xmrig | 71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68

Analysis

max time kernel
134s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
22-12-2024 23:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
Size

1.4MB
MD5

5601b6345c5e6d986f836902816977e4
SHA1

e57146eee89ada2b6becea6ae5849869090c8284
SHA256

71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68
SHA512

62b86b1f6abdab050095212b2def791c8725db3c3b68e82519181cdeeaac00eedf53171a5c38ed71b99705e6011c879fa8e1732473df11d602878b9a76e78ec5
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrSx2mOIm7096kpoS:GezaTF8FcNkNdfE0pZ9ozttwIRQeb6gV

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023af9-4.dat	xmrig
behavioral2/files/0x000b000000023b80-8.dat	xmrig
behavioral2/files/0x000a000000023b84-14.dat	xmrig
behavioral2/files/0x000a000000023b85-19.dat	xmrig
behavioral2/files/0x000a000000023b87-22.dat	xmrig
behavioral2/files/0x000a000000023b88-29.dat	xmrig
behavioral2/files/0x000a000000023b89-36.dat	xmrig
behavioral2/files/0x000a000000023b8d-48.dat	xmrig
behavioral2/files/0x000a000000023b8c-47.dat	xmrig
behavioral2/files/0x000a000000023b8b-44.dat	xmrig
behavioral2/files/0x000a000000023b8a-41.dat	xmrig
behavioral2/files/0x000a000000023b8e-66.dat	xmrig
behavioral2/files/0x000a000000023b90-70.dat	xmrig
behavioral2/files/0x000a000000023b8f-68.dat	xmrig
behavioral2/files/0x000b000000023b94-85.dat	xmrig
behavioral2/files/0x000e000000023ba3-91.dat	xmrig
behavioral2/files/0x0009000000023bb1-107.dat	xmrig
behavioral2/files/0x0008000000023bf8-173.dat	xmrig
behavioral2/files/0x0008000000023bf3-168.dat	xmrig
behavioral2/files/0x0008000000023bbc-167.dat	xmrig
behavioral2/files/0x0008000000023bf2-163.dat	xmrig
behavioral2/files/0x0008000000023bb9-161.dat	xmrig
behavioral2/files/0x0008000000023bbe-159.dat	xmrig
behavioral2/files/0x0008000000023bf1-158.dat	xmrig
behavioral2/files/0x0009000000023bb3-153.dat	xmrig
behavioral2/files/0x0008000000023bf0-149.dat	xmrig
behavioral2/files/0x000a000000023b9c-146.dat	xmrig
behavioral2/files/0x0008000000023bee-145.dat	xmrig
behavioral2/files/0x0008000000023bbf-142.dat	xmrig
behavioral2/files/0x0008000000023bbd-137.dat	xmrig
behavioral2/files/0x0008000000023bef-148.dat	xmrig
behavioral2/files/0x0009000000023bb2-122.dat	xmrig
behavioral2/files/0x0008000000023bac-111.dat	xmrig
behavioral2/files/0x000b000000023b81-110.dat	xmrig
behavioral2/files/0x000b000000023b93-101.dat	xmrig
behavioral2/files/0x000e000000023bb7-129.dat	xmrig
behavioral2/files/0x000a000000023b91-92.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1712	wyTkxti.exe
4488	MyMaWRK.exe
3528	QnVitfc.exe
1728	BGjnkxL.exe
3112	bGVQYwx.exe
2452	yunPvjN.exe
3044	ASwqgNC.exe
1472	NvzxUZD.exe
4952	aJBxymo.exe
1312	xegpLAh.exe
1128	QgpuEPH.exe
372	CEMxQMk.exe
2720	BNnugKL.exe
3304	mEeKoaA.exe
2196	dUHVcAn.exe
2444	aBIjMAp.exe
4572	QQNKKGE.exe
3468	RfsemyI.exe
1984	fTSImUb.exe
1216	ocCurCf.exe
4484	KhQMBwU.exe
4948	POBCvWx.exe
1504	trozTlY.exe
3864	DjbuRIE.exe
3416	McepLGT.exe
4184	CcFmsdy.exe
1560	lEDWpOC.exe
2228	DwtQdhx.exe
2412	RgKRVGX.exe
4180	dDNTcGg.exe
4688	uNdnpFv.exe
5108	aRvizmN.exe
1660	DdRPtqU.exe
4632	yewjOan.exe
4684	iGSihmH.exe
4116	MpMpWPO.exe
4300	ydLYbch.exe
3752	ADFnEUz.exe
896	YYsZfOj.exe
2836	EnNrZCx.exe
1396	jzBmQVW.exe
4696	PMwUSUz.exe
1620	aPkIDmo.exe
3960	jvIWmdp.exe
1156	qUOUpCM.exe
4036	RVzvPPk.exe
4916	WrqJJdJ.exe
4884	emURSPz.exe
4832	LYIjzlv.exe
2572	GhKyYLT.exe
4048	lGRARBk.exe
4252	AxjMBIz.exe
4440	DrSUWVK.exe
1640	oLRGHuT.exe
3944	nFkXGTN.exe
1192	VmdrsSY.exe
4992	niMFOcM.exe
1088	icAWDCc.exe
3156	NGcIlmA.exe
1652	HNVAxus.exe
2284	jzfwOjq.exe
2672	VTHoMAB.exe
784	lfDSfFm.exe
4776	lOZRdbG.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YOVpFtS.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\VvLyaHf.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\StaGjYD.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\UmTmQxy.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\bqryATe.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\HWHtznc.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\TglETHx.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\UPefnPK.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\wdalLfw.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\WwsnTKf.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\hTKsiXK.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\yNaWJMR.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\ZhYJjpx.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\KkzQthv.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\YwWUlCm.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\xhITfDJ.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\LkrHzmp.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\UIAXGpT.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\YwSaEmE.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\PBshFqX.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\gNbGHtO.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\jsmujlD.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\UbeMKpR.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\kMqpFOL.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\bpzvJRp.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\iOQsdkd.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\FCUjfCR.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\nYqrvXb.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\KwwgZXJ.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\MmvuZrx.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\lGRARBk.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\XmUTSnd.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\KueSxoz.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\gCHsFWV.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\RfsemyI.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\VYJxtfg.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\SzfpwqN.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\ZWwHlTa.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\mDqGOHM.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\RliseIU.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\yewjOan.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\xlaEVrZ.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\dIZfuBy.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\fiQGQHP.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\wYOVAtO.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\kkSyrza.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\KRPdmtE.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\ArJZHRS.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\niMFOcM.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\RKQFYpm.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\aytiOQU.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\FkcWeEN.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\KIbFdyJ.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\VBNcYyP.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\LnuPgCJ.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\lOZRdbG.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\jFJpSxo.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\juoNOzj.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\oxxQYie.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\MSKTLvF.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\QnVitfc.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\LdjdFfR.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\qsRCatk.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
File created	C:\Windows\System\IJlXbbh.exe	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17056	dwm.exe
Token: SeChangeNotifyPrivilege	17056	dwm.exe
Token: 33	17056	dwm.exe
Token: SeIncBasePriorityPrivilege	17056	dwm.exe
Token: SeShutdownPrivilege	17056	dwm.exe
Token: SeCreatePagefilePrivilege	17056	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4972 wrote to memory of 1712	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	86
PID 4972 wrote to memory of 1712	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	86
PID 4972 wrote to memory of 4488	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	87
PID 4972 wrote to memory of 4488	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	87
PID 4972 wrote to memory of 3528	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	88
PID 4972 wrote to memory of 3528	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	88
PID 4972 wrote to memory of 1728	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	89
PID 4972 wrote to memory of 1728	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	89
PID 4972 wrote to memory of 3112	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	90
PID 4972 wrote to memory of 3112	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	90
PID 4972 wrote to memory of 2452	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	91
PID 4972 wrote to memory of 2452	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	91
PID 4972 wrote to memory of 3044	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	92
PID 4972 wrote to memory of 3044	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	92
PID 4972 wrote to memory of 1472	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	93
PID 4972 wrote to memory of 1472	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	93
PID 4972 wrote to memory of 4952	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	94
PID 4972 wrote to memory of 4952	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	94
PID 4972 wrote to memory of 1312	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	95
PID 4972 wrote to memory of 1312	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	95
PID 4972 wrote to memory of 1128	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	96
PID 4972 wrote to memory of 1128	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	96
PID 4972 wrote to memory of 372	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	97
PID 4972 wrote to memory of 372	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	97
PID 4972 wrote to memory of 2720	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	98
PID 4972 wrote to memory of 2720	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	98
PID 4972 wrote to memory of 3304	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	99
PID 4972 wrote to memory of 3304	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	99
PID 4972 wrote to memory of 2196	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	100
PID 4972 wrote to memory of 2196	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	100
PID 4972 wrote to memory of 2444	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	101
PID 4972 wrote to memory of 2444	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	101
PID 4972 wrote to memory of 4572	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	102
PID 4972 wrote to memory of 4572	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	102
PID 4972 wrote to memory of 3468	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	103
PID 4972 wrote to memory of 3468	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	103
PID 4972 wrote to memory of 1984	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	104
PID 4972 wrote to memory of 1984	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	104
PID 4972 wrote to memory of 1216	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	105
PID 4972 wrote to memory of 1216	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	105
PID 4972 wrote to memory of 4484	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	106
PID 4972 wrote to memory of 4484	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	106
PID 4972 wrote to memory of 4948	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	107
PID 4972 wrote to memory of 4948	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	107
PID 4972 wrote to memory of 1504	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	108
PID 4972 wrote to memory of 1504	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	108
PID 4972 wrote to memory of 3864	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	109
PID 4972 wrote to memory of 3864	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	109
PID 4972 wrote to memory of 3416	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	110
PID 4972 wrote to memory of 3416	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	110
PID 4972 wrote to memory of 4184	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	111
PID 4972 wrote to memory of 4184	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	111
PID 4972 wrote to memory of 1560	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	112
PID 4972 wrote to memory of 1560	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	112
PID 4972 wrote to memory of 2228	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	113
PID 4972 wrote to memory of 2228	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	113
PID 4972 wrote to memory of 4632	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	114
PID 4972 wrote to memory of 4632	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	114
PID 4972 wrote to memory of 2412	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	115
PID 4972 wrote to memory of 2412	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	115
PID 4972 wrote to memory of 4180	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	116
PID 4972 wrote to memory of 4180	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	116
PID 4972 wrote to memory of 4688	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	117
PID 4972 wrote to memory of 4688	4972	71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe	117

C:\Users\Admin\AppData\Local\Temp\71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe
"C:\Users\Admin\AppData\Local\Temp\71e69103e94cc91e589910e5f34112ee2576a68ceb2a0ef2b1d8529ff1136d68.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4972
- C:\Windows\System\wyTkxti.exe
  C:\Windows\System\wyTkxti.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\MyMaWRK.exe
  C:\Windows\System\MyMaWRK.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\QnVitfc.exe
  C:\Windows\System\QnVitfc.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\BGjnkxL.exe
  C:\Windows\System\BGjnkxL.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\bGVQYwx.exe
  C:\Windows\System\bGVQYwx.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\yunPvjN.exe
  C:\Windows\System\yunPvjN.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\ASwqgNC.exe
  C:\Windows\System\ASwqgNC.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\NvzxUZD.exe
  C:\Windows\System\NvzxUZD.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\aJBxymo.exe
  C:\Windows\System\aJBxymo.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\xegpLAh.exe
  C:\Windows\System\xegpLAh.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\QgpuEPH.exe
  C:\Windows\System\QgpuEPH.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\CEMxQMk.exe
  C:\Windows\System\CEMxQMk.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\BNnugKL.exe
  C:\Windows\System\BNnugKL.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\mEeKoaA.exe
  C:\Windows\System\mEeKoaA.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\dUHVcAn.exe
  C:\Windows\System\dUHVcAn.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\aBIjMAp.exe
  C:\Windows\System\aBIjMAp.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\QQNKKGE.exe
  C:\Windows\System\QQNKKGE.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\RfsemyI.exe
  C:\Windows\System\RfsemyI.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\fTSImUb.exe
  C:\Windows\System\fTSImUb.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\ocCurCf.exe
  C:\Windows\System\ocCurCf.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\KhQMBwU.exe
  C:\Windows\System\KhQMBwU.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\POBCvWx.exe
  C:\Windows\System\POBCvWx.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\trozTlY.exe
  C:\Windows\System\trozTlY.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\DjbuRIE.exe
  C:\Windows\System\DjbuRIE.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\McepLGT.exe
  C:\Windows\System\McepLGT.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\CcFmsdy.exe
  C:\Windows\System\CcFmsdy.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\lEDWpOC.exe
  C:\Windows\System\lEDWpOC.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\DwtQdhx.exe
  C:\Windows\System\DwtQdhx.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\yewjOan.exe
  C:\Windows\System\yewjOan.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\RgKRVGX.exe
  C:\Windows\System\RgKRVGX.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\dDNTcGg.exe
  C:\Windows\System\dDNTcGg.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\uNdnpFv.exe
  C:\Windows\System\uNdnpFv.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\aRvizmN.exe
  C:\Windows\System\aRvizmN.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\DdRPtqU.exe
  C:\Windows\System\DdRPtqU.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\iGSihmH.exe
  C:\Windows\System\iGSihmH.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\MpMpWPO.exe
  C:\Windows\System\MpMpWPO.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\ydLYbch.exe
  C:\Windows\System\ydLYbch.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\ADFnEUz.exe
  C:\Windows\System\ADFnEUz.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\YYsZfOj.exe
  C:\Windows\System\YYsZfOj.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\EnNrZCx.exe
  C:\Windows\System\EnNrZCx.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\jzBmQVW.exe
  C:\Windows\System\jzBmQVW.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\PMwUSUz.exe
  C:\Windows\System\PMwUSUz.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\aPkIDmo.exe
  C:\Windows\System\aPkIDmo.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\jvIWmdp.exe
  C:\Windows\System\jvIWmdp.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\qUOUpCM.exe
  C:\Windows\System\qUOUpCM.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\RVzvPPk.exe
  C:\Windows\System\RVzvPPk.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\WrqJJdJ.exe
  C:\Windows\System\WrqJJdJ.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System\emURSPz.exe
  C:\Windows\System\emURSPz.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\LYIjzlv.exe
  C:\Windows\System\LYIjzlv.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\GhKyYLT.exe
  C:\Windows\System\GhKyYLT.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\lGRARBk.exe
  C:\Windows\System\lGRARBk.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\AxjMBIz.exe
  C:\Windows\System\AxjMBIz.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\DrSUWVK.exe
  C:\Windows\System\DrSUWVK.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\oLRGHuT.exe
  C:\Windows\System\oLRGHuT.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\nFkXGTN.exe
  C:\Windows\System\nFkXGTN.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\VmdrsSY.exe
  C:\Windows\System\VmdrsSY.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\niMFOcM.exe
  C:\Windows\System\niMFOcM.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\icAWDCc.exe
  C:\Windows\System\icAWDCc.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\NGcIlmA.exe
  C:\Windows\System\NGcIlmA.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\HNVAxus.exe
  C:\Windows\System\HNVAxus.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\jzfwOjq.exe
  C:\Windows\System\jzfwOjq.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\VTHoMAB.exe
  C:\Windows\System\VTHoMAB.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\lfDSfFm.exe
  C:\Windows\System\lfDSfFm.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\lOZRdbG.exe
  C:\Windows\System\lOZRdbG.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\yCCnZRe.exe
  C:\Windows\System\yCCnZRe.exe
  2⤵
  PID:4644
- C:\Windows\System\UXcfXtW.exe
  C:\Windows\System\UXcfXtW.exe
  2⤵
  PID:1580
- C:\Windows\System\XYxByki.exe
  C:\Windows\System\XYxByki.exe
  2⤵
  PID:3580
- C:\Windows\System\gmnWkXr.exe
  C:\Windows\System\gmnWkXr.exe
  2⤵
  PID:3492
- C:\Windows\System\jFJpSxo.exe
  C:\Windows\System\jFJpSxo.exe
  2⤵
  PID:2056
- C:\Windows\System\DqVPvRH.exe
  C:\Windows\System\DqVPvRH.exe
  2⤵
  PID:1360
- C:\Windows\System\JILpAEE.exe
  C:\Windows\System\JILpAEE.exe
  2⤵
  PID:840
- C:\Windows\System\YzWqmAi.exe
  C:\Windows\System\YzWqmAi.exe
  2⤵
  PID:900
- C:\Windows\System\lYtPuWb.exe
  C:\Windows\System\lYtPuWb.exe
  2⤵
  PID:1684
- C:\Windows\System\GkrRvnx.exe
  C:\Windows\System\GkrRvnx.exe
  2⤵
  PID:4148
- C:\Windows\System\ifodjIM.exe
  C:\Windows\System\ifodjIM.exe
  2⤵
  PID:2032
- C:\Windows\System\xbtgPMH.exe
  C:\Windows\System\xbtgPMH.exe
  2⤵
  PID:436
- C:\Windows\System\vpeiQVV.exe
  C:\Windows\System\vpeiQVV.exe
  2⤵
  PID:1200
- C:\Windows\System\SMYsaUT.exe
  C:\Windows\System\SMYsaUT.exe
  2⤵
  PID:4040
- C:\Windows\System\BGeJKiC.exe
  C:\Windows\System\BGeJKiC.exe
  2⤵
  PID:1768
- C:\Windows\System\iBDPbpK.exe
  C:\Windows\System\iBDPbpK.exe
  2⤵
  PID:4348
- C:\Windows\System\YLUJhle.exe
  C:\Windows\System\YLUJhle.exe
  2⤵
  PID:2304
- C:\Windows\System\xUTwyZh.exe
  C:\Windows\System\xUTwyZh.exe
  2⤵
  PID:2816
- C:\Windows\System\MWbBzeE.exe
  C:\Windows\System\MWbBzeE.exe
  2⤵
  PID:2052
- C:\Windows\System\TZgWZSn.exe
  C:\Windows\System\TZgWZSn.exe
  2⤵
  PID:4692
- C:\Windows\System\pZSYtTM.exe
  C:\Windows\System\pZSYtTM.exe
  2⤵
  PID:4768
- C:\Windows\System\BgTSMXp.exe
  C:\Windows\System\BgTSMXp.exe
  2⤵
  PID:4860
- C:\Windows\System\StLLgBq.exe
  C:\Windows\System\StLLgBq.exe
  2⤵
  PID:3780
- C:\Windows\System\qnsoZbE.exe
  C:\Windows\System\qnsoZbE.exe
  2⤵
  PID:768
- C:\Windows\System\FCofPDV.exe
  C:\Windows\System\FCofPDV.exe
  2⤵
  PID:2612
- C:\Windows\System\PlAInEg.exe
  C:\Windows\System\PlAInEg.exe
  2⤵
  PID:1092
- C:\Windows\System\JARzMnW.exe
  C:\Windows\System\JARzMnW.exe
  2⤵
  PID:656
- C:\Windows\System\ZwqMalT.exe
  C:\Windows\System\ZwqMalT.exe
  2⤵
  PID:1952
- C:\Windows\System\RFxbtlv.exe
  C:\Windows\System\RFxbtlv.exe
  2⤵
  PID:4352
- C:\Windows\System\EcOYZXK.exe
  C:\Windows\System\EcOYZXK.exe
  2⤵
  PID:3836
- C:\Windows\System\XEArCzm.exe
  C:\Windows\System\XEArCzm.exe
  2⤵
  PID:4004
- C:\Windows\System\qsRCatk.exe
  C:\Windows\System\qsRCatk.exe
  2⤵
  PID:4456
- C:\Windows\System\GBbjJbI.exe
  C:\Windows\System\GBbjJbI.exe
  2⤵
  PID:4788
- C:\Windows\System\NDwXOPA.exe
  C:\Windows\System\NDwXOPA.exe
  2⤵
  PID:4552
- C:\Windows\System\fwpLlIB.exe
  C:\Windows\System\fwpLlIB.exe
  2⤵
  PID:5080
- C:\Windows\System\lQxWYmx.exe
  C:\Windows\System\lQxWYmx.exe
  2⤵
  PID:1072
- C:\Windows\System\juoNOzj.exe
  C:\Windows\System\juoNOzj.exe
  2⤵
  PID:1936
- C:\Windows\System\GCsxaTc.exe
  C:\Windows\System\GCsxaTc.exe
  2⤵
  PID:2188
- C:\Windows\System\uAnvHIa.exe
  C:\Windows\System\uAnvHIa.exe
  2⤵
  PID:4196
- C:\Windows\System\SMOvvvU.exe
  C:\Windows\System\SMOvvvU.exe
  2⤵
  PID:2788
- C:\Windows\System\lfZUEDu.exe
  C:\Windows\System\lfZUEDu.exe
  2⤵
  PID:5056
- C:\Windows\System\YHABjOV.exe
  C:\Windows\System\YHABjOV.exe
  2⤵
  PID:752
- C:\Windows\System\JxIsgGU.exe
  C:\Windows\System\JxIsgGU.exe
  2⤵
  PID:644
- C:\Windows\System\CoJJqER.exe
  C:\Windows\System\CoJJqER.exe
  2⤵
  PID:2108
- C:\Windows\System\bsHYoTm.exe
  C:\Windows\System\bsHYoTm.exe
  2⤵
  PID:1872
- C:\Windows\System\xGaAOrN.exe
  C:\Windows\System\xGaAOrN.exe
  2⤵
  PID:4504
- C:\Windows\System\vgqudjn.exe
  C:\Windows\System\vgqudjn.exe
  2⤵
  PID:5136
- C:\Windows\System\HMNqbDG.exe
  C:\Windows\System\HMNqbDG.exe
  2⤵
  PID:5164
- C:\Windows\System\YjlIBBR.exe
  C:\Windows\System\YjlIBBR.exe
  2⤵
  PID:5196
- C:\Windows\System\JuAengg.exe
  C:\Windows\System\JuAengg.exe
  2⤵
  PID:5228
- C:\Windows\System\sxAAiEJ.exe
  C:\Windows\System\sxAAiEJ.exe
  2⤵
  PID:5244
- C:\Windows\System\tdCyiAH.exe
  C:\Windows\System\tdCyiAH.exe
  2⤵
  PID:5260
- C:\Windows\System\zPFBrMv.exe
  C:\Windows\System\zPFBrMv.exe
  2⤵
  PID:5324
- C:\Windows\System\xYJvVQe.exe
  C:\Windows\System\xYJvVQe.exe
  2⤵
  PID:5340
- C:\Windows\System\aUznvlU.exe
  C:\Windows\System\aUznvlU.exe
  2⤵
  PID:5368
- C:\Windows\System\bqdQJeo.exe
  C:\Windows\System\bqdQJeo.exe
  2⤵
  PID:5384
- C:\Windows\System\sGBHfLr.exe
  C:\Windows\System\sGBHfLr.exe
  2⤵
  PID:5412
- C:\Windows\System\QgcModo.exe
  C:\Windows\System\QgcModo.exe
  2⤵
  PID:5428
- C:\Windows\System\tUUmeTx.exe
  C:\Windows\System\tUUmeTx.exe
  2⤵
  PID:5456
- C:\Windows\System\tRjYSkk.exe
  C:\Windows\System\tRjYSkk.exe
  2⤵
  PID:5484
- C:\Windows\System\MqWgozC.exe
  C:\Windows\System\MqWgozC.exe
  2⤵
  PID:5512
- C:\Windows\System\cdraAot.exe
  C:\Windows\System\cdraAot.exe
  2⤵
  PID:5552
- C:\Windows\System\VXnfkaf.exe
  C:\Windows\System\VXnfkaf.exe
  2⤵
  PID:5568
- C:\Windows\System\enfqfah.exe
  C:\Windows\System\enfqfah.exe
  2⤵
  PID:5596
- C:\Windows\System\DyUqZeY.exe
  C:\Windows\System\DyUqZeY.exe
  2⤵
  PID:5624
- C:\Windows\System\mxyuufS.exe
  C:\Windows\System\mxyuufS.exe
  2⤵
  PID:5652
- C:\Windows\System\HmXhWnI.exe
  C:\Windows\System\HmXhWnI.exe
  2⤵
  PID:5684
- C:\Windows\System\bAbEsCR.exe
  C:\Windows\System\bAbEsCR.exe
  2⤵
  PID:5720
- C:\Windows\System\gkgkLUI.exe
  C:\Windows\System\gkgkLUI.exe
  2⤵
  PID:5744
- C:\Windows\System\TkfeEDq.exe
  C:\Windows\System\TkfeEDq.exe
  2⤵
  PID:5760
- C:\Windows\System\uMFUZsN.exe
  C:\Windows\System\uMFUZsN.exe
  2⤵
  PID:5800
- C:\Windows\System\YwSaEmE.exe
  C:\Windows\System\YwSaEmE.exe
  2⤵
  PID:5840
- C:\Windows\System\GRlgmDU.exe
  C:\Windows\System\GRlgmDU.exe
  2⤵
  PID:5872
- C:\Windows\System\bWEGewe.exe
  C:\Windows\System\bWEGewe.exe
  2⤵
  PID:5900
- C:\Windows\System\evsdRTS.exe
  C:\Windows\System\evsdRTS.exe
  2⤵
  PID:5924
- C:\Windows\System\rBeHzhL.exe
  C:\Windows\System\rBeHzhL.exe
  2⤵
  PID:5952
- C:\Windows\System\ThygCPI.exe
  C:\Windows\System\ThygCPI.exe
  2⤵
  PID:5988
- C:\Windows\System\SvPZKap.exe
  C:\Windows\System\SvPZKap.exe
  2⤵
  PID:6036
- C:\Windows\System\IWYclAo.exe
  C:\Windows\System\IWYclAo.exe
  2⤵
  PID:6068
- C:\Windows\System\YOVpFtS.exe
  C:\Windows\System\YOVpFtS.exe
  2⤵
  PID:6088
- C:\Windows\System\PBTwadv.exe
  C:\Windows\System\PBTwadv.exe
  2⤵
  PID:6120
- C:\Windows\System\DxobgrS.exe
  C:\Windows\System\DxobgrS.exe
  2⤵
  PID:6136
- C:\Windows\System\OxtQIXt.exe
  C:\Windows\System\OxtQIXt.exe
  2⤵
  PID:2456
- C:\Windows\System\xQaGQae.exe
  C:\Windows\System\xQaGQae.exe
  2⤵
  PID:5160
- C:\Windows\System\trXSccE.exe
  C:\Windows\System\trXSccE.exe
  2⤵
  PID:5212
- C:\Windows\System\roFeBRr.exe
  C:\Windows\System\roFeBRr.exe
  2⤵
  PID:5272
- C:\Windows\System\dxTmONa.exe
  C:\Windows\System\dxTmONa.exe
  2⤵
  PID:5360
- C:\Windows\System\DHToCko.exe
  C:\Windows\System\DHToCko.exe
  2⤵
  PID:5404
- C:\Windows\System\qrthZga.exe
  C:\Windows\System\qrthZga.exe
  2⤵
  PID:5472
- C:\Windows\System\WENXKqH.exe
  C:\Windows\System\WENXKqH.exe
  2⤵
  PID:5536
- C:\Windows\System\OABxqPG.exe
  C:\Windows\System\OABxqPG.exe
  2⤵
  PID:5580
- C:\Windows\System\udpnfWD.exe
  C:\Windows\System\udpnfWD.exe
  2⤵
  PID:5676
- C:\Windows\System\hsrWiiX.exe
  C:\Windows\System\hsrWiiX.exe
  2⤵
  PID:5832
- C:\Windows\System\ziCqyBb.exe
  C:\Windows\System\ziCqyBb.exe
  2⤵
  PID:5888
- C:\Windows\System\IXuidkK.exe
  C:\Windows\System\IXuidkK.exe
  2⤵
  PID:5944
- C:\Windows\System\TPIjSsg.exe
  C:\Windows\System\TPIjSsg.exe
  2⤵
  PID:6044
- C:\Windows\System\IswowQq.exe
  C:\Windows\System\IswowQq.exe
  2⤵
  PID:6132
- C:\Windows\System\FFGYRfk.exe
  C:\Windows\System\FFGYRfk.exe
  2⤵
  PID:5180
- C:\Windows\System\KTymsVP.exe
  C:\Windows\System\KTymsVP.exe
  2⤵
  PID:5276
- C:\Windows\System\RCPScNe.exe
  C:\Windows\System\RCPScNe.exe
  2⤵
  PID:5544
- C:\Windows\System\QHAsZeZ.exe
  C:\Windows\System\QHAsZeZ.exe
  2⤵
  PID:5604
- C:\Windows\System\IHwGOei.exe
  C:\Windows\System\IHwGOei.exe
  2⤵
  PID:5864
- C:\Windows\System\KmKytqw.exe
  C:\Windows\System\KmKytqw.exe
  2⤵
  PID:5948
- C:\Windows\System\AJuyIVn.exe
  C:\Windows\System\AJuyIVn.exe
  2⤵
  PID:5444
- C:\Windows\System\iGplZrF.exe
  C:\Windows\System\iGplZrF.exe
  2⤵
  PID:5336
- C:\Windows\System\mMKoYaE.exe
  C:\Windows\System\mMKoYaE.exe
  2⤵
  PID:5644
- C:\Windows\System\xTVRvVM.exe
  C:\Windows\System\xTVRvVM.exe
  2⤵
  PID:5916
- C:\Windows\System\UPefnPK.exe
  C:\Windows\System\UPefnPK.exe
  2⤵
  PID:6176
- C:\Windows\System\pkyQbyJ.exe
  C:\Windows\System\pkyQbyJ.exe
  2⤵
  PID:6208
- C:\Windows\System\wDNxfrP.exe
  C:\Windows\System\wDNxfrP.exe
  2⤵
  PID:6240
- C:\Windows\System\wcbnWCw.exe
  C:\Windows\System\wcbnWCw.exe
  2⤵
  PID:6264
- C:\Windows\System\ZPrYOGw.exe
  C:\Windows\System\ZPrYOGw.exe
  2⤵
  PID:6296
- C:\Windows\System\ckZcFNd.exe
  C:\Windows\System\ckZcFNd.exe
  2⤵
  PID:6324
- C:\Windows\System\dPokVDi.exe
  C:\Windows\System\dPokVDi.exe
  2⤵
  PID:6360
- C:\Windows\System\hxKOeXj.exe
  C:\Windows\System\hxKOeXj.exe
  2⤵
  PID:6380
- C:\Windows\System\lfSYDNJ.exe
  C:\Windows\System\lfSYDNJ.exe
  2⤵
  PID:6408
- C:\Windows\System\cGjTsoV.exe
  C:\Windows\System\cGjTsoV.exe
  2⤵
  PID:6448
- C:\Windows\System\goFBxWb.exe
  C:\Windows\System\goFBxWb.exe
  2⤵
  PID:6468
- C:\Windows\System\dNbKSUp.exe
  C:\Windows\System\dNbKSUp.exe
  2⤵
  PID:6492
- C:\Windows\System\aGvvgNI.exe
  C:\Windows\System\aGvvgNI.exe
  2⤵
  PID:6528
- C:\Windows\System\cRrllaN.exe
  C:\Windows\System\cRrllaN.exe
  2⤵
  PID:6548
- C:\Windows\System\HMawMxJ.exe
  C:\Windows\System\HMawMxJ.exe
  2⤵
  PID:6576
- C:\Windows\System\PSRBdDQ.exe
  C:\Windows\System\PSRBdDQ.exe
  2⤵
  PID:6596
- C:\Windows\System\hIijwYZ.exe
  C:\Windows\System\hIijwYZ.exe
  2⤵
  PID:6632
- C:\Windows\System\bGERVqK.exe
  C:\Windows\System\bGERVqK.exe
  2⤵
  PID:6648
- C:\Windows\System\GdGQecv.exe
  C:\Windows\System\GdGQecv.exe
  2⤵
  PID:6676
- C:\Windows\System\bpcQRcS.exe
  C:\Windows\System\bpcQRcS.exe
  2⤵
  PID:6700
- C:\Windows\System\Lkigdjf.exe
  C:\Windows\System\Lkigdjf.exe
  2⤵
  PID:6728
- C:\Windows\System\PUDcXTs.exe
  C:\Windows\System\PUDcXTs.exe
  2⤵
  PID:6764
- C:\Windows\System\cbPmRIP.exe
  C:\Windows\System\cbPmRIP.exe
  2⤵
  PID:6796
- C:\Windows\System\MtvXctP.exe
  C:\Windows\System\MtvXctP.exe
  2⤵
  PID:6828
- C:\Windows\System\sZbuuuN.exe
  C:\Windows\System\sZbuuuN.exe
  2⤵
  PID:6860
- C:\Windows\System\nsZAgpQ.exe
  C:\Windows\System\nsZAgpQ.exe
  2⤵
  PID:6880
- C:\Windows\System\eAxduvQ.exe
  C:\Windows\System\eAxduvQ.exe
  2⤵
  PID:6920
- C:\Windows\System\tskODBf.exe
  C:\Windows\System\tskODBf.exe
  2⤵
  PID:6936
- C:\Windows\System\KSRPsCf.exe
  C:\Windows\System\KSRPsCf.exe
  2⤵
  PID:6964
- C:\Windows\System\rdyVQZA.exe
  C:\Windows\System\rdyVQZA.exe
  2⤵
  PID:7004
- C:\Windows\System\lBrZkMS.exe
  C:\Windows\System\lBrZkMS.exe
  2⤵
  PID:7032
- C:\Windows\System\eIrovps.exe
  C:\Windows\System\eIrovps.exe
  2⤵
  PID:7048
- C:\Windows\System\ZSnlQaa.exe
  C:\Windows\System\ZSnlQaa.exe
  2⤵
  PID:7064
- C:\Windows\System\HqIQMIT.exe
  C:\Windows\System\HqIQMIT.exe
  2⤵
  PID:7088
- C:\Windows\System\pFSWDAM.exe
  C:\Windows\System\pFSWDAM.exe
  2⤵
  PID:7112
- C:\Windows\System\bCXbNDL.exe
  C:\Windows\System\bCXbNDL.exe
  2⤵
  PID:7144
- C:\Windows\System\aYYEOrj.exe
  C:\Windows\System\aYYEOrj.exe
  2⤵
  PID:7164
- C:\Windows\System\RWZCoFq.exe
  C:\Windows\System\RWZCoFq.exe
  2⤵
  PID:6148
- C:\Windows\System\ZyfnGwX.exe
  C:\Windows\System\ZyfnGwX.exe
  2⤵
  PID:6232
- C:\Windows\System\SxOQzjS.exe
  C:\Windows\System\SxOQzjS.exe
  2⤵
  PID:5356
- C:\Windows\System\fiQGQHP.exe
  C:\Windows\System\fiQGQHP.exe
  2⤵
  PID:6372
- C:\Windows\System\nlxZecI.exe
  C:\Windows\System\nlxZecI.exe
  2⤵
  PID:6440
- C:\Windows\System\YPTxLLP.exe
  C:\Windows\System\YPTxLLP.exe
  2⤵
  PID:6520
- C:\Windows\System\IEXlOSg.exe
  C:\Windows\System\IEXlOSg.exe
  2⤵
  PID:6604
- C:\Windows\System\YcBhpQo.exe
  C:\Windows\System\YcBhpQo.exe
  2⤵
  PID:6620
- C:\Windows\System\xDTjQWR.exe
  C:\Windows\System\xDTjQWR.exe
  2⤵
  PID:6720
- C:\Windows\System\FCUjfCR.exe
  C:\Windows\System\FCUjfCR.exe
  2⤵
  PID:6840
- C:\Windows\System\IYHFLuG.exe
  C:\Windows\System\IYHFLuG.exe
  2⤵
  PID:6856
- C:\Windows\System\euHOmEZ.exe
  C:\Windows\System\euHOmEZ.exe
  2⤵
  PID:6892
- C:\Windows\System\GUQtfnj.exe
  C:\Windows\System\GUQtfnj.exe
  2⤵
  PID:6960
- C:\Windows\System\YvVQQgG.exe
  C:\Windows\System\YvVQQgG.exe
  2⤵
  PID:7016
- C:\Windows\System\AptRJyA.exe
  C:\Windows\System\AptRJyA.exe
  2⤵
  PID:7080
- C:\Windows\System\xGNmoIF.exe
  C:\Windows\System\xGNmoIF.exe
  2⤵
  PID:6220
- C:\Windows\System\qBRklJF.exe
  C:\Windows\System\qBRklJF.exe
  2⤵
  PID:5996
- C:\Windows\System\afpPnVl.exe
  C:\Windows\System\afpPnVl.exe
  2⤵
  PID:6348
- C:\Windows\System\SKijKRG.exe
  C:\Windows\System\SKijKRG.exe
  2⤵
  PID:6420
- C:\Windows\System\IXNpARa.exe
  C:\Windows\System\IXNpARa.exe
  2⤵
  PID:6488
- C:\Windows\System\vKSlvqT.exe
  C:\Windows\System\vKSlvqT.exe
  2⤵
  PID:6696
- C:\Windows\System\sXNLGdn.exe
  C:\Windows\System\sXNLGdn.exe
  2⤵
  PID:6928
- C:\Windows\System\ZyxEzlf.exe
  C:\Windows\System\ZyxEzlf.exe
  2⤵
  PID:6972
- C:\Windows\System\kvMFcvW.exe
  C:\Windows\System\kvMFcvW.exe
  2⤵
  PID:6304
- C:\Windows\System\GfeCLfN.exe
  C:\Windows\System\GfeCLfN.exe
  2⤵
  PID:6836
- C:\Windows\System\IRLkLZa.exe
  C:\Windows\System\IRLkLZa.exe
  2⤵
  PID:6952
- C:\Windows\System\uGBpDHc.exe
  C:\Windows\System\uGBpDHc.exe
  2⤵
  PID:7180
- C:\Windows\System\ZtfJUrW.exe
  C:\Windows\System\ZtfJUrW.exe
  2⤵
  PID:7220
- C:\Windows\System\gxMnUwY.exe
  C:\Windows\System\gxMnUwY.exe
  2⤵
  PID:7240
- C:\Windows\System\DNTykQQ.exe
  C:\Windows\System\DNTykQQ.exe
  2⤵
  PID:7268
- C:\Windows\System\MXPgEJy.exe
  C:\Windows\System\MXPgEJy.exe
  2⤵
  PID:7304
- C:\Windows\System\ATXFZDn.exe
  C:\Windows\System\ATXFZDn.exe
  2⤵
  PID:7336
- C:\Windows\System\YwWUlCm.exe
  C:\Windows\System\YwWUlCm.exe
  2⤵
  PID:7368
- C:\Windows\System\vdKcCGz.exe
  C:\Windows\System\vdKcCGz.exe
  2⤵
  PID:7400
- C:\Windows\System\YpKZNAs.exe
  C:\Windows\System\YpKZNAs.exe
  2⤵
  PID:7420
- C:\Windows\System\TgqxqOB.exe
  C:\Windows\System\TgqxqOB.exe
  2⤵
  PID:7440
- C:\Windows\System\SDGsksA.exe
  C:\Windows\System\SDGsksA.exe
  2⤵
  PID:7460
- C:\Windows\System\OiRhWpG.exe
  C:\Windows\System\OiRhWpG.exe
  2⤵
  PID:7492
- C:\Windows\System\zmbBWfs.exe
  C:\Windows\System\zmbBWfs.exe
  2⤵
  PID:7516
- C:\Windows\System\eDwXjeM.exe
  C:\Windows\System\eDwXjeM.exe
  2⤵
  PID:7548
- C:\Windows\System\PCAPFXJ.exe
  C:\Windows\System\PCAPFXJ.exe
  2⤵
  PID:7572
- C:\Windows\System\riatTFJ.exe
  C:\Windows\System\riatTFJ.exe
  2⤵
  PID:7600
- C:\Windows\System\RKQFYpm.exe
  C:\Windows\System\RKQFYpm.exe
  2⤵
  PID:7620
- C:\Windows\System\NCougAA.exe
  C:\Windows\System\NCougAA.exe
  2⤵
  PID:7648
- C:\Windows\System\iOQsdkd.exe
  C:\Windows\System\iOQsdkd.exe
  2⤵
  PID:7672
- C:\Windows\System\XriBhlX.exe
  C:\Windows\System\XriBhlX.exe
  2⤵
  PID:7700
- C:\Windows\System\xfYMIuj.exe
  C:\Windows\System\xfYMIuj.exe
  2⤵
  PID:7728
- C:\Windows\System\ZWwHlTa.exe
  C:\Windows\System\ZWwHlTa.exe
  2⤵
  PID:7760
- C:\Windows\System\KYWKaFv.exe
  C:\Windows\System\KYWKaFv.exe
  2⤵
  PID:7792
- C:\Windows\System\TGtQHIj.exe
  C:\Windows\System\TGtQHIj.exe
  2⤵
  PID:7828
- C:\Windows\System\rgGnKid.exe
  C:\Windows\System\rgGnKid.exe
  2⤵
  PID:7856
- C:\Windows\System\ptzcdnY.exe
  C:\Windows\System\ptzcdnY.exe
  2⤵
  PID:7876
- C:\Windows\System\iQMRjNI.exe
  C:\Windows\System\iQMRjNI.exe
  2⤵
  PID:7892
- C:\Windows\System\AXzsdur.exe
  C:\Windows\System\AXzsdur.exe
  2⤵
  PID:7924
- C:\Windows\System\cpzcuyY.exe
  C:\Windows\System\cpzcuyY.exe
  2⤵
  PID:7940
- C:\Windows\System\wYOVAtO.exe
  C:\Windows\System\wYOVAtO.exe
  2⤵
  PID:7972
- C:\Windows\System\ncWSSkt.exe
  C:\Windows\System\ncWSSkt.exe
  2⤵
  PID:8004
- C:\Windows\System\YUJidCz.exe
  C:\Windows\System\YUJidCz.exe
  2⤵
  PID:8028
- C:\Windows\System\EhgELyP.exe
  C:\Windows\System\EhgELyP.exe
  2⤵
  PID:8052
- C:\Windows\System\OdRiDJn.exe
  C:\Windows\System\OdRiDJn.exe
  2⤵
  PID:8100
- C:\Windows\System\hzdltrZ.exe
  C:\Windows\System\hzdltrZ.exe
  2⤵
  PID:8132
- C:\Windows\System\WNpixcy.exe
  C:\Windows\System\WNpixcy.exe
  2⤵
  PID:8156
- C:\Windows\System\okpyOXd.exe
  C:\Windows\System\okpyOXd.exe
  2⤵
  PID:8180
- C:\Windows\System\aytiOQU.exe
  C:\Windows\System\aytiOQU.exe
  2⤵
  PID:7156
- C:\Windows\System\atIsHHr.exe
  C:\Windows\System\atIsHHr.exe
  2⤵
  PID:7236
- C:\Windows\System\FkcWeEN.exe
  C:\Windows\System\FkcWeEN.exe
  2⤵
  PID:7292
- C:\Windows\System\eVBWiVk.exe
  C:\Windows\System\eVBWiVk.exe
  2⤵
  PID:7360
- C:\Windows\System\bPeqtha.exe
  C:\Windows\System\bPeqtha.exe
  2⤵
  PID:7448
- C:\Windows\System\pghygbc.exe
  C:\Windows\System\pghygbc.exe
  2⤵
  PID:7532
- C:\Windows\System\IJlXbbh.exe
  C:\Windows\System\IJlXbbh.exe
  2⤵
  PID:7564
- C:\Windows\System\BiLYyPQ.exe
  C:\Windows\System\BiLYyPQ.exe
  2⤵
  PID:7664
- C:\Windows\System\LtsQjLs.exe
  C:\Windows\System\LtsQjLs.exe
  2⤵
  PID:7684
- C:\Windows\System\kpYlYku.exe
  C:\Windows\System\kpYlYku.exe
  2⤵
  PID:7632
- C:\Windows\System\uaVlIRs.exe
  C:\Windows\System\uaVlIRs.exe
  2⤵
  PID:7724
- C:\Windows\System\bqryATe.exe
  C:\Windows\System\bqryATe.exe
  2⤵
  PID:7768
- C:\Windows\System\KpFdevu.exe
  C:\Windows\System\KpFdevu.exe
  2⤵
  PID:7912
- C:\Windows\System\QgXDjde.exe
  C:\Windows\System\QgXDjde.exe
  2⤵
  PID:7988
- C:\Windows\System\BHdBIww.exe
  C:\Windows\System\BHdBIww.exe
  2⤵
  PID:7968
- C:\Windows\System\nSfHalM.exe
  C:\Windows\System\nSfHalM.exe
  2⤵
  PID:8168
- C:\Windows\System\kWEnacS.exe
  C:\Windows\System\kWEnacS.exe
  2⤵
  PID:8148
- C:\Windows\System\bxmPqkC.exe
  C:\Windows\System\bxmPqkC.exe
  2⤵
  PID:7204
- C:\Windows\System\ojTgJyl.exe
  C:\Windows\System\ojTgJyl.exe
  2⤵
  PID:7412
- C:\Windows\System\XlPlIew.exe
  C:\Windows\System\XlPlIew.exe
  2⤵
  PID:7540
- C:\Windows\System\OWLpauT.exe
  C:\Windows\System\OWLpauT.exe
  2⤵
  PID:7452
- C:\Windows\System\LMWgMSR.exe
  C:\Windows\System\LMWgMSR.exe
  2⤵
  PID:7748
- C:\Windows\System\oxxQYie.exe
  C:\Windows\System\oxxQYie.exe
  2⤵
  PID:7888
- C:\Windows\System\PNAVDlZ.exe
  C:\Windows\System\PNAVDlZ.exe
  2⤵
  PID:7656
- C:\Windows\System\xhITfDJ.exe
  C:\Windows\System\xhITfDJ.exe
  2⤵
  PID:8124
- C:\Windows\System\KnTmqnM.exe
  C:\Windows\System\KnTmqnM.exe
  2⤵
  PID:7108
- C:\Windows\System\kWuZueB.exe
  C:\Windows\System\kWuZueB.exe
  2⤵
  PID:8040
- C:\Windows\System\MdflBjQ.exe
  C:\Windows\System\MdflBjQ.exe
  2⤵
  PID:8212
- C:\Windows\System\eeEKXnE.exe
  C:\Windows\System\eeEKXnE.exe
  2⤵
  PID:8244
- C:\Windows\System\NbvjJUv.exe
  C:\Windows\System\NbvjJUv.exe
  2⤵
  PID:8280
- C:\Windows\System\sDnGjqP.exe
  C:\Windows\System\sDnGjqP.exe
  2⤵
  PID:8316
- C:\Windows\System\ncoIApX.exe
  C:\Windows\System\ncoIApX.exe
  2⤵
  PID:8348
- C:\Windows\System\VHWvfgu.exe
  C:\Windows\System\VHWvfgu.exe
  2⤵
  PID:8372
- C:\Windows\System\bWbIvXq.exe
  C:\Windows\System\bWbIvXq.exe
  2⤵
  PID:8396
- C:\Windows\System\ZgeFqyZ.exe
  C:\Windows\System\ZgeFqyZ.exe
  2⤵
  PID:8424
- C:\Windows\System\niAlTTy.exe
  C:\Windows\System\niAlTTy.exe
  2⤵
  PID:8448
- C:\Windows\System\toOPWYT.exe
  C:\Windows\System\toOPWYT.exe
  2⤵
  PID:8484
- C:\Windows\System\NADSaWi.exe
  C:\Windows\System\NADSaWi.exe
  2⤵
  PID:8520
- C:\Windows\System\wDuKcIz.exe
  C:\Windows\System\wDuKcIz.exe
  2⤵
  PID:8544
- C:\Windows\System\tEHXvHq.exe
  C:\Windows\System\tEHXvHq.exe
  2⤵
  PID:8572
- C:\Windows\System\PNGVVug.exe
  C:\Windows\System\PNGVVug.exe
  2⤵
  PID:8600
- C:\Windows\System\dZisJPT.exe
  C:\Windows\System\dZisJPT.exe
  2⤵
  PID:8632
- C:\Windows\System\YnwkOjO.exe
  C:\Windows\System\YnwkOjO.exe
  2⤵
  PID:8652
- C:\Windows\System\VBtHWOs.exe
  C:\Windows\System\VBtHWOs.exe
  2⤵
  PID:8672
- C:\Windows\System\kuGkIYG.exe
  C:\Windows\System\kuGkIYG.exe
  2⤵
  PID:8712
- C:\Windows\System\DvycNQZ.exe
  C:\Windows\System\DvycNQZ.exe
  2⤵
  PID:8740
- C:\Windows\System\XgfrBHZ.exe
  C:\Windows\System\XgfrBHZ.exe
  2⤵
  PID:8784
- C:\Windows\System\irJNkuT.exe
  C:\Windows\System\irJNkuT.exe
  2⤵
  PID:8804
- C:\Windows\System\BoAplaZ.exe
  C:\Windows\System\BoAplaZ.exe
  2⤵
  PID:8844
- C:\Windows\System\tjNkqAz.exe
  C:\Windows\System\tjNkqAz.exe
  2⤵
  PID:8876
- C:\Windows\System\QZWjgDI.exe
  C:\Windows\System\QZWjgDI.exe
  2⤵
  PID:8924
- C:\Windows\System\iIyQPJc.exe
  C:\Windows\System\iIyQPJc.exe
  2⤵
  PID:8964
- C:\Windows\System\IIPFGbA.exe
  C:\Windows\System\IIPFGbA.exe
  2⤵
  PID:8988
- C:\Windows\System\miRhqEx.exe
  C:\Windows\System\miRhqEx.exe
  2⤵
  PID:9020
- C:\Windows\System\xRiiKfB.exe
  C:\Windows\System\xRiiKfB.exe
  2⤵
  PID:9048
- C:\Windows\System\uCiNmUr.exe
  C:\Windows\System\uCiNmUr.exe
  2⤵
  PID:9088
- C:\Windows\System\YjxOSiR.exe
  C:\Windows\System\YjxOSiR.exe
  2⤵
  PID:9112
- C:\Windows\System\axTiKXZ.exe
  C:\Windows\System\axTiKXZ.exe
  2⤵
  PID:9132
- C:\Windows\System\VYJxtfg.exe
  C:\Windows\System\VYJxtfg.exe
  2⤵
  PID:9172
- C:\Windows\System\jTnJvxh.exe
  C:\Windows\System\jTnJvxh.exe
  2⤵
  PID:9188
- C:\Windows\System\hTKsiXK.exe
  C:\Windows\System\hTKsiXK.exe
  2⤵
  PID:6756
- C:\Windows\System\YFbQudI.exe
  C:\Windows\System\YFbQudI.exe
  2⤵
  PID:7780
- C:\Windows\System\zEsKtLm.exe
  C:\Windows\System\zEsKtLm.exe
  2⤵
  PID:8268
- C:\Windows\System\NwoUkbt.exe
  C:\Windows\System\NwoUkbt.exe
  2⤵
  PID:8304
- C:\Windows\System\vMpIObd.exe
  C:\Windows\System\vMpIObd.exe
  2⤵
  PID:8460
- C:\Windows\System\KrbdIAG.exe
  C:\Windows\System\KrbdIAG.exe
  2⤵
  PID:8420
- C:\Windows\System\SjDlSWy.exe
  C:\Windows\System\SjDlSWy.exe
  2⤵
  PID:8504
- C:\Windows\System\MLeqUCy.exe
  C:\Windows\System\MLeqUCy.exe
  2⤵
  PID:8480
- C:\Windows\System\aWoxkbz.exe
  C:\Windows\System\aWoxkbz.exe
  2⤵
  PID:8560
- C:\Windows\System\tDYhAIA.exe
  C:\Windows\System\tDYhAIA.exe
  2⤵
  PID:8776
- C:\Windows\System\nZDuLCt.exe
  C:\Windows\System\nZDuLCt.exe
  2⤵
  PID:8688
- C:\Windows\System\WaLyLtG.exe
  C:\Windows\System\WaLyLtG.exe
  2⤵
  PID:8752
- C:\Windows\System\jfqRxQQ.exe
  C:\Windows\System\jfqRxQQ.exe
  2⤵
  PID:8884
- C:\Windows\System\aWKOZPN.exe
  C:\Windows\System\aWKOZPN.exe
  2⤵
  PID:8948
- C:\Windows\System\UOghEbX.exe
  C:\Windows\System\UOghEbX.exe
  2⤵
  PID:9008
- C:\Windows\System\HMWBnfr.exe
  C:\Windows\System\HMWBnfr.exe
  2⤵
  PID:9068
- C:\Windows\System\ATfnapU.exe
  C:\Windows\System\ATfnapU.exe
  2⤵
  PID:9108
- C:\Windows\System\jmYOKPb.exe
  C:\Windows\System\jmYOKPb.exe
  2⤵
  PID:9180
- C:\Windows\System\AWKCAcj.exe
  C:\Windows\System\AWKCAcj.exe
  2⤵
  PID:7512
- C:\Windows\System\ydaNNwi.exe
  C:\Windows\System\ydaNNwi.exe
  2⤵
  PID:7996
- C:\Windows\System\IjlVbuX.exe
  C:\Windows\System\IjlVbuX.exe
  2⤵
  PID:8512
- C:\Windows\System\HzvrNby.exe
  C:\Windows\System\HzvrNby.exe
  2⤵
  PID:8624
- C:\Windows\System\nnqCBqm.exe
  C:\Windows\System\nnqCBqm.exe
  2⤵
  PID:8820
- C:\Windows\System\JGWBRLz.exe
  C:\Windows\System\JGWBRLz.exe
  2⤵
  PID:8908
- C:\Windows\System\fTJAVzj.exe
  C:\Windows\System\fTJAVzj.exe
  2⤵
  PID:9152
- C:\Windows\System\MgMYUIL.exe
  C:\Windows\System\MgMYUIL.exe
  2⤵
  PID:8228
- C:\Windows\System\XGBIrDm.exe
  C:\Windows\System\XGBIrDm.exe
  2⤵
  PID:7644
- C:\Windows\System\hfXHgNJ.exe
  C:\Windows\System\hfXHgNJ.exe
  2⤵
  PID:8800
- C:\Windows\System\LJaShqU.exe
  C:\Windows\System\LJaShqU.exe
  2⤵
  PID:8700
- C:\Windows\System\ZOYerBE.exe
  C:\Windows\System\ZOYerBE.exe
  2⤵
  PID:9236
- C:\Windows\System\SdqgwDw.exe
  C:\Windows\System\SdqgwDw.exe
  2⤵
  PID:9268
- C:\Windows\System\QaXASOd.exe
  C:\Windows\System\QaXASOd.exe
  2⤵
  PID:9288
- C:\Windows\System\NFyDYQA.exe
  C:\Windows\System\NFyDYQA.exe
  2⤵
  PID:9324
- C:\Windows\System\CRZgEjO.exe
  C:\Windows\System\CRZgEjO.exe
  2⤵
  PID:9356
- C:\Windows\System\sTySXYo.exe
  C:\Windows\System\sTySXYo.exe
  2⤵
  PID:9388
- C:\Windows\System\CkFMVNe.exe
  C:\Windows\System\CkFMVNe.exe
  2⤵
  PID:9412
- C:\Windows\System\uIvOXHJ.exe
  C:\Windows\System\uIvOXHJ.exe
  2⤵
  PID:9440
- C:\Windows\System\kLMPutZ.exe
  C:\Windows\System\kLMPutZ.exe
  2⤵
  PID:9464
- C:\Windows\System\srEzWRy.exe
  C:\Windows\System\srEzWRy.exe
  2⤵
  PID:9500
- C:\Windows\System\rDkURaX.exe
  C:\Windows\System\rDkURaX.exe
  2⤵
  PID:9528
- C:\Windows\System\SbjHPSz.exe
  C:\Windows\System\SbjHPSz.exe
  2⤵
  PID:9564
- C:\Windows\System\dVflwnE.exe
  C:\Windows\System\dVflwnE.exe
  2⤵
  PID:9596
- C:\Windows\System\gDWKXoT.exe
  C:\Windows\System\gDWKXoT.exe
  2⤵
  PID:9624
- C:\Windows\System\dCvVlnh.exe
  C:\Windows\System\dCvVlnh.exe
  2⤵
  PID:9652
- C:\Windows\System\OrjMqQg.exe
  C:\Windows\System\OrjMqQg.exe
  2⤵
  PID:9672
- C:\Windows\System\LnIZfJT.exe
  C:\Windows\System\LnIZfJT.exe
  2⤵
  PID:9696
- C:\Windows\System\aaIZnkb.exe
  C:\Windows\System\aaIZnkb.exe
  2⤵
  PID:9732
- C:\Windows\System\FSdfrZX.exe
  C:\Windows\System\FSdfrZX.exe
  2⤵
  PID:9768
- C:\Windows\System\eNBatKG.exe
  C:\Windows\System\eNBatKG.exe
  2⤵
  PID:9796
- C:\Windows\System\kkSyrza.exe
  C:\Windows\System\kkSyrza.exe
  2⤵
  PID:9816
- C:\Windows\System\SUHbKtO.exe
  C:\Windows\System\SUHbKtO.exe
  2⤵
  PID:9848
- C:\Windows\System\OFahRds.exe
  C:\Windows\System\OFahRds.exe
  2⤵
  PID:9872
- C:\Windows\System\ajbATAk.exe
  C:\Windows\System\ajbATAk.exe
  2⤵
  PID:9908
- C:\Windows\System\Sxglbby.exe
  C:\Windows\System\Sxglbby.exe
  2⤵
  PID:9936
- C:\Windows\System\qOhIorE.exe
  C:\Windows\System\qOhIorE.exe
  2⤵
  PID:9976
- C:\Windows\System\fptGYvi.exe
  C:\Windows\System\fptGYvi.exe
  2⤵
  PID:9996
- C:\Windows\System\rpDlHhf.exe
  C:\Windows\System\rpDlHhf.exe
  2⤵
  PID:10016
- C:\Windows\System\IbwGHxF.exe
  C:\Windows\System\IbwGHxF.exe
  2⤵
  PID:10048
- C:\Windows\System\hlkYvwt.exe
  C:\Windows\System\hlkYvwt.exe
  2⤵
  PID:10072
- C:\Windows\System\fNxabbo.exe
  C:\Windows\System\fNxabbo.exe
  2⤵
  PID:10088
- C:\Windows\System\wOGUkGV.exe
  C:\Windows\System\wOGUkGV.exe
  2⤵
  PID:10124
- C:\Windows\System\tpQqPSC.exe
  C:\Windows\System\tpQqPSC.exe
  2⤵
  PID:10160
- C:\Windows\System\KIbFdyJ.exe
  C:\Windows\System\KIbFdyJ.exe
  2⤵
  PID:10184
- C:\Windows\System\LhwlWHM.exe
  C:\Windows\System\LhwlWHM.exe
  2⤵
  PID:10200
- C:\Windows\System\UYARnzH.exe
  C:\Windows\System\UYARnzH.exe
  2⤵
  PID:10228
- C:\Windows\System\UQscFpA.exe
  C:\Windows\System\UQscFpA.exe
  2⤵
  PID:8532
- C:\Windows\System\HBPuFUk.exe
  C:\Windows\System\HBPuFUk.exe
  2⤵
  PID:7784
- C:\Windows\System\NMHiXEC.exe
  C:\Windows\System\NMHiXEC.exe
  2⤵
  PID:9344
- C:\Windows\System\FXLJQlO.exe
  C:\Windows\System\FXLJQlO.exe
  2⤵
  PID:9432
- C:\Windows\System\RLaORPL.exe
  C:\Windows\System\RLaORPL.exe
  2⤵
  PID:9428
- C:\Windows\System\AqZzRes.exe
  C:\Windows\System\AqZzRes.exe
  2⤵
  PID:9592
- C:\Windows\System\LABbNWT.exe
  C:\Windows\System\LABbNWT.exe
  2⤵
  PID:9588
- C:\Windows\System\ZXyzsqK.exe
  C:\Windows\System\ZXyzsqK.exe
  2⤵
  PID:9612
- C:\Windows\System\CPJCEcZ.exe
  C:\Windows\System\CPJCEcZ.exe
  2⤵
  PID:9680
- C:\Windows\System\NMmvRfc.exe
  C:\Windows\System\NMmvRfc.exe
  2⤵
  PID:9804
- C:\Windows\System\CdPUCgH.exe
  C:\Windows\System\CdPUCgH.exe
  2⤵
  PID:9880
- C:\Windows\System\seabZTo.exe
  C:\Windows\System\seabZTo.exe
  2⤵
  PID:9924
- C:\Windows\System\TRoPfvm.exe
  C:\Windows\System\TRoPfvm.exe
  2⤵
  PID:9984
- C:\Windows\System\fLFHPPa.exe
  C:\Windows\System\fLFHPPa.exe
  2⤵
  PID:10044
- C:\Windows\System\YaHSiWD.exe
  C:\Windows\System\YaHSiWD.exe
  2⤵
  PID:10180
- C:\Windows\System\CHKVMhx.exe
  C:\Windows\System\CHKVMhx.exe
  2⤵
  PID:10176
- C:\Windows\System\vTYfAzH.exe
  C:\Windows\System\vTYfAzH.exe
  2⤵
  PID:9160
- C:\Windows\System\bzaHycV.exe
  C:\Windows\System\bzaHycV.exe
  2⤵
  PID:9400
- C:\Windows\System\zbJjEwX.exe
  C:\Windows\System\zbJjEwX.exe
  2⤵
  PID:9420
- C:\Windows\System\CcYRUjQ.exe
  C:\Windows\System\CcYRUjQ.exe
  2⤵
  PID:9692
- C:\Windows\System\qZsusqc.exe
  C:\Windows\System\qZsusqc.exe
  2⤵
  PID:9896
- C:\Windows\System\kfQylsL.exe
  C:\Windows\System\kfQylsL.exe
  2⤵
  PID:9952
- C:\Windows\System\sjYHAWS.exe
  C:\Windows\System\sjYHAWS.exe
  2⤵
  PID:10004
- C:\Windows\System\osUqQRg.exe
  C:\Windows\System\osUqQRg.exe
  2⤵
  PID:10220
- C:\Windows\System\mgMqnhu.exe
  C:\Windows\System\mgMqnhu.exe
  2⤵
  PID:9452
- C:\Windows\System\ByeUDoy.exe
  C:\Windows\System\ByeUDoy.exe
  2⤵
  PID:9720
- C:\Windows\System\qUKwGmj.exe
  C:\Windows\System\qUKwGmj.exe
  2⤵
  PID:10032
- C:\Windows\System\nYqrvXb.exe
  C:\Windows\System\nYqrvXb.exe
  2⤵
  PID:9040
- C:\Windows\System\mPMuQLL.exe
  C:\Windows\System\mPMuQLL.exe
  2⤵
  PID:10268
- C:\Windows\System\QDphcxz.exe
  C:\Windows\System\QDphcxz.exe
  2⤵
  PID:10296
- C:\Windows\System\YGpsyHt.exe
  C:\Windows\System\YGpsyHt.exe
  2⤵
  PID:10320
- C:\Windows\System\HfncpSH.exe
  C:\Windows\System\HfncpSH.exe
  2⤵
  PID:10348
- C:\Windows\System\FUonfdl.exe
  C:\Windows\System\FUonfdl.exe
  2⤵
  PID:10380
- C:\Windows\System\ECxOjTL.exe
  C:\Windows\System\ECxOjTL.exe
  2⤵
  PID:10412
- C:\Windows\System\XzqUSWb.exe
  C:\Windows\System\XzqUSWb.exe
  2⤵
  PID:10436
- C:\Windows\System\JuBDUMo.exe
  C:\Windows\System\JuBDUMo.exe
  2⤵
  PID:10468
- C:\Windows\System\JXySJAh.exe
  C:\Windows\System\JXySJAh.exe
  2⤵
  PID:10492
- C:\Windows\System\NWYEoHE.exe
  C:\Windows\System\NWYEoHE.exe
  2⤵
  PID:10528
- C:\Windows\System\xlaEVrZ.exe
  C:\Windows\System\xlaEVrZ.exe
  2⤵
  PID:10556
- C:\Windows\System\SQbQxNF.exe
  C:\Windows\System\SQbQxNF.exe
  2⤵
  PID:10580
- C:\Windows\System\rQJGpez.exe
  C:\Windows\System\rQJGpez.exe
  2⤵
  PID:10604
- C:\Windows\System\gVnmoxh.exe
  C:\Windows\System\gVnmoxh.exe
  2⤵
  PID:10632
- C:\Windows\System\FeDzwwD.exe
  C:\Windows\System\FeDzwwD.exe
  2⤵
  PID:10668
- C:\Windows\System\BCyBypk.exe
  C:\Windows\System\BCyBypk.exe
  2⤵
  PID:10704
- C:\Windows\System\bIGqazh.exe
  C:\Windows\System\bIGqazh.exe
  2⤵
  PID:10732
- C:\Windows\System\iRLTcMQ.exe
  C:\Windows\System\iRLTcMQ.exe
  2⤵
  PID:10748
- C:\Windows\System\PijhXzV.exe
  C:\Windows\System\PijhXzV.exe
  2⤵
  PID:10772
- C:\Windows\System\gjDsEEb.exe
  C:\Windows\System\gjDsEEb.exe
  2⤵
  PID:10800
- C:\Windows\System\LKZNJIu.exe
  C:\Windows\System\LKZNJIu.exe
  2⤵
  PID:10832
- C:\Windows\System\suDsoYM.exe
  C:\Windows\System\suDsoYM.exe
  2⤵
  PID:10860
- C:\Windows\System\dyHUDOr.exe
  C:\Windows\System\dyHUDOr.exe
  2⤵
  PID:10892
- C:\Windows\System\cnDwZcr.exe
  C:\Windows\System\cnDwZcr.exe
  2⤵
  PID:10912
- C:\Windows\System\XazqRjv.exe
  C:\Windows\System\XazqRjv.exe
  2⤵
  PID:10936
- C:\Windows\System\tDGbArB.exe
  C:\Windows\System\tDGbArB.exe
  2⤵
  PID:10960
- C:\Windows\System\sahrTQN.exe
  C:\Windows\System\sahrTQN.exe
  2⤵
  PID:10988
- C:\Windows\System\ZtjWlvA.exe
  C:\Windows\System\ZtjWlvA.exe
  2⤵
  PID:11012
- C:\Windows\System\HOBgYxm.exe
  C:\Windows\System\HOBgYxm.exe
  2⤵
  PID:11040
- C:\Windows\System\JgbCeGn.exe
  C:\Windows\System\JgbCeGn.exe
  2⤵
  PID:11068
- C:\Windows\System\gnsLiKf.exe
  C:\Windows\System\gnsLiKf.exe
  2⤵
  PID:11100
- C:\Windows\System\yyWvlRc.exe
  C:\Windows\System\yyWvlRc.exe
  2⤵
  PID:11136
- C:\Windows\System\GkJyxqm.exe
  C:\Windows\System\GkJyxqm.exe
  2⤵
  PID:11156
- C:\Windows\System\xySOvEO.exe
  C:\Windows\System\xySOvEO.exe
  2⤵
  PID:11180
- C:\Windows\System\MIXBIoi.exe
  C:\Windows\System\MIXBIoi.exe
  2⤵
  PID:11208
- C:\Windows\System\GXplZrr.exe
  C:\Windows\System\GXplZrr.exe
  2⤵
  PID:11244
- C:\Windows\System\tXvqIUH.exe
  C:\Windows\System\tXvqIUH.exe
  2⤵
  PID:10264
- C:\Windows\System\KRPdmtE.exe
  C:\Windows\System\KRPdmtE.exe
  2⤵
  PID:10260
- C:\Windows\System\AhCHTJz.exe
  C:\Windows\System\AhCHTJz.exe
  2⤵
  PID:10400
- C:\Windows\System\NbObGKX.exe
  C:\Windows\System\NbObGKX.exe
  2⤵
  PID:10452
- C:\Windows\System\seOzviy.exe
  C:\Windows\System\seOzviy.exe
  2⤵
  PID:10552
- C:\Windows\System\XKsOPdO.exe
  C:\Windows\System\XKsOPdO.exe
  2⤵
  PID:10540
- C:\Windows\System\jLemVwh.exe
  C:\Windows\System\jLemVwh.exe
  2⤵
  PID:10676
- C:\Windows\System\LkZRkpg.exe
  C:\Windows\System\LkZRkpg.exe
  2⤵
  PID:10740
- C:\Windows\System\IfEnCHd.exe
  C:\Windows\System\IfEnCHd.exe
  2⤵
  PID:10784
- C:\Windows\System\yCFRoAN.exe
  C:\Windows\System\yCFRoAN.exe
  2⤵
  PID:10852
- C:\Windows\System\JinWuHh.exe
  C:\Windows\System\JinWuHh.exe
  2⤵
  PID:10848
- C:\Windows\System\ilcDVOU.exe
  C:\Windows\System\ilcDVOU.exe
  2⤵
  PID:11000
- C:\Windows\System\PkCDDIx.exe
  C:\Windows\System\PkCDDIx.exe
  2⤵
  PID:11080
- C:\Windows\System\DshiGuV.exe
  C:\Windows\System\DshiGuV.exe
  2⤵
  PID:11064
- C:\Windows\System\LmtMLLU.exe
  C:\Windows\System\LmtMLLU.exe
  2⤵
  PID:11152
- C:\Windows\System\XyBWzdc.exe
  C:\Windows\System\XyBWzdc.exe
  2⤵
  PID:11236
- C:\Windows\System\AiZFWeH.exe
  C:\Windows\System\AiZFWeH.exe
  2⤵
  PID:10360
- C:\Windows\System\lmqvRWA.exe
  C:\Windows\System\lmqvRWA.exe
  2⤵
  PID:10656
- C:\Windows\System\sDYUJdp.exe
  C:\Windows\System\sDYUJdp.exe
  2⤵
  PID:10620
- C:\Windows\System\cXyqvWt.exe
  C:\Windows\System\cXyqvWt.exe
  2⤵
  PID:10720
- C:\Windows\System\UsBwZSE.exe
  C:\Windows\System\UsBwZSE.exe
  2⤵
  PID:10924
- C:\Windows\System\tkIzQZv.exe
  C:\Windows\System\tkIzQZv.exe
  2⤵
  PID:11036
- C:\Windows\System\gMMKngB.exe
  C:\Windows\System\gMMKngB.exe
  2⤵
  PID:11220
- C:\Windows\System\bzSUtoM.exe
  C:\Windows\System\bzSUtoM.exe
  2⤵
  PID:10344
- C:\Windows\System\FRPhqcs.exe
  C:\Windows\System\FRPhqcs.exe
  2⤵
  PID:10980
- C:\Windows\System\OgvngCz.exe
  C:\Windows\System\OgvngCz.exe
  2⤵
  PID:10956
- C:\Windows\System\WPFoJPv.exe
  C:\Windows\System\WPFoJPv.exe
  2⤵
  PID:10480
- C:\Windows\System\rNxRbzb.exe
  C:\Windows\System\rNxRbzb.exe
  2⤵
  PID:11280
- C:\Windows\System\HnuRjNc.exe
  C:\Windows\System\HnuRjNc.exe
  2⤵
  PID:11316
- C:\Windows\System\jzSsQDW.exe
  C:\Windows\System\jzSsQDW.exe
  2⤵
  PID:11336
- C:\Windows\System\GUtxaTC.exe
  C:\Windows\System\GUtxaTC.exe
  2⤵
  PID:11356
- C:\Windows\System\lkNErtj.exe
  C:\Windows\System\lkNErtj.exe
  2⤵
  PID:11372
- C:\Windows\System\goqMZyl.exe
  C:\Windows\System\goqMZyl.exe
  2⤵
  PID:11400
- C:\Windows\System\zjEplaw.exe
  C:\Windows\System\zjEplaw.exe
  2⤵
  PID:11424
- C:\Windows\System\PwrrtoO.exe
  C:\Windows\System\PwrrtoO.exe
  2⤵
  PID:11448
- C:\Windows\System\lYiWnMb.exe
  C:\Windows\System\lYiWnMb.exe
  2⤵
  PID:11476
- C:\Windows\System\heHxLIr.exe
  C:\Windows\System\heHxLIr.exe
  2⤵
  PID:11504
- C:\Windows\System\jDzqKYu.exe
  C:\Windows\System\jDzqKYu.exe
  2⤵
  PID:11544
- C:\Windows\System\PAiBZaH.exe
  C:\Windows\System\PAiBZaH.exe
  2⤵
  PID:11572
- C:\Windows\System\WjfMIpJ.exe
  C:\Windows\System\WjfMIpJ.exe
  2⤵
  PID:11592
- C:\Windows\System\RWVteMJ.exe
  C:\Windows\System\RWVteMJ.exe
  2⤵
  PID:11616
- C:\Windows\System\fuPdVCE.exe
  C:\Windows\System\fuPdVCE.exe
  2⤵
  PID:11644
- C:\Windows\System\fFnpUeO.exe
  C:\Windows\System\fFnpUeO.exe
  2⤵
  PID:11676
- C:\Windows\System\CyjQVFB.exe
  C:\Windows\System\CyjQVFB.exe
  2⤵
  PID:11704
- C:\Windows\System\LcgiCee.exe
  C:\Windows\System\LcgiCee.exe
  2⤵
  PID:11732
- C:\Windows\System\ysTncGh.exe
  C:\Windows\System\ysTncGh.exe
  2⤵
  PID:11760
- C:\Windows\System\aITcOQQ.exe
  C:\Windows\System\aITcOQQ.exe
  2⤵
  PID:11800
- C:\Windows\System\EPORTKr.exe
  C:\Windows\System\EPORTKr.exe
  2⤵
  PID:11836
- C:\Windows\System\fBRfKwu.exe
  C:\Windows\System\fBRfKwu.exe
  2⤵
  PID:11864
- C:\Windows\System\yPUgzAd.exe
  C:\Windows\System\yPUgzAd.exe
  2⤵
  PID:11884
- C:\Windows\System\XmUTSnd.exe
  C:\Windows\System\XmUTSnd.exe
  2⤵
  PID:11916
- C:\Windows\System\Lrpaezu.exe
  C:\Windows\System\Lrpaezu.exe
  2⤵
  PID:11944
- C:\Windows\System\DJHewUi.exe
  C:\Windows\System\DJHewUi.exe
  2⤵
  PID:11976
- C:\Windows\System\dIZfuBy.exe
  C:\Windows\System\dIZfuBy.exe
  2⤵
  PID:12008
- C:\Windows\System\LQYFVjM.exe
  C:\Windows\System\LQYFVjM.exe
  2⤵
  PID:12028
- C:\Windows\System\qXgGJSv.exe
  C:\Windows\System\qXgGJSv.exe
  2⤵
  PID:12052
- C:\Windows\System\ithAocO.exe
  C:\Windows\System\ithAocO.exe
  2⤵
  PID:12072
- C:\Windows\System\UOarxwY.exe
  C:\Windows\System\UOarxwY.exe
  2⤵
  PID:12104
- C:\Windows\System\TDcryug.exe
  C:\Windows\System\TDcryug.exe
  2⤵
  PID:12132
- C:\Windows\System\FHXYteU.exe
  C:\Windows\System\FHXYteU.exe
  2⤵
  PID:12172
- C:\Windows\System\CFaJIjo.exe
  C:\Windows\System\CFaJIjo.exe
  2⤵
  PID:12188
- C:\Windows\System\NXByhBn.exe
  C:\Windows\System\NXByhBn.exe
  2⤵
  PID:12212
- C:\Windows\System\KwwgZXJ.exe
  C:\Windows\System\KwwgZXJ.exe
  2⤵
  PID:12244
- C:\Windows\System\YhftQDM.exe
  C:\Windows\System\YhftQDM.exe
  2⤵
  PID:12260
- C:\Windows\System\rfQatem.exe
  C:\Windows\System\rfQatem.exe
  2⤵
  PID:11052
- C:\Windows\System\xAKotjq.exe
  C:\Windows\System\xAKotjq.exe
  2⤵
  PID:11268
- C:\Windows\System\WaRMRzZ.exe
  C:\Windows\System\WaRMRzZ.exe
  2⤵
  PID:11392
- C:\Windows\System\dckyeqs.exe
  C:\Windows\System\dckyeqs.exe
  2⤵
  PID:11464
- C:\Windows\System\RYdTPlo.exe
  C:\Windows\System\RYdTPlo.exe
  2⤵
  PID:11440
- C:\Windows\System\gfefMLk.exe
  C:\Windows\System\gfefMLk.exe
  2⤵
  PID:11560
- C:\Windows\System\ISNuEpf.exe
  C:\Windows\System\ISNuEpf.exe
  2⤵
  PID:11624
- C:\Windows\System\APLvSNT.exe
  C:\Windows\System\APLvSNT.exe
  2⤵
  PID:11636
- C:\Windows\System\zBpHwwu.exe
  C:\Windows\System\zBpHwwu.exe
  2⤵
  PID:11728
- C:\Windows\System\imbKgBH.exe
  C:\Windows\System\imbKgBH.exe
  2⤵
  PID:11792
- C:\Windows\System\HWEnjra.exe
  C:\Windows\System\HWEnjra.exe
  2⤵
  PID:11828
- C:\Windows\System\FhTlALJ.exe
  C:\Windows\System\FhTlALJ.exe
  2⤵
  PID:11968
- C:\Windows\System\GwwPvhv.exe
  C:\Windows\System\GwwPvhv.exe
  2⤵
  PID:11984
- C:\Windows\System\kmuuvrI.exe
  C:\Windows\System\kmuuvrI.exe
  2⤵
  PID:11992
- C:\Windows\System\WiaoMbh.exe
  C:\Windows\System\WiaoMbh.exe
  2⤵
  PID:12144
- C:\Windows\System\LHXzAmF.exe
  C:\Windows\System\LHXzAmF.exe
  2⤵
  PID:12128
- C:\Windows\System\btJRiDb.exe
  C:\Windows\System\btJRiDb.exe
  2⤵
  PID:12200
- C:\Windows\System\epzzEDW.exe
  C:\Windows\System\epzzEDW.exe
  2⤵
  PID:12236
- C:\Windows\System\AODVzGi.exe
  C:\Windows\System\AODVzGi.exe
  2⤵
  PID:11420
- C:\Windows\System\cxZxKNu.exe
  C:\Windows\System\cxZxKNu.exe
  2⤵
  PID:11580
- C:\Windows\System\Wvzvznq.exe
  C:\Windows\System\Wvzvznq.exe
  2⤵
  PID:11772
- C:\Windows\System\QSevGgw.exe
  C:\Windows\System\QSevGgw.exe
  2⤵
  PID:11752
- C:\Windows\System\uqSzZZA.exe
  C:\Windows\System\uqSzZZA.exe
  2⤵
  PID:11756
- C:\Windows\System\aNBekne.exe
  C:\Windows\System\aNBekne.exe
  2⤵
  PID:11908
- C:\Windows\System\qaTGnKj.exe
  C:\Windows\System\qaTGnKj.exe
  2⤵
  PID:12256
- C:\Windows\System\ihrWOVe.exe
  C:\Windows\System\ihrWOVe.exe
  2⤵
  PID:11664
- C:\Windows\System\cUtUVRh.exe
  C:\Windows\System\cUtUVRh.exe
  2⤵
  PID:12120
- C:\Windows\System\UGNdPSq.exe
  C:\Windows\System\UGNdPSq.exe
  2⤵
  PID:11468
- C:\Windows\System\PVHsygP.exe
  C:\Windows\System\PVHsygP.exe
  2⤵
  PID:12312
- C:\Windows\System\YTlYMPx.exe
  C:\Windows\System\YTlYMPx.exe
  2⤵
  PID:12336
- C:\Windows\System\VucVQlX.exe
  C:\Windows\System\VucVQlX.exe
  2⤵
  PID:12360
- C:\Windows\System\WHrEjge.exe
  C:\Windows\System\WHrEjge.exe
  2⤵
  PID:12384
- C:\Windows\System\FUWjLdU.exe
  C:\Windows\System\FUWjLdU.exe
  2⤵
  PID:12412
- C:\Windows\System\ZHgMdiX.exe
  C:\Windows\System\ZHgMdiX.exe
  2⤵
  PID:12440
- C:\Windows\System\DHIGFHn.exe
  C:\Windows\System\DHIGFHn.exe
  2⤵
  PID:12468
- C:\Windows\System\RPhHdTy.exe
  C:\Windows\System\RPhHdTy.exe
  2⤵
  PID:12504
- C:\Windows\System\obAbBgU.exe
  C:\Windows\System\obAbBgU.exe
  2⤵
  PID:12544
- C:\Windows\System\GoAlLDQ.exe
  C:\Windows\System\GoAlLDQ.exe
  2⤵
  PID:12572
- C:\Windows\System\nYYlwAR.exe
  C:\Windows\System\nYYlwAR.exe
  2⤵
  PID:12588
- C:\Windows\System\MuQYJlY.exe
  C:\Windows\System\MuQYJlY.exe
  2⤵
  PID:12620
- C:\Windows\System\JeXtFFE.exe
  C:\Windows\System\JeXtFFE.exe
  2⤵
  PID:12656
- C:\Windows\System\Nyowgwe.exe
  C:\Windows\System\Nyowgwe.exe
  2⤵
  PID:12672
- C:\Windows\System\tmAWFMo.exe
  C:\Windows\System\tmAWFMo.exe
  2⤵
  PID:12692
- C:\Windows\System\kmChMDl.exe
  C:\Windows\System\kmChMDl.exe
  2⤵
  PID:12716
- C:\Windows\System\WaOeLZQ.exe
  C:\Windows\System\WaOeLZQ.exe
  2⤵
  PID:12744
- C:\Windows\System\EleInPS.exe
  C:\Windows\System\EleInPS.exe
  2⤵
  PID:12764
- C:\Windows\System\aakAJjz.exe
  C:\Windows\System\aakAJjz.exe
  2⤵
  PID:12784
- C:\Windows\System\seNigVF.exe
  C:\Windows\System\seNigVF.exe
  2⤵
  PID:12816
- C:\Windows\System\YQYueLb.exe
  C:\Windows\System\YQYueLb.exe
  2⤵
  PID:12852
- C:\Windows\System\GTwEUkY.exe
  C:\Windows\System\GTwEUkY.exe
  2⤵
  PID:12880
- C:\Windows\System\pweWqsR.exe
  C:\Windows\System\pweWqsR.exe
  2⤵
  PID:12912
- C:\Windows\System\HIKqqgN.exe
  C:\Windows\System\HIKqqgN.exe
  2⤵
  PID:12948
- C:\Windows\System\qiKSRlj.exe
  C:\Windows\System\qiKSRlj.exe
  2⤵
  PID:12968
- C:\Windows\System\SCytQOL.exe
  C:\Windows\System\SCytQOL.exe
  2⤵
  PID:13004
- C:\Windows\System\jvpNDRz.exe
  C:\Windows\System\jvpNDRz.exe
  2⤵
  PID:13032
- C:\Windows\System\KMhVOmY.exe
  C:\Windows\System\KMhVOmY.exe
  2⤵
  PID:13056
- C:\Windows\System\jsmujlD.exe
  C:\Windows\System\jsmujlD.exe
  2⤵
  PID:13092
- C:\Windows\System\FKEQqXO.exe
  C:\Windows\System\FKEQqXO.exe
  2⤵
  PID:13128
- C:\Windows\System\WanXWOv.exe
  C:\Windows\System\WanXWOv.exe
  2⤵
  PID:13156
- C:\Windows\System\pEbzcuL.exe
  C:\Windows\System\pEbzcuL.exe
  2⤵
  PID:13184
- C:\Windows\System\icfLxpk.exe
  C:\Windows\System\icfLxpk.exe
  2⤵
  PID:13212
- C:\Windows\System\iyVHxVA.exe
  C:\Windows\System\iyVHxVA.exe
  2⤵
  PID:13240
- C:\Windows\System\ehAUVVI.exe
  C:\Windows\System\ehAUVVI.exe
  2⤵
  PID:13260
- C:\Windows\System\UORRElg.exe
  C:\Windows\System\UORRElg.exe
  2⤵
  PID:13296
- C:\Windows\System\GDjPWOy.exe
  C:\Windows\System\GDjPWOy.exe
  2⤵
  PID:11816
- C:\Windows\System\GVqnJZD.exe
  C:\Windows\System\GVqnJZD.exe
  2⤵
  PID:12116
- C:\Windows\System\TlYJfeB.exe
  C:\Windows\System\TlYJfeB.exe
  2⤵
  PID:12460
- C:\Windows\System\mZRzWYF.exe
  C:\Windows\System\mZRzWYF.exe
  2⤵
  PID:12372
- C:\Windows\System\eJxTcGP.exe
  C:\Windows\System\eJxTcGP.exe
  2⤵
  PID:12480
- C:\Windows\System\NERtdcO.exe
  C:\Windows\System\NERtdcO.exe
  2⤵
  PID:12516
- C:\Windows\System\PhvAbMt.exe
  C:\Windows\System\PhvAbMt.exe
  2⤵
  PID:12520
- C:\Windows\System\PsKJlOF.exe
  C:\Windows\System\PsKJlOF.exe
  2⤵
  PID:12632
- C:\Windows\System\DmgUpsv.exe
  C:\Windows\System\DmgUpsv.exe
  2⤵
  PID:12688
- C:\Windows\System\ehCPVvg.exe
  C:\Windows\System\ehCPVvg.exe
  2⤵
  PID:12732
- C:\Windows\System\sVQEpIp.exe
  C:\Windows\System\sVQEpIp.exe
  2⤵
  PID:12812
- C:\Windows\System\aRaMSyO.exe
  C:\Windows\System\aRaMSyO.exe
  2⤵
  PID:12976
- C:\Windows\System\lsqnNWv.exe
  C:\Windows\System\lsqnNWv.exe
  2⤵
  PID:13088
- C:\Windows\System\iNuBnTU.exe
  C:\Windows\System\iNuBnTU.exe
  2⤵
  PID:13020
- C:\Windows\System\XuBxsmi.exe
  C:\Windows\System\XuBxsmi.exe
  2⤵
  PID:13148
- C:\Windows\System\CQioJMA.exe
  C:\Windows\System\CQioJMA.exe
  2⤵
  PID:13116
- C:\Windows\System\XsWPBzc.exe
  C:\Windows\System\XsWPBzc.exe
  2⤵
  PID:13284
- C:\Windows\System\uWMyJii.exe
  C:\Windows\System\uWMyJii.exe
  2⤵
  PID:13268
- C:\Windows\System\LkXGdsJ.exe
  C:\Windows\System\LkXGdsJ.exe
  2⤵
  PID:12308
- C:\Windows\System\RgDODdA.exe
  C:\Windows\System\RgDODdA.exe
  2⤵
  PID:12668
- C:\Windows\System\msIAmdu.exe
  C:\Windows\System\msIAmdu.exe
  2⤵
  PID:12328
- C:\Windows\System\LkrHzmp.exe
  C:\Windows\System\LkrHzmp.exe
  2⤵
  PID:12892
- C:\Windows\System\MNOpKon.exe
  C:\Windows\System\MNOpKon.exe
  2⤵
  PID:12992
- C:\Windows\System\rNvoLva.exe
  C:\Windows\System\rNvoLva.exe
  2⤵
  PID:12864
- C:\Windows\System\DQKloym.exe
  C:\Windows\System\DQKloym.exe
  2⤵
  PID:11332
- C:\Windows\System\lQwlyoX.exe
  C:\Windows\System\lQwlyoX.exe
  2⤵
  PID:12428
- C:\Windows\System\fNEIacm.exe
  C:\Windows\System\fNEIacm.exe
  2⤵
  PID:12568
- C:\Windows\System\PTsTSzK.exe
  C:\Windows\System\PTsTSzK.exe
  2⤵
  PID:12540
- C:\Windows\System\KiIfzkw.exe
  C:\Windows\System\KiIfzkw.exe
  2⤵
  PID:13352
- C:\Windows\System\JwDSGON.exe
  C:\Windows\System\JwDSGON.exe
  2⤵
  PID:13380
- C:\Windows\System\JUoeiHo.exe
  C:\Windows\System\JUoeiHo.exe
  2⤵
  PID:13400
- C:\Windows\System\WBpoTTu.exe
  C:\Windows\System\WBpoTTu.exe
  2⤵
  PID:13436
- C:\Windows\System\DVJHLuY.exe
  C:\Windows\System\DVJHLuY.exe
  2⤵
  PID:13452
- C:\Windows\System\amICNjd.exe
  C:\Windows\System\amICNjd.exe
  2⤵
  PID:13484
- C:\Windows\System\aCiISqe.exe
  C:\Windows\System\aCiISqe.exe
  2⤵
  PID:13508
- C:\Windows\System\LyiFCcq.exe
  C:\Windows\System\LyiFCcq.exe
  2⤵
  PID:13536
- C:\Windows\System\HimwcYr.exe
  C:\Windows\System\HimwcYr.exe
  2⤵
  PID:13556
- C:\Windows\System\iJiGLBC.exe
  C:\Windows\System\iJiGLBC.exe
  2⤵
  PID:13588
- C:\Windows\System\AQpBSZv.exe
  C:\Windows\System\AQpBSZv.exe
  2⤵
  PID:13612
- C:\Windows\System\CvxDueF.exe
  C:\Windows\System\CvxDueF.exe
  2⤵
  PID:13648
- C:\Windows\System\Smvbbwv.exe
  C:\Windows\System\Smvbbwv.exe
  2⤵
  PID:13676
- C:\Windows\System\CcFPDrC.exe
  C:\Windows\System\CcFPDrC.exe
  2⤵
  PID:13708
- C:\Windows\System\yOtaczM.exe
  C:\Windows\System\yOtaczM.exe
  2⤵
  PID:13732
- C:\Windows\System\rvXPZMa.exe
  C:\Windows\System\rvXPZMa.exe
  2⤵
  PID:13768
- C:\Windows\System\cOBBBRp.exe
  C:\Windows\System\cOBBBRp.exe
  2⤵
  PID:13792
- C:\Windows\System\zCXctyM.exe
  C:\Windows\System\zCXctyM.exe
  2⤵
  PID:13820
- C:\Windows\System\QFpLuhu.exe
  C:\Windows\System\QFpLuhu.exe
  2⤵
  PID:13848
- C:\Windows\System\WIcaqdh.exe
  C:\Windows\System\WIcaqdh.exe
  2⤵
  PID:13868
- C:\Windows\System\SYcKxQH.exe
  C:\Windows\System\SYcKxQH.exe
  2⤵
  PID:13888
- C:\Windows\System\ypJfhJd.exe
  C:\Windows\System\ypJfhJd.exe
  2⤵
  PID:13916
- C:\Windows\System\VeDEcSP.exe
  C:\Windows\System\VeDEcSP.exe
  2⤵
  PID:13936
- C:\Windows\System\MaUklwx.exe
  C:\Windows\System\MaUklwx.exe
  2⤵
  PID:13964
- C:\Windows\System\IfGamDi.exe
  C:\Windows\System\IfGamDi.exe
  2⤵
  PID:13984
- C:\Windows\System\MtxBEVU.exe
  C:\Windows\System\MtxBEVU.exe
  2⤵
  PID:14004
- C:\Windows\System\oOUyIVC.exe
  C:\Windows\System\oOUyIVC.exe
  2⤵
  PID:14032
- C:\Windows\System\uDJJHiL.exe
  C:\Windows\System\uDJJHiL.exe
  2⤵
  PID:14072
- C:\Windows\System\ltCCtlc.exe
  C:\Windows\System\ltCCtlc.exe
  2⤵
  PID:14104
- C:\Windows\System\GJXZUrO.exe
  C:\Windows\System\GJXZUrO.exe
  2⤵
  PID:14132
- C:\Windows\System\HQHDkzx.exe
  C:\Windows\System\HQHDkzx.exe
  2⤵
  PID:14156
- C:\Windows\System\WqobDRj.exe
  C:\Windows\System\WqobDRj.exe
  2⤵
  PID:14188
- C:\Windows\System\NPtGGfe.exe
  C:\Windows\System\NPtGGfe.exe
  2⤵
  PID:14212
- C:\Windows\System\kxXxBzS.exe
  C:\Windows\System\kxXxBzS.exe
  2⤵
  PID:14248
- C:\Windows\System\WpJqwGX.exe
  C:\Windows\System\WpJqwGX.exe
  2⤵
  PID:14276
- C:\Windows\System\LdjdFfR.exe
  C:\Windows\System\LdjdFfR.exe
  2⤵
  PID:14300
- C:\Windows\System\TkoaKJp.exe
  C:\Windows\System\TkoaKJp.exe
  2⤵
  PID:14320
- C:\Windows\System\PVeJRAR.exe
  C:\Windows\System\PVeJRAR.exe
  2⤵
  PID:12944
- C:\Windows\System\rHMBrFv.exe
  C:\Windows\System\rHMBrFv.exe
  2⤵
  PID:13368
- C:\Windows\System\tvryxoj.exe
  C:\Windows\System\tvryxoj.exe
  2⤵
  PID:13344
- C:\Windows\System\KzAXWvR.exe
  C:\Windows\System\KzAXWvR.exe
  2⤵
  PID:13320
- C:\Windows\System\vyHpADE.exe
  C:\Windows\System\vyHpADE.exe
  2⤵
  PID:13336
- C:\Windows\System\iSzUAav.exe
  C:\Windows\System\iSzUAav.exe
  2⤵
  PID:13636
- C:\Windows\System\nZtylbI.exe
  C:\Windows\System\nZtylbI.exe
  2⤵
  PID:13660
- C:\Windows\System\tNtvRbg.exe
  C:\Windows\System\tNtvRbg.exe
  2⤵
  PID:13608
- C:\Windows\System\NXhTrOf.exe
  C:\Windows\System\NXhTrOf.exe
  2⤵
  PID:13720
- C:\Windows\System\NmlpYBy.exe
  C:\Windows\System\NmlpYBy.exe
  2⤵
  PID:13776
- C:\Windows\System\ruuBfVa.exe
  C:\Windows\System\ruuBfVa.exe
  2⤵
  PID:13884
- C:\Windows\System\WaZCkNg.exe
  C:\Windows\System\WaZCkNg.exe
  2⤵
  PID:13836
- C:\Windows\System\agYVjWb.exe
  C:\Windows\System\agYVjWb.exe
  2⤵
  PID:13980
- C:\Windows\System\NDuUvnL.exe
  C:\Windows\System\NDuUvnL.exe
  2⤵
  PID:14060
- C:\Windows\System\YaVsoqB.exe
  C:\Windows\System\YaVsoqB.exe
  2⤵
  PID:14272
- C:\Windows\System\bleOYOl.exe
  C:\Windows\System\bleOYOl.exe
  2⤵
  PID:14096
- C:\Windows\System\WBAtUFE.exe
  C:\Windows\System\WBAtUFE.exe
  2⤵
  PID:14296
- C:\Windows\System\lFuSBnu.exe
  C:\Windows\System\lFuSBnu.exe
  2⤵
  PID:14328
- C:\Windows\System\uIHYQdp.exe
  C:\Windows\System\uIHYQdp.exe
  2⤵
  PID:13428
- C:\Windows\System\mDqGOHM.exe
  C:\Windows\System\mDqGOHM.exe
  2⤵
  PID:13448
- C:\Windows\System\MDNirvT.exe
  C:\Windows\System\MDNirvT.exe
  2⤵
  PID:13520
- C:\Windows\System\AFMGvmC.exe
  C:\Windows\System\AFMGvmC.exe
  2⤵
  PID:14268
- C:\Windows\System\IUaNnPx.exe
  C:\Windows\System\IUaNnPx.exe
  2⤵
  PID:13604
- C:\Windows\System\SzfpwqN.exe
  C:\Windows\System\SzfpwqN.exe
  2⤵
  PID:13632
- C:\Windows\System\AnZDKkr.exe
  C:\Windows\System\AnZDKkr.exe
  2⤵
  PID:14080
- C:\Windows\System\UgEfAHk.exe
  C:\Windows\System\UgEfAHk.exe
  2⤵
  PID:14312
- C:\Windows\System\fmNSzDi.exe
  C:\Windows\System\fmNSzDi.exe
  2⤵
  PID:14352
- C:\Windows\System\BSWdhJr.exe
  C:\Windows\System\BSWdhJr.exe
  2⤵
  PID:14372
- C:\Windows\System\wdalLfw.exe
  C:\Windows\System\wdalLfw.exe
  2⤵
  PID:14388
- C:\Windows\System\qULwrCt.exe
  C:\Windows\System\qULwrCt.exe
  2⤵
  PID:14424
- C:\Windows\System\BCTPlLx.exe
  C:\Windows\System\BCTPlLx.exe
  2⤵
  PID:14456
- C:\Windows\System\SKdIifD.exe
  C:\Windows\System\SKdIifD.exe
  2⤵
  PID:14488
- C:\Windows\System\mrkkuAc.exe
  C:\Windows\System\mrkkuAc.exe
  2⤵
  PID:14520
- C:\Windows\System\rDDKdZo.exe
  C:\Windows\System\rDDKdZo.exe
  2⤵
  PID:14544
- C:\Windows\System\nqGkLod.exe
  C:\Windows\System\nqGkLod.exe
  2⤵
  PID:14572
- C:\Windows\System\MkMqspH.exe
  C:\Windows\System\MkMqspH.exe
  2⤵
  PID:14604
- C:\Windows\System\fDHxSxM.exe
  C:\Windows\System\fDHxSxM.exe
  2⤵
  PID:14620
- C:\Windows\System\GYkIXwm.exe
  C:\Windows\System\GYkIXwm.exe
  2⤵
  PID:14660
- C:\Windows\System\KueSxoz.exe
  C:\Windows\System\KueSxoz.exe
  2⤵
  PID:14680
- C:\Windows\System\ozhDFKu.exe
  C:\Windows\System\ozhDFKu.exe
  2⤵
  PID:14716
- C:\Windows\System\eRCdEOU.exe
  C:\Windows\System\eRCdEOU.exe
  2⤵
  PID:14740
- C:\Windows\System\GdxTYSC.exe
  C:\Windows\System\GdxTYSC.exe
  2⤵
  PID:14764
- C:\Windows\System\bMGuyMT.exe
  C:\Windows\System\bMGuyMT.exe
  2⤵
  PID:14808
- C:\Windows\System\FyjQAtI.exe
  C:\Windows\System\FyjQAtI.exe
  2⤵
  PID:14840
- C:\Windows\System\nzqcyUJ.exe
  C:\Windows\System\nzqcyUJ.exe
  2⤵
  PID:14868
- C:\Windows\System\egPjnxR.exe
  C:\Windows\System\egPjnxR.exe
  2⤵
  PID:14896
- C:\Windows\System\UUfLxxM.exe
  C:\Windows\System\UUfLxxM.exe
  2⤵
  PID:14920
- C:\Windows\System\WVzEjgs.exe
  C:\Windows\System\WVzEjgs.exe
  2⤵
  PID:14948
- C:\Windows\System\lKmmEiI.exe
  C:\Windows\System\lKmmEiI.exe
  2⤵
  PID:14976
- C:\Windows\System\ptguCxT.exe
  C:\Windows\System\ptguCxT.exe
  2⤵
  PID:15000
- C:\Windows\System\bkVzXXB.exe
  C:\Windows\System\bkVzXXB.exe
  2⤵
  PID:15024
- C:\Windows\System\leVxdVD.exe
  C:\Windows\System\leVxdVD.exe
  2⤵
  PID:15044
- C:\Windows\System\ngOacAl.exe
  C:\Windows\System\ngOacAl.exe
  2⤵
  PID:15072
- C:\Windows\System\PihFTom.exe
  C:\Windows\System\PihFTom.exe
  2⤵
  PID:15096
- C:\Windows\System\UWCnGaQ.exe
  C:\Windows\System\UWCnGaQ.exe
  2⤵
  PID:15120
- C:\Windows\System\dKMbjsl.exe
  C:\Windows\System\dKMbjsl.exe
  2⤵
  PID:15148
- C:\Windows\System\umbhbHt.exe
  C:\Windows\System\umbhbHt.exe
  2⤵
  PID:15176
- C:\Windows\System\sQrWjFI.exe
  C:\Windows\System\sQrWjFI.exe
  2⤵
  PID:15208
- C:\Windows\System\Zlcpgav.exe
  C:\Windows\System\Zlcpgav.exe
  2⤵
  PID:15236
- C:\Windows\System\igWMdlH.exe
  C:\Windows\System\igWMdlH.exe
  2⤵
  PID:15272
- C:\Windows\System\AVzFADD.exe
  C:\Windows\System\AVzFADD.exe
  2⤵
  PID:15304
- C:\Windows\System\ArJZHRS.exe
  C:\Windows\System\ArJZHRS.exe
  2⤵
  PID:15336
- C:\Windows\System\ObVcvJR.exe
  C:\Windows\System\ObVcvJR.exe
  2⤵
  PID:13364
- C:\Windows\System\MmvuZrx.exe
  C:\Windows\System\MmvuZrx.exe
  2⤵
  PID:14316
- C:\Windows\System\yfuProm.exe
  C:\Windows\System\yfuProm.exe
  2⤵
  PID:14396
- C:\Windows\System\PjrlEJs.exe
  C:\Windows\System\PjrlEJs.exe
  2⤵
  PID:14176
- C:\Windows\System\hVXPbgB.exe
  C:\Windows\System\hVXPbgB.exe
  2⤵
  PID:14448
- C:\Windows\System\RtIGBYd.exe
  C:\Windows\System\RtIGBYd.exe
  2⤵
  PID:14592
- C:\Windows\System\rtfHfgu.exe
  C:\Windows\System\rtfHfgu.exe
  2⤵
  PID:14656
- C:\Windows\System\rbcdFTG.exe
  C:\Windows\System\rbcdFTG.exe
  2⤵
  PID:14616
- C:\Windows\System\JrMDydC.exe
  C:\Windows\System\JrMDydC.exe
  2⤵
  PID:14676
- C:\Windows\System\nkUUQwh.exe
  C:\Windows\System\nkUUQwh.exe
  2⤵
  PID:14632
- C:\Windows\System\aPcDaSU.exe
  C:\Windows\System\aPcDaSU.exe
  2⤵
  PID:14824
- C:\Windows\System\IyGNAfB.exe
  C:\Windows\System\IyGNAfB.exe
  2⤵
  PID:14752
- C:\Windows\System\WwsnTKf.exe
  C:\Windows\System\WwsnTKf.exe
  2⤵
  PID:15128
- C:\Windows\System\HWHtznc.exe
  C:\Windows\System\HWHtznc.exe
  2⤵
  PID:15052
- C:\Windows\System\GEkCiDj.exe
  C:\Windows\System\GEkCiDj.exe
  2⤵
  PID:15288
- C:\Windows\System\wZuxKzo.exe
  C:\Windows\System\wZuxKzo.exe
  2⤵
  PID:15232
- C:\Windows\System\SstcLYV.exe
  C:\Windows\System\SstcLYV.exe
  2⤵
  PID:15328
- C:\Windows\System\pBEvyDN.exe
  C:\Windows\System\pBEvyDN.exe
  2⤵
  PID:14380
- C:\Windows\System\cXJITxY.exe
  C:\Windows\System\cXJITxY.exe
  2⤵
  PID:14340
- C:\Windows\System\mryaLKl.exe
  C:\Windows\System\mryaLKl.exe
  2⤵
  PID:14728
- C:\Windows\System\VBNcYyP.exe
  C:\Windows\System\VBNcYyP.exe
  2⤵
  PID:14724
- C:\Windows\System\htEDzxk.exe
  C:\Windows\System\htEDzxk.exe
  2⤵
  PID:14968
- C:\Windows\System\aXRGPnw.exe
  C:\Windows\System\aXRGPnw.exe
  2⤵
  PID:14956
- C:\Windows\System\VtYfaWN.exe
  C:\Windows\System\VtYfaWN.exe
  2⤵
  PID:15324
- C:\Windows\System\QBRBZQN.exe
  C:\Windows\System\QBRBZQN.exe
  2⤵
  PID:15196
- C:\Windows\System\WexPDHg.exe
  C:\Windows\System\WexPDHg.exe
  2⤵
  PID:15356
- C:\Windows\System\ZDbJspR.exe
  C:\Windows\System\ZDbJspR.exe
  2⤵
  PID:15248
- C:\Windows\System\EtMGEjJ.exe
  C:\Windows\System\EtMGEjJ.exe
  2⤵
  PID:15412
- C:\Windows\System\swDHEia.exe
  C:\Windows\System\swDHEia.exe
  2⤵
  PID:15436
- C:\Windows\System\mYvqVml.exe
  C:\Windows\System\mYvqVml.exe
  2⤵
  PID:15460
- C:\Windows\System\AjIWAnY.exe
  C:\Windows\System\AjIWAnY.exe
  2⤵
  PID:15488
- C:\Windows\System\gAgIrNS.exe
  C:\Windows\System\gAgIrNS.exe
  2⤵
  PID:15512
- C:\Windows\System\DRtSoAy.exe
  C:\Windows\System\DRtSoAy.exe
  2⤵
  PID:15536
- C:\Windows\System\KkzQthv.exe
  C:\Windows\System\KkzQthv.exe
  2⤵
  PID:15564
- C:\Windows\System\JnQCtKG.exe
  C:\Windows\System\JnQCtKG.exe
  2⤵
  PID:15580
- C:\Windows\System\oXBAwCU.exe
  C:\Windows\System\oXBAwCU.exe
  2⤵
  PID:15608
- C:\Windows\System\DTjainZ.exe
  C:\Windows\System\DTjainZ.exe
  2⤵
  PID:15636
- C:\Windows\System\JZZnmPe.exe
  C:\Windows\System\JZZnmPe.exe
  2⤵
  PID:15664
- C:\Windows\System\pWuiYQD.exe
  C:\Windows\System\pWuiYQD.exe
  2⤵
  PID:15684
- C:\Windows\System\VBEsDKw.exe
  C:\Windows\System\VBEsDKw.exe
  2⤵
  PID:15704
- C:\Windows\System\igTRNeA.exe
  C:\Windows\System\igTRNeA.exe
  2⤵
  PID:15740
- C:\Windows\System\PEqoyWV.exe
  C:\Windows\System\PEqoyWV.exe
  2⤵
  PID:15764
- C:\Windows\System\OEIDqCQ.exe
  C:\Windows\System\OEIDqCQ.exe
  2⤵
  PID:15796
- C:\Windows\System\BSGWEqa.exe
  C:\Windows\System\BSGWEqa.exe
  2⤵
  PID:15824
- C:\Windows\System\wSILuKs.exe
  C:\Windows\System\wSILuKs.exe
  2⤵
  PID:15852
- C:\Windows\System\pcKjJvJ.exe
  C:\Windows\System\pcKjJvJ.exe
  2⤵
  PID:15876
- C:\Windows\System\ItTrSJP.exe
  C:\Windows\System\ItTrSJP.exe
  2⤵
  PID:15904
- C:\Windows\System\FRLMXsc.exe
  C:\Windows\System\FRLMXsc.exe
  2⤵
  PID:15928
- C:\Windows\System\djiCtSk.exe
  C:\Windows\System\djiCtSk.exe
  2⤵
  PID:15948
- C:\Windows\System\KOYcUDJ.exe
  C:\Windows\System\KOYcUDJ.exe
  2⤵
  PID:15980
- C:\Windows\System\nGrUQRZ.exe
  C:\Windows\System\nGrUQRZ.exe
  2⤵
  PID:16008
- C:\Windows\System\UbeMKpR.exe
  C:\Windows\System\UbeMKpR.exe
  2⤵
  PID:16044
- C:\Windows\System\uzErxws.exe
  C:\Windows\System\uzErxws.exe
  2⤵
  PID:16072
- C:\Windows\System\hrlsBoz.exe
  C:\Windows\System\hrlsBoz.exe
  2⤵
  PID:16100
- C:\Windows\System\MIWVHkX.exe
  C:\Windows\System\MIWVHkX.exe
  2⤵
  PID:16128
- C:\Windows\System\KmFtCWJ.exe
  C:\Windows\System\KmFtCWJ.exe
  2⤵
  PID:16148
- C:\Windows\System\ZCvaSAs.exe
  C:\Windows\System\ZCvaSAs.exe
  2⤵
  PID:16176
- C:\Windows\System\lLctXVC.exe
  C:\Windows\System\lLctXVC.exe
  2⤵
  PID:16208
- C:\Windows\System\xaKhEUC.exe
  C:\Windows\System\xaKhEUC.exe
  2⤵
  PID:16224
- C:\Windows\System\cnflfvi.exe
  C:\Windows\System\cnflfvi.exe
  2⤵
  PID:16252
- C:\Windows\System\kMqpFOL.exe
  C:\Windows\System\kMqpFOL.exe
  2⤵
  PID:16280
- C:\Windows\System\vbURpdh.exe
  C:\Windows\System\vbURpdh.exe
  2⤵
  PID:16304
- C:\Windows\System\UZmfyGV.exe
  C:\Windows\System\UZmfyGV.exe
  2⤵
  PID:16332
- C:\Windows\System\PFzWYTR.exe
  C:\Windows\System\PFzWYTR.exe
  2⤵
  PID:16372
- C:\Windows\System\MPvqbMz.exe
  C:\Windows\System\MPvqbMz.exe
  2⤵
  PID:15032
- C:\Windows\System\TglETHx.exe
  C:\Windows\System\TglETHx.exe
  2⤵
  PID:13232
- C:\Windows\System\RliseIU.exe
  C:\Windows\System\RliseIU.exe
  2⤵
  PID:15428
- C:\Windows\System\ZCjIuSf.exe
  C:\Windows\System\ZCjIuSf.exe
  2⤵
  PID:15508
- C:\Windows\System\ZYmxYKW.exe
  C:\Windows\System\ZYmxYKW.exe
  2⤵
  PID:15592
- C:\Windows\System\PBshFqX.exe
  C:\Windows\System\PBshFqX.exe
  2⤵
  PID:15560
- C:\Windows\System\YMRGBZl.exe
  C:\Windows\System\YMRGBZl.exe
  2⤵
  PID:15732
- C:\Windows\System\swkAsmA.exe
  C:\Windows\System\swkAsmA.exe
  2⤵
  PID:15756
- C:\Windows\System\mhfLFrG.exe
  C:\Windows\System\mhfLFrG.exe
  2⤵
  PID:15888
- C:\Windows\System\nPSGGYi.exe
  C:\Windows\System\nPSGGYi.exe
  2⤵
  PID:15976
- C:\Windows\System\jOErnGc.exe
  C:\Windows\System\jOErnGc.exe
  2⤵
  PID:15896
- C:\Windows\System\fEbklpK.exe
  C:\Windows\System\fEbklpK.exe
  2⤵
  PID:15916
- C:\Windows\System\ZmNfixM.exe
  C:\Windows\System\ZmNfixM.exe
  2⤵
  PID:15936
- C:\Windows\System\niOPoXm.exe
  C:\Windows\System\niOPoXm.exe
  2⤵
  PID:16196
- C:\Windows\System\AUSCgDa.exe
  C:\Windows\System\AUSCgDa.exe
  2⤵
  PID:16140
- C:\Windows\System\EfvEHJl.exe
  C:\Windows\System\EfvEHJl.exe
  2⤵
  PID:16200
- C:\Windows\System\mYYkgoW.exe
  C:\Windows\System\mYYkgoW.exe
  2⤵
  PID:16248
- C:\Windows\System\sbUOPDO.exe
  C:\Windows\System\sbUOPDO.exe
  2⤵
  PID:15364
- C:\Windows\System\ygWjrxq.exe
  C:\Windows\System\ygWjrxq.exe
  2⤵
  PID:15632
- C:\Windows\System\OVVhFmG.exe
  C:\Windows\System\OVVhFmG.exe
  2⤵
  PID:15504
- C:\Windows\System\WSdFHnx.exe
  C:\Windows\System\WSdFHnx.exe
  2⤵
  PID:15576
- C:\Windows\System\jOCoqBD.exe
  C:\Windows\System\jOCoqBD.exe
  2⤵
  PID:16036
- C:\Windows\System\FTUQJVO.exe
  C:\Windows\System\FTUQJVO.exe
  2⤵
  PID:15680
- C:\Windows\System\bpzvJRp.exe
  C:\Windows\System\bpzvJRp.exe
  2⤵
  PID:15920
- C:\Windows\System\XJMiTyM.exe
  C:\Windows\System\XJMiTyM.exe
  2⤵
  PID:15104
- C:\Windows\System\XyqSxUX.exe
  C:\Windows\System\XyqSxUX.exe
  2⤵
  PID:16408
- C:\Windows\System\ivcTLGo.exe
  C:\Windows\System\ivcTLGo.exe
  2⤵
  PID:16428
- C:\Windows\System\PZopJoH.exe
  C:\Windows\System\PZopJoH.exe
  2⤵
  PID:16452
- C:\Windows\System\agkFxTC.exe
  C:\Windows\System\agkFxTC.exe
  2⤵
  PID:16476
- C:\Windows\System\LhpsJzw.exe
  C:\Windows\System\LhpsJzw.exe
  2⤵
  PID:16512
- C:\Windows\System\punxXCv.exe
  C:\Windows\System\punxXCv.exe
  2⤵
  PID:16528
- C:\Windows\System\YsLOmCr.exe
  C:\Windows\System\YsLOmCr.exe
  2⤵
  PID:16556
- C:\Windows\System\cuvRAep.exe
  C:\Windows\System\cuvRAep.exe
  2⤵
  PID:16588
- C:\Windows\System\fLktbnb.exe
  C:\Windows\System\fLktbnb.exe
  2⤵
  PID:16612
- C:\Windows\System\zdoTIdC.exe
  C:\Windows\System\zdoTIdC.exe
  2⤵
  PID:16636
- C:\Windows\System\QBKZRrJ.exe
  C:\Windows\System\QBKZRrJ.exe
  2⤵
  PID:16664
- C:\Windows\System\McPoNUh.exe
  C:\Windows\System\McPoNUh.exe
  2⤵
  PID:16684
- C:\Windows\System\YpHfpGz.exe
  C:\Windows\System\YpHfpGz.exe
  2⤵
  PID:16712
- C:\Windows\System\gCHsFWV.exe
  C:\Windows\System\gCHsFWV.exe
  2⤵
  PID:16736
- C:\Windows\System\VvLyaHf.exe
  C:\Windows\System\VvLyaHf.exe
  2⤵
  PID:16756
- C:\Windows\System\hJUvyRv.exe
  C:\Windows\System\hJUvyRv.exe
  2⤵
  PID:16776
- C:\Windows\System\bCMjJlM.exe
  C:\Windows\System\bCMjJlM.exe
  2⤵
  PID:16800
- C:\Windows\System\QapMBqD.exe
  C:\Windows\System\QapMBqD.exe
  2⤵
  PID:16832
- C:\Windows\System\HSfmqfg.exe
  C:\Windows\System\HSfmqfg.exe
  2⤵
  PID:16864
- C:\Windows\System\ipHaNbp.exe
  C:\Windows\System\ipHaNbp.exe
  2⤵
  PID:16888
- C:\Windows\System\kkUBewU.exe
  C:\Windows\System\kkUBewU.exe
  2⤵
  PID:16904
- C:\Windows\System\CMOnmUV.exe
  C:\Windows\System\CMOnmUV.exe
  2⤵
  PID:16940
- C:\Windows\System\KVlzuGv.exe
  C:\Windows\System\KVlzuGv.exe
  2⤵
  PID:16960
- C:\Windows\System\BICWzsr.exe
  C:\Windows\System\BICWzsr.exe
  2⤵
  PID:16988
- C:\Windows\System\kovdBEC.exe
  C:\Windows\System\kovdBEC.exe
  2⤵
  PID:17020
- C:\Windows\System\MksjNLg.exe
  C:\Windows\System\MksjNLg.exe
  2⤵
  PID:17048
- C:\Windows\System\NYYZHdB.exe
  C:\Windows\System\NYYZHdB.exe
  2⤵
  PID:17068
- C:\Windows\System\DWFKJck.exe
  C:\Windows\System\DWFKJck.exe
  2⤵
  PID:17104
- C:\Windows\System\FnVuSEA.exe
  C:\Windows\System\FnVuSEA.exe
  2⤵
  PID:17140
- C:\Windows\System\yRkBNok.exe
  C:\Windows\System\yRkBNok.exe
  2⤵
  PID:17168
- C:\Windows\System\LnuPgCJ.exe
  C:\Windows\System\LnuPgCJ.exe
  2⤵
  PID:17204
- C:\Windows\System\LACxYub.exe
  C:\Windows\System\LACxYub.exe
  2⤵
  PID:15816
- C:\Windows\System\GpiEpxl.exe
  C:\Windows\System\GpiEpxl.exe
  2⤵
  PID:16164
- C:\Windows\System\iekHbTf.exe
  C:\Windows\System\iekHbTf.exe
  2⤵
  PID:15872
- C:\Windows\System\xSoAapO.exe
  C:\Windows\System\xSoAapO.exe
  2⤵
  PID:16504
- C:\Windows\System\hvNcUjM.exe
  C:\Windows\System\hvNcUjM.exe
  2⤵
  PID:16524
- C:\Windows\System\UALIRbL.exe
  C:\Windows\System\UALIRbL.exe
  2⤵
  PID:16552

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17056

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ASwqgNC.exe

Filesize
1.4MB

MD5
5f06ae2355a0de4b601dcab4cd0b0f79

SHA1
2d3100894382629ffb025bf42886eaa5920827b6

SHA256
2327c7856f3295eebe0f48340671bb3dffc82ca69e9229b8b0a00139909f37f7

SHA512
86fca6ca82c011b9af1be26637cb5be0ba213fdf0408ba1152a46f45ab7aa67fe8fbd5d991ffd5f908f9bf6af8d99a4b816cdb79beb0357c40cb2f5cd07f5cea

Download Submit
C:\Windows\System\BGjnkxL.exe

Filesize
1.4MB

MD5
724cc63f40169d8b1fc2bc3b441a09f1

SHA1
b3251c8041aa1821013d4b7e8b8d47826ec416e8

SHA256
ccb3a4d049cb768dd09e8a6287df651d731b304324e2fcdfc272ea4688216153

SHA512
366b8ee1c3a7a21ba9ed334b2925a63eb793c3607f6b01fea5d2e197fb3c0d2d9d1d0c1279387aca7487d57ef3851f73af50dfb0b5d432314afb3d2dd9ddfedc

Download Submit
C:\Windows\System\BNnugKL.exe

Filesize
1.4MB

MD5
2eb46273a99aece8e716033043fc92b8

SHA1
2ee930b901d1aa3ea31a66c5b092db9d4564568d

SHA256
ab77839dcbdda28596e7aa5f334360a0089f5990a439c4f9cada9616320b4f13

SHA512
fb0a2f966c402fed3ed38eaf27cf49e2e01464a4641852a2065f8de758a23e0f5cf8f213950d13f9bf9b934b3ab915f5af12610fbdff8cf5525fa975518531b4

Download Submit
C:\Windows\System\CEMxQMk.exe

Filesize
1.4MB

MD5
8a2f18ab21dd8c82fb99c5034f8b3648

SHA1
01f161b7cf326fd5656954f022da15445a9c98fa

SHA256
6db12bbabc65e53811ec7e4b9ac45ccfe6f86be896ea0e2d56ab60436bc13fb1

SHA512
970fcb20a14eb21559204507ebe888ef1d9dddb529573219af9254ec6d2e485392c666de517f1b3246a21e1471249b465bc1fcf1c39db64c4e341db66b056f95

Download Submit
C:\Windows\System\CcFmsdy.exe

Filesize
1.4MB

MD5
ea6d6636f67ddd9e14b36f4befc35ac4

SHA1
a39c4d66ce0580918b64bba33ddac1cc59415b00

SHA256
c76c5ad942e52422c9714541de40fb3a6bf71c846bdada64d1b7b553560a446f

SHA512
c0f02b2804a6d5a42a8c3466cab99bc804cbf9d2fcd44fbfc6abb4534b2af1995410d78c3ee65caa600cd7867d1fc06d28c88162eecd6b20496639c6f6dcdbf5

Download Submit
C:\Windows\System\DdRPtqU.exe

Filesize
1.4MB

MD5
17d2f6e898964f066c3bcc6de2d86c80

SHA1
dbb19f48881ef85d1502808602511532c9d52cc0

SHA256
71ea467ed41a78ac5b28a08054a7a5b1c127bc54b5b859198e0b53eb5905b1d4

SHA512
18036a44ff62c939889c4aa7606cdc220007b6185a0c6041f6ac25365869182175163d8ec92a49effc5b651f953b79ca0d99e2fa6c0a0661c8ec7c5f5634d618

Download Submit
C:\Windows\System\DjbuRIE.exe

Filesize
1.4MB

MD5
ef661ca6c9182ed8dfda036581450ed6

SHA1
933137a05046a61d27d563cd00102ea15bc17ea3

SHA256
13d51434c59eb87b66820460e139fda5482dfc2a1fc2309011edc0a03c3d8c57

SHA512
1090c44ebaa680fb1f5fc3035b29c2d3a5600e28addce512b7eb37d19ed16603ffe4b76967f6619a54476a596fd7f057c9aaba5e85f7941b4e51ca98b3ddd961

Download Submit
C:\Windows\System\DwtQdhx.exe

Filesize
1.4MB

MD5
a7769af04f9231af9e934ba684a6735f

SHA1
86f036f4a2ba1eb086854bad9f142ba03d7d451f

SHA256
fc7bb72fb39f077b8f70ffae970a0cb2c129913b4fc5a02d774580d0db267d07

SHA512
339e52546a7ea3d1bc39612d8c3e30252802becd6578ca2df14cb932ae59575bf6766cd5a02fde1c04c79c3b8919b543b12b3538ec34c317f0d2b1c1ba741148

Download Submit
C:\Windows\System\KhQMBwU.exe

Filesize
1.4MB

MD5
d97d0159bd20a1bd2b4967a92a80bb71

SHA1
55f234fda9ee990a152acedf9717ca44e185ebf6

SHA256
24c6ce4d130ca38feb1347dddd17c93705c907259948c43634c509c02b0d8042

SHA512
b44fc5b7cdb7db0a89431e5d49994574599c86e4df95a709c871268770746c2e565efa98d8d8394d7f45c7eff5e3d0537b615c6b82f301e097ef8572c7d96fdb

Download Submit
C:\Windows\System\McepLGT.exe

Filesize
1.4MB

MD5
2e8ac81a16b0eba80222447b41e974c6

SHA1
80e5491d3a85546a937b6b5982dc10a130dc8c4c

SHA256
71a9f965e4c9c9a836825160687aba7832a7d2604e24b2ea172880dd4fc36104

SHA512
52dc47d0ac22dbde38b6773fd41130dcec129c5dcd8896b3c414ce4377a53d6cb78e92e94be8b4bb44a878d6c44240e2fdb96f6de6a4954bddb3a32148980d5d

Download Submit
C:\Windows\System\MpMpWPO.exe

Filesize
1.4MB

MD5
3798a4817697dfacc5bd9fec02268063

SHA1
a79c12c6d5cc21c6823f648754d426e0a4b291f1

SHA256
7319a956b8c4a5a350c856312b5973b930e52699b26a8219354978bfd914b24e

SHA512
c28b89d59ab7be0dc860d6b76332a33f6bd647253c26cf2ab722a3737176c0b7d38c7e536cef3b4ead588b5d55858aad0d2021729226a9cf98a3972138200a30

Download Submit
C:\Windows\System\MyMaWRK.exe

Filesize
1.4MB

MD5
b87fe82e9f96d420788c285e0b55e2f9

SHA1
3c62f48c3e597f1d3a3f5e963e6f085207c78012

SHA256
2f3cd06f78773d29437272512900ce8997cf5e086da0d6cb1be845efa1cd9ada

SHA512
2f84d457978807377bc8dd10c8ceadd1985e1913fdeb53fce6511dd190cd5c448901837f64193e00c08d3a5f2854dc7038588a74494d6d11b034437fccefcd0e

Download Submit
C:\Windows\System\NvzxUZD.exe

Filesize
1.4MB

MD5
b2d1083b57be9e370ceda1dce2d17378

SHA1
b1f9bb00c722263da3bd9eb30fb9fea12c6dc698

SHA256
97ecb32dc0214a8df7394f282dd1408f7dcc7cda9e8a2a79165bbd905796d28b

SHA512
34d588ceb036003bae9c73851bd560e9edb9908d0d19b3404bdef951d67ef1ec57a88d0b32ba7633b2f044021ac3a0ed6241ec1e4d4bd78523f3eae3f1b168c8

Download Submit
C:\Windows\System\POBCvWx.exe

Filesize
1.4MB

MD5
e0495ae3eed37b8dc6e39f2819bdaedb

SHA1
9e202cf13731ce47a054d0b5b49e4048699125bb

SHA256
cd40cbec7bb04c17fb77808cbddca73a40e85b40282d24ea33cf6b1283a996b4

SHA512
48a361a09ad1c7de275feb70e18b0f2ad62b320d05fcc7ccb9067f16f2d9a05db0175a9eebd8d37de274e209e48b450eb8e9804727aca79967a11e66f139abdf

Download Submit
C:\Windows\System\QQNKKGE.exe

Filesize
1.4MB

MD5
c3ac55250e8c03fc46dceb70593afdb2

SHA1
cbb99a113f054fbf080de89649ae1c40004d72d4

SHA256
27d050303c7457512671bb87e99bda1880accecc964d28a367a6327eff220371

SHA512
6c471b798c7f8bb4dca9e5cd23ad3a8cc75422c851afa752027c61de4907e53ea2e067292f97193aebf9197ccc2dba8f79a735d659e2f83d8b9c65bbb6bcfab3

Download Submit
C:\Windows\System\QgpuEPH.exe

Filesize
1.4MB

MD5
96e631491d84cec4ed9f98f319348f13

SHA1
d90fd063784b021279887dbaab2a05507c9f1565

SHA256
6124b274e4c0b345c085ccfa4e7afb04a28c452a77529d70eb2b52cc5bd826c1

SHA512
1c05f77062e5d9f2d650fcfc5655a9d5e6743dbdaff61cbc89911095e7b0ac4fd24acce98d2e7c82a88535e2fac3f43c6d912be68a4558066335b6796994c1a8

Download Submit
C:\Windows\System\QnVitfc.exe

Filesize
1.4MB

MD5
33c8d40ec5555a403d5258c572be2c8a

SHA1
f042c8496e9194fe010e389c0404f8a7b3d86fd0

SHA256
13a4a399db73c19cd234dcd18bc5ffcf973a2c16dde22fe00eaa8e04f7b047eb

SHA512
3014a7fe0c7392bbc95539ff9111fb9be168135444bde5346e7f6ff4f09f691960e85d4d3acbf0e9f95eafec51bf135e1493a9c7ada76a99f5624ccb696dd954

Download Submit
C:\Windows\System\RfsemyI.exe

Filesize
1.4MB

MD5
c34ae33161846579e9c739d1e2d3b2c1

SHA1
6d91f97fb3572d42c2dba30028f76be8a4d35b12

SHA256
ad24fc90d02bfe0808fd4ab2e9fb63047e884f2bcec9ee4dd05be6e1ddba8349

SHA512
2f679ee7313eb23e0f8cede7c43b3005423e645dcdfca8e02bee5ec7b4ff188637882f919754fca19e995af11887f2af04bea01acb7cb7202764df615a9594cc

Download Submit
C:\Windows\System\RgKRVGX.exe

Filesize
1.4MB

MD5
3b7603c495cefae1913021bfb9e278f5

SHA1
446233d474bc3733b5ff647718d4a7272b84e6c7

SHA256
9f44e30ab38cf534773210d7f103a9090b52e91adb487554bbe29429907dbe3d

SHA512
7dcfce43c143f49280e1464be88f634eb2c7efea385b0bfe9c7475e9040a42eadb6b1d06a55727ef25123a8edfe36778624d5811a7ca90679b0925e75a6a4739

Download Submit
C:\Windows\System\aBIjMAp.exe

Filesize
1.4MB

MD5
88ba81b0392682ba055e0ab790846d70

SHA1
754665baf4a0f5220138f6642c59f0018b793c6c

SHA256
460e4040b97972f1252e2206db64d58587354fc791783abeab9ff721ec72cf49

SHA512
bb06d52a94dd5276ef43924961f21458d44cf55c71d3ec003283f94b7c2c1b71fce25bcb0cd36e7895833c8c07da921224ea67f5e28e8bd445ad3681d4259c47

Download Submit
C:\Windows\System\aJBxymo.exe

Filesize
1.4MB

MD5
be1bff295111ca27d07a25a4a2a51b45

SHA1
fab8f4de9d7e38c29f38f4f7a051ddb5f4bc73c3

SHA256
cdcdadc483d454f8e78107244af3d17130b48352486da8da4f515797efa4bb34

SHA512
785877b50032f3a531beccec8f6cf08e2e657660278bacb35c6f73ec110a287a84986959a6b5fdef1ba222f9e31e225370349411fc5ee735ab12579ab497c305

Download Submit
C:\Windows\System\aRvizmN.exe

Filesize
1.4MB

MD5
af053f88d21b5c989a7520601d4c8af0

SHA1
2023cb2fd3c77da1e0ca8112c3c765db9cfc00db

SHA256
8d256c99d99de998fc5e1534fbc9c1d765ca4270117008a6c2fbfd3e2c74fa7a

SHA512
8aace35546997e243b91c177a258fe0f0ff34640a7fea729f5f10147a02b6e28b55f2e7578a786fa058397d86f0aecc6ee1f85aeb892de6d1c4d8e33f07e4acc

Download Submit
C:\Windows\System\bGVQYwx.exe

Filesize
1.4MB

MD5
b1321ec95f1c88d5155886aff1103a96

SHA1
b29a421bae4e92800c4b8baa9c82913aaaf7cf8d

SHA256
b9cedf0aba5d6b7ff0ad8ab702a2722d043e747dcdbfbf19e4790662f7666f12

SHA512
b9ebecaf640941ae8a6ec53c5209f957f278f07b9f04229e6122bf6bb33190571d1d198278ace8fab357d9f98d8a76571fef56e4f217cc138367ef78742e3fa6

Download Submit
C:\Windows\System\dDNTcGg.exe

Filesize
1.4MB

MD5
2c3ea8674624b9c9633cd0669ed2f9ee

SHA1
8c3d59191b31d36bf21b860b9fe3dbf159711e5a

SHA256
d49fa776d251917780f6c92784da42a4fbd6e634bd6cd11de497c47b621e4557

SHA512
074f58767ca425f210bf7d995a0b69c9225cbd04f7120f16731022aee396bbed8cf4cda2a795667afc5078e5be47b39c352a3c2a84f467c4f5161efba06ebb0b

Download Submit
C:\Windows\System\dUHVcAn.exe

Filesize
1.4MB

MD5
c9e631efe8cfccd7e38c6a4a858f4490

SHA1
649e3c6c174e97b395feab8dd862e3af254f0a9d

SHA256
80981f0a37b357004178a9c608d06c321779b82aadab7a3130cae54249b09122

SHA512
4204facca1efda4bb7469017670a28b13955f56d3b076b7601b4c8d6ff5ab66cf3a434712f2d2488643e844750543b66460ca41191716a1265c2e04fd742abe6

Download Submit
C:\Windows\System\fTSImUb.exe

Filesize
1.4MB

MD5
684fc8240406c87eae6728007cb9b65c

SHA1
7242f626d37777dd3d71cdf63b79071908dc0096

SHA256
1131389fdf0f1599a1547bb03cbc1e147938c0b7b3b0ef6f209c3e3ca9fc12d2

SHA512
e8ada440ee9385fddbc9d8e8c02d830c2ba43b12c7fcfad94ebc5bb63558e868c4dfe2644d0def9377b15471ce204e6660877bb8d3f6ad58efd9d9bdd793feff

Download Submit
C:\Windows\System\iGSihmH.exe

Filesize
1.4MB

MD5
64c452eafe5684847aada3a38f94a3a2

SHA1
abc36f4bf3d50d5bc5cdb7f4d541297a3cde8908

SHA256
b7d4fa1796f1c7640a36e0de7e3f366b58869a1dc7bc3fd7a15392de261f16df

SHA512
aaa50dddf35e66d90f21e284406fde1f685372005350efd5833b8e8747fd4e2bbb15e241133e57ee5015598777f3fc20041f8a226c7b1ce400d77783b60dddc7

Download Submit
C:\Windows\System\lEDWpOC.exe

Filesize
1.4MB

MD5
39af726f899aa535aac4e527c05a0271

SHA1
99eceb5d85b83c0e94fc7c6af01114256a25b987

SHA256
b7fd1ddf33bca1c0780b08bdbd15640c9f6e5e0dc7a95bdc26322961d93c9061

SHA512
87e9b57df29cbc489426dcc8a44dfded26c0b95dd5dcef78beb2205411b677858804b78b7669b71e816ee9d63039a39aa1fcea3736484d51ad7a7f0c222436f0

Download Submit
C:\Windows\System\mEeKoaA.exe

Filesize
1.4MB

MD5
f443b63781d00bd9606981abc836d8c3

SHA1
e39fe6aad54a38d0ed2c5cd3c87ecd0c17efe23d

SHA256
09fc0d69ba80b6293a7a0a1cdc756cfe1924180a4909be775ef9d8fc7672cfb3

SHA512
e87ef95aec042c0bf6c6a81150bb566cc3581bdebef59a7c9a4171ff8187d2e4e451b44418ccd7c47852bf6ebac560d1cd22e6aefba43e367c2093b9b178fc6f

Download Submit
C:\Windows\System\ocCurCf.exe

Filesize
1.4MB

MD5
690a6f69ccb27ba2e4c8bba8a1114b9b

SHA1
4974b1302e100fd30c5f5979c59bee4e1ff0e817

SHA256
1d8c87db43379c99da2f11211883d75f5767d622884e27dd57af15f6ed3b771a

SHA512
47e9da210ed1f83d217f9fcbfa6d032827c80b902d0a7937d0afbc201f9e778ebf8828961489c63a1f4900eaf9bbfcf36c0a6b2a516964047917ac1a04ebe536

Download Submit
C:\Windows\System\trozTlY.exe

Filesize
1.4MB

MD5
aea30de856129c3504e2aff68d1d41e6

SHA1
04313189a7340fb654f11f988518896d9b0cbab1

SHA256
6aa29bf5ec8517f8895e13c0b325cd6794983a77dc8a88cb6252e4610274c58f

SHA512
f6b14fc81ed2a50d63e93959012e99930d485a38bd594c92d8dc7e5d3e6bd719707c25f246e793574a8de44bc4d318867e34878c35f5b30f0f4c3d1144e80b77

Download Submit
C:\Windows\System\uNdnpFv.exe

Filesize
1.4MB

MD5
73111498bb582009e9d8a8376092a90c

SHA1
b58bb5f3086273ce9d86e0390d84352d39418d0b

SHA256
488bd798da6a1dfae1236a7a0e25db6f8578eea5f733bfc85f9e8499e25d6bbc

SHA512
be338c1f51e210dc2cd9a327d40af4ec8c37f86f48d542f169f43851bce4d1ef013db58eeb355e5f05f74b4ca116024a2a8d5fc351702227e5fead6667042641

Download Submit
C:\Windows\System\wyTkxti.exe

Filesize
1.4MB

MD5
6401caecb211d1e6aeb434e4232f644a

SHA1
9abb6f8b54f8b097c9b6cb269a75209551196b59

SHA256
e9a3a0e8bfcdf5c6b1b34762ef0131ecc9174547ffb9af4b7a0d6ca7c7a46c55

SHA512
c9c72d5ba96d0b3eeea0025f207364c0e5ed9c93efaf572ccae246237919fba558ba746f9ed659f482efc866908b185541353ee5458385f62c43af56957b2336

Download Submit
C:\Windows\System\xegpLAh.exe

Filesize
1.4MB

MD5
9d754009e54f70d45c7884c5bbb1c9b4

SHA1
0d6cdf591b747aa8b37f67fab26f95c90ce7a0c5

SHA256
b295522ed7b2e55674367a6fcd9143a830ed0eef9c0e8e12c2406a64fdfdf254

SHA512
c017358b0651bea0e901bd565cd2351a7dfd9a77de8f228fbf226b5ccf3cebb6232204f5e54e9846018c52b52e8e99e9397a434317b7e0975afa83103a0a94dc

Download Submit
C:\Windows\System\ydLYbch.exe

Filesize
1.4MB

MD5
e0eaf6ac529b030062d084a988749727

SHA1
79bc0ccafa9130a32221fb66fd1a9ca85fcf4d32

SHA256
6fcf722105a36097a09b086afb5b8f9cfe61220f6f37953e1c368ff337b6a7a4

SHA512
a4272a16ef2a4637cb2381c80b46678b7242ddb2589aec1fd9f655b45882dcb6392d887f98d2fbe0000dcb82139a2bdc840caf2182edd38cd5a2e1dc54451a2b

Download Submit
C:\Windows\System\yewjOan.exe

Filesize
1.4MB

MD5
9b9e20650970ec2a026a0a9b4354f380

SHA1
396d7233efdb0ec18d16d04c300a03be67962eb2

SHA256
e8f56f22a072abd97a0b6095a788dcd8a45578f33b3c98a4b4cfd839a46c113d

SHA512
b3b8e1f2a5cf6a1e0fc80cb6669d7ceb7298670f10e69470df4fb22294f716674d4b226ecae5425cdc74d4ba42f49d13cf1e1102359519d4a8bcc506590e1a99

Download Submit
C:\Windows\System\yunPvjN.exe

Filesize
1.4MB

MD5
aed8ea1200552789f06fc2af7feb5b5a

SHA1
b6a8e5e117b4ab27a2e8485d741b0d77806ce1ae

SHA256
3d0fb5d0c0c5ea4714c05da4aaa063f51f99f7bd84cd524ae9d09f7b44064b21

SHA512
c19f298de7b395201cc311fcd651425e1c40dd836a2fca359380b33a3f0153ebdd4f6cfb427f82958d45b81b349552de253b98826b726776d2e57bf285c8f18e

Download Submit
memory/4972-0-0x0000029D16AA0000-0x0000029D16AB0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads