xmrig | 0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3

Analysis

max time kernel
125s
max time network
96s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
22-12-2024 19:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
Size

983KB
MD5

08421ba109b6421c1a820d1dc9adafdf
SHA1

a5d3ce1fefa1a3e0e24131d8b92a884e60267ce6
SHA256

0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3
SHA512

8fecba32ee824a103c44c0b3c21acab36d153587c49431dd6899b6fb0590d74163ff5d2affc2ea31797ba8a0488ff0c112c0810036bee60f3cd488d974aab6f8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz4CUwbPc:GezaTF8FcNkNdfE0pZ9ozttwIR4/

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c9a-4.dat	xmrig
behavioral2/files/0x0007000000023ca2-6.dat	xmrig
behavioral2/files/0x0008000000023c9e-7.dat	xmrig
behavioral2/files/0x0007000000023ca3-18.dat	xmrig
behavioral2/files/0x0007000000023ca4-21.dat	xmrig
behavioral2/files/0x0007000000023ca5-30.dat	xmrig
behavioral2/files/0x0007000000023cab-65.dat	xmrig
behavioral2/files/0x0007000000023cb1-87.dat	xmrig
behavioral2/files/0x0007000000023cb7-117.dat	xmrig
behavioral2/files/0x0007000000023cbb-145.dat	xmrig
behavioral2/files/0x0007000000023cc0-162.dat	xmrig
behavioral2/files/0x0007000000023cbe-160.dat	xmrig
behavioral2/files/0x0007000000023cbf-157.dat	xmrig
behavioral2/files/0x0007000000023cbd-155.dat	xmrig
behavioral2/files/0x0007000000023cbc-150.dat	xmrig
behavioral2/files/0x0007000000023cba-140.dat	xmrig
behavioral2/files/0x0007000000023cb9-135.dat	xmrig
behavioral2/files/0x0007000000023cb8-130.dat	xmrig
behavioral2/files/0x0007000000023cb6-120.dat	xmrig
behavioral2/files/0x0007000000023cb5-115.dat	xmrig
behavioral2/files/0x0007000000023cb4-110.dat	xmrig
behavioral2/files/0x0007000000023cb3-105.dat	xmrig
behavioral2/files/0x0007000000023cb2-100.dat	xmrig
behavioral2/files/0x0007000000023cb0-90.dat	xmrig
behavioral2/files/0x0007000000023caf-85.dat	xmrig
behavioral2/files/0x0007000000023cae-80.dat	xmrig
behavioral2/files/0x0007000000023cad-75.dat	xmrig
behavioral2/files/0x0007000000023cac-70.dat	xmrig
behavioral2/files/0x0007000000023caa-60.dat	xmrig
behavioral2/files/0x0007000000023ca9-55.dat	xmrig
behavioral2/files/0x0007000000023ca8-50.dat	xmrig
behavioral2/files/0x0007000000023ca7-40.dat	xmrig
behavioral2/files/0x0007000000023ca6-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4272	CEwmOMQ.exe
868	ZSxriTD.exe
3760	OuxBgMy.exe
3448	ONjuSym.exe
2364	CpeikRE.exe
4864	FNVDCli.exe
820	opXPJUu.exe
464	CCXEQOQ.exe
3932	ACKzrAb.exe
2252	tMyaZjd.exe
1724	dplwjot.exe
5116	IQstWfF.exe
1416	DYAvBNp.exe
2416	GRjDeZZ.exe
3420	lsjOJMb.exe
3024	hxFZSIi.exe
1988	tGdWfqy.exe
4512	yfvMVdi.exe
2944	bJewTZB.exe
4504	NmLEwRf.exe
1288	MlhUCnV.exe
4624	qVSuAEI.exe
4464	znqcJqG.exe
4156	JSRtECC.exe
4004	JFNfdIu.exe
2320	cjOSrpn.exe
548	caEOuwu.exe
3500	UsotmjV.exe
4840	OydehZS.exe
1568	yBoHbZW.exe
996	ARgQpjQ.exe
5044	OKZjyGm.exe
2256	SrUOAqY.exe
4884	EDfeQkj.exe
2000	QWFnYCx.exe
448	XUVgBxN.exe
4536	luBoQsH.exe
1664	mNZIysZ.exe
2960	lDYlqIG.exe
2480	sJPRbHg.exe
4964	PEKWWke.exe
2180	umHCjlL.exe
1396	vZQATER.exe
752	iJZqWiP.exe
4832	mHrWrnp.exe
2624	QgAlaNE.exe
3912	XjCNbXY.exe
324	YxVrrPN.exe
5020	OtdPEVh.exe
2600	lmSySsb.exe
1756	FTDmtnW.exe
2656	AOKyMqT.exe
1060	JuuZdDJ.exe
4424	xRjPANX.exe
692	jJmDsbI.exe
4352	fueGxdq.exe
2872	ZmYcBLG.exe
1580	GVIobgC.exe
1360	upYshsP.exe
4908	gbeIGaA.exe
2596	BekExRL.exe
1432	zscCZXI.exe
3120	PEbuuEd.exe
2044	iwUvmHi.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bedNTpZ.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\GotDCba.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\ypEQueO.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\KwmvDJe.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\DYAvBNp.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\JtlDmju.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\BGGhmLk.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\qGhohKd.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\JRspiRV.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\iwUvmHi.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\HIfnhdq.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\MmWCRhc.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\UBHsfSc.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\YJYuomL.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\evMSWnf.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\UCecadV.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\NsFMnxn.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\QbAiMXT.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\HbXoxOs.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\irRfbSO.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\AJUsdSt.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\mAORQMy.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\dmogNqi.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\lmSySsb.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\VhAmZRf.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\QEBTNrH.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\LMltGZA.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\OpJHKUE.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\qicMjsL.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\jaNIvXL.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\HOQFnGP.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\CXgzlxR.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\foHQLMO.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\iOAYhcO.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\CEwmOMQ.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\feIPORo.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\lvflEwt.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\DjTjGnk.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\KfaXYEx.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\XgcIiUR.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\czkpZOa.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\opXPJUu.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\bUgTtjN.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\xjCiEIz.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\XPECSsP.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\viVBZBn.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\JBxkzAu.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\lDYlqIG.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\govZOzx.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\wmpHFim.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\HVkjRXG.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\QGszkGM.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\uRNeMJy.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\RRdAysM.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\aOZnVbW.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\IIpqStI.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\JdCwLFl.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\HSnOlaX.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\kWDovve.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\NtWJVTJ.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\qAfTbiY.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\AhgoAik.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\vQNdzGq.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
File created	C:\Windows\System\caEOuwu.exe	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16564	dwm.exe
Token: SeChangeNotifyPrivilege	16564	dwm.exe
Token: 33	16564	dwm.exe
Token: SeIncBasePriorityPrivilege	16564	dwm.exe
Token: SeShutdownPrivilege	16564	dwm.exe
Token: SeCreatePagefilePrivilege	16564	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1788 wrote to memory of 4272	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	84
PID 1788 wrote to memory of 4272	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	84
PID 1788 wrote to memory of 868	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	85
PID 1788 wrote to memory of 868	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	85
PID 1788 wrote to memory of 3760	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	86
PID 1788 wrote to memory of 3760	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	86
PID 1788 wrote to memory of 3448	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	87
PID 1788 wrote to memory of 3448	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	87
PID 1788 wrote to memory of 2364	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	88
PID 1788 wrote to memory of 2364	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	88
PID 1788 wrote to memory of 4864	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	89
PID 1788 wrote to memory of 4864	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	89
PID 1788 wrote to memory of 820	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	90
PID 1788 wrote to memory of 820	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	90
PID 1788 wrote to memory of 464	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	91
PID 1788 wrote to memory of 464	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	91
PID 1788 wrote to memory of 3932	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	92
PID 1788 wrote to memory of 3932	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	92
PID 1788 wrote to memory of 2252	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	93
PID 1788 wrote to memory of 2252	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	93
PID 1788 wrote to memory of 1724	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	94
PID 1788 wrote to memory of 1724	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	94
PID 1788 wrote to memory of 5116	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	95
PID 1788 wrote to memory of 5116	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	95
PID 1788 wrote to memory of 1416	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	96
PID 1788 wrote to memory of 1416	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	96
PID 1788 wrote to memory of 2416	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	97
PID 1788 wrote to memory of 2416	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	97
PID 1788 wrote to memory of 3420	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	98
PID 1788 wrote to memory of 3420	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	98
PID 1788 wrote to memory of 3024	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	99
PID 1788 wrote to memory of 3024	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	99
PID 1788 wrote to memory of 1988	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	100
PID 1788 wrote to memory of 1988	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	100
PID 1788 wrote to memory of 4512	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	101
PID 1788 wrote to memory of 4512	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	101
PID 1788 wrote to memory of 2944	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	102
PID 1788 wrote to memory of 2944	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	102
PID 1788 wrote to memory of 4504	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	103
PID 1788 wrote to memory of 4504	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	103
PID 1788 wrote to memory of 1288	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	104
PID 1788 wrote to memory of 1288	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	104
PID 1788 wrote to memory of 4624	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	105
PID 1788 wrote to memory of 4624	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	105
PID 1788 wrote to memory of 4464	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	106
PID 1788 wrote to memory of 4464	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	106
PID 1788 wrote to memory of 4156	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	107
PID 1788 wrote to memory of 4156	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	107
PID 1788 wrote to memory of 4004	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	108
PID 1788 wrote to memory of 4004	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	108
PID 1788 wrote to memory of 2320	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	109
PID 1788 wrote to memory of 2320	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	109
PID 1788 wrote to memory of 548	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	110
PID 1788 wrote to memory of 548	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	110
PID 1788 wrote to memory of 3500	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	111
PID 1788 wrote to memory of 3500	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	111
PID 1788 wrote to memory of 4840	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	112
PID 1788 wrote to memory of 4840	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	112
PID 1788 wrote to memory of 1568	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	113
PID 1788 wrote to memory of 1568	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	113
PID 1788 wrote to memory of 996	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	114
PID 1788 wrote to memory of 996	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	114
PID 1788 wrote to memory of 5044	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	115
PID 1788 wrote to memory of 5044	1788	0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe	115

C:\Users\Admin\AppData\Local\Temp\0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe
"C:\Users\Admin\AppData\Local\Temp\0fbc5867469ec974105e91d99e76b86cdf878d11baa667734c912c9595ef2ec3.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1788
- C:\Windows\System\CEwmOMQ.exe
  C:\Windows\System\CEwmOMQ.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\ZSxriTD.exe
  C:\Windows\System\ZSxriTD.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\OuxBgMy.exe
  C:\Windows\System\OuxBgMy.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\ONjuSym.exe
  C:\Windows\System\ONjuSym.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\CpeikRE.exe
  C:\Windows\System\CpeikRE.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\FNVDCli.exe
  C:\Windows\System\FNVDCli.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\opXPJUu.exe
  C:\Windows\System\opXPJUu.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\CCXEQOQ.exe
  C:\Windows\System\CCXEQOQ.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\ACKzrAb.exe
  C:\Windows\System\ACKzrAb.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\tMyaZjd.exe
  C:\Windows\System\tMyaZjd.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\dplwjot.exe
  C:\Windows\System\dplwjot.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\IQstWfF.exe
  C:\Windows\System\IQstWfF.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\DYAvBNp.exe
  C:\Windows\System\DYAvBNp.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\GRjDeZZ.exe
  C:\Windows\System\GRjDeZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\lsjOJMb.exe
  C:\Windows\System\lsjOJMb.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\hxFZSIi.exe
  C:\Windows\System\hxFZSIi.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\tGdWfqy.exe
  C:\Windows\System\tGdWfqy.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\yfvMVdi.exe
  C:\Windows\System\yfvMVdi.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\bJewTZB.exe
  C:\Windows\System\bJewTZB.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\NmLEwRf.exe
  C:\Windows\System\NmLEwRf.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\MlhUCnV.exe
  C:\Windows\System\MlhUCnV.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\qVSuAEI.exe
  C:\Windows\System\qVSuAEI.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\znqcJqG.exe
  C:\Windows\System\znqcJqG.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\JSRtECC.exe
  C:\Windows\System\JSRtECC.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\JFNfdIu.exe
  C:\Windows\System\JFNfdIu.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System\cjOSrpn.exe
  C:\Windows\System\cjOSrpn.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\caEOuwu.exe
  C:\Windows\System\caEOuwu.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\UsotmjV.exe
  C:\Windows\System\UsotmjV.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\OydehZS.exe
  C:\Windows\System\OydehZS.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\yBoHbZW.exe
  C:\Windows\System\yBoHbZW.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\ARgQpjQ.exe
  C:\Windows\System\ARgQpjQ.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\OKZjyGm.exe
  C:\Windows\System\OKZjyGm.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\SrUOAqY.exe
  C:\Windows\System\SrUOAqY.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\EDfeQkj.exe
  C:\Windows\System\EDfeQkj.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\QWFnYCx.exe
  C:\Windows\System\QWFnYCx.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\XUVgBxN.exe
  C:\Windows\System\XUVgBxN.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\luBoQsH.exe
  C:\Windows\System\luBoQsH.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\mNZIysZ.exe
  C:\Windows\System\mNZIysZ.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\lDYlqIG.exe
  C:\Windows\System\lDYlqIG.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\sJPRbHg.exe
  C:\Windows\System\sJPRbHg.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\PEKWWke.exe
  C:\Windows\System\PEKWWke.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\umHCjlL.exe
  C:\Windows\System\umHCjlL.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\vZQATER.exe
  C:\Windows\System\vZQATER.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\iJZqWiP.exe
  C:\Windows\System\iJZqWiP.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\mHrWrnp.exe
  C:\Windows\System\mHrWrnp.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\QgAlaNE.exe
  C:\Windows\System\QgAlaNE.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\XjCNbXY.exe
  C:\Windows\System\XjCNbXY.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\YxVrrPN.exe
  C:\Windows\System\YxVrrPN.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\OtdPEVh.exe
  C:\Windows\System\OtdPEVh.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\lmSySsb.exe
  C:\Windows\System\lmSySsb.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\FTDmtnW.exe
  C:\Windows\System\FTDmtnW.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\AOKyMqT.exe
  C:\Windows\System\AOKyMqT.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\JuuZdDJ.exe
  C:\Windows\System\JuuZdDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\xRjPANX.exe
  C:\Windows\System\xRjPANX.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\jJmDsbI.exe
  C:\Windows\System\jJmDsbI.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\fueGxdq.exe
  C:\Windows\System\fueGxdq.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\ZmYcBLG.exe
  C:\Windows\System\ZmYcBLG.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\GVIobgC.exe
  C:\Windows\System\GVIobgC.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\upYshsP.exe
  C:\Windows\System\upYshsP.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\gbeIGaA.exe
  C:\Windows\System\gbeIGaA.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\BekExRL.exe
  C:\Windows\System\BekExRL.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\zscCZXI.exe
  C:\Windows\System\zscCZXI.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\PEbuuEd.exe
  C:\Windows\System\PEbuuEd.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\iwUvmHi.exe
  C:\Windows\System\iwUvmHi.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\lrVMVMx.exe
  C:\Windows\System\lrVMVMx.exe
  2⤵
  PID:2704
- C:\Windows\System\ITzpDql.exe
  C:\Windows\System\ITzpDql.exe
  2⤵
  PID:908
- C:\Windows\System\pdrhbHB.exe
  C:\Windows\System\pdrhbHB.exe
  2⤵
  PID:5072
- C:\Windows\System\bUgTtjN.exe
  C:\Windows\System\bUgTtjN.exe
  2⤵
  PID:2296
- C:\Windows\System\oNVJoLq.exe
  C:\Windows\System\oNVJoLq.exe
  2⤵
  PID:2404
- C:\Windows\System\HOfGCHh.exe
  C:\Windows\System\HOfGCHh.exe
  2⤵
  PID:4296
- C:\Windows\System\BidkPWi.exe
  C:\Windows\System\BidkPWi.exe
  2⤵
  PID:4120
- C:\Windows\System\tqnRtwU.exe
  C:\Windows\System\tqnRtwU.exe
  2⤵
  PID:1676
- C:\Windows\System\GUjWzjg.exe
  C:\Windows\System\GUjWzjg.exe
  2⤵
  PID:1312
- C:\Windows\System\ZdscSXj.exe
  C:\Windows\System\ZdscSXj.exe
  2⤵
  PID:4316
- C:\Windows\System\rvkzrVW.exe
  C:\Windows\System\rvkzrVW.exe
  2⤵
  PID:4492
- C:\Windows\System\LZOOQTR.exe
  C:\Windows\System\LZOOQTR.exe
  2⤵
  PID:3688
- C:\Windows\System\WmcRdmn.exe
  C:\Windows\System\WmcRdmn.exe
  2⤵
  PID:3216
- C:\Windows\System\OgICXei.exe
  C:\Windows\System\OgICXei.exe
  2⤵
  PID:3472
- C:\Windows\System\ONLifQc.exe
  C:\Windows\System\ONLifQc.exe
  2⤵
  PID:228
- C:\Windows\System\IbRRJdG.exe
  C:\Windows\System\IbRRJdG.exe
  2⤵
  PID:3856
- C:\Windows\System\scPLTmZ.exe
  C:\Windows\System\scPLTmZ.exe
  2⤵
  PID:3592
- C:\Windows\System\HxQGZmP.exe
  C:\Windows\System\HxQGZmP.exe
  2⤵
  PID:2204
- C:\Windows\System\dvzahaK.exe
  C:\Windows\System\dvzahaK.exe
  2⤵
  PID:1752
- C:\Windows\System\lRYYuIr.exe
  C:\Windows\System\lRYYuIr.exe
  2⤵
  PID:1404
- C:\Windows\System\aYuzKGh.exe
  C:\Windows\System\aYuzKGh.exe
  2⤵
  PID:4600
- C:\Windows\System\NkKfufx.exe
  C:\Windows\System\NkKfufx.exe
  2⤵
  PID:4204
- C:\Windows\System\BigFhdN.exe
  C:\Windows\System\BigFhdN.exe
  2⤵
  PID:2300
- C:\Windows\System\VLsXWic.exe
  C:\Windows\System\VLsXWic.exe
  2⤵
  PID:4588
- C:\Windows\System\IGsxwlC.exe
  C:\Windows\System\IGsxwlC.exe
  2⤵
  PID:4232
- C:\Windows\System\bWnNbNV.exe
  C:\Windows\System\bWnNbNV.exe
  2⤵
  PID:5140
- C:\Windows\System\oeuHpoD.exe
  C:\Windows\System\oeuHpoD.exe
  2⤵
  PID:5164
- C:\Windows\System\wwCtXVJ.exe
  C:\Windows\System\wwCtXVJ.exe
  2⤵
  PID:5196
- C:\Windows\System\GlzdbpQ.exe
  C:\Windows\System\GlzdbpQ.exe
  2⤵
  PID:5224
- C:\Windows\System\sDMpGQD.exe
  C:\Windows\System\sDMpGQD.exe
  2⤵
  PID:5256
- C:\Windows\System\WYCmcYU.exe
  C:\Windows\System\WYCmcYU.exe
  2⤵
  PID:5280
- C:\Windows\System\qkbmmAH.exe
  C:\Windows\System\qkbmmAH.exe
  2⤵
  PID:5308
- C:\Windows\System\QQLEzJv.exe
  C:\Windows\System\QQLEzJv.exe
  2⤵
  PID:5336
- C:\Windows\System\MvornaN.exe
  C:\Windows\System\MvornaN.exe
  2⤵
  PID:5368
- C:\Windows\System\zEuuwGs.exe
  C:\Windows\System\zEuuwGs.exe
  2⤵
  PID:5392
- C:\Windows\System\wRkDBJr.exe
  C:\Windows\System\wRkDBJr.exe
  2⤵
  PID:5424
- C:\Windows\System\pLxZvXy.exe
  C:\Windows\System\pLxZvXy.exe
  2⤵
  PID:5452
- C:\Windows\System\PpBqDWO.exe
  C:\Windows\System\PpBqDWO.exe
  2⤵
  PID:5476
- C:\Windows\System\LQmPTDi.exe
  C:\Windows\System\LQmPTDi.exe
  2⤵
  PID:5504
- C:\Windows\System\jZfbhNg.exe
  C:\Windows\System\jZfbhNg.exe
  2⤵
  PID:5532
- C:\Windows\System\CeiONoH.exe
  C:\Windows\System\CeiONoH.exe
  2⤵
  PID:5560
- C:\Windows\System\SBmJbzb.exe
  C:\Windows\System\SBmJbzb.exe
  2⤵
  PID:5588
- C:\Windows\System\XIMZTSU.exe
  C:\Windows\System\XIMZTSU.exe
  2⤵
  PID:5620
- C:\Windows\System\yqvDebE.exe
  C:\Windows\System\yqvDebE.exe
  2⤵
  PID:5644
- C:\Windows\System\GJOMkMc.exe
  C:\Windows\System\GJOMkMc.exe
  2⤵
  PID:5676
- C:\Windows\System\RjYNdAX.exe
  C:\Windows\System\RjYNdAX.exe
  2⤵
  PID:5700
- C:\Windows\System\YmIAtbY.exe
  C:\Windows\System\YmIAtbY.exe
  2⤵
  PID:5732
- C:\Windows\System\OMusOiO.exe
  C:\Windows\System\OMusOiO.exe
  2⤵
  PID:5756
- C:\Windows\System\ZdZaAgr.exe
  C:\Windows\System\ZdZaAgr.exe
  2⤵
  PID:5784
- C:\Windows\System\euNsiVA.exe
  C:\Windows\System\euNsiVA.exe
  2⤵
  PID:5812
- C:\Windows\System\oIcctoK.exe
  C:\Windows\System\oIcctoK.exe
  2⤵
  PID:5844
- C:\Windows\System\kjlWbIu.exe
  C:\Windows\System\kjlWbIu.exe
  2⤵
  PID:5868
- C:\Windows\System\djnOhpL.exe
  C:\Windows\System\djnOhpL.exe
  2⤵
  PID:5900
- C:\Windows\System\XWgvSLq.exe
  C:\Windows\System\XWgvSLq.exe
  2⤵
  PID:5924
- C:\Windows\System\WgTFvUA.exe
  C:\Windows\System\WgTFvUA.exe
  2⤵
  PID:5952
- C:\Windows\System\DqUUMuB.exe
  C:\Windows\System\DqUUMuB.exe
  2⤵
  PID:5976
- C:\Windows\System\mLzDKVT.exe
  C:\Windows\System\mLzDKVT.exe
  2⤵
  PID:6008
- C:\Windows\System\DhDpymy.exe
  C:\Windows\System\DhDpymy.exe
  2⤵
  PID:6032
- C:\Windows\System\AfjfLnC.exe
  C:\Windows\System\AfjfLnC.exe
  2⤵
  PID:6064
- C:\Windows\System\VbrBxdA.exe
  C:\Windows\System\VbrBxdA.exe
  2⤵
  PID:6088
- C:\Windows\System\iUxnIhY.exe
  C:\Windows\System\iUxnIhY.exe
  2⤵
  PID:6124
- C:\Windows\System\SeDpmXK.exe
  C:\Windows\System\SeDpmXK.exe
  2⤵
  PID:4516
- C:\Windows\System\MJvEBTs.exe
  C:\Windows\System\MJvEBTs.exe
  2⤵
  PID:4304
- C:\Windows\System\IOSIuve.exe
  C:\Windows\System\IOSIuve.exe
  2⤵
  PID:3624
- C:\Windows\System\fCxUptz.exe
  C:\Windows\System\fCxUptz.exe
  2⤵
  PID:2164
- C:\Windows\System\oHedMQH.exe
  C:\Windows\System\oHedMQH.exe
  2⤵
  PID:1056
- C:\Windows\System\tqWQJzt.exe
  C:\Windows\System\tqWQJzt.exe
  2⤵
  PID:4292
- C:\Windows\System\czkpZOa.exe
  C:\Windows\System\czkpZOa.exe
  2⤵
  PID:4060
- C:\Windows\System\mfpACZb.exe
  C:\Windows\System\mfpACZb.exe
  2⤵
  PID:3088
- C:\Windows\System\MYEmLkV.exe
  C:\Windows\System\MYEmLkV.exe
  2⤵
  PID:5156
- C:\Windows\System\LanXSmH.exe
  C:\Windows\System\LanXSmH.exe
  2⤵
  PID:5212
- C:\Windows\System\shqmYqH.exe
  C:\Windows\System\shqmYqH.exe
  2⤵
  PID:5276
- C:\Windows\System\rajXEVC.exe
  C:\Windows\System\rajXEVC.exe
  2⤵
  PID:5328
- C:\Windows\System\TQDkqbd.exe
  C:\Windows\System\TQDkqbd.exe
  2⤵
  PID:5404
- C:\Windows\System\WIcKCpD.exe
  C:\Windows\System\WIcKCpD.exe
  2⤵
  PID:5468
- C:\Windows\System\HOQFnGP.exe
  C:\Windows\System\HOQFnGP.exe
  2⤵
  PID:5524
- C:\Windows\System\urxXLke.exe
  C:\Windows\System\urxXLke.exe
  2⤵
  PID:5600
- C:\Windows\System\JkPugCx.exe
  C:\Windows\System\JkPugCx.exe
  2⤵
  PID:5660
- C:\Windows\System\WiXYZTf.exe
  C:\Windows\System\WiXYZTf.exe
  2⤵
  PID:5740
- C:\Windows\System\oaOfPyR.exe
  C:\Windows\System\oaOfPyR.exe
  2⤵
  PID:5796
- C:\Windows\System\rduVwcF.exe
  C:\Windows\System\rduVwcF.exe
  2⤵
  PID:5852
- C:\Windows\System\EZuDTIA.exe
  C:\Windows\System\EZuDTIA.exe
  2⤵
  PID:5908
- C:\Windows\System\AuPIODi.exe
  C:\Windows\System\AuPIODi.exe
  2⤵
  PID:5972
- C:\Windows\System\AscbCac.exe
  C:\Windows\System\AscbCac.exe
  2⤵
  PID:6048
- C:\Windows\System\xScKJek.exe
  C:\Windows\System\xScKJek.exe
  2⤵
  PID:6104
- C:\Windows\System\SsFqssL.exe
  C:\Windows\System\SsFqssL.exe
  2⤵
  PID:6140
- C:\Windows\System\JtlDmju.exe
  C:\Windows\System\JtlDmju.exe
  2⤵
  PID:4388
- C:\Windows\System\dyZxjHD.exe
  C:\Windows\System\dyZxjHD.exe
  2⤵
  PID:2532
- C:\Windows\System\jQDRbcD.exe
  C:\Windows\System\jQDRbcD.exe
  2⤵
  PID:2968
- C:\Windows\System\PHSvpBb.exe
  C:\Windows\System\PHSvpBb.exe
  2⤵
  PID:5188
- C:\Windows\System\RwGMOJU.exe
  C:\Windows\System\RwGMOJU.exe
  2⤵
  PID:5296
- C:\Windows\System\qImTchj.exe
  C:\Windows\System\qImTchj.exe
  2⤵
  PID:5384
- C:\Windows\System\PKWfPVp.exe
  C:\Windows\System\PKWfPVp.exe
  2⤵
  PID:860
- C:\Windows\System\cSawFxF.exe
  C:\Windows\System\cSawFxF.exe
  2⤵
  PID:2556
- C:\Windows\System\ijkaTjp.exe
  C:\Windows\System\ijkaTjp.exe
  2⤵
  PID:4764
- C:\Windows\System\SXuspzd.exe
  C:\Windows\System\SXuspzd.exe
  2⤵
  PID:4696
- C:\Windows\System\WutizNI.exe
  C:\Windows\System\WutizNI.exe
  2⤵
  PID:5240
- C:\Windows\System\wWGHdJS.exe
  C:\Windows\System\wWGHdJS.exe
  2⤵
  PID:3400
- C:\Windows\System\TMYxjej.exe
  C:\Windows\System\TMYxjej.exe
  2⤵
  PID:3652
- C:\Windows\System\LGuLCfG.exe
  C:\Windows\System\LGuLCfG.exe
  2⤵
  PID:3960
- C:\Windows\System\SSWWNzO.exe
  C:\Windows\System\SSWWNzO.exe
  2⤵
  PID:2856
- C:\Windows\System\HIswYdF.exe
  C:\Windows\System\HIswYdF.exe
  2⤵
  PID:1720
- C:\Windows\System\vosSwow.exe
  C:\Windows\System\vosSwow.exe
  2⤵
  PID:4648
- C:\Windows\System\mKYrNDr.exe
  C:\Windows\System\mKYrNDr.exe
  2⤵
  PID:1576
- C:\Windows\System\kYubojy.exe
  C:\Windows\System\kYubojy.exe
  2⤵
  PID:3124
- C:\Windows\System\JhrnWNm.exe
  C:\Windows\System\JhrnWNm.exe
  2⤵
  PID:3436
- C:\Windows\System\EexhBhb.exe
  C:\Windows\System\EexhBhb.exe
  2⤵
  PID:540
- C:\Windows\System\QbAiMXT.exe
  C:\Windows\System\QbAiMXT.exe
  2⤵
  PID:3540
- C:\Windows\System\yAJNTNi.exe
  C:\Windows\System\yAJNTNi.exe
  2⤵
  PID:3056
- C:\Windows\System\FWYCVMH.exe
  C:\Windows\System\FWYCVMH.exe
  2⤵
  PID:1628
- C:\Windows\System\flFEHgK.exe
  C:\Windows\System\flFEHgK.exe
  2⤵
  PID:864
- C:\Windows\System\QxBMLdf.exe
  C:\Windows\System\QxBMLdf.exe
  2⤵
  PID:5892
- C:\Windows\System\qsJXlFu.exe
  C:\Windows\System\qsJXlFu.exe
  2⤵
  PID:5516
- C:\Windows\System\oleYFTI.exe
  C:\Windows\System\oleYFTI.exe
  2⤵
  PID:6132
- C:\Windows\System\DGKmvRO.exe
  C:\Windows\System\DGKmvRO.exe
  2⤵
  PID:6172
- C:\Windows\System\SYLqrlG.exe
  C:\Windows\System\SYLqrlG.exe
  2⤵
  PID:6196
- C:\Windows\System\tRqWPmI.exe
  C:\Windows\System\tRqWPmI.exe
  2⤵
  PID:6216
- C:\Windows\System\jUdgkrI.exe
  C:\Windows\System\jUdgkrI.exe
  2⤵
  PID:6232
- C:\Windows\System\UYIPWbK.exe
  C:\Windows\System\UYIPWbK.exe
  2⤵
  PID:6268
- C:\Windows\System\vQPBinv.exe
  C:\Windows\System\vQPBinv.exe
  2⤵
  PID:6288
- C:\Windows\System\mwCkXdF.exe
  C:\Windows\System\mwCkXdF.exe
  2⤵
  PID:6312
- C:\Windows\System\lzXVAQB.exe
  C:\Windows\System\lzXVAQB.exe
  2⤵
  PID:6332
- C:\Windows\System\HSQhbKJ.exe
  C:\Windows\System\HSQhbKJ.exe
  2⤵
  PID:6352
- C:\Windows\System\pHXDkqD.exe
  C:\Windows\System\pHXDkqD.exe
  2⤵
  PID:6388
- C:\Windows\System\TkHgRmN.exe
  C:\Windows\System\TkHgRmN.exe
  2⤵
  PID:6408
- C:\Windows\System\cJJogxd.exe
  C:\Windows\System\cJJogxd.exe
  2⤵
  PID:6428
- C:\Windows\System\MmWCRhc.exe
  C:\Windows\System\MmWCRhc.exe
  2⤵
  PID:6452
- C:\Windows\System\KfaXYEx.exe
  C:\Windows\System\KfaXYEx.exe
  2⤵
  PID:6492
- C:\Windows\System\zOZpxJj.exe
  C:\Windows\System\zOZpxJj.exe
  2⤵
  PID:6520
- C:\Windows\System\tgUcDzM.exe
  C:\Windows\System\tgUcDzM.exe
  2⤵
  PID:6552
- C:\Windows\System\pRXSBDs.exe
  C:\Windows\System\pRXSBDs.exe
  2⤵
  PID:6580
- C:\Windows\System\uOJjCDM.exe
  C:\Windows\System\uOJjCDM.exe
  2⤵
  PID:6600
- C:\Windows\System\JfACfqh.exe
  C:\Windows\System\JfACfqh.exe
  2⤵
  PID:6620
- C:\Windows\System\jlBoVST.exe
  C:\Windows\System\jlBoVST.exe
  2⤵
  PID:6660
- C:\Windows\System\deECdtG.exe
  C:\Windows\System\deECdtG.exe
  2⤵
  PID:6688
- C:\Windows\System\DZaquwm.exe
  C:\Windows\System\DZaquwm.exe
  2⤵
  PID:6716
- C:\Windows\System\mYOVapV.exe
  C:\Windows\System\mYOVapV.exe
  2⤵
  PID:6744
- C:\Windows\System\FGMAhHL.exe
  C:\Windows\System\FGMAhHL.exe
  2⤵
  PID:6764
- C:\Windows\System\VXbDXiM.exe
  C:\Windows\System\VXbDXiM.exe
  2⤵
  PID:6784
- C:\Windows\System\jUdQDqv.exe
  C:\Windows\System\jUdQDqv.exe
  2⤵
  PID:6800
- C:\Windows\System\LRfnwFn.exe
  C:\Windows\System\LRfnwFn.exe
  2⤵
  PID:6828
- C:\Windows\System\ebzPCLq.exe
  C:\Windows\System\ebzPCLq.exe
  2⤵
  PID:6856
- C:\Windows\System\JLmnrLE.exe
  C:\Windows\System\JLmnrLE.exe
  2⤵
  PID:6880
- C:\Windows\System\RpqloPM.exe
  C:\Windows\System\RpqloPM.exe
  2⤵
  PID:6956
- C:\Windows\System\gPfsJgL.exe
  C:\Windows\System\gPfsJgL.exe
  2⤵
  PID:6984
- C:\Windows\System\ibmHzKI.exe
  C:\Windows\System\ibmHzKI.exe
  2⤵
  PID:7028
- C:\Windows\System\MwkRqLe.exe
  C:\Windows\System\MwkRqLe.exe
  2⤵
  PID:7060
- C:\Windows\System\OzMCyZD.exe
  C:\Windows\System\OzMCyZD.exe
  2⤵
  PID:7092
- C:\Windows\System\PtPLOyP.exe
  C:\Windows\System\PtPLOyP.exe
  2⤵
  PID:7108
- C:\Windows\System\SHsxCLL.exe
  C:\Windows\System\SHsxCLL.exe
  2⤵
  PID:7132
- C:\Windows\System\cMFmnrk.exe
  C:\Windows\System\cMFmnrk.exe
  2⤵
  PID:7156
- C:\Windows\System\WfzmbBN.exe
  C:\Windows\System\WfzmbBN.exe
  2⤵
  PID:6164
- C:\Windows\System\cFFKaJX.exe
  C:\Windows\System\cFFKaJX.exe
  2⤵
  PID:6208
- C:\Windows\System\DSfBepN.exe
  C:\Windows\System\DSfBepN.exe
  2⤵
  PID:6308
- C:\Windows\System\SkMnqpB.exe
  C:\Windows\System\SkMnqpB.exe
  2⤵
  PID:6324
- C:\Windows\System\rgrFyzi.exe
  C:\Windows\System\rgrFyzi.exe
  2⤵
  PID:6380
- C:\Windows\System\VZPwVCt.exe
  C:\Windows\System\VZPwVCt.exe
  2⤵
  PID:6500
- C:\Windows\System\vAlZBoK.exe
  C:\Windows\System\vAlZBoK.exe
  2⤵
  PID:6588
- C:\Windows\System\RyFrPAF.exe
  C:\Windows\System\RyFrPAF.exe
  2⤵
  PID:6648
- C:\Windows\System\WxDxHyt.exe
  C:\Windows\System\WxDxHyt.exe
  2⤵
  PID:6752
- C:\Windows\System\BbSRUwj.exe
  C:\Windows\System\BbSRUwj.exe
  2⤵
  PID:6796
- C:\Windows\System\lebulsj.exe
  C:\Windows\System\lebulsj.exe
  2⤵
  PID:6924
- C:\Windows\System\gODnEqG.exe
  C:\Windows\System\gODnEqG.exe
  2⤵
  PID:6916
- C:\Windows\System\RfkJvnv.exe
  C:\Windows\System\RfkJvnv.exe
  2⤵
  PID:6980
- C:\Windows\System\TTtJdDQ.exe
  C:\Windows\System\TTtJdDQ.exe
  2⤵
  PID:7056
- C:\Windows\System\Cwysefq.exe
  C:\Windows\System\Cwysefq.exe
  2⤵
  PID:7116
- C:\Windows\System\RUNTRok.exe
  C:\Windows\System\RUNTRok.exe
  2⤵
  PID:7152
- C:\Windows\System\OqffRdm.exe
  C:\Windows\System\OqffRdm.exe
  2⤵
  PID:6152
- C:\Windows\System\lLBxoHX.exe
  C:\Windows\System\lLBxoHX.exe
  2⤵
  PID:6400
- C:\Windows\System\iXhNIvG.exe
  C:\Windows\System\iXhNIvG.exe
  2⤵
  PID:6568
- C:\Windows\System\pmgYhYx.exe
  C:\Windows\System\pmgYhYx.exe
  2⤵
  PID:6676
- C:\Windows\System\UceaOUU.exe
  C:\Windows\System\UceaOUU.exe
  2⤵
  PID:6816
- C:\Windows\System\LivZCrz.exe
  C:\Windows\System\LivZCrz.exe
  2⤵
  PID:7072
- C:\Windows\System\gunHFzI.exe
  C:\Windows\System\gunHFzI.exe
  2⤵
  PID:6536
- C:\Windows\System\scGVuYi.exe
  C:\Windows\System\scGVuYi.exe
  2⤵
  PID:6704
- C:\Windows\System\TMZPzQc.exe
  C:\Windows\System\TMZPzQc.exe
  2⤵
  PID:6972
- C:\Windows\System\bYVwzoD.exe
  C:\Windows\System\bYVwzoD.exe
  2⤵
  PID:6792
- C:\Windows\System\qqZYTRM.exe
  C:\Windows\System\qqZYTRM.exe
  2⤵
  PID:7184
- C:\Windows\System\bTSuQCG.exe
  C:\Windows\System\bTSuQCG.exe
  2⤵
  PID:7204
- C:\Windows\System\jaNIvXL.exe
  C:\Windows\System\jaNIvXL.exe
  2⤵
  PID:7224
- C:\Windows\System\jGvVsUZ.exe
  C:\Windows\System\jGvVsUZ.exe
  2⤵
  PID:7256
- C:\Windows\System\LWxKXJX.exe
  C:\Windows\System\LWxKXJX.exe
  2⤵
  PID:7272
- C:\Windows\System\hvQbSUF.exe
  C:\Windows\System\hvQbSUF.exe
  2⤵
  PID:7312
- C:\Windows\System\gAYSTkp.exe
  C:\Windows\System\gAYSTkp.exe
  2⤵
  PID:7336
- C:\Windows\System\oOEpJTN.exe
  C:\Windows\System\oOEpJTN.exe
  2⤵
  PID:7360
- C:\Windows\System\UvsYkix.exe
  C:\Windows\System\UvsYkix.exe
  2⤵
  PID:7408
- C:\Windows\System\bPOaKIT.exe
  C:\Windows\System\bPOaKIT.exe
  2⤵
  PID:7440
- C:\Windows\System\PAUGARD.exe
  C:\Windows\System\PAUGARD.exe
  2⤵
  PID:7468
- C:\Windows\System\RLvNVyq.exe
  C:\Windows\System\RLvNVyq.exe
  2⤵
  PID:7484
- C:\Windows\System\Ffwtyam.exe
  C:\Windows\System\Ffwtyam.exe
  2⤵
  PID:7552
- C:\Windows\System\CTRRZGy.exe
  C:\Windows\System\CTRRZGy.exe
  2⤵
  PID:7568
- C:\Windows\System\VhAmZRf.exe
  C:\Windows\System\VhAmZRf.exe
  2⤵
  PID:7596
- C:\Windows\System\SpFHOaY.exe
  C:\Windows\System\SpFHOaY.exe
  2⤵
  PID:7612
- C:\Windows\System\akDzQuB.exe
  C:\Windows\System\akDzQuB.exe
  2⤵
  PID:7640
- C:\Windows\System\mrxnkzO.exe
  C:\Windows\System\mrxnkzO.exe
  2⤵
  PID:7676
- C:\Windows\System\QGszkGM.exe
  C:\Windows\System\QGszkGM.exe
  2⤵
  PID:7708
- C:\Windows\System\UZTrbQh.exe
  C:\Windows\System\UZTrbQh.exe
  2⤵
  PID:7736
- C:\Windows\System\BnFqjzW.exe
  C:\Windows\System\BnFqjzW.exe
  2⤵
  PID:7760
- C:\Windows\System\xqWTluq.exe
  C:\Windows\System\xqWTluq.exe
  2⤵
  PID:7780
- C:\Windows\System\govZOzx.exe
  C:\Windows\System\govZOzx.exe
  2⤵
  PID:7804
- C:\Windows\System\YHaHoKP.exe
  C:\Windows\System\YHaHoKP.exe
  2⤵
  PID:7860
- C:\Windows\System\IVvTeHE.exe
  C:\Windows\System\IVvTeHE.exe
  2⤵
  PID:7876
- C:\Windows\System\dALwbTU.exe
  C:\Windows\System\dALwbTU.exe
  2⤵
  PID:7916
- C:\Windows\System\JdCwLFl.exe
  C:\Windows\System\JdCwLFl.exe
  2⤵
  PID:7932
- C:\Windows\System\IKUfYHt.exe
  C:\Windows\System\IKUfYHt.exe
  2⤵
  PID:7948
- C:\Windows\System\uTayVDo.exe
  C:\Windows\System\uTayVDo.exe
  2⤵
  PID:7996
- C:\Windows\System\OgBOPmS.exe
  C:\Windows\System\OgBOPmS.exe
  2⤵
  PID:8016
- C:\Windows\System\KhfZwgD.exe
  C:\Windows\System\KhfZwgD.exe
  2⤵
  PID:8044
- C:\Windows\System\zIlELWf.exe
  C:\Windows\System\zIlELWf.exe
  2⤵
  PID:8060
- C:\Windows\System\UjbrGoA.exe
  C:\Windows\System\UjbrGoA.exe
  2⤵
  PID:8084
- C:\Windows\System\McnZxcB.exe
  C:\Windows\System\McnZxcB.exe
  2⤵
  PID:8108
- C:\Windows\System\GbcmWrD.exe
  C:\Windows\System\GbcmWrD.exe
  2⤵
  PID:8156
- C:\Windows\System\nHIozSy.exe
  C:\Windows\System\nHIozSy.exe
  2⤵
  PID:8180
- C:\Windows\System\FnmyewJ.exe
  C:\Windows\System\FnmyewJ.exe
  2⤵
  PID:7180
- C:\Windows\System\eAdaaiw.exe
  C:\Windows\System\eAdaaiw.exe
  2⤵
  PID:7232
- C:\Windows\System\HSnOlaX.exe
  C:\Windows\System\HSnOlaX.exe
  2⤵
  PID:7304
- C:\Windows\System\EWXIbYj.exe
  C:\Windows\System\EWXIbYj.exe
  2⤵
  PID:7332
- C:\Windows\System\cDpZWJZ.exe
  C:\Windows\System\cDpZWJZ.exe
  2⤵
  PID:7480
- C:\Windows\System\dvPKJOJ.exe
  C:\Windows\System\dvPKJOJ.exe
  2⤵
  PID:7464
- C:\Windows\System\jJmJUzb.exe
  C:\Windows\System\jJmJUzb.exe
  2⤵
  PID:7532
- C:\Windows\System\ACWsHDq.exe
  C:\Windows\System\ACWsHDq.exe
  2⤵
  PID:7560
- C:\Windows\System\luniSGn.exe
  C:\Windows\System\luniSGn.exe
  2⤵
  PID:7660
- C:\Windows\System\rtiNbLR.exe
  C:\Windows\System\rtiNbLR.exe
  2⤵
  PID:7824
- C:\Windows\System\YoZSntq.exe
  C:\Windows\System\YoZSntq.exe
  2⤵
  PID:7792
- C:\Windows\System\jJENBhv.exe
  C:\Windows\System\jJENBhv.exe
  2⤵
  PID:7912
- C:\Windows\System\rdYsMrc.exe
  C:\Windows\System\rdYsMrc.exe
  2⤵
  PID:7924
- C:\Windows\System\tTBPkSM.exe
  C:\Windows\System\tTBPkSM.exe
  2⤵
  PID:8004
- C:\Windows\System\CpuPFNK.exe
  C:\Windows\System\CpuPFNK.exe
  2⤵
  PID:8056
- C:\Windows\System\wuycYrD.exe
  C:\Windows\System\wuycYrD.exe
  2⤵
  PID:8176
- C:\Windows\System\bbMBkXU.exe
  C:\Windows\System\bbMBkXU.exe
  2⤵
  PID:7268
- C:\Windows\System\zFOUceB.exe
  C:\Windows\System\zFOUceB.exe
  2⤵
  PID:7424
- C:\Windows\System\fEXBuQF.exe
  C:\Windows\System\fEXBuQF.exe
  2⤵
  PID:7564
- C:\Windows\System\AJUsdSt.exe
  C:\Windows\System\AJUsdSt.exe
  2⤵
  PID:7604
- C:\Windows\System\XIIRRFp.exe
  C:\Windows\System\XIIRRFp.exe
  2⤵
  PID:7848
- C:\Windows\System\QEBTNrH.exe
  C:\Windows\System\QEBTNrH.exe
  2⤵
  PID:7756
- C:\Windows\System\MCGDkom.exe
  C:\Windows\System\MCGDkom.exe
  2⤵
  PID:7972
- C:\Windows\System\BaiAmxV.exe
  C:\Windows\System\BaiAmxV.exe
  2⤵
  PID:8144
- C:\Windows\System\FhWaGYb.exe
  C:\Windows\System\FhWaGYb.exe
  2⤵
  PID:7244
- C:\Windows\System\pbHLOeP.exe
  C:\Windows\System\pbHLOeP.exe
  2⤵
  PID:7396
- C:\Windows\System\eqfdCXc.exe
  C:\Windows\System\eqfdCXc.exe
  2⤵
  PID:7872
- C:\Windows\System\eAQjSKi.exe
  C:\Windows\System\eAQjSKi.exe
  2⤵
  PID:8196
- C:\Windows\System\dxhzQfT.exe
  C:\Windows\System\dxhzQfT.exe
  2⤵
  PID:8220
- C:\Windows\System\rWcmcrV.exe
  C:\Windows\System\rWcmcrV.exe
  2⤵
  PID:8284
- C:\Windows\System\CHezcQX.exe
  C:\Windows\System\CHezcQX.exe
  2⤵
  PID:8308
- C:\Windows\System\ldRgPKG.exe
  C:\Windows\System\ldRgPKG.exe
  2⤵
  PID:8348
- C:\Windows\System\RHFtDtr.exe
  C:\Windows\System\RHFtDtr.exe
  2⤵
  PID:8364
- C:\Windows\System\cLEDucN.exe
  C:\Windows\System\cLEDucN.exe
  2⤵
  PID:8412
- C:\Windows\System\ubThDqq.exe
  C:\Windows\System\ubThDqq.exe
  2⤵
  PID:8436
- C:\Windows\System\JzWoEQG.exe
  C:\Windows\System\JzWoEQG.exe
  2⤵
  PID:8452
- C:\Windows\System\TZTygdr.exe
  C:\Windows\System\TZTygdr.exe
  2⤵
  PID:8472
- C:\Windows\System\vrOmszN.exe
  C:\Windows\System\vrOmszN.exe
  2⤵
  PID:8500
- C:\Windows\System\IYXCRyZ.exe
  C:\Windows\System\IYXCRyZ.exe
  2⤵
  PID:8524
- C:\Windows\System\MnQNTna.exe
  C:\Windows\System\MnQNTna.exe
  2⤵
  PID:8540
- C:\Windows\System\sWFctYt.exe
  C:\Windows\System\sWFctYt.exe
  2⤵
  PID:8564
- C:\Windows\System\zUIqyEG.exe
  C:\Windows\System\zUIqyEG.exe
  2⤵
  PID:8596
- C:\Windows\System\hevUJiR.exe
  C:\Windows\System\hevUJiR.exe
  2⤵
  PID:8620
- C:\Windows\System\YJYuomL.exe
  C:\Windows\System\YJYuomL.exe
  2⤵
  PID:8652
- C:\Windows\System\wxLJEtd.exe
  C:\Windows\System\wxLJEtd.exe
  2⤵
  PID:8680
- C:\Windows\System\cOJgZbc.exe
  C:\Windows\System\cOJgZbc.exe
  2⤵
  PID:8720
- C:\Windows\System\QNgxCYu.exe
  C:\Windows\System\QNgxCYu.exe
  2⤵
  PID:8760
- C:\Windows\System\wmpHFim.exe
  C:\Windows\System\wmpHFim.exe
  2⤵
  PID:8788
- C:\Windows\System\NNRaWir.exe
  C:\Windows\System\NNRaWir.exe
  2⤵
  PID:8836
- C:\Windows\System\TbbtdEk.exe
  C:\Windows\System\TbbtdEk.exe
  2⤵
  PID:8864
- C:\Windows\System\YReztZc.exe
  C:\Windows\System\YReztZc.exe
  2⤵
  PID:8888
- C:\Windows\System\xNtfnyu.exe
  C:\Windows\System\xNtfnyu.exe
  2⤵
  PID:8920
- C:\Windows\System\jnkMNjI.exe
  C:\Windows\System\jnkMNjI.exe
  2⤵
  PID:8948
- C:\Windows\System\pDIEqDU.exe
  C:\Windows\System\pDIEqDU.exe
  2⤵
  PID:8968
- C:\Windows\System\FTHiYiU.exe
  C:\Windows\System\FTHiYiU.exe
  2⤵
  PID:8992
- C:\Windows\System\OlmSqhS.exe
  C:\Windows\System\OlmSqhS.exe
  2⤵
  PID:9008
- C:\Windows\System\lyVpYNA.exe
  C:\Windows\System\lyVpYNA.exe
  2⤵
  PID:9032
- C:\Windows\System\OyEnjja.exe
  C:\Windows\System\OyEnjja.exe
  2⤵
  PID:9076
- C:\Windows\System\AnNdWVp.exe
  C:\Windows\System\AnNdWVp.exe
  2⤵
  PID:9100
- C:\Windows\System\BGGhmLk.exe
  C:\Windows\System\BGGhmLk.exe
  2⤵
  PID:9124
- C:\Windows\System\PBCpcKX.exe
  C:\Windows\System\PBCpcKX.exe
  2⤵
  PID:9160
- C:\Windows\System\FOkImKA.exe
  C:\Windows\System\FOkImKA.exe
  2⤵
  PID:9188
- C:\Windows\System\QqzPsrx.exe
  C:\Windows\System\QqzPsrx.exe
  2⤵
  PID:7624
- C:\Windows\System\HbXoxOs.exe
  C:\Windows\System\HbXoxOs.exe
  2⤵
  PID:8028
- C:\Windows\System\qfwcWIl.exe
  C:\Windows\System\qfwcWIl.exe
  2⤵
  PID:8212
- C:\Windows\System\SfxPMWx.exe
  C:\Windows\System\SfxPMWx.exe
  2⤵
  PID:8248
- C:\Windows\System\FvIgtrM.exe
  C:\Windows\System\FvIgtrM.exe
  2⤵
  PID:8404
- C:\Windows\System\ugFTgim.exe
  C:\Windows\System\ugFTgim.exe
  2⤵
  PID:8468
- C:\Windows\System\hORZNpG.exe
  C:\Windows\System\hORZNpG.exe
  2⤵
  PID:8516
- C:\Windows\System\nXQUaLd.exe
  C:\Windows\System\nXQUaLd.exe
  2⤵
  PID:8612
- C:\Windows\System\tNKCjip.exe
  C:\Windows\System\tNKCjip.exe
  2⤵
  PID:8640
- C:\Windows\System\XZOIbAe.exe
  C:\Windows\System\XZOIbAe.exe
  2⤵
  PID:8752
- C:\Windows\System\hxUlfxr.exe
  C:\Windows\System\hxUlfxr.exe
  2⤵
  PID:8828
- C:\Windows\System\XJmwowg.exe
  C:\Windows\System\XJmwowg.exe
  2⤵
  PID:8876
- C:\Windows\System\tGVFWQC.exe
  C:\Windows\System\tGVFWQC.exe
  2⤵
  PID:8912
- C:\Windows\System\UbpPvwE.exe
  C:\Windows\System\UbpPvwE.exe
  2⤵
  PID:9000
- C:\Windows\System\RFcBZCQ.exe
  C:\Windows\System\RFcBZCQ.exe
  2⤵
  PID:9004
- C:\Windows\System\rZEDvSe.exe
  C:\Windows\System\rZEDvSe.exe
  2⤵
  PID:9120
- C:\Windows\System\FCLjjyT.exe
  C:\Windows\System\FCLjjyT.exe
  2⤵
  PID:7220
- C:\Windows\System\LkUphnl.exe
  C:\Windows\System\LkUphnl.exe
  2⤵
  PID:8236
- C:\Windows\System\bPaTgBA.exe
  C:\Windows\System\bPaTgBA.exe
  2⤵
  PID:8380
- C:\Windows\System\DdDHueU.exe
  C:\Windows\System\DdDHueU.exe
  2⤵
  PID:8508
- C:\Windows\System\kPhzHqH.exe
  C:\Windows\System\kPhzHqH.exe
  2⤵
  PID:8608
- C:\Windows\System\qkvlSnF.exe
  C:\Windows\System\qkvlSnF.exe
  2⤵
  PID:8848
- C:\Windows\System\YLSNUAr.exe
  C:\Windows\System\YLSNUAr.exe
  2⤵
  PID:8904
- C:\Windows\System\eUzwitB.exe
  C:\Windows\System\eUzwitB.exe
  2⤵
  PID:9200
- C:\Windows\System\GwnVLOe.exe
  C:\Windows\System\GwnVLOe.exe
  2⤵
  PID:9208
- C:\Windows\System\fUrTWfR.exe
  C:\Windows\System\fUrTWfR.exe
  2⤵
  PID:8592
- C:\Windows\System\NRNyUfo.exe
  C:\Windows\System\NRNyUfo.exe
  2⤵
  PID:8816
- C:\Windows\System\UbnTaOy.exe
  C:\Windows\System\UbnTaOy.exe
  2⤵
  PID:8252
- C:\Windows\System\ChqCgqk.exe
  C:\Windows\System\ChqCgqk.exe
  2⤵
  PID:9220
- C:\Windows\System\HIfnhdq.exe
  C:\Windows\System\HIfnhdq.exe
  2⤵
  PID:9248
- C:\Windows\System\cavVnNb.exe
  C:\Windows\System\cavVnNb.exe
  2⤵
  PID:9268
- C:\Windows\System\VPngCoY.exe
  C:\Windows\System\VPngCoY.exe
  2⤵
  PID:9300
- C:\Windows\System\gEMrVrk.exe
  C:\Windows\System\gEMrVrk.exe
  2⤵
  PID:9328
- C:\Windows\System\PWUBBQe.exe
  C:\Windows\System\PWUBBQe.exe
  2⤵
  PID:9364
- C:\Windows\System\dNBSvLB.exe
  C:\Windows\System\dNBSvLB.exe
  2⤵
  PID:9392
- C:\Windows\System\lSAVblo.exe
  C:\Windows\System\lSAVblo.exe
  2⤵
  PID:9416
- C:\Windows\System\FHfEhHw.exe
  C:\Windows\System\FHfEhHw.exe
  2⤵
  PID:9444
- C:\Windows\System\tZozPuN.exe
  C:\Windows\System\tZozPuN.exe
  2⤵
  PID:9468
- C:\Windows\System\HVkjRXG.exe
  C:\Windows\System\HVkjRXG.exe
  2⤵
  PID:9492
- C:\Windows\System\ooYaxuv.exe
  C:\Windows\System\ooYaxuv.exe
  2⤵
  PID:9520
- C:\Windows\System\blDLuSY.exe
  C:\Windows\System\blDLuSY.exe
  2⤵
  PID:9564
- C:\Windows\System\blEIxoi.exe
  C:\Windows\System\blEIxoi.exe
  2⤵
  PID:9584
- C:\Windows\System\RMfbJQV.exe
  C:\Windows\System\RMfbJQV.exe
  2⤵
  PID:9608
- C:\Windows\System\jaygzsH.exe
  C:\Windows\System\jaygzsH.exe
  2⤵
  PID:9636
- C:\Windows\System\FtYlPnL.exe
  C:\Windows\System\FtYlPnL.exe
  2⤵
  PID:9656
- C:\Windows\System\sVHeCEz.exe
  C:\Windows\System\sVHeCEz.exe
  2⤵
  PID:9676
- C:\Windows\System\TJNyjEV.exe
  C:\Windows\System\TJNyjEV.exe
  2⤵
  PID:9708
- C:\Windows\System\CInjevq.exe
  C:\Windows\System\CInjevq.exe
  2⤵
  PID:9732
- C:\Windows\System\CcTfIHl.exe
  C:\Windows\System\CcTfIHl.exe
  2⤵
  PID:9756
- C:\Windows\System\RwMamwC.exe
  C:\Windows\System\RwMamwC.exe
  2⤵
  PID:9796
- C:\Windows\System\hzFKVbK.exe
  C:\Windows\System\hzFKVbK.exe
  2⤵
  PID:9824
- C:\Windows\System\hMnAXZc.exe
  C:\Windows\System\hMnAXZc.exe
  2⤵
  PID:9848
- C:\Windows\System\SMTonHK.exe
  C:\Windows\System\SMTonHK.exe
  2⤵
  PID:9868
- C:\Windows\System\kkPYeQq.exe
  C:\Windows\System\kkPYeQq.exe
  2⤵
  PID:9888
- C:\Windows\System\rbyZILZ.exe
  C:\Windows\System\rbyZILZ.exe
  2⤵
  PID:9912
- C:\Windows\System\mwLnXUz.exe
  C:\Windows\System\mwLnXUz.exe
  2⤵
  PID:9940
- C:\Windows\System\pFnsugd.exe
  C:\Windows\System\pFnsugd.exe
  2⤵
  PID:9964
- C:\Windows\System\wqxQbXr.exe
  C:\Windows\System\wqxQbXr.exe
  2⤵
  PID:9984
- C:\Windows\System\GabOoZK.exe
  C:\Windows\System\GabOoZK.exe
  2⤵
  PID:10016
- C:\Windows\System\ojilfag.exe
  C:\Windows\System\ojilfag.exe
  2⤵
  PID:10076
- C:\Windows\System\CrdYTWH.exe
  C:\Windows\System\CrdYTWH.exe
  2⤵
  PID:10092
- C:\Windows\System\yAHwdFv.exe
  C:\Windows\System\yAHwdFv.exe
  2⤵
  PID:10112
- C:\Windows\System\fxzHBQm.exe
  C:\Windows\System\fxzHBQm.exe
  2⤵
  PID:10132
- C:\Windows\System\KeCGeXP.exe
  C:\Windows\System\KeCGeXP.exe
  2⤵
  PID:10152
- C:\Windows\System\ySaGtdt.exe
  C:\Windows\System\ySaGtdt.exe
  2⤵
  PID:10176
- C:\Windows\System\MFwvrqW.exe
  C:\Windows\System\MFwvrqW.exe
  2⤵
  PID:10200
- C:\Windows\System\CnVDLlu.exe
  C:\Windows\System\CnVDLlu.exe
  2⤵
  PID:10224
- C:\Windows\System\lDcFYss.exe
  C:\Windows\System\lDcFYss.exe
  2⤵
  PID:9152
- C:\Windows\System\MbMPNpl.exe
  C:\Windows\System\MbMPNpl.exe
  2⤵
  PID:9292
- C:\Windows\System\vOHICdB.exe
  C:\Windows\System\vOHICdB.exe
  2⤵
  PID:9408
- C:\Windows\System\fvDsymm.exe
  C:\Windows\System\fvDsymm.exe
  2⤵
  PID:9460
- C:\Windows\System\qOSdWUU.exe
  C:\Windows\System\qOSdWUU.exe
  2⤵
  PID:9508
- C:\Windows\System\muNYHSx.exe
  C:\Windows\System\muNYHSx.exe
  2⤵
  PID:9600
- C:\Windows\System\CXgzlxR.exe
  C:\Windows\System\CXgzlxR.exe
  2⤵
  PID:9728
- C:\Windows\System\IoVxpiA.exe
  C:\Windows\System\IoVxpiA.exe
  2⤵
  PID:9776
- C:\Windows\System\mYeRyUA.exe
  C:\Windows\System\mYeRyUA.exe
  2⤵
  PID:9880
- C:\Windows\System\kWDovve.exe
  C:\Windows\System\kWDovve.exe
  2⤵
  PID:9876
- C:\Windows\System\wJRWhNY.exe
  C:\Windows\System\wJRWhNY.exe
  2⤵
  PID:9936
- C:\Windows\System\IIpqStI.exe
  C:\Windows\System\IIpqStI.exe
  2⤵
  PID:10128
- C:\Windows\System\amMapWo.exe
  C:\Windows\System\amMapWo.exe
  2⤵
  PID:10160
- C:\Windows\System\vcwEeAZ.exe
  C:\Windows\System\vcwEeAZ.exe
  2⤵
  PID:10124
- C:\Windows\System\SLouhrr.exe
  C:\Windows\System\SLouhrr.exe
  2⤵
  PID:9324
- C:\Windows\System\efAWfZB.exe
  C:\Windows\System\efAWfZB.exe
  2⤵
  PID:9308
- C:\Windows\System\BKnGKwc.exe
  C:\Windows\System\BKnGKwc.exe
  2⤵
  PID:9404
- C:\Windows\System\ixMUOpd.exe
  C:\Windows\System\ixMUOpd.exe
  2⤵
  PID:9632
- C:\Windows\System\ryJSkCS.exe
  C:\Windows\System\ryJSkCS.exe
  2⤵
  PID:9688
- C:\Windows\System\yMJXFKN.exe
  C:\Windows\System\yMJXFKN.exe
  2⤵
  PID:9748
- C:\Windows\System\KePJnVu.exe
  C:\Windows\System\KePJnVu.exe
  2⤵
  PID:8676
- C:\Windows\System\qBDsXyI.exe
  C:\Windows\System\qBDsXyI.exe
  2⤵
  PID:10172
- C:\Windows\System\CUFYERe.exe
  C:\Windows\System\CUFYERe.exe
  2⤵
  PID:9456
- C:\Windows\System\spzjuUm.exe
  C:\Windows\System\spzjuUm.exe
  2⤵
  PID:9532
- C:\Windows\System\WmfbfAq.exe
  C:\Windows\System\WmfbfAq.exe
  2⤵
  PID:10208
- C:\Windows\System\jGLrYxw.exe
  C:\Windows\System\jGLrYxw.exe
  2⤵
  PID:10276
- C:\Windows\System\jwtcszY.exe
  C:\Windows\System\jwtcszY.exe
  2⤵
  PID:10292
- C:\Windows\System\QKSjxjp.exe
  C:\Windows\System\QKSjxjp.exe
  2⤵
  PID:10332
- C:\Windows\System\OOcCkWi.exe
  C:\Windows\System\OOcCkWi.exe
  2⤵
  PID:10356
- C:\Windows\System\dGsMEwG.exe
  C:\Windows\System\dGsMEwG.exe
  2⤵
  PID:10380
- C:\Windows\System\GFSKavN.exe
  C:\Windows\System\GFSKavN.exe
  2⤵
  PID:10416
- C:\Windows\System\MXsPQgB.exe
  C:\Windows\System\MXsPQgB.exe
  2⤵
  PID:10448
- C:\Windows\System\lKjghMc.exe
  C:\Windows\System\lKjghMc.exe
  2⤵
  PID:10464
- C:\Windows\System\cSNpdpQ.exe
  C:\Windows\System\cSNpdpQ.exe
  2⤵
  PID:10500
- C:\Windows\System\vDBcfXu.exe
  C:\Windows\System\vDBcfXu.exe
  2⤵
  PID:10520
- C:\Windows\System\TMGMGCo.exe
  C:\Windows\System\TMGMGCo.exe
  2⤵
  PID:10548
- C:\Windows\System\CYbwYpo.exe
  C:\Windows\System\CYbwYpo.exe
  2⤵
  PID:10576
- C:\Windows\System\eiWaMHx.exe
  C:\Windows\System\eiWaMHx.exe
  2⤵
  PID:10604
- C:\Windows\System\rSsPsxV.exe
  C:\Windows\System\rSsPsxV.exe
  2⤵
  PID:10628
- C:\Windows\System\FLEnZLL.exe
  C:\Windows\System\FLEnZLL.exe
  2⤵
  PID:10664
- C:\Windows\System\pfITBru.exe
  C:\Windows\System\pfITBru.exe
  2⤵
  PID:10688
- C:\Windows\System\OSuOPtZ.exe
  C:\Windows\System\OSuOPtZ.exe
  2⤵
  PID:10708
- C:\Windows\System\vllDVwe.exe
  C:\Windows\System\vllDVwe.exe
  2⤵
  PID:10728
- C:\Windows\System\enZWtsR.exe
  C:\Windows\System\enZWtsR.exe
  2⤵
  PID:10748
- C:\Windows\System\xjCiEIz.exe
  C:\Windows\System\xjCiEIz.exe
  2⤵
  PID:10780
- C:\Windows\System\AQemYBC.exe
  C:\Windows\System\AQemYBC.exe
  2⤵
  PID:10808
- C:\Windows\System\mdZxRDZ.exe
  C:\Windows\System\mdZxRDZ.exe
  2⤵
  PID:10836
- C:\Windows\System\ypEQueO.exe
  C:\Windows\System\ypEQueO.exe
  2⤵
  PID:10860
- C:\Windows\System\VILtMIp.exe
  C:\Windows\System\VILtMIp.exe
  2⤵
  PID:10888
- C:\Windows\System\stVNnSg.exe
  C:\Windows\System\stVNnSg.exe
  2⤵
  PID:10908
- C:\Windows\System\evNaKEo.exe
  C:\Windows\System\evNaKEo.exe
  2⤵
  PID:10936
- C:\Windows\System\fdCStst.exe
  C:\Windows\System\fdCStst.exe
  2⤵
  PID:10964
- C:\Windows\System\AfgmHGW.exe
  C:\Windows\System\AfgmHGW.exe
  2⤵
  PID:10988
- C:\Windows\System\WGvMslD.exe
  C:\Windows\System\WGvMslD.exe
  2⤵
  PID:11004
- C:\Windows\System\XZGVCNv.exe
  C:\Windows\System\XZGVCNv.exe
  2⤵
  PID:11024
- C:\Windows\System\eSdnZTd.exe
  C:\Windows\System\eSdnZTd.exe
  2⤵
  PID:11056
- C:\Windows\System\JhUYQDX.exe
  C:\Windows\System\JhUYQDX.exe
  2⤵
  PID:11124
- C:\Windows\System\lefySPs.exe
  C:\Windows\System\lefySPs.exe
  2⤵
  PID:11148
- C:\Windows\System\auPzBCA.exe
  C:\Windows\System\auPzBCA.exe
  2⤵
  PID:11184
- C:\Windows\System\sgxYsmR.exe
  C:\Windows\System\sgxYsmR.exe
  2⤵
  PID:11228
- C:\Windows\System\wYNsUMl.exe
  C:\Windows\System\wYNsUMl.exe
  2⤵
  PID:11248
- C:\Windows\System\uRNeMJy.exe
  C:\Windows\System\uRNeMJy.exe
  2⤵
  PID:9648
- C:\Windows\System\SpqhDCg.exe
  C:\Windows\System\SpqhDCg.exe
  2⤵
  PID:10256
- C:\Windows\System\UnKrYlI.exe
  C:\Windows\System\UnKrYlI.exe
  2⤵
  PID:10316
- C:\Windows\System\mnTFAtd.exe
  C:\Windows\System\mnTFAtd.exe
  2⤵
  PID:10372
- C:\Windows\System\zUMsTOG.exe
  C:\Windows\System\zUMsTOG.exe
  2⤵
  PID:10412
- C:\Windows\System\iUYZojP.exe
  C:\Windows\System\iUYZojP.exe
  2⤵
  PID:10444
- C:\Windows\System\anSahaC.exe
  C:\Windows\System\anSahaC.exe
  2⤵
  PID:10516
- C:\Windows\System\GfPRwhv.exe
  C:\Windows\System\GfPRwhv.exe
  2⤵
  PID:10636
- C:\Windows\System\eTcfTFj.exe
  C:\Windows\System\eTcfTFj.exe
  2⤵
  PID:10700
- C:\Windows\System\zvMwOOd.exe
  C:\Windows\System\zvMwOOd.exe
  2⤵
  PID:10772
- C:\Windows\System\pDOSImy.exe
  C:\Windows\System\pDOSImy.exe
  2⤵
  PID:10816
- C:\Windows\System\kIGCoxW.exe
  C:\Windows\System\kIGCoxW.exe
  2⤵
  PID:10884
- C:\Windows\System\HcOOvPJ.exe
  C:\Windows\System\HcOOvPJ.exe
  2⤵
  PID:10852
- C:\Windows\System\urGBQsB.exe
  C:\Windows\System\urGBQsB.exe
  2⤵
  PID:10980
- C:\Windows\System\ENvNIAQ.exe
  C:\Windows\System\ENvNIAQ.exe
  2⤵
  PID:11044
- C:\Windows\System\NtWJVTJ.exe
  C:\Windows\System\NtWJVTJ.exe
  2⤵
  PID:11100
- C:\Windows\System\IRMWaZl.exe
  C:\Windows\System\IRMWaZl.exe
  2⤵
  PID:11216
- C:\Windows\System\VxmSwDM.exe
  C:\Windows\System\VxmSwDM.exe
  2⤵
  PID:10004
- C:\Windows\System\jMVnQDg.exe
  C:\Windows\System\jMVnQDg.exe
  2⤵
  PID:10348
- C:\Windows\System\zfTrigz.exe
  C:\Windows\System\zfTrigz.exe
  2⤵
  PID:10568
- C:\Windows\System\EKiobPK.exe
  C:\Windows\System\EKiobPK.exe
  2⤵
  PID:10432
- C:\Windows\System\utTNWrF.exe
  C:\Windows\System\utTNWrF.exe
  2⤵
  PID:10736
- C:\Windows\System\BeFpaxr.exe
  C:\Windows\System\BeFpaxr.exe
  2⤵
  PID:10900
- C:\Windows\System\iKJhCYT.exe
  C:\Windows\System\iKJhCYT.exe
  2⤵
  PID:10856
- C:\Windows\System\NHnlAcT.exe
  C:\Windows\System\NHnlAcT.exe
  2⤵
  PID:11084
- C:\Windows\System\hupVxzK.exe
  C:\Windows\System\hupVxzK.exe
  2⤵
  PID:11256
- C:\Windows\System\dxxqcTq.exe
  C:\Windows\System\dxxqcTq.exe
  2⤵
  PID:10388
- C:\Windows\System\uSfRQkc.exe
  C:\Windows\System\uSfRQkc.exe
  2⤵
  PID:10588
- C:\Windows\System\oOKCmVv.exe
  C:\Windows\System\oOKCmVv.exe
  2⤵
  PID:11320
- C:\Windows\System\GsnWZKT.exe
  C:\Windows\System\GsnWZKT.exe
  2⤵
  PID:11340
- C:\Windows\System\FzHndes.exe
  C:\Windows\System\FzHndes.exe
  2⤵
  PID:11360
- C:\Windows\System\lsWPfnI.exe
  C:\Windows\System\lsWPfnI.exe
  2⤵
  PID:11392
- C:\Windows\System\wMNOyzO.exe
  C:\Windows\System\wMNOyzO.exe
  2⤵
  PID:11444
- C:\Windows\System\WKVqtpZ.exe
  C:\Windows\System\WKVqtpZ.exe
  2⤵
  PID:11472
- C:\Windows\System\GKXSCjD.exe
  C:\Windows\System\GKXSCjD.exe
  2⤵
  PID:11496
- C:\Windows\System\AiKoDGh.exe
  C:\Windows\System\AiKoDGh.exe
  2⤵
  PID:11516
- C:\Windows\System\TGJaVSV.exe
  C:\Windows\System\TGJaVSV.exe
  2⤵
  PID:11544
- C:\Windows\System\IFaawCI.exe
  C:\Windows\System\IFaawCI.exe
  2⤵
  PID:11560
- C:\Windows\System\MMKzdkB.exe
  C:\Windows\System\MMKzdkB.exe
  2⤵
  PID:11584
- C:\Windows\System\ASgOeUF.exe
  C:\Windows\System\ASgOeUF.exe
  2⤵
  PID:11620
- C:\Windows\System\LPUGDjk.exe
  C:\Windows\System\LPUGDjk.exe
  2⤵
  PID:11648
- C:\Windows\System\UBHsfSc.exe
  C:\Windows\System\UBHsfSc.exe
  2⤵
  PID:11672
- C:\Windows\System\MmppKMe.exe
  C:\Windows\System\MmppKMe.exe
  2⤵
  PID:11708
- C:\Windows\System\qthzzYD.exe
  C:\Windows\System\qthzzYD.exe
  2⤵
  PID:11728
- C:\Windows\System\XRatXqq.exe
  C:\Windows\System\XRatXqq.exe
  2⤵
  PID:11760
- C:\Windows\System\oxTBMTy.exe
  C:\Windows\System\oxTBMTy.exe
  2⤵
  PID:11784
- C:\Windows\System\SLrJpvk.exe
  C:\Windows\System\SLrJpvk.exe
  2⤵
  PID:11808
- C:\Windows\System\phLLKwF.exe
  C:\Windows\System\phLLKwF.exe
  2⤵
  PID:11844
- C:\Windows\System\EEwPokl.exe
  C:\Windows\System\EEwPokl.exe
  2⤵
  PID:11876
- C:\Windows\System\ILPybNR.exe
  C:\Windows\System\ILPybNR.exe
  2⤵
  PID:11896
- C:\Windows\System\DjTjGnk.exe
  C:\Windows\System\DjTjGnk.exe
  2⤵
  PID:11916
- C:\Windows\System\HZbqjeE.exe
  C:\Windows\System\HZbqjeE.exe
  2⤵
  PID:11980
- C:\Windows\System\fQZUuZp.exe
  C:\Windows\System\fQZUuZp.exe
  2⤵
  PID:12000
- C:\Windows\System\nWPqTLI.exe
  C:\Windows\System\nWPqTLI.exe
  2⤵
  PID:12020
- C:\Windows\System\IJHVMZI.exe
  C:\Windows\System\IJHVMZI.exe
  2⤵
  PID:12040
- C:\Windows\System\LASHNXR.exe
  C:\Windows\System\LASHNXR.exe
  2⤵
  PID:12080
- C:\Windows\System\zYOJTpf.exe
  C:\Windows\System\zYOJTpf.exe
  2⤵
  PID:12096
- C:\Windows\System\zuhhsnH.exe
  C:\Windows\System\zuhhsnH.exe
  2⤵
  PID:12120
- C:\Windows\System\sWuyGTy.exe
  C:\Windows\System\sWuyGTy.exe
  2⤵
  PID:12140
- C:\Windows\System\pmlhGGo.exe
  C:\Windows\System\pmlhGGo.exe
  2⤵
  PID:12176
- C:\Windows\System\oTDPMRl.exe
  C:\Windows\System\oTDPMRl.exe
  2⤵
  PID:12208
- C:\Windows\System\wITwuJe.exe
  C:\Windows\System\wITwuJe.exe
  2⤵
  PID:12228
- C:\Windows\System\NsBgRdf.exe
  C:\Windows\System\NsBgRdf.exe
  2⤵
  PID:12260
- C:\Windows\System\vJvANan.exe
  C:\Windows\System\vJvANan.exe
  2⤵
  PID:12280
- C:\Windows\System\oxnmTPR.exe
  C:\Windows\System\oxnmTPR.exe
  2⤵
  PID:11312
- C:\Windows\System\YLibavZ.exe
  C:\Windows\System\YLibavZ.exe
  2⤵
  PID:11376
- C:\Windows\System\lXPYyeJ.exe
  C:\Windows\System\lXPYyeJ.exe
  2⤵
  PID:11420
- C:\Windows\System\HXGeYwz.exe
  C:\Windows\System\HXGeYwz.exe
  2⤵
  PID:11424
- C:\Windows\System\foHQLMO.exe
  C:\Windows\System\foHQLMO.exe
  2⤵
  PID:11488
- C:\Windows\System\BeoUjze.exe
  C:\Windows\System\BeoUjze.exe
  2⤵
  PID:11464
- C:\Windows\System\FIfvoza.exe
  C:\Windows\System\FIfvoza.exe
  2⤵
  PID:11580
- C:\Windows\System\DVckJbK.exe
  C:\Windows\System\DVckJbK.exe
  2⤵
  PID:11748
- C:\Windows\System\QMuDYhj.exe
  C:\Windows\System\QMuDYhj.exe
  2⤵
  PID:11776
- C:\Windows\System\QQxtGvH.exe
  C:\Windows\System\QQxtGvH.exe
  2⤵
  PID:11860
- C:\Windows\System\eCXkrQm.exe
  C:\Windows\System\eCXkrQm.exe
  2⤵
  PID:11888
- C:\Windows\System\EHWQjFR.exe
  C:\Windows\System\EHWQjFR.exe
  2⤵
  PID:11964
- C:\Windows\System\zYDHimo.exe
  C:\Windows\System\zYDHimo.exe
  2⤵
  PID:12012
- C:\Windows\System\bpRyAlg.exe
  C:\Windows\System\bpRyAlg.exe
  2⤵
  PID:12060
- C:\Windows\System\AUUcKQP.exe
  C:\Windows\System\AUUcKQP.exe
  2⤵
  PID:12112
- C:\Windows\System\xeKObTO.exe
  C:\Windows\System\xeKObTO.exe
  2⤵
  PID:12256
- C:\Windows\System\jzgZWze.exe
  C:\Windows\System\jzgZWze.exe
  2⤵
  PID:12252
- C:\Windows\System\uRZFiYW.exe
  C:\Windows\System\uRZFiYW.exe
  2⤵
  PID:11440
- C:\Windows\System\bgpYljt.exe
  C:\Windows\System\bgpYljt.exe
  2⤵
  PID:11504
- C:\Windows\System\mEXlfuq.exe
  C:\Windows\System\mEXlfuq.exe
  2⤵
  PID:11660
- C:\Windows\System\QAsnvuT.exe
  C:\Windows\System\QAsnvuT.exe
  2⤵
  PID:11816
- C:\Windows\System\YQdFlKa.exe
  C:\Windows\System\YQdFlKa.exe
  2⤵
  PID:11840
- C:\Windows\System\NUsiloE.exe
  C:\Windows\System\NUsiloE.exe
  2⤵
  PID:11932
- C:\Windows\System\LVMEMHg.exe
  C:\Windows\System\LVMEMHg.exe
  2⤵
  PID:12076
- C:\Windows\System\HpSeFgU.exe
  C:\Windows\System\HpSeFgU.exe
  2⤵
  PID:12224
- C:\Windows\System\pGTwMpm.exe
  C:\Windows\System\pGTwMpm.exe
  2⤵
  PID:11552
- C:\Windows\System\tdeFwQc.exe
  C:\Windows\System\tdeFwQc.exe
  2⤵
  PID:11612
- C:\Windows\System\dSmMaWA.exe
  C:\Windows\System\dSmMaWA.exe
  2⤵
  PID:11780
- C:\Windows\System\mAORQMy.exe
  C:\Windows\System\mAORQMy.exe
  2⤵
  PID:11328
- C:\Windows\System\rwhJdgk.exe
  C:\Windows\System\rwhJdgk.exe
  2⤵
  PID:12316
- C:\Windows\System\GLCSsMS.exe
  C:\Windows\System\GLCSsMS.exe
  2⤵
  PID:12340
- C:\Windows\System\YLiPqNu.exe
  C:\Windows\System\YLiPqNu.exe
  2⤵
  PID:12360
- C:\Windows\System\qllKWIM.exe
  C:\Windows\System\qllKWIM.exe
  2⤵
  PID:12396
- C:\Windows\System\KhNoLrU.exe
  C:\Windows\System\KhNoLrU.exe
  2⤵
  PID:12428
- C:\Windows\System\bgaqMcy.exe
  C:\Windows\System\bgaqMcy.exe
  2⤵
  PID:12452
- C:\Windows\System\aSQduGs.exe
  C:\Windows\System\aSQduGs.exe
  2⤵
  PID:12500
- C:\Windows\System\zZCSagR.exe
  C:\Windows\System\zZCSagR.exe
  2⤵
  PID:12536
- C:\Windows\System\QfvhZyM.exe
  C:\Windows\System\QfvhZyM.exe
  2⤵
  PID:12560
- C:\Windows\System\evMSWnf.exe
  C:\Windows\System\evMSWnf.exe
  2⤵
  PID:12584
- C:\Windows\System\zajPesl.exe
  C:\Windows\System\zajPesl.exe
  2⤵
  PID:12608
- C:\Windows\System\KUjOaYk.exe
  C:\Windows\System\KUjOaYk.exe
  2⤵
  PID:12624
- C:\Windows\System\NqTAkEH.exe
  C:\Windows\System\NqTAkEH.exe
  2⤵
  PID:12656
- C:\Windows\System\WtNXEWD.exe
  C:\Windows\System\WtNXEWD.exe
  2⤵
  PID:12680
- C:\Windows\System\WHLAvCh.exe
  C:\Windows\System\WHLAvCh.exe
  2⤵
  PID:12712
- C:\Windows\System\laYvhcb.exe
  C:\Windows\System\laYvhcb.exe
  2⤵
  PID:12736
- C:\Windows\System\pChBEnL.exe
  C:\Windows\System\pChBEnL.exe
  2⤵
  PID:12756
- C:\Windows\System\OdeDvqz.exe
  C:\Windows\System\OdeDvqz.exe
  2⤵
  PID:12776
- C:\Windows\System\FJaketd.exe
  C:\Windows\System\FJaketd.exe
  2⤵
  PID:12796
- C:\Windows\System\iAacMmN.exe
  C:\Windows\System\iAacMmN.exe
  2⤵
  PID:12812
- C:\Windows\System\zwvXsAv.exe
  C:\Windows\System\zwvXsAv.exe
  2⤵
  PID:12832
- C:\Windows\System\mOZfUiw.exe
  C:\Windows\System\mOZfUiw.exe
  2⤵
  PID:12912
- C:\Windows\System\UCecadV.exe
  C:\Windows\System\UCecadV.exe
  2⤵
  PID:12928
- C:\Windows\System\GhbXoYa.exe
  C:\Windows\System\GhbXoYa.exe
  2⤵
  PID:12960
- C:\Windows\System\idQOhjd.exe
  C:\Windows\System\idQOhjd.exe
  2⤵
  PID:12992
- C:\Windows\System\Czybnxn.exe
  C:\Windows\System\Czybnxn.exe
  2⤵
  PID:13012
- C:\Windows\System\SESbawo.exe
  C:\Windows\System\SESbawo.exe
  2⤵
  PID:13036
- C:\Windows\System\OLqnCuF.exe
  C:\Windows\System\OLqnCuF.exe
  2⤵
  PID:13064
- C:\Windows\System\oaKwRJL.exe
  C:\Windows\System\oaKwRJL.exe
  2⤵
  PID:13084
- C:\Windows\System\FmoejtY.exe
  C:\Windows\System\FmoejtY.exe
  2⤵
  PID:13112
- C:\Windows\System\boGyUQT.exe
  C:\Windows\System\boGyUQT.exe
  2⤵
  PID:13132
- C:\Windows\System\dmogNqi.exe
  C:\Windows\System\dmogNqi.exe
  2⤵
  PID:13208
- C:\Windows\System\dXGyLxC.exe
  C:\Windows\System\dXGyLxC.exe
  2⤵
  PID:13232
- C:\Windows\System\uXqjyrN.exe
  C:\Windows\System\uXqjyrN.exe
  2⤵
  PID:13280
- C:\Windows\System\anWcxvx.exe
  C:\Windows\System\anWcxvx.exe
  2⤵
  PID:13308
- C:\Windows\System\xFxADDm.exe
  C:\Windows\System\xFxADDm.exe
  2⤵
  PID:11884
- C:\Windows\System\SYXrDzt.exe
  C:\Windows\System\SYXrDzt.exe
  2⤵
  PID:12328
- C:\Windows\System\BIMfoKb.exe
  C:\Windows\System\BIMfoKb.exe
  2⤵
  PID:12448
- C:\Windows\System\ZHgfxlv.exe
  C:\Windows\System\ZHgfxlv.exe
  2⤵
  PID:12508
- C:\Windows\System\YerfqOS.exe
  C:\Windows\System\YerfqOS.exe
  2⤵
  PID:12544
- C:\Windows\System\xUhrSxT.exe
  C:\Windows\System\xUhrSxT.exe
  2⤵
  PID:12580
- C:\Windows\System\JIBDEQR.exe
  C:\Windows\System\JIBDEQR.exe
  2⤵
  PID:12704
- C:\Windows\System\AukCBQI.exe
  C:\Windows\System\AukCBQI.exe
  2⤵
  PID:12844
- C:\Windows\System\RRdAysM.exe
  C:\Windows\System\RRdAysM.exe
  2⤵
  PID:12792
- C:\Windows\System\hcQNAoS.exe
  C:\Windows\System\hcQNAoS.exe
  2⤵
  PID:12880
- C:\Windows\System\AJTDPoA.exe
  C:\Windows\System\AJTDPoA.exe
  2⤵
  PID:12948
- C:\Windows\System\DLMkDTa.exe
  C:\Windows\System\DLMkDTa.exe
  2⤵
  PID:13032
- C:\Windows\System\LLBznWW.exe
  C:\Windows\System\LLBznWW.exe
  2⤵
  PID:13052
- C:\Windows\System\SPlYdwI.exe
  C:\Windows\System\SPlYdwI.exe
  2⤵
  PID:13152
- C:\Windows\System\dNtKqTS.exe
  C:\Windows\System\dNtKqTS.exe
  2⤵
  PID:13220
- C:\Windows\System\hdHGMIy.exe
  C:\Windows\System\hdHGMIy.exe
  2⤵
  PID:13260
- C:\Windows\System\NVodjAJ.exe
  C:\Windows\System\NVodjAJ.exe
  2⤵
  PID:12352
- C:\Windows\System\nLWbKlG.exe
  C:\Windows\System\nLWbKlG.exe
  2⤵
  PID:12336
- C:\Windows\System\xQeDHhP.exe
  C:\Windows\System\xQeDHhP.exe
  2⤵
  PID:12604
- C:\Windows\System\NlqsESc.exe
  C:\Windows\System\NlqsESc.exe
  2⤵
  PID:12668
- C:\Windows\System\LMltGZA.exe
  C:\Windows\System\LMltGZA.exe
  2⤵
  PID:12984
- C:\Windows\System\RHqeJgo.exe
  C:\Windows\System\RHqeJgo.exe
  2⤵
  PID:13060
- C:\Windows\System\VvrqCKh.exe
  C:\Windows\System\VvrqCKh.exe
  2⤵
  PID:13252
- C:\Windows\System\MBlqkeE.exe
  C:\Windows\System\MBlqkeE.exe
  2⤵
  PID:12444
- C:\Windows\System\IYBZzeW.exe
  C:\Windows\System\IYBZzeW.exe
  2⤵
  PID:12492
- C:\Windows\System\eImHyXB.exe
  C:\Windows\System\eImHyXB.exe
  2⤵
  PID:12976
- C:\Windows\System\zZTpgjr.exe
  C:\Windows\System\zZTpgjr.exe
  2⤵
  PID:13292
- C:\Windows\System\qGhohKd.exe
  C:\Windows\System\qGhohKd.exe
  2⤵
  PID:13352
- C:\Windows\System\RAoToAE.exe
  C:\Windows\System\RAoToAE.exe
  2⤵
  PID:13376
- C:\Windows\System\TEnlLEb.exe
  C:\Windows\System\TEnlLEb.exe
  2⤵
  PID:13396
- C:\Windows\System\YheVCzw.exe
  C:\Windows\System\YheVCzw.exe
  2⤵
  PID:13444
- C:\Windows\System\fhoGqKr.exe
  C:\Windows\System\fhoGqKr.exe
  2⤵
  PID:13464
- C:\Windows\System\XPECSsP.exe
  C:\Windows\System\XPECSsP.exe
  2⤵
  PID:13496
- C:\Windows\System\fDDyoCC.exe
  C:\Windows\System\fDDyoCC.exe
  2⤵
  PID:13540
- C:\Windows\System\CGsLjuz.exe
  C:\Windows\System\CGsLjuz.exe
  2⤵
  PID:13556
- C:\Windows\System\SqiIGkp.exe
  C:\Windows\System\SqiIGkp.exe
  2⤵
  PID:13576
- C:\Windows\System\sWJdLCV.exe
  C:\Windows\System\sWJdLCV.exe
  2⤵
  PID:13596
- C:\Windows\System\yZPtrtC.exe
  C:\Windows\System\yZPtrtC.exe
  2⤵
  PID:13632
- C:\Windows\System\wYXfCSU.exe
  C:\Windows\System\wYXfCSU.exe
  2⤵
  PID:13652
- C:\Windows\System\OIzqBPd.exe
  C:\Windows\System\OIzqBPd.exe
  2⤵
  PID:13668
- C:\Windows\System\MpIEacK.exe
  C:\Windows\System\MpIEacK.exe
  2⤵
  PID:13692
- C:\Windows\System\vpgsMBd.exe
  C:\Windows\System\vpgsMBd.exe
  2⤵
  PID:13720
- C:\Windows\System\GotDCba.exe
  C:\Windows\System\GotDCba.exe
  2⤵
  PID:13748
- C:\Windows\System\oZnybzs.exe
  C:\Windows\System\oZnybzs.exe
  2⤵
  PID:13820
- C:\Windows\System\AubxRdv.exe
  C:\Windows\System\AubxRdv.exe
  2⤵
  PID:13836
- C:\Windows\System\jqONhdO.exe
  C:\Windows\System\jqONhdO.exe
  2⤵
  PID:13876
- C:\Windows\System\HFjZVyW.exe
  C:\Windows\System\HFjZVyW.exe
  2⤵
  PID:13900
- C:\Windows\System\OrmcEdV.exe
  C:\Windows\System\OrmcEdV.exe
  2⤵
  PID:13920
- C:\Windows\System\zYvPJmH.exe
  C:\Windows\System\zYvPJmH.exe
  2⤵
  PID:13960
- C:\Windows\System\irRfbSO.exe
  C:\Windows\System\irRfbSO.exe
  2⤵
  PID:13980
- C:\Windows\System\YATsiIN.exe
  C:\Windows\System\YATsiIN.exe
  2⤵
  PID:14004
- C:\Windows\System\QwtUWiD.exe
  C:\Windows\System\QwtUWiD.exe
  2⤵
  PID:14028
- C:\Windows\System\ahmxsaa.exe
  C:\Windows\System\ahmxsaa.exe
  2⤵
  PID:14064
- C:\Windows\System\UUxjrFI.exe
  C:\Windows\System\UUxjrFI.exe
  2⤵
  PID:14088
- C:\Windows\System\xLfFLOa.exe
  C:\Windows\System\xLfFLOa.exe
  2⤵
  PID:14104
- C:\Windows\System\lRIrGWB.exe
  C:\Windows\System\lRIrGWB.exe
  2⤵
  PID:14132
- C:\Windows\System\QRgCKJU.exe
  C:\Windows\System\QRgCKJU.exe
  2⤵
  PID:14160
- C:\Windows\System\drwyUwG.exe
  C:\Windows\System\drwyUwG.exe
  2⤵
  PID:14192
- C:\Windows\System\FGkDGiR.exe
  C:\Windows\System\FGkDGiR.exe
  2⤵
  PID:14228
- C:\Windows\System\smfIHPb.exe
  C:\Windows\System\smfIHPb.exe
  2⤵
  PID:14244
- C:\Windows\System\euCPAoa.exe
  C:\Windows\System\euCPAoa.exe
  2⤵
  PID:14272
- C:\Windows\System\QNqlVUn.exe
  C:\Windows\System\QNqlVUn.exe
  2⤵
  PID:14300
- C:\Windows\System\sQFddWi.exe
  C:\Windows\System\sQFddWi.exe
  2⤵
  PID:14328
- C:\Windows\System\KwmvDJe.exe
  C:\Windows\System\KwmvDJe.exe
  2⤵
  PID:12944
- C:\Windows\System\ZpXzbyA.exe
  C:\Windows\System\ZpXzbyA.exe
  2⤵
  PID:13368
- C:\Windows\System\qyKiDMq.exe
  C:\Windows\System\qyKiDMq.exe
  2⤵
  PID:13428
- C:\Windows\System\AYcecoK.exe
  C:\Windows\System\AYcecoK.exe
  2⤵
  PID:13440
- C:\Windows\System\bTOGDQx.exe
  C:\Windows\System\bTOGDQx.exe
  2⤵
  PID:13568
- C:\Windows\System\lekyMkh.exe
  C:\Windows\System\lekyMkh.exe
  2⤵
  PID:13592
- C:\Windows\System\FGpMmpa.exe
  C:\Windows\System\FGpMmpa.exe
  2⤵
  PID:13700
- C:\Windows\System\SmtvEFj.exe
  C:\Windows\System\SmtvEFj.exe
  2⤵
  PID:13736
- C:\Windows\System\CSRrPae.exe
  C:\Windows\System\CSRrPae.exe
  2⤵
  PID:13776
- C:\Windows\System\ILOXURi.exe
  C:\Windows\System\ILOXURi.exe
  2⤵
  PID:13908
- C:\Windows\System\HmghJas.exe
  C:\Windows\System\HmghJas.exe
  2⤵
  PID:13948
- C:\Windows\System\qYLrkuo.exe
  C:\Windows\System\qYLrkuo.exe
  2⤵
  PID:14012
- C:\Windows\System\NnLBDzU.exe
  C:\Windows\System\NnLBDzU.exe
  2⤵
  PID:14128
- C:\Windows\System\UPFuLit.exe
  C:\Windows\System\UPFuLit.exe
  2⤵
  PID:14156
- C:\Windows\System\UaEEySG.exe
  C:\Windows\System\UaEEySG.exe
  2⤵
  PID:14176
- C:\Windows\System\CxdHors.exe
  C:\Windows\System\CxdHors.exe
  2⤵
  PID:14256
- C:\Windows\System\myaWAde.exe
  C:\Windows\System\myaWAde.exe
  2⤵
  PID:12304
- C:\Windows\System\RHEOsri.exe
  C:\Windows\System\RHEOsri.exe
  2⤵
  PID:13416
- C:\Windows\System\UnUxQZX.exe
  C:\Windows\System\UnUxQZX.exe
  2⤵
  PID:13664
- C:\Windows\System\CNiXNSP.exe
  C:\Windows\System\CNiXNSP.exe
  2⤵
  PID:13828
- C:\Windows\System\KmAQGBz.exe
  C:\Windows\System\KmAQGBz.exe
  2⤵
  PID:13944
- C:\Windows\System\ovHWMAt.exe
  C:\Windows\System\ovHWMAt.exe
  2⤵
  PID:14052
- C:\Windows\System\Urzktzc.exe
  C:\Windows\System\Urzktzc.exe
  2⤵
  PID:14148
- C:\Windows\System\GARxSdC.exe
  C:\Windows\System\GARxSdC.exe
  2⤵
  PID:14212
- C:\Windows\System\qAfTbiY.exe
  C:\Windows\System\qAfTbiY.exe
  2⤵
  PID:12900
- C:\Windows\System\fSMUxDm.exe
  C:\Windows\System\fSMUxDm.exe
  2⤵
  PID:14072
- C:\Windows\System\XpHRjuU.exe
  C:\Windows\System\XpHRjuU.exe
  2⤵
  PID:13460
- C:\Windows\System\UpQXJBM.exe
  C:\Windows\System\UpQXJBM.exe
  2⤵
  PID:12464
- C:\Windows\System\XGHBMlo.exe
  C:\Windows\System\XGHBMlo.exe
  2⤵
  PID:14340
- C:\Windows\System\IKHoegS.exe
  C:\Windows\System\IKHoegS.exe
  2⤵
  PID:14364
- C:\Windows\System\mRMHNGn.exe
  C:\Windows\System\mRMHNGn.exe
  2⤵
  PID:14404
- C:\Windows\System\DYULulp.exe
  C:\Windows\System\DYULulp.exe
  2⤵
  PID:14428
- C:\Windows\System\wFcpaIo.exe
  C:\Windows\System\wFcpaIo.exe
  2⤵
  PID:14472
- C:\Windows\System\GxQoPBA.exe
  C:\Windows\System\GxQoPBA.exe
  2⤵
  PID:14488
- C:\Windows\System\luPrLpU.exe
  C:\Windows\System\luPrLpU.exe
  2⤵
  PID:14504
- C:\Windows\System\jhuZCjJ.exe
  C:\Windows\System\jhuZCjJ.exe
  2⤵
  PID:14528
- C:\Windows\System\hOszKkL.exe
  C:\Windows\System\hOszKkL.exe
  2⤵
  PID:14560
- C:\Windows\System\OpJHKUE.exe
  C:\Windows\System\OpJHKUE.exe
  2⤵
  PID:14600
- C:\Windows\System\fnyjNuJ.exe
  C:\Windows\System\fnyjNuJ.exe
  2⤵
  PID:14620
- C:\Windows\System\zrsoBVw.exe
  C:\Windows\System\zrsoBVw.exe
  2⤵
  PID:14676
- C:\Windows\System\CABVvjZ.exe
  C:\Windows\System\CABVvjZ.exe
  2⤵
  PID:14696
- C:\Windows\System\BqSnjOx.exe
  C:\Windows\System\BqSnjOx.exe
  2⤵
  PID:14724
- C:\Windows\System\uuQviiz.exe
  C:\Windows\System\uuQviiz.exe
  2⤵
  PID:14744
- C:\Windows\System\BIcMdSW.exe
  C:\Windows\System\BIcMdSW.exe
  2⤵
  PID:14768
- C:\Windows\System\xLoBbKO.exe
  C:\Windows\System\xLoBbKO.exe
  2⤵
  PID:14788
- C:\Windows\System\YroCFjv.exe
  C:\Windows\System\YroCFjv.exe
  2⤵
  PID:14804
- C:\Windows\System\lenHKCP.exe
  C:\Windows\System\lenHKCP.exe
  2⤵
  PID:14828
- C:\Windows\System\NohtEKA.exe
  C:\Windows\System\NohtEKA.exe
  2⤵
  PID:14884
- C:\Windows\System\TUkrFWp.exe
  C:\Windows\System\TUkrFWp.exe
  2⤵
  PID:14904
- C:\Windows\System\TYBrjoS.exe
  C:\Windows\System\TYBrjoS.exe
  2⤵
  PID:14936
- C:\Windows\System\JwUxtpc.exe
  C:\Windows\System\JwUxtpc.exe
  2⤵
  PID:14988
- C:\Windows\System\oXFSAfr.exe
  C:\Windows\System\oXFSAfr.exe
  2⤵
  PID:15016
- C:\Windows\System\GlApmSL.exe
  C:\Windows\System\GlApmSL.exe
  2⤵
  PID:15032
- C:\Windows\System\DKHyrWD.exe
  C:\Windows\System\DKHyrWD.exe
  2⤵
  PID:15072
- C:\Windows\System\IDuaxmB.exe
  C:\Windows\System\IDuaxmB.exe
  2⤵
  PID:15088
- C:\Windows\System\UGtCbfQ.exe
  C:\Windows\System\UGtCbfQ.exe
  2⤵
  PID:15128
- C:\Windows\System\ZRLCYbn.exe
  C:\Windows\System\ZRLCYbn.exe
  2⤵
  PID:15148
- C:\Windows\System\cXfPDPZ.exe
  C:\Windows\System\cXfPDPZ.exe
  2⤵
  PID:15168
- C:\Windows\System\KDPMSKR.exe
  C:\Windows\System\KDPMSKR.exe
  2⤵
  PID:15188
- C:\Windows\System\UaZBdRe.exe
  C:\Windows\System\UaZBdRe.exe
  2⤵
  PID:15220
- C:\Windows\System\LcfYHZt.exe
  C:\Windows\System\LcfYHZt.exe
  2⤵
  PID:15256
- C:\Windows\System\nqbCaaG.exe
  C:\Windows\System\nqbCaaG.exe
  2⤵
  PID:15272
- C:\Windows\System\OoxxPiv.exe
  C:\Windows\System\OoxxPiv.exe
  2⤵
  PID:15292
- C:\Windows\System\DrCyORU.exe
  C:\Windows\System\DrCyORU.exe
  2⤵
  PID:15340
- C:\Windows\System\vbAFUnv.exe
  C:\Windows\System\vbAFUnv.exe
  2⤵
  PID:15356
- C:\Windows\System\AhgoAik.exe
  C:\Windows\System\AhgoAik.exe
  2⤵
  PID:14396
- C:\Windows\System\SDjRhFW.exe
  C:\Windows\System\SDjRhFW.exe
  2⤵
  PID:14420
- C:\Windows\System\YZvzzEb.exe
  C:\Windows\System\YZvzzEb.exe
  2⤵
  PID:14496
- C:\Windows\System\LwoyuRU.exe
  C:\Windows\System\LwoyuRU.exe
  2⤵
  PID:14608
- C:\Windows\System\TUoIxGM.exe
  C:\Windows\System\TUoIxGM.exe
  2⤵
  PID:14552
- C:\Windows\System\LQUWDjS.exe
  C:\Windows\System\LQUWDjS.exe
  2⤵
  PID:14668
- C:\Windows\System\LSfBuWq.exe
  C:\Windows\System\LSfBuWq.exe
  2⤵
  PID:14760
- C:\Windows\System\EzkckHb.exe
  C:\Windows\System\EzkckHb.exe
  2⤵
  PID:14824
- C:\Windows\System\qkwKvoK.exe
  C:\Windows\System\qkwKvoK.exe
  2⤵
  PID:14916
- C:\Windows\System\KeSzJHq.exe
  C:\Windows\System\KeSzJHq.exe
  2⤵
  PID:14960
- C:\Windows\System\uHqtRqF.exe
  C:\Windows\System\uHqtRqF.exe
  2⤵
  PID:15008
- C:\Windows\System\RHNnEdZ.exe
  C:\Windows\System\RHNnEdZ.exe
  2⤵
  PID:15080
- C:\Windows\System\GObQOGS.exe
  C:\Windows\System\GObQOGS.exe
  2⤵
  PID:15144
- C:\Windows\System\xYLsbmJ.exe
  C:\Windows\System\xYLsbmJ.exe
  2⤵
  PID:15184
- C:\Windows\System\ECqrRne.exe
  C:\Windows\System\ECqrRne.exe
  2⤵
  PID:15228
- C:\Windows\System\QVnUfuu.exe
  C:\Windows\System\QVnUfuu.exe
  2⤵
  PID:15320
- C:\Windows\System\RhHxKEs.exe
  C:\Windows\System\RhHxKEs.exe
  2⤵
  PID:14448
- C:\Windows\System\WFstJSe.exe
  C:\Windows\System\WFstJSe.exe
  2⤵
  PID:14444
- C:\Windows\System\qlxjUtp.exe
  C:\Windows\System\qlxjUtp.exe
  2⤵
  PID:14780
- C:\Windows\System\KAXxpyP.exe
  C:\Windows\System\KAXxpyP.exe
  2⤵
  PID:14816
- C:\Windows\System\xjvbcLp.exe
  C:\Windows\System\xjvbcLp.exe
  2⤵
  PID:15064
- C:\Windows\System\ZunruZx.exe
  C:\Windows\System\ZunruZx.exe
  2⤵
  PID:15120
- C:\Windows\System\zQofZgW.exe
  C:\Windows\System\zQofZgW.exe
  2⤵
  PID:14412
- C:\Windows\System\AFHbFGv.exe
  C:\Windows\System\AFHbFGv.exe
  2⤵
  PID:14616
- C:\Windows\System\EwCJsFY.exe
  C:\Windows\System\EwCJsFY.exe
  2⤵
  PID:15156
- C:\Windows\System\xoVOWYX.exe
  C:\Windows\System\xoVOWYX.exe
  2⤵
  PID:14900
- C:\Windows\System\AWcuuFb.exe
  C:\Windows\System\AWcuuFb.exe
  2⤵
  PID:14812
- C:\Windows\System\ZaePoeB.exe
  C:\Windows\System\ZaePoeB.exe
  2⤵
  PID:15384
- C:\Windows\System\gqQwPIs.exe
  C:\Windows\System\gqQwPIs.exe
  2⤵
  PID:15404
- C:\Windows\System\bNElcOd.exe
  C:\Windows\System\bNElcOd.exe
  2⤵
  PID:15420
- C:\Windows\System\iOAYhcO.exe
  C:\Windows\System\iOAYhcO.exe
  2⤵
  PID:15452
- C:\Windows\System\smZyUKN.exe
  C:\Windows\System\smZyUKN.exe
  2⤵
  PID:15472
- C:\Windows\System\rMjzopX.exe
  C:\Windows\System\rMjzopX.exe
  2⤵
  PID:15504
- C:\Windows\System\zYcENYG.exe
  C:\Windows\System\zYcENYG.exe
  2⤵
  PID:15524
- C:\Windows\System\fPzoqDx.exe
  C:\Windows\System\fPzoqDx.exe
  2⤵
  PID:15556
- C:\Windows\System\CLJkraP.exe
  C:\Windows\System\CLJkraP.exe
  2⤵
  PID:15604
- C:\Windows\System\YOHAAaX.exe
  C:\Windows\System\YOHAAaX.exe
  2⤵
  PID:15628
- C:\Windows\System\WBGpESa.exe
  C:\Windows\System\WBGpESa.exe
  2⤵
  PID:15664
- C:\Windows\System\yAKEjAs.exe
  C:\Windows\System\yAKEjAs.exe
  2⤵
  PID:15700
- C:\Windows\System\HKwjfDE.exe
  C:\Windows\System\HKwjfDE.exe
  2⤵
  PID:15724
- C:\Windows\System\sInDcKO.exe
  C:\Windows\System\sInDcKO.exe
  2⤵
  PID:15756
- C:\Windows\System\NdFNrwM.exe
  C:\Windows\System\NdFNrwM.exe
  2⤵
  PID:15788
- C:\Windows\System\GnTuccU.exe
  C:\Windows\System\GnTuccU.exe
  2⤵
  PID:15816
- C:\Windows\System\MZsqkAN.exe
  C:\Windows\System\MZsqkAN.exe
  2⤵
  PID:15836
- C:\Windows\System\XDWmqpf.exe
  C:\Windows\System\XDWmqpf.exe
  2⤵
  PID:15872
- C:\Windows\System\NvgmMZZ.exe
  C:\Windows\System\NvgmMZZ.exe
  2⤵
  PID:15892
- C:\Windows\System\vQNdzGq.exe
  C:\Windows\System\vQNdzGq.exe
  2⤵
  PID:15916
- C:\Windows\System\hOLpRrN.exe
  C:\Windows\System\hOLpRrN.exe
  2⤵
  PID:15940
- C:\Windows\System\GoBQyQf.exe
  C:\Windows\System\GoBQyQf.exe
  2⤵
  PID:15968
- C:\Windows\System\GwVftgS.exe
  C:\Windows\System\GwVftgS.exe
  2⤵
  PID:15992
- C:\Windows\System\rheasZA.exe
  C:\Windows\System\rheasZA.exe
  2⤵
  PID:16012
- C:\Windows\System\zGWbrgU.exe
  C:\Windows\System\zGWbrgU.exe
  2⤵
  PID:16036
- C:\Windows\System\gqmKoFq.exe
  C:\Windows\System\gqmKoFq.exe
  2⤵
  PID:16076
- C:\Windows\System\jjKSYZD.exe
  C:\Windows\System\jjKSYZD.exe
  2⤵
  PID:16112
- C:\Windows\System\viVBZBn.exe
  C:\Windows\System\viVBZBn.exe
  2⤵
  PID:16136
- C:\Windows\System\ajMIRlE.exe
  C:\Windows\System\ajMIRlE.exe
  2⤵
  PID:16168
- C:\Windows\System\nWhEADz.exe
  C:\Windows\System\nWhEADz.exe
  2⤵
  PID:16216
- C:\Windows\System\NsFMnxn.exe
  C:\Windows\System\NsFMnxn.exe
  2⤵
  PID:16236
- C:\Windows\System\lDRdgVK.exe
  C:\Windows\System\lDRdgVK.exe
  2⤵
  PID:16256
- C:\Windows\System\hOjJTYc.exe
  C:\Windows\System\hOjJTYc.exe
  2⤵
  PID:16296
- C:\Windows\System\VbNDGcx.exe
  C:\Windows\System\VbNDGcx.exe
  2⤵
  PID:16316
- C:\Windows\System\PSjOLNX.exe
  C:\Windows\System\PSjOLNX.exe
  2⤵
  PID:16348
- C:\Windows\System\HccfysI.exe
  C:\Windows\System\HccfysI.exe
  2⤵
  PID:16376
- C:\Windows\System\wAICLFD.exe
  C:\Windows\System\wAICLFD.exe
  2⤵
  PID:14896
- C:\Windows\System\JRspiRV.exe
  C:\Windows\System\JRspiRV.exe
  2⤵
  PID:15416
- C:\Windows\System\aCxXnCa.exe
  C:\Windows\System\aCxXnCa.exe
  2⤵
  PID:15432
- C:\Windows\System\kVWwQri.exe
  C:\Windows\System\kVWwQri.exe
  2⤵
  PID:15492
- C:\Windows\System\OEJHVgB.exe
  C:\Windows\System\OEJHVgB.exe
  2⤵
  PID:15572
- C:\Windows\System\JwRcEcL.exe
  C:\Windows\System\JwRcEcL.exe
  2⤵
  PID:15612
- C:\Windows\System\srzpBzT.exe
  C:\Windows\System\srzpBzT.exe
  2⤵
  PID:15752
- C:\Windows\System\FouXzbc.exe
  C:\Windows\System\FouXzbc.exe
  2⤵
  PID:15824
- C:\Windows\System\TmwUwRA.exe
  C:\Windows\System\TmwUwRA.exe
  2⤵
  PID:15864
- C:\Windows\System\feIPORo.exe
  C:\Windows\System\feIPORo.exe
  2⤵
  PID:15924
- C:\Windows\System\VpWsHlT.exe
  C:\Windows\System\VpWsHlT.exe
  2⤵
  PID:15984
- C:\Windows\System\NHRQvws.exe
  C:\Windows\System\NHRQvws.exe
  2⤵
  PID:16032
- C:\Windows\System\njTSFFm.exe
  C:\Windows\System\njTSFFm.exe
  2⤵
  PID:16132
- C:\Windows\System\kjqKbyE.exe
  C:\Windows\System\kjqKbyE.exe
  2⤵
  PID:16160
- C:\Windows\System\oDllJfe.exe
  C:\Windows\System\oDllJfe.exe
  2⤵
  PID:16212
- C:\Windows\System\jyZyNrw.exe
  C:\Windows\System\jyZyNrw.exe
  2⤵
  PID:16284
- C:\Windows\System\fqxaIDu.exe
  C:\Windows\System\fqxaIDu.exe
  2⤵
  PID:16344
- C:\Windows\System\eXZdxXs.exe
  C:\Windows\System\eXZdxXs.exe
  2⤵
  PID:15396
- C:\Windows\System\BhGRRje.exe
  C:\Windows\System\BhGRRje.exe
  2⤵
  PID:15624
- C:\Windows\System\keUZfZA.exe
  C:\Windows\System\keUZfZA.exe
  2⤵
  PID:15768
- C:\Windows\System\oJZwgMK.exe
  C:\Windows\System\oJZwgMK.exe
  2⤵
  PID:15856
- C:\Windows\System\WyEWvKI.exe
  C:\Windows\System\WyEWvKI.exe
  2⤵
  PID:16096
- C:\Windows\System\SxnTEtc.exe
  C:\Windows\System\SxnTEtc.exe
  2⤵
  PID:16164
- C:\Windows\System\JBxkzAu.exe
  C:\Windows\System\JBxkzAu.exe
  2⤵
  PID:15100
- C:\Windows\System\gsBvZmy.exe
  C:\Windows\System\gsBvZmy.exe
  2⤵
  PID:15936
- C:\Windows\System\VHMrfmH.exe
  C:\Windows\System\VHMrfmH.exe
  2⤵
  PID:16156
- C:\Windows\System\YtNGczF.exe
  C:\Windows\System\YtNGczF.exe
  2⤵
  PID:15616
- C:\Windows\System\ySwOAiX.exe
  C:\Windows\System\ySwOAiX.exe
  2⤵
  PID:16432
- C:\Windows\System\HSnWZMT.exe
  C:\Windows\System\HSnWZMT.exe
  2⤵
  PID:16452
- C:\Windows\System\ogLPHEp.exe
  C:\Windows\System\ogLPHEp.exe
  2⤵
  PID:16480
- C:\Windows\System\bedNTpZ.exe
  C:\Windows\System\bedNTpZ.exe
  2⤵
  PID:16496
- C:\Windows\System\KvdMCPf.exe
  C:\Windows\System\KvdMCPf.exe
  2⤵
  PID:16520
- C:\Windows\System\uCnHlYB.exe
  C:\Windows\System\uCnHlYB.exe
  2⤵
  PID:16544
- C:\Windows\System\MyBWqHL.exe
  C:\Windows\System\MyBWqHL.exe
  2⤵
  PID:16568
- C:\Windows\System\OMUrqnM.exe
  C:\Windows\System\OMUrqnM.exe
  2⤵
  PID:16592
- C:\Windows\System\qicMjsL.exe
  C:\Windows\System\qicMjsL.exe
  2⤵
  PID:16636
- C:\Windows\System\SnyZgWZ.exe
  C:\Windows\System\SnyZgWZ.exe
  2⤵
  PID:16664
- C:\Windows\System\bFPBEBJ.exe
  C:\Windows\System\bFPBEBJ.exe
  2⤵
  PID:16680
- C:\Windows\System\sshdMLV.exe
  C:\Windows\System\sshdMLV.exe
  2⤵
  PID:16732
- C:\Windows\System\WzbIrrU.exe
  C:\Windows\System\WzbIrrU.exe
  2⤵
  PID:16760
- C:\Windows\System\VLCFqqv.exe
  C:\Windows\System\VLCFqqv.exe
  2⤵
  PID:16776
- C:\Windows\System\KpghqdV.exe
  C:\Windows\System\KpghqdV.exe
  2⤵
  PID:16792
- C:\Windows\System\gmHOyyO.exe
  C:\Windows\System\gmHOyyO.exe
  2⤵
  PID:16832
- C:\Windows\System\yLWVALo.exe
  C:\Windows\System\yLWVALo.exe
  2⤵
  PID:16852
- C:\Windows\System\WLXvWvl.exe
  C:\Windows\System\WLXvWvl.exe
  2⤵
  PID:16876
- C:\Windows\System\opjhHzq.exe
  C:\Windows\System\opjhHzq.exe
  2⤵
  PID:16904

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16564

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ACKzrAb.exe

Filesize
985KB

MD5
8b66432e086b5826a5f43b118d35000f

SHA1
2086b0f4162d950713e22cc5fde4d66d3feb58af

SHA256
6e9b6b728f958fbdb8ad7ac88b4f6804f055235e606d26c89abda4482dc44652

SHA512
3aedb6c2bb06c44fa1630122831b69e3991ca633fdd9a83630e7c1d0229651ebbbbd88195a038a8c364f6bdb5a1e6db99c73e79999ce3956b0e438371286ad1d

Download Submit
C:\Windows\System\ARgQpjQ.exe

Filesize
990KB

MD5
d450ea68400dd4866dbcc9b30ae69479

SHA1
8655b4be5c43f2ffbf7374a1e43ae2c2a9b688df

SHA256
3ac3da91da28560c3c28fdcb9b898965cfb1c4cb5df8059fcd2f78213104e8f6

SHA512
752cb345add347309c47aa329d485c1e74e2f56cfee33ca25cebecd6d09a942d7d9757876196327501c2c779e19fbdc8fdddb2c92e4703b7a5f7054d695cb5db

Download Submit
C:\Windows\System\CCXEQOQ.exe

Filesize
985KB

MD5
efd1c29233a9063fd608aef9ef85327c

SHA1
d2f1a373957e83782b7769db53f2ab8d6418b469

SHA256
3d3e23535dd0b1f9f46884e429ee23c38deba0bf8dd2e41e778ca856343f94df

SHA512
d022673d202d02ab336d63e797f8ed59bf575e862a832ee8fa7a0fbd3f7c529772158d41bbdb860046434f12ea537d608a380c73b2a7d682ba9bde8ef792cff4

Download Submit
C:\Windows\System\CEwmOMQ.exe

Filesize
983KB

MD5
ea01aa8c25d39275440bc01155195c65

SHA1
2e23a6adc03085aa4d6b5ae6e3fb5afdb6d6ff4c

SHA256
6c63808e41ee405a1082dafbd14e40fb36b41e21803ca56b8aef374d86c7c82f

SHA512
534e9391c1149ef8fbd090d9e2f7d390c753893b49fc08aef916aeed652a86da7e15bcbdac78859584ca70097917867a58dba6653c2931551e003f28524f6121

Download Submit
C:\Windows\System\CpeikRE.exe

Filesize
984KB

MD5
c3657936b27fb11313d812db56faebc2

SHA1
df6b2d4e493c89d3ecb451fc62caf43cf14d1e4b

SHA256
8f147ed8182732832f47dcba7a8dba824ccaf2a7a529a8c3eefcca13fa3638b7

SHA512
2842bf08aeac20fba2a6d4c72808d34416605dedcedad06047e8c67fd1e67e49430f5ce1d7b08f8783545e204e432a09b74d09db9ad79e98daa9970804a38e4e

Download Submit
C:\Windows\System\DYAvBNp.exe

Filesize
986KB

MD5
b3d8e5343be3aea24fd5ecb96c078cb2

SHA1
363fd3197a0424b96cba67d2d6668e7a3499fe59

SHA256
6556feb72d428c28ee588773eae7ff67be806e4156ed4730d1cf02f248ff70e2

SHA512
a828e9dd8d4a1e35b05c8f85e6a64a0f4d84fbfd77cafdf02fddf1c640ead3ae53080936bb195e888093a6cfb3752e65b27fbc1538bac4712f3d41bca764e2a6

Download Submit
C:\Windows\System\FNVDCli.exe

Filesize
984KB

MD5
b929fd5d6395785d62c7b7f94abd7178

SHA1
5965ff4ef34f52c2b694ac6bd43bb7ff75d968fe

SHA256
48507a50e1d7852e06ae80e57e0a691ed666d19e90be51d4bbb31edd5a3c3407

SHA512
30a289e14502c0ce51c471a691985c0aeb4bf9712338050cfd14b8bf909c1108a842924015db6cb7637f747652b627fd80e586235f222a02fc6ca33309f99f53

Download Submit
C:\Windows\System\GRjDeZZ.exe

Filesize
986KB

MD5
e5f02956f847ff38494d65da21285729

SHA1
8089cb619c4d15c67dcd558837f3e6d1e02ce7a4

SHA256
0f31b7482d406822ea7ab88bb4995b2da010da054921a23503113e4cadc7e5d3

SHA512
0019060431da3f5f58c386ebbd24daa8385a8b3d91e5c12f6ac2306ad7a302ede593d9dbb4e8395ff6bd66a594c80e02afc1e79292aad7d0d2820488fcca95f3

Download Submit
C:\Windows\System\IQstWfF.exe

Filesize
986KB

MD5
8416988b401d5ee3b69736754d8c8641

SHA1
5875c631ef34b031fe8da434300cf8adf0a00724

SHA256
54c918db9546ed5b14f28648a34908dc8171c7f06635f9e25cff481b68225cfa

SHA512
00ae5bd9f8a71fd3b4cffbf92c0b627cc36b92ae3b9cf66c105f9d7edb16aead948cfa830e8f4e717df0d81a23834c03b6707010894e75e1673e65721c4e9d55

Download Submit
C:\Windows\System\JFNfdIu.exe

Filesize
989KB

MD5
d6603b260a9af587730fb59792ed1ae2

SHA1
3ef2afe169030aa5c7c3ecde96cff29f0a8e501d

SHA256
7f7a82d5d3dfc5f2e08bc66bcf36d6a33a10ab11b49335fd40c8be3bd8382524

SHA512
c4702360cf82265dce3f6af63436c2ac44fb986d095d7be8149f6817df84f730c32a81d14f714e4424a5949889018646cbb9fdc742c3e593191a123b8b00e737

Download Submit
C:\Windows\System\JSRtECC.exe

Filesize
989KB

MD5
e9c7a74762698fbfcf4a2152a383b03c

SHA1
9836b92702f4db30b7bf32b215defe6b8b26b263

SHA256
87d5277ba968e165a5d79f6ff1839e648fbbdf190cac0aade1f75c6a20b4c5de

SHA512
4d08af1d9144de04c67423d1701c7fa6ae4e725bb02a67ba311b8b3cf508ffc5c0879e0ae37a260c9c4778b635d17e1bb6cf7e224f5264ce1a6bb0691b50ff21

Download Submit
C:\Windows\System\MlhUCnV.exe

Filesize
988KB

MD5
cfe259c2de81cf09f61204e5712de6b8

SHA1
a8c34641eae910b0b5130fe8e11fd4613c0fcd35

SHA256
8b139f6d6d2959986173270cee461a05da81a937724266ce9745eaa66fd8356f

SHA512
c7cd39033a16bec14f3440d0c738f25db00e3c41640e9a75a358cb5e0733fd12ca4bcbf310d88e20670f4ad3378d0487371bdbf5e1db547fe70b04dd84b0227e

Download Submit
C:\Windows\System\NmLEwRf.exe

Filesize
988KB

MD5
ae599757009738580d4faea7b7e08c14

SHA1
45011923dad1753775beedd270a58ee271a507cc

SHA256
4bc805bdbda54a5de7995df455e267fc4c2cb27561db593bf57b164e4a62cff7

SHA512
43f1190c1a03e29971a8bcc7744a32c1ce160b8819605336237f7d2fd183e6c53c34eee32cca35b0eaa5eb37a1199bb95f4c2dbf2670fe21740b90f59d91b1ae

Download Submit
C:\Windows\System\OKZjyGm.exe

Filesize
990KB

MD5
b9f710d2a16f626619fc93d94b4c368a

SHA1
7553f444de4e60fc53168521b1966d8c2ec1dc11

SHA256
e27507891cb650269839dff3d399aee5031057d5b86ca8684b6c4a4e7735f92c

SHA512
862f8a535f092b5f6b591400e9f103514cd628b662523e4e333fadb29985948d0b74a6cd1baaf00a833bd9f4977979b5e5de1d9128d1744e41d88fe80f6b8b1c

Download Submit
C:\Windows\System\ONjuSym.exe

Filesize
984KB

MD5
00aab7d9a29f174325160aa4217c8452

SHA1
48a8a36ec694df3f6a59dc6c39dae16e5dd2439e

SHA256
5fa29f7de06f8037a133a7380ad2e532f5af44ee6aa2e341527717f6cfa3c145

SHA512
5f1bd60d8a18d427cf2fccfd412f45291cccb1146fd4e787339bd78a5745499f1c60f571df624837c6f3e7a53345f00fb54ba4babeff63cf992035ff892d99ce

Download Submit
C:\Windows\System\OuxBgMy.exe

Filesize
983KB

MD5
014efe4ccfafef4a544f014b8f5d314e

SHA1
501635fe3d369bf6309e37504b8c85dcb64f8a3a

SHA256
7296540bc050686824756cbcf640ee7ec510e9b3d30196fb0ae9d15f9dd31a83

SHA512
213c2411bd01b20b5921c240b7d571a7b4bbc7e8aebe192195943dc274da25b141838d19cab28a2286158c490605fc27fedc6cbb7284689b02d849f153b63d56

Download Submit
C:\Windows\System\OydehZS.exe

Filesize
990KB

MD5
53e838fde8dc331ad0a21b033c0beef3

SHA1
41d7060b5f90c455d953cde36ee706d31ded83f0

SHA256
983f2024daaa8e9730b8c7a3bfa33775b2178d1e2ad1e5654d51d0ff5baec71d

SHA512
15e86eb31c53ba25f6c12e956be2e74e60b5d4db79154615265455bba896bd31e19908b59ae488696cc4c429e9efa646cbf192bbeebf242ec2ab39685e1440bd

Download Submit
C:\Windows\System\SrUOAqY.exe

Filesize
991KB

MD5
6e6c134376dbaade8ad17e50b1ac8f8a

SHA1
afa90f0527ff290086c08537bfe40f4dab8d19b1

SHA256
3389b438c9a6de823270789f8109833a48e35585b733013e5e54e3aeebbf98ae

SHA512
e98bd5029102b99a3a7efa2777332caab092e670328848dd3c89b321e5c01a5d34ccb5d42ede213a34a11a3472fc7f91cb28d0e75cae83dacaf2073718ae700e

Download Submit
C:\Windows\System\UsotmjV.exe

Filesize
990KB

MD5
fdbbc5b3dd6d01f89b68941ce75f3a4b

SHA1
f42c42718622ff32555fc4c05d3638fcba5db32f

SHA256
8cd887e292d8426f191d124f90ec484a462248daf2709a02ee3266e623d27f1f

SHA512
9edc8ac1b04811e54131ee595a8891eb1f6b2408028d8dca9d313a588f4c67c9d478ca517c20b572b792ea8b4d72782e6f64ce479a84ff0f06e9e3bfee15197c

Download Submit
C:\Windows\System\ZSxriTD.exe

Filesize
983KB

MD5
dee9575e6d0ce15fdebe6d8f25fda8ad

SHA1
1a840ddc27b2fe45f35b46b3a575adbb0bac4173

SHA256
3bf2e50c219e8dd95c9f0343eb22bad6f97a69fb8c7735b94317fa9ff544356a

SHA512
ec4222b5e17b14bc84595032276580378c1fe68606fada604739288fdb101fe2ea4b3e884c9e2634a965fefeabe84b18a811810a00b729909f1f2b9154d3b470

Download Submit
C:\Windows\System\bJewTZB.exe

Filesize
987KB

MD5
c37664ee0dbe6dcfedcd9b37880fc32d

SHA1
27543938738a990955011982d8c7ad166413c8bf

SHA256
a3648a2bfbb2e2a0b415ada5118640cecf6be59a8ecaf0ec3c4bba74488d7935

SHA512
c5293c414c451e29be12e4bc050ebfe063e1d2e9d14036e5c5312a46dac61bb450f445061598cbec8c33990c256f57af9f7078ba794241155b94b2fe90e5c149

Download Submit
C:\Windows\System\caEOuwu.exe

Filesize
989KB

MD5
f852bcb9113e33bbf4e03b51d9610f56

SHA1
76b11a90021a5806560874b09adae96b9fe0f084

SHA256
d9cd7cd5307b47bb88be540c10cfec21120165917922f09e13a95b52c203ab2e

SHA512
a143494ba6e051d7b922cf7cd529f7c6b47daaa35cb7dde52bbdaa168dd12e14dfce72ca34b2dd4711be6076937d3595aece85a62347432574c384bda9807608

Download Submit
C:\Windows\System\cjOSrpn.exe

Filesize
989KB

MD5
11da9a00151c8d75b87b5e82089ef6f5

SHA1
36e1d0e551a6196d82f684b8cbfa050399ec607f

SHA256
57d72ef3c61023776e928dfb032d7d3ab617f16153b7566fc448c39263edefe2

SHA512
c56bae6ded62eb6112ba265788dff980ab5a0b270b9d5d3bc30301362d2e13448836e2e30e290871327cc01b96093a84c6d0e00d6b5c905e0acdd2fac148829f

Download Submit
C:\Windows\System\dplwjot.exe

Filesize
985KB

MD5
7c5234652c2a0b29f8a7ba51cf51ec13

SHA1
d25f3f33e5ba62485cec759212b006096de83eab

SHA256
9c112c900f3f8e6cfb2466465163651ed4c244d7acb5fbce7fe829e30d3c92c9

SHA512
c2bb623716d39fef59d4589a0f2fc9dccf1ca07499e00e6f5ad031e5285e47c8bc40e17c56aaefc478ce9a9cbe0c1852f2c0d711d77e9369db01ae285accb94a

Download Submit
C:\Windows\System\hxFZSIi.exe

Filesize
987KB

MD5
1aeca164f50dc6c8921a9f09b8b30322

SHA1
4f3cfa722f87eaceca01b0026266921a6418b283

SHA256
d80774813bf2182c2176630ce1f2fc80bf6b27cbd85d1b193bbb6213cf9ba20a

SHA512
bb78554c9707d043c0d6b5b3fd2b3ec40a9c1d35cfe6634607b4d434581de01ce29def4f37f7150b534f5cb0cfbb1d7dd1ce4079e079b1b1b28c13b881fa44c5

Download Submit
C:\Windows\System\lsjOJMb.exe

Filesize
986KB

MD5
d8f0cb4b1e63c25ee78bb72bf7c4a868

SHA1
0faaee726218c3747070347d3ac7425d2b8ed426

SHA256
a7725c4f33addb05b4f5921b61615a0f67816557b5f47f9b721b1ee95c319c03

SHA512
c3d341d1830780dbd5b73d75f4d05f0f66d79e43e8955638f40e4243d14f565e033cfa781d215ea642f5e49faf8268926dfefc6d345c0956f5f10e6212785ea1

Download Submit
C:\Windows\System\opXPJUu.exe

Filesize
984KB

MD5
18663bfd4144b7500457c4ae7ac4d209

SHA1
9ff1d1cc27aa13608dca73b3a289008678f649f2

SHA256
5b053bb4665948ba8e96c008c4a9df573764c6449f5e983646888d74a6eb264d

SHA512
34d853a8e895b0bca84e353836c5c8c6df0fea5d35fd38cfe312a59a08294bf42661264697c3ceb2636488d4b9a515dc527c194cecfa1e01e3acba9f3bfc30ff

Download Submit
C:\Windows\System\qVSuAEI.exe

Filesize
988KB

MD5
5356992c389986620abeed71d66930d8

SHA1
7a6ab91cbce340c7e98c011e4c7639bedb720451

SHA256
2d9bd8acb4bfc9d3e303b330cfb6d77c74b11be095870babf2b76b6c45d2d506

SHA512
20d9da165b38840d7c598c86da5bae95b47ddbb3c6f17462ed4f92d78f8a6f20eaba29cd60557adaa708772129e1e77dccd2591861dca7e593beed85f5a24eed

Download Submit
C:\Windows\System\tGdWfqy.exe

Filesize
987KB

MD5
2eec40e76b017890e441d079d764bb74

SHA1
83f3f087b5b9e9f34b7e111df0aa807826eefbf3

SHA256
e501cd02893b6f3186090315b8dd5ca86a2abb04979dfb0eec5a27914c73b0b0

SHA512
52221d51027f2acd0da1f268445cb7cfa89c796f022a83d43779a5c2fa4d48918b0d9fed645b6c5435ba7cf8de3ef6d983e1211f68e6bb990daf3bc5ceeef6eb

Download Submit
C:\Windows\System\tMyaZjd.exe

Filesize
985KB

MD5
ddc8cc5fdb3f60d7cd7891d421f484a4

SHA1
9aa77524042f7a5d1379ec76536f534f85c339cf

SHA256
13a749421947a4981de07b5716034177028e4bee9891a5eee29baed926f09556

SHA512
04b7a7cafbe1c306d473e3aa081e70bcf7729c8047871c1b0fd8e33226f26a99f90d41d1567eac17b8fa0638a64c4577a182c3d729712fcb1bcab587a3f849e5

Download Submit
C:\Windows\System\yBoHbZW.exe

Filesize
990KB

MD5
594b1a1fa4590a6c2898740b70c8f1c0

SHA1
85ab0802232ad6d91c4f3c75bae71c97c041d702

SHA256
d6c1d642496a38453579b0d20f15344cbebf2f46b6b8b7caef383323fe7617a1

SHA512
fda56d6d3cb56481443180e32442517315b1ef11913daa34947c6d61b9d8ae9ff758e97f0d68b11ba33c985c47f4b58834860eb7afd9dbfc3b65f67aeed9713a

Download Submit
C:\Windows\System\yfvMVdi.exe

Filesize
987KB

MD5
c53ed4533f59698d20bc8f9feaf6e679

SHA1
da35871c09b736724000f42a9cf89832633b3594

SHA256
3ece8842f13573e52ea1982a6e1ef20da221f44ba24ec9f6ed346a76258bc08a

SHA512
a75ff7960f7c0d0fd48c2fe08fe3d8ede7cf1a3842acb6e34bba51401e7f8cb046eea897bd35908eb5045dd89602753f55a518536c3e31aa2f525e69f94118e2

Download Submit
C:\Windows\System\znqcJqG.exe

Filesize
988KB

MD5
84a8ba4bb0252a6cda44954c2381fb19

SHA1
3c856b4e7897343b6cbecce5dbb7c72361419491

SHA256
044e2cfe79dfe01c228228a66bb2fa41b9143bcffeec1f7d37e3c39cee005338

SHA512
90d6710d200300130f47503c101ccd5bd4c1728c427ca31cd093364e0c195ca958c371d6765034c45b0775c689059772c50ed0d1ee5fdddd286a69adb75e76bd

Download Submit
memory/1788-0-0x000001BB7BA30000-0x000001BB7BA40000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads