  PID:16320
- C:\Windows\System\pOnQaXX.exe
  C:\Windows\System\pOnQaXX.exe
  2⤵
  PID:16340
- C:\Windows\System\cqtiTlp.exe
  C:\Windows\System\cqtiTlp.exe
  2⤵
  PID:16364
- C:\Windows\System\ZJzGfCs.exe
  C:\Windows\System\ZJzGfCs.exe
  2⤵
  PID:15096
- C:\Windows\System\FOoJxbw.exe
  C:\Windows\System\FOoJxbw.exe
  2⤵
  PID:15376
- C:\Windows\System\RnmghQV.exe
  C:\Windows\System\RnmghQV.exe
  2⤵
  PID:15392
- C:\Windows\System\TraEtiT.exe
  C:\Windows\System\TraEtiT.exe
  2⤵
  PID:15568
- C:\Windows\System\QDFKyCT.exe
  C:\Windows\System\QDFKyCT.exe
  2⤵
  PID:15620
- C:\Windows\System\nDHWUTK.exe
  C:\Windows\System\nDHWUTK.exe
  2⤵
  PID:4264
- C:\Windows\System\ebIJApH.exe
  C:\Windows\System\ebIJApH.exe
  2⤵
  PID:15700
- C:\Windows\System\wQfEMTY.exe
  C:\Windows\System\wQfEMTY.exe
  2⤵
  PID:15752
- C:\Windows\System\UfOAqfW.exe
  C:\Windows\System\UfOAqfW.exe
  2⤵
  PID:15808
- C:\Windows\System\lWIklKM.exe
  C:\Windows\System\lWIklKM.exe
  2⤵
  PID:15900
- C:\Windows\System\dbWaboq.exe
  C:\Windows\System\dbWaboq.exe
  2⤵
  PID:15992
- C:\Windows\System\AeTMUvg.exe
  C:\Windows\System\AeTMUvg.exe
  2⤵
  PID:16028
- C:\Windows\System\gdFakbT.exe
  C:\Windows\System\gdFakbT.exe
  2⤵
  PID:16132
- C:\Windows\System\eMxnmXc.exe
  C:\Windows\System\eMxnmXc.exe
  2⤵
  PID:16204
- C:\Windows\System\bQkMPtL.exe
  C:\Windows\System\bQkMPtL.exe
  2⤵
  PID:16248
- C:\Windows\System\LKPLKSZ.exe
  C:\Windows\System\LKPLKSZ.exe
  2⤵
  PID:16356
- C:\Windows\System\CLzRgBU.exe
  C:\Windows\System\CLzRgBU.exe
  2⤵
  PID:16372
- C:\Windows\System\mazlPwD.exe
  C:\Windows\System\mazlPwD.exe
  2⤵
  PID:15584
- C:\Windows\System\qdlEDuU.exe
  C:\Windows\System\qdlEDuU.exe
  2⤵
  PID:15604
- C:\Windows\System\sQTZdKU.exe
  C:\Windows\System\sQTZdKU.exe
  2⤵
  PID:15712
- C:\Windows\System\UBuhFkT.exe
  C:\Windows\System\UBuhFkT.exe
  2⤵
  PID:15868
- C:\Windows\System\yupmAOP.exe
  C:\Windows\System\yupmAOP.exe
  2⤵
  PID:15972
- C:\Windows\System\PEBlpNs.exe
  C:\Windows\System\PEBlpNs.exe
  2⤵
  PID:16024
- C:\Windows\System\vKKgiNA.exe
  C:\Windows\System\vKKgiNA.exe
  2⤵
  PID:16060
- C:\Windows\System\RRYtHqM.exe
  C:\Windows\System\RRYtHqM.exe
  2⤵
  PID:16280
- C:\Windows\System\dfvPnDl.exe
  C:\Windows\System\dfvPnDl.exe
  2⤵
  PID:15512
- C:\Windows\System\UbKrOpr.exe
  C:\Windows\System\UbKrOpr.exe
  2⤵
  PID:15744
- C:\Windows\System\cGHUPNd.exe
  C:\Windows\System\cGHUPNd.exe
  2⤵
  PID:15956
- C:\Windows\System\okpyDis.exe
  C:\Windows\System\okpyDis.exe
  2⤵
  PID:14728
- C:\Windows\System\XgJbEVO.exe
  C:\Windows\System\XgJbEVO.exe
  2⤵
  PID:15896
- C:\Windows\System\ERanhOB.exe
  C:\Windows\System\ERanhOB.exe
  2⤵
  PID:14512
- C:\Windows\System\UnMzrcB.exe
  C:\Windows\System\UnMzrcB.exe
  2⤵
  PID:16444
- C:\Windows\System\zcMYEHo.exe
  C:\Windows\System\zcMYEHo.exe
  2⤵
  PID:16460
- C:\Windows\System\OWoTUdc.exe
  C:\Windows\System\OWoTUdc.exe
  2⤵
  PID:16488
- C:\Windows\System\DmCbTNW.exe
  C:\Windows\System\DmCbTNW.exe
  2⤵
  PID:16516
- C:\Windows\System\OSEKToO.exe
  C:\Windows\System\OSEKToO.exe
  2⤵
  PID:16544
- C:\Windows\System\hXfAjxl.exe
  C:\Windows\System\hXfAjxl.exe
  2⤵
  PID:16564
- C:\Windows\System\RKyzYeI.exe
  C:\Windows\System\RKyzYeI.exe
  2⤵
  PID:16588
- C:\Windows\System\LKsBiLI.exe
  C:\Windows\System\LKsBiLI.exe
  2⤵
  PID:16604
- C:\Windows\System\XJHsXXN.exe
  C:\Windows\System\XJHsXXN.exe
  2⤵
  PID:16632
- C:\Windows\System\wPpGajy.exe
  C:\Windows\System\wPpGajy.exe
  2⤵
  PID:16660
- C:\Windows\System\QqLReux.exe
  C:\Windows\System\QqLReux.exe
  2⤵
  PID:16680
- C:\Windows\System\iuIDuLN.exe
  C:\Windows\System\iuIDuLN.exe
  2⤵
  PID:16708
- C:\Windows\System\cSQwFeR.exe
  C:\Windows\System\cSQwFeR.exe
  2⤵
  PID:16724
- C:\Windows\System\FRzGVvt.exe
  C:\Windows\System\FRzGVvt.exe
  2⤵
  PID:16748
- C:\Windows\System\XLDKWqT.exe
  C:\Windows\System\XLDKWqT.exe
  2⤵
  PID:16768
- C:\Windows\System\wbceXCD.exe
  C:\Windows\System\wbceXCD.exe
  2⤵
  PID:16824
- C:\Windows\System\rusIqHE.exe
  C:\Windows\System\rusIqHE.exe
  2⤵
  PID:16852
- C:\Windows\System\orVvCoD.exe
  C:\Windows\System\orVvCoD.exe
  2⤵
  PID:16880
- C:\Windows\System\JptbaAv.exe
  C:\Windows\System\JptbaAv.exe
  2⤵
  PID:16900
- C:\Windows\System\RWjpMTr.exe
  C:\Windows\System\RWjpMTr.exe
  2⤵
  PID:16920
- C:\Windows\System\pvFOwqN.exe
  C:\Windows\System\pvFOwqN.exe
  2⤵
  PID:16984
- C:\Windows\System\yKvwPFZ.exe
  C:\Windows\System\yKvwPFZ.exe
  2⤵
  PID:17004

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17376

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BBWYQXj.exe

Filesize
1.2MB

MD5
9e50bdfe51603a341886364cf2be7e51

SHA1
d8ee30aee99330da2607d5c0e104138338532c7a

SHA256
3b120c93b0a989cc78c7bc18c22d1834ba23fec0d70dd57c2d34d97d7857d953

SHA512
dec80b07948c41673e237eb28422aa29fd834be22e19cab35b65ba0ff5b3050e2aac36f0390f1a37071e43839c38600a2ba61884731ea7c5fe9d3f0a7d44a08f

Download Submit
C:\Windows\System\CvIKrLd.exe

Filesize
1.2MB

MD5
1c0a7f18ed2dc72ea7419fb919a4d9a6

SHA1
0f4d89193547fcca1507b2e2033beb07aa85b68e

SHA256
e6d89705e48f0747cb2cb1a4ea8fadb401046ecac705dc63632eb22b46bdfac7

SHA512
3005d8651f8bdb2aa6c148fd8b0e90d0cc2b212995b7c24e0ab08eec724d34ea999577cc832cc1df1e3f4613e8373f946f4678e143624f8d103fd2ae8f042e46

Download Submit
C:\Windows\System\EOOkLhm.exe

Filesize
1.2MB

MD5
078b282572baee2132737bf6b73c30f0

SHA1
efe7087467f478f9ac959fe21b4e2c6be58a60ba

SHA256
e98f05e42e5ca35f8a94246d51d649d7969f3ee51495e272d2890c46ef7d08d3

SHA512
1ac7583f9d5f3de82f3b0336d67e857762b36f5113efff9aa5d90bd45a46c4e0b3df3eec4976d449614bce37a3b8982b2db934e6871a92555bcd42fc3e88d995

Download Submit
C:\Windows\System\FKnOHFB.exe

Filesize
1.2MB

MD5
1b70fa04c1c5d42532ef0f3abd98b879

SHA1
8f3177b3073ebdc81215819748636be14edc8c85

SHA256
76b9136afb3756c093e3b908900b14010826fb3716f7940000c58a52389a8d83

SHA512
bf97a9d5b92ce98bb01004f23bb37a196d42e04d4ff93f821a7da064642630babd5cc857f0cab89865ad17368c18a1e56fc39672bcb545c0868a8b033315fc2a

Download Submit
C:\Windows\System\JVrPQnO.exe

Filesize
1.2MB

MD5
acc7db7d4eb7217cc2ae494bdb26ff28

SHA1
93df75f3ce0a59b445dd4ebcdfe36bfe3e28737c

SHA256
d0fc5aeec66047234fa855d00b4825857e6c9e33e99967c4b364d834fe6a1b6d

SHA512
e55452dbfcb3f2713b18f56d07cc1cf19e0540f41cbf742f226cdd2c30ddde810b45ff82a829f1fb4e3c66bd91078d7da72ffd97f539d61947512163ee863de8

Download Submit
C:\Windows\System\LwbhnpT.exe

Filesize
1.2MB

MD5
43729242f5fb36313abc845dc49b1376

SHA1
e9c8140f2d96990fffd763b0e411583d7a5d6c1e

SHA256
5a6908a31e46675e1119805fa8b6d042a569c5ced0e950cf8b21f00d6abd1bfa

SHA512
e6d291f07103fac7ba563f6b00c39a066e46155cf12974e74a0af99d017f94720c476b3c1c634a79dde962fb85606cb33786c75ef196d08c3571ac6844d59e99

Download Submit
C:\Windows\System\OFojNAP.exe

Filesize
1.2MB

MD5
16ac11c255dde40d29a8852ce8cbec77

SHA1
35dc80b538680bc58f61068f8d1a0789e085ffc0

SHA256
3adf358c5233fe583491115d22763bc542527fb542eeab08349046b1c1f0e288

SHA512
5ebb9fd8ad35d6ed13e14feeaf079c42ec4a96a047cf4ef98fb638661e591cf4540ff76639790b303fd872685d5d386f9cff8977634293d544b6c4550ef595dc

Download Submit
C:\Windows\System\SCVarJW.exe

Filesize
1.2MB

MD5
3390cc888e83595bd43880821d36981b

SHA1
d85f4af8aca29735174344269ab1e4fb0967f88d

SHA256
f6577d447056f1d136ab7ec745c20a1d0c70f9b61c9223209376958778fe2741

SHA512
787c719f0edba9bac383247066874efaebf812378d48a055b501a72f7e50e88f0be7a7848e31b276efcc0fe3eff42ce8db25fa056a1959e0b4689ed81a1a89fe

Download Submit
C:\Windows\System\ShtvpAj.exe

Filesize
1.2MB

MD5
0c5fcce4d654d0811ab17ca67ef5dcad

SHA1
3c955333ad80a871300e7062e18096ee8e9494d8

SHA256
cde8b1b43a48ac2759fb02215d71059577d5c667db0f8b001ccd2700d3a25537

SHA512
f26bb26281e2c239feae0c464582cf7328173d4d3ada6a2d7f0e8250606da3ef47bff37c3e797843c6544d47fdc8eed3c24d59ed987da5522b28179739c0a905

Download Submit
C:\Windows\System\TETEmbO.exe

Filesize
1.2MB

MD5
436d8fb2afe933e24cc140fc4283da4f

SHA1
32f544560b702187a091245dbc2c943c033b32cd

SHA256
163deb30f508d8eec77109a7cfcbe4bf43d872bdaa2d8f9cad09e124a44813da

SHA512
6a9c29f6918861272f5b765ab82bf15e328e398b35b25f7815ffc88ad0d3af8919ac2d34e48e106df51c79897bdd32caf25367903df9e3f6a1fa221a2f2d74af

Download Submit
C:\Windows\System\YxTGGzu.exe

Filesize
1.2MB

MD5
02455af93f7a9448e3cef6f2a8ef59c5

SHA1
3c5b919e652f7982176a5347dc95f9852622cbb3

SHA256
6ff5a1eaba7680b236e0eb6142d6f84f2f3aaf9c4cccbae286dda9f81560f280

SHA512
9e2d9ee438783601c2fb105356047b490f004cdba9457b4c579a926a6dc22d2064af4545016b16a5d1b2433d129ad1f439f38f80341166b368637d0f722ab27c

Download Submit
C:\Windows\System\cHySRCN.exe

Filesize
1.2MB

MD5
c17d7347aec0b5c4a5db0840c130dfca

SHA1
295277b421760d953f91b01cf74324aa0255f89e

SHA256
0ac2149daa2d9ecaf5a66d9cbd3f5214e3aa8d8aefa85a5593a6cafa26778632

SHA512
6d7695d3a9edc315b77fe34c6c5a4878d1bd82f07951b977a2a710ac5103b33ae1fe2071fe1f5cd4e72f6ec59787325dc3d6eb56a54888b76f5be3de9deec07e

Download Submit
C:\Windows\System\cbxLGWx.exe

Filesize
1.2MB

MD5
12a44f55feaa031c42f20323b2e25bf6

SHA1
7020c2a8e1b1589227f5aac0c55b2cd1df613808

SHA256
972fa71fcd217baee1ec8da718a95f3f6383350f3ab5002a773e8eab4cd2415b

SHA512
23aff422dfea5f0a3c8ea9a9d15f2d29f6c371693fa92a6305e8e51ff2c57df9d09bea56435e543623bf3192829c8d8ca094fe6e90df63b62e4dbe27b15d63d7

Download Submit
C:\Windows\System\cguJJmb.exe

Filesize
1.2MB

MD5
cf48e4a785ddf24051cfaf7344d70b66

SHA1
a7b44fb15cb860da90bbb33a5dee8bfe02b40066

SHA256
82820faf82f0f9e6249a89cf1c18ded13505ff64f02f002541ec00adea163f26

SHA512
45a7465e3031507f5e8caab60883538083d9418834e0105ade353ca58dc456797edfd4534959debac88497c49bc17dc57b83dfe82d5f19e71a7149180c11dcc6

Download Submit
C:\Windows\System\dQvlBNS.exe

Filesize
1.2MB

MD5
3cc17b78490b5396049b5eff7e4990ae

SHA1
3b07b34654366bc82a6dc991ad19113a70bc0c21

SHA256
48bfd1054bce2380d24f4a2a648d1bb76e6969a7ae66acf663743dcb4528ce94

SHA512
5773dc4135b7ec3a5a3330b51ea0b6b7afea602be551fb9966749897fd812b849ef43a97119a4e944bb33a7f86341d6a7e2b299868f8cc109ef29b8b31700cca

Download Submit
C:\Windows\System\djMTgDH.exe

Filesize
1.2MB

MD5
9b64c040ee7f0c3a64f3022bcaf4590d

SHA1
40b2e4ffb286b1c071469aaa47773e25321b608a

SHA256
54b9bb8ff852e5b29534236ed779dd5f6aac5f7b9ad62b5eaa6d1d9d7c8cabad

SHA512
d2016b9dabd12e0d109858686701390705ddba9d184eab4d0b51542476f6d3e88a5d4b65e3acb04f9288ca4aec500a5cc8711ae75b478d603150aedf003bd8d7

Download Submit
C:\Windows\System\efqePFM.exe

Filesize
1.2MB

MD5
cbdf6f00d0c8dc4dbc1db7d202ec141f

SHA1
7a56a82df2b167fd89fdf925835e5564e7aec851

SHA256
1573f96fba556a86f2c3f64d982f6940481fac5863809bed3a6b01d50049a1e7

SHA512
766194409420985e94343a3422e45677cd5d06be60e23f8cfaa3a24fc771e134c2246c50f0d04ff999b43b9d595abbd61340bcab3c5a6827ea36e9bc1e80a41f

Download Submit
C:\Windows\System\fXIKjwY.exe

Filesize
1.2MB

MD5
e573856df0cc5d90204b37d945862e42

SHA1
8fd70084da8b4cbb6f59e145cdb0205c0304d86a

SHA256
ce15f489322db66510961001ead229304f8fdbbc13940d8420e93288e34a1ece

SHA512
abb0456bbb5a451005662e71d16eba7ac764ab3211556036cdcd352775a99b0db86c5b527d191fba5e2cde1c1f2378161f049cf2ab49f2cea39bef45c1a3b469

Download Submit
C:\Windows\System\hWAFYIU.exe

Filesize
1.2MB

MD5
71f2388a9074c501333aa59b4dbd93f8

SHA1
9f42e32aa2d6a0239fb5b26722d934c3eb7008ad

SHA256
a868e374f42738d89c587c3feffb743c5741c36a07645febb2cb50978f8fc1ae

SHA512
ce4463813c79224f147af550783317cb3714a7f1a484e72800fd4904a853150bcbbdd4eb0a517b674dd72cced212f69c403e51e73a8f71465151401e868765a6

Download Submit
C:\Windows\System\jRonkmO.exe

Filesize
1.2MB

MD5
5276caf546ae5e38a58b1a4a2d5ec00e

SHA1
8b6cd5eae95949155f861ea47e217cf2aeadf03b

SHA256
d4307276590f218cb1eaffa5c2997ceb8fdcfba38b447742ce8a8640dfa0350d

SHA512
9c4451f272c8978952df2d3c61d8f4cc39d797b5e01100fd65644522bc05c6cb4310a1a75a13b6fc3cdaa9d8ab43b2b8930d5b56c5fadced8f75da612bcd4f65

Download Submit
C:\Windows\System\jiPSvXT.exe

Filesize
1.2MB

MD5
ac5c8db8378686993d08989bec7199e0

SHA1
aa7972eaa77eedc2523dc3c0c6d29373dd120950

SHA256
d143abd467e79aca8bf12426b38994e6c2d2ab52dd2705196168391ce782b102

SHA512
3e26062ce2a09ed347910bbd88913c21c4ad4b8e32762c7e22dbf90369580f3aa27937afe1cd3a744f6434a103457d52ce81004a2ff60928aa890cb11cb6622d

Download Submit
C:\Windows\System\lTjyLng.exe

Filesize
1.2MB

MD5
21c9794feb453558f9e3db389ede32f4

SHA1
e36d72bbd29d39b50b5d36948ded0843da19d63a

SHA256
a547392cf79f969f9c8ba11e8b8ba6d92408fe8aece220df7e9d33501664f55d

SHA512
00339d99d80bc7f80e9549ff33412ec30670095c0f86a08ebfd7469f6859861c3165d2e4c25afc60112bdaae8730fa868b410740e674be6c4370cd01e0740555

Download Submit
C:\Windows\System\mzKGDch.exe

Filesize
1.2MB

MD5
4d4b4506d82f36a79687a87ffe6a2ef9

SHA1
d0b28a14aadaaace73ace9d8ca42dadbb3e5bf85

SHA256
6f373e6af8b4fc0b583f531c360bbf55fe622815c2daa8ae4821f37015fe25e5

SHA512
603bc47cadbfb025e90a0440c289367c0d566aa34eb4b1acafff5fa0b19678c7b11c9e21202206ba48769cbeeada11818b02296e2d9b273680250a456df50e84

Download Submit
C:\Windows\System\nPwSfnM.exe

Filesize
1.2MB

MD5
92b4ed600a1d5fbb2e89f59734a2e3ba

SHA1
24f049a02360a0cfc8b32c9ea1b1689e45065d57

SHA256
c51044cce5c59b3a3c8583200204fd8a197c73eacc49c971a022e63243f7ab5c

SHA512
0afcf2b0af739f53f630f826c0d4e23fdb1a6285c88f031ee8ae360bb5cbfdb5f4a4818e0ff13b2f14e5b17737c71efbc4ca8ac6c6c78fc54603964f6a6495c3

Download Submit
C:\Windows\System\onvYudL.exe

Filesize
1.2MB

MD5
e6fefca5a65b0af9443ed5c3aaf1d31b

SHA1
e730383aa167e93efe01fa2e7d3e127dbcd39f14

SHA256
e418724688d0633e4be432615086e6777e113d4572ac70eb27ac8ef8b95ff8f9

SHA512
fdf8a28b88d2881f819167007575810cb71917174668eaa3edabfdcd89fa672ca029857883750ca5b91b128055d83a2f381c243370f864c7df1b63dc85d2e8ac

Download Submit
C:\Windows\System\ppvMyFk.exe

Filesize
1.2MB

MD5
bf2830cdbf8bbdcf0375f71923b0c9fd

SHA1
012c901364c35b8672186f50648a01ee37e6ca4f

SHA256
cf748e575bd876cdfc4e35a1dbabae403e0a4d7691f5bd12fe73f878d37ba8f4

SHA512
1bd9f9bdc9bf0cc48c4ab8ea223baae8c5199f1ee30ff609ffe719857f05721296c8a99be92297ba3d299d1775f8942010bf04206435221263f97202d60e1ecc

Download Submit
C:\Windows\System\qFHCkuM.exe

Filesize
1.2MB

MD5
49166be3ae45ab73a71c295356735710

SHA1
370ca7ef5e0ec961bd8f85b016947f4cddf4e1c2

SHA256
e53d3b4bc16bc10cf318f2fb34706ca3917bd1c4354ec18af4a6ccdff851b120

SHA512
58a1ae02946d9445a50fb1a5e9481ecbba7ea9224469a4070fd3e39f365b3d82b02f83d20fc94fd73296e5a65a7bc272198817291e2b781630c77e4954f5a690

Download Submit
C:\Windows\System\rNONhQO.exe

Filesize
1.2MB

MD5
fd968f575893aa11ad3a934be3f40641

SHA1
204277f631e88821056fba5ff3b0980e2686d9bd

SHA256
13a367ec331e0f79fd05f2a3574293d500b95f774550da885a5220d678b22aea

SHA512
361db7824400548900ec060c8b0b03708aacdcba515b9af6cdebacf75fbaae7235b52d0e7e18d62efdb949f571e73c2145e2dcae5259b8120cb6bfb5f9d9589e

Download Submit
C:\Windows\System\riEeDSx.exe

Filesize
1.2MB

MD5
ecfd147890b9d96f120e93db0faa572f

SHA1
fd0a2462dc5713c395cb9e8588799b5f4ecc8e32

SHA256
96cf9975adf80a1bf8a0dd8e9426c78b9be16582a7b093b52a38ffcbc9d8891c

SHA512
8c9d1b4d56d73254478ec25ecda30845860b136e358f888b770de04f9c748eca1941e5c5582e4e163e3616633e0ed3dbe8e7e2a2b8a4e0de7ab71886c165fa98

Download Submit
C:\Windows\System\rxeoiwQ.exe

Filesize
1.2MB

MD5
c895cc22bd0d733469fb9b407b338659

SHA1
aac3937b77d7ffa46bd5dc580fb9c51b36a346c7

SHA256
6d9d8ac03096f759970e39b02ba750b9650e2b3d7c002fe4e172b22b965a81c3

SHA512
44179340cfc80541a0a54d172326d1988554f82e9be7858453e0b4e7f7e408bffd432d639cd89df62e9c9fec937d62a261233637b482d2f9069346c9954bfe69

Download Submit
C:\Windows\System\swaNfMf.exe

Filesize
1.2MB

MD5
fab7703d7a817509389200e6746b8691

SHA1
9032b7d9ca9d39a2abbe667d27dadd402e3d681c

SHA256
9c8ebb4198ae36e2a92bd112d4aa8aca5505e3c0ea5fb147b3f7c5d9bdd16f62

SHA512
a39df7ec338e29c31c0e2024bc4227d91e0e7ba7a7a6903a547ad11a016a1562b552f57a3a52a53c3da0fabf2ddd64f0aff2d439f5e5c653f143064971cc581a

Download Submit
C:\Windows\System\ukszhVZ.exe

Filesize
1.2MB

MD5
7d510178c8bd5c25c8f34c6a0a9766b4

SHA1
42889caa1a61fb9df7b04c8d026db4aaafba45ea

SHA256
d54d492c399330d70416497f221c068cb47d45e3db3b71df45bdae8d6a55351d

SHA512
86b41e2d58c95606b4e4df380ea65d14c824469ccf1a0e02dafad473735514a5f92cf16f8c50a1e22ab0997d48d8735689c4e3247dc727f4ac8c9465e741ee44

Download Submit
C:\Windows\System\wmDYGQd.exe

Filesize
1.2MB

MD5
49d3857958ffda14238e5a77c08b9365

SHA1
5363354885b9d703bd59a6c50c1415f580572904

SHA256
bb97976de1e0d54721f518700763a9c37dc90ef7ecd1896490549fea9df0a38c

SHA512
6b7ffa99d96c6bb08969799b6379d714e5f23617cb3d6ead8fc947cb02ffcaaee89f44dbb314609ae0598a8ab20b717f3aa21ed02a7ba0b062570b65e3d8e732

Download Submit
memory/4468-0-0x0000023AA3280000-0x0000023AA3290000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads