xmrig | 3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b

Analysis

max time kernel
128s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
22/12/2024, 21:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
Size

1.2MB
MD5

7b9b901b72c536814d20547416e306e4
SHA1

8b575a7b327ef97092fa1852310324328bb75003
SHA256

3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b
SHA512

a11b036454bb5135616f7e93e66a56c5d8c7c1cf05bb4c210764e15c946e8675eb94b37456fb3015522237c2eab8e8d93946745dd4064c3c6335d3352d1fb23b
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrYn6MYvc:GezaTF8FcNkNdfE0pZ9ozttwIRQxMYvc

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 39 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023c87-5.dat	xmrig
behavioral2/files/0x0007000000023c9e-8.dat	xmrig
behavioral2/files/0x0008000000023c9d-9.dat	xmrig
behavioral2/files/0x0007000000023ca3-32.dat	xmrig
behavioral2/files/0x0007000000023ca4-45.dat	xmrig
behavioral2/files/0x0007000000023ca7-60.dat	xmrig
behavioral2/files/0x0007000000023cab-75.dat	xmrig
behavioral2/files/0x0007000000023caf-100.dat	xmrig
behavioral2/files/0x0007000000023cb6-125.dat	xmrig
behavioral2/files/0x0007000000023cbd-162.dat	xmrig
behavioral2/files/0x0007000000023cb9-184.dat	xmrig
behavioral2/files/0x0007000000023cc3-183.dat	xmrig
behavioral2/files/0x0007000000023cb5-181.dat	xmrig
behavioral2/files/0x0007000000023cb4-179.dat	xmrig
behavioral2/files/0x0007000000023cc2-177.dat	xmrig
behavioral2/files/0x0007000000023cc1-176.dat	xmrig
behavioral2/files/0x0007000000023cb3-174.dat	xmrig
behavioral2/files/0x0007000000023cc0-173.dat	xmrig
behavioral2/files/0x0007000000023cbf-170.dat	xmrig
behavioral2/files/0x0007000000023cbe-165.dat	xmrig
behavioral2/files/0x0007000000023cb2-159.dat	xmrig
behavioral2/files/0x0007000000023cb1-152.dat	xmrig
behavioral2/files/0x0007000000023cbc-149.dat	xmrig
behavioral2/files/0x0007000000023cb0-145.dat	xmrig
behavioral2/files/0x0007000000023cbb-144.dat	xmrig
behavioral2/files/0x0007000000023cba-143.dat	xmrig
behavioral2/files/0x0007000000023cae-136.dat	xmrig
behavioral2/files/0x0007000000023cb8-131.dat	xmrig
behavioral2/files/0x0007000000023cb7-130.dat	xmrig
behavioral2/files/0x0007000000023cad-93.dat	xmrig
behavioral2/files/0x0007000000023cac-83.dat	xmrig
behavioral2/files/0x0007000000023ca6-71.dat	xmrig
behavioral2/files/0x0007000000023ca5-69.dat	xmrig
behavioral2/files/0x0007000000023caa-67.dat	xmrig
behavioral2/files/0x0007000000023ca9-64.dat	xmrig
behavioral2/files/0x0007000000023ca8-62.dat	xmrig
behavioral2/files/0x0007000000023ca2-53.dat	xmrig
behavioral2/files/0x0007000000023ca0-35.dat	xmrig
behavioral2/files/0x0008000000023c9f-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3100	nPQzjCO.exe
2764	CpjnjRa.exe
3924	EaBBhzg.exe
372	QJSKtII.exe
2104	RamzVST.exe
208	DyNkYBC.exe
2548	tsdfiho.exe
3312	GVMgkvF.exe
4176	pzapiOY.exe
992	TlsIHqq.exe
3556	vAgqqgY.exe
3452	lQEvFgy.exe
2640	YQQZtCf.exe
620	cKQjwLM.exe
804	DgFpaAU.exe
4992	BvlqaDh.exe
3088	XWGuQPS.exe
3600	TatiRKA.exe
388	ySTbTbH.exe
4740	eImthtP.exe
444	ptgrwVe.exe
1172	rVBxwXq.exe
4708	fynDDkk.exe
1960	hSRzrer.exe
2056	ciQwHBs.exe
2692	jctxOnc.exe
2276	zuRvGyd.exe
3076	GMNKYyn.exe
2408	JBDupHz.exe
5004	ogCyKfW.exe
3388	GmppTlJ.exe
2308	cvEBuof.exe
2492	PUregpJ.exe
4512	ehoiuGZ.exe
844	DAJbhdR.exe
2824	pGtJppM.exe
2020	AdAVgHf.exe
1920	pbwqfMq.exe
3052	yjtXaio.exe
4688	FnQjyoq.exe
2348	ORbLreB.exe
3456	jJfMmkO.exe
4712	oaxLGPI.exe
4692	RqjFoHB.exe
4896	GbAVuyu.exe
1064	JxbeyMM.exe
2460	ZrHrznb.exe
908	odUfbtH.exe
3664	qdnmIDN.exe
2236	BvabZae.exe
1216	KoYfNrA.exe
4828	QXfenAi.exe
4744	pokCjqO.exe
3068	KkxodTl.exe
1528	ckbTUFE.exe
2872	dSLxpHI.exe
2624	BQYFDno.exe
3704	KCowjWd.exe
2612	zbCTcCS.exe
4464	XToCuAz.exe
1056	IkbqbmC.exe
2452	AWPmYUJ.exe
5040	LbgOUwz.exe
2168	erRyjsd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\GDdoJSe.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\rCcbhFm.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\McpMBNS.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\ORxybWg.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\KrGgVDu.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\RkdcqrP.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\xcRoBXJ.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\rSgBpFx.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\NCQAQZq.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\NNMHVgN.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\sUvZBCm.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\HNGAMEm.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\aVNfRYq.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\wgpiymU.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\fWqDIKL.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\DjPsbaD.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\XJsKBRT.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\irobvwC.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\DTKvmqa.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\RUfEvQW.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\KHFIkCM.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\RJcoRKH.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\vdCTuhB.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\ORXKHKS.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\MrhVDNe.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\OpaHILX.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\waMnowi.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\SGWsGXh.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\YnDXnUM.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\BHRyoGJ.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\uHfOcew.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\cQtQrpH.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\ySTbTbH.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\ZPvovGz.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\cIIcvRX.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\wpTgpmE.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\uEPkqWx.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\qxYEsdu.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\HffHnDN.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\jJfMmkO.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\egkBUnG.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\kwdWnDE.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\VhHPvCF.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\UZwVilp.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\wbtWJMh.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\WbADYGm.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\rQkCOhj.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\QetxSJV.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\eVufdtZ.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\qJmhmRi.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\clzwfIQ.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\ZPuppXk.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\qdnmIDN.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\hhDrgFM.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\BSvWgpm.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\mcjevqx.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\EbKPNkt.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\gDBQVnS.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\ZeswUCI.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\DRRJvuE.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\WlkLZHF.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\NaCSdUG.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\vsXoBtr.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
File created	C:\Windows\System\JQjkRLw.exe	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	13828	dwm.exe
Token: SeChangeNotifyPrivilege	13828	dwm.exe
Token: 33	13828	dwm.exe
Token: SeIncBasePriorityPrivilege	13828	dwm.exe
Token: SeShutdownPrivilege	13828	dwm.exe
Token: SeCreatePagefilePrivilege	13828	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2032 wrote to memory of 3100	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	84
PID 2032 wrote to memory of 3100	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	84
PID 2032 wrote to memory of 2764	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	85
PID 2032 wrote to memory of 2764	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	85
PID 2032 wrote to memory of 3924	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	86
PID 2032 wrote to memory of 3924	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	86
PID 2032 wrote to memory of 372	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	87
PID 2032 wrote to memory of 372	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	87
PID 2032 wrote to memory of 2104	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	88
PID 2032 wrote to memory of 2104	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	88
PID 2032 wrote to memory of 208	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	89
PID 2032 wrote to memory of 208	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	89
PID 2032 wrote to memory of 2548	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	90
PID 2032 wrote to memory of 2548	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	90
PID 2032 wrote to memory of 3312	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	91
PID 2032 wrote to memory of 3312	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	91
PID 2032 wrote to memory of 4176	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	92
PID 2032 wrote to memory of 4176	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	92
PID 2032 wrote to memory of 992	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	93
PID 2032 wrote to memory of 992	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	93
PID 2032 wrote to memory of 3556	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	94
PID 2032 wrote to memory of 3556	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	94
PID 2032 wrote to memory of 3452	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	95
PID 2032 wrote to memory of 3452	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	95
PID 2032 wrote to memory of 2640	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	96
PID 2032 wrote to memory of 2640	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	96
PID 2032 wrote to memory of 620	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	97
PID 2032 wrote to memory of 620	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	97
PID 2032 wrote to memory of 804	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	98
PID 2032 wrote to memory of 804	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	98
PID 2032 wrote to memory of 4992	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	99
PID 2032 wrote to memory of 4992	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	99
PID 2032 wrote to memory of 3088	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	100
PID 2032 wrote to memory of 3088	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	100
PID 2032 wrote to memory of 3600	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	101
PID 2032 wrote to memory of 3600	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	101
PID 2032 wrote to memory of 388	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	102
PID 2032 wrote to memory of 388	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	102
PID 2032 wrote to memory of 4740	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	103
PID 2032 wrote to memory of 4740	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	103
PID 2032 wrote to memory of 444	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	104
PID 2032 wrote to memory of 444	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	104
PID 2032 wrote to memory of 1172	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	105
PID 2032 wrote to memory of 1172	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	105
PID 2032 wrote to memory of 4708	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	106
PID 2032 wrote to memory of 4708	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	106
PID 2032 wrote to memory of 1960	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	107
PID 2032 wrote to memory of 1960	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	107
PID 2032 wrote to memory of 2056	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	108
PID 2032 wrote to memory of 2056	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	108
PID 2032 wrote to memory of 2692	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	109
PID 2032 wrote to memory of 2692	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	109
PID 2032 wrote to memory of 2276	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	110
PID 2032 wrote to memory of 2276	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	110
PID 2032 wrote to memory of 3076	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	111
PID 2032 wrote to memory of 3076	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	111
PID 2032 wrote to memory of 3052	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	112
PID 2032 wrote to memory of 3052	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	112
PID 2032 wrote to memory of 2408	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	113
PID 2032 wrote to memory of 2408	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	113
PID 2032 wrote to memory of 5004	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	114
PID 2032 wrote to memory of 5004	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	114
PID 2032 wrote to memory of 3388	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	115
PID 2032 wrote to memory of 3388	2032	3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe	115

C:\Users\Admin\AppData\Local\Temp\3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe
"C:\Users\Admin\AppData\Local\Temp\3234cb00191f09fcfc27a9106d6410ee3181dfc930694cbe5afa55fc3f6bff5b.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2032
- C:\Windows\System\nPQzjCO.exe
  C:\Windows\System\nPQzjCO.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\CpjnjRa.exe
  C:\Windows\System\CpjnjRa.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\EaBBhzg.exe
  C:\Windows\System\EaBBhzg.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\QJSKtII.exe
  C:\Windows\System\QJSKtII.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\RamzVST.exe
  C:\Windows\System\RamzVST.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\DyNkYBC.exe
  C:\Windows\System\DyNkYBC.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\tsdfiho.exe
  C:\Windows\System\tsdfiho.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\GVMgkvF.exe
  C:\Windows\System\GVMgkvF.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\pzapiOY.exe
  C:\Windows\System\pzapiOY.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\TlsIHqq.exe
  C:\Windows\System\TlsIHqq.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\vAgqqgY.exe
  C:\Windows\System\vAgqqgY.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\lQEvFgy.exe
  C:\Windows\System\lQEvFgy.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\YQQZtCf.exe
  C:\Windows\System\YQQZtCf.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\cKQjwLM.exe
  C:\Windows\System\cKQjwLM.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\DgFpaAU.exe
  C:\Windows\System\DgFpaAU.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\BvlqaDh.exe
  C:\Windows\System\BvlqaDh.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\XWGuQPS.exe
  C:\Windows\System\XWGuQPS.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\TatiRKA.exe
  C:\Windows\System\TatiRKA.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\ySTbTbH.exe
  C:\Windows\System\ySTbTbH.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\eImthtP.exe
  C:\Windows\System\eImthtP.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\ptgrwVe.exe
  C:\Windows\System\ptgrwVe.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\rVBxwXq.exe
  C:\Windows\System\rVBxwXq.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\fynDDkk.exe
  C:\Windows\System\fynDDkk.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\hSRzrer.exe
  C:\Windows\System\hSRzrer.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\ciQwHBs.exe
  C:\Windows\System\ciQwHBs.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\jctxOnc.exe
  C:\Windows\System\jctxOnc.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\zuRvGyd.exe
  C:\Windows\System\zuRvGyd.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\GMNKYyn.exe
  C:\Windows\System\GMNKYyn.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\yjtXaio.exe
  C:\Windows\System\yjtXaio.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\JBDupHz.exe
  C:\Windows\System\JBDupHz.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\ogCyKfW.exe
  C:\Windows\System\ogCyKfW.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\GmppTlJ.exe
  C:\Windows\System\GmppTlJ.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\cvEBuof.exe
  C:\Windows\System\cvEBuof.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\PUregpJ.exe
  C:\Windows\System\PUregpJ.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\ehoiuGZ.exe
  C:\Windows\System\ehoiuGZ.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\DAJbhdR.exe
  C:\Windows\System\DAJbhdR.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\pGtJppM.exe
  C:\Windows\System\pGtJppM.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\AdAVgHf.exe
  C:\Windows\System\AdAVgHf.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\pbwqfMq.exe
  C:\Windows\System\pbwqfMq.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\FnQjyoq.exe
  C:\Windows\System\FnQjyoq.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\ORbLreB.exe
  C:\Windows\System\ORbLreB.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\jJfMmkO.exe
  C:\Windows\System\jJfMmkO.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\oaxLGPI.exe
  C:\Windows\System\oaxLGPI.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\RqjFoHB.exe
  C:\Windows\System\RqjFoHB.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\GbAVuyu.exe
  C:\Windows\System\GbAVuyu.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\JxbeyMM.exe
  C:\Windows\System\JxbeyMM.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\ZrHrznb.exe
  C:\Windows\System\ZrHrznb.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\odUfbtH.exe
  C:\Windows\System\odUfbtH.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\qdnmIDN.exe
  C:\Windows\System\qdnmIDN.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\BvabZae.exe
  C:\Windows\System\BvabZae.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\KoYfNrA.exe
  C:\Windows\System\KoYfNrA.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\QXfenAi.exe
  C:\Windows\System\QXfenAi.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\pokCjqO.exe
  C:\Windows\System\pokCjqO.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\KkxodTl.exe
  C:\Windows\System\KkxodTl.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\ckbTUFE.exe
  C:\Windows\System\ckbTUFE.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\dSLxpHI.exe
  C:\Windows\System\dSLxpHI.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\BQYFDno.exe
  C:\Windows\System\BQYFDno.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\KCowjWd.exe
  C:\Windows\System\KCowjWd.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\zbCTcCS.exe
  C:\Windows\System\zbCTcCS.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\XToCuAz.exe
  C:\Windows\System\XToCuAz.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\IkbqbmC.exe
  C:\Windows\System\IkbqbmC.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\AWPmYUJ.exe
  C:\Windows\System\AWPmYUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\LbgOUwz.exe
  C:\Windows\System\LbgOUwz.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\erRyjsd.exe
  C:\Windows\System\erRyjsd.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\JDqwjTI.exe
  C:\Windows\System\JDqwjTI.exe
  2⤵
  PID:4652
- C:\Windows\System\PQmTCvQ.exe
  C:\Windows\System\PQmTCvQ.exe
  2⤵
  PID:452
- C:\Windows\System\vduUQmc.exe
  C:\Windows\System\vduUQmc.exe
  2⤵
  PID:3748
- C:\Windows\System\WHGGjWS.exe
  C:\Windows\System\WHGGjWS.exe
  2⤵
  PID:184
- C:\Windows\System\XJsKBRT.exe
  C:\Windows\System\XJsKBRT.exe
  2⤵
  PID:392
- C:\Windows\System\RRxnyHE.exe
  C:\Windows\System\RRxnyHE.exe
  2⤵
  PID:1556
- C:\Windows\System\vuvGlYL.exe
  C:\Windows\System\vuvGlYL.exe
  2⤵
  PID:2288
- C:\Windows\System\lUbTiTk.exe
  C:\Windows\System\lUbTiTk.exe
  2⤵
  PID:2336
- C:\Windows\System\NcTlsfz.exe
  C:\Windows\System\NcTlsfz.exe
  2⤵
  PID:2096
- C:\Windows\System\BToHDmq.exe
  C:\Windows\System\BToHDmq.exe
  2⤵
  PID:3516
- C:\Windows\System\PRRBZKi.exe
  C:\Windows\System\PRRBZKi.exe
  2⤵
  PID:972
- C:\Windows\System\hknLIvk.exe
  C:\Windows\System\hknLIvk.exe
  2⤵
  PID:4236
- C:\Windows\System\ZvRjwro.exe
  C:\Windows\System\ZvRjwro.exe
  2⤵
  PID:1092
- C:\Windows\System\DJJHLgO.exe
  C:\Windows\System\DJJHLgO.exe
  2⤵
  PID:4164
- C:\Windows\System\BqtJYVt.exe
  C:\Windows\System\BqtJYVt.exe
  2⤵
  PID:4456
- C:\Windows\System\vBVHqdU.exe
  C:\Windows\System\vBVHqdU.exe
  2⤵
  PID:2756
- C:\Windows\System\WjDesai.exe
  C:\Windows\System\WjDesai.exe
  2⤵
  PID:1456
- C:\Windows\System\jvFNBSC.exe
  C:\Windows\System\jvFNBSC.exe
  2⤵
  PID:1652
- C:\Windows\System\pCfkBnl.exe
  C:\Windows\System\pCfkBnl.exe
  2⤵
  PID:2596
- C:\Windows\System\nkHaJnU.exe
  C:\Windows\System\nkHaJnU.exe
  2⤵
  PID:4040
- C:\Windows\System\AOfYgKG.exe
  C:\Windows\System\AOfYgKG.exe
  2⤵
  PID:1908
- C:\Windows\System\zBofGTK.exe
  C:\Windows\System\zBofGTK.exe
  2⤵
  PID:4392
- C:\Windows\System\GrWidPV.exe
  C:\Windows\System\GrWidPV.exe
  2⤵
  PID:4924
- C:\Windows\System\csJdTdz.exe
  C:\Windows\System\csJdTdz.exe
  2⤵
  PID:4076
- C:\Windows\System\iWhYRVR.exe
  C:\Windows\System\iWhYRVR.exe
  2⤵
  PID:996
- C:\Windows\System\ypjIcql.exe
  C:\Windows\System\ypjIcql.exe
  2⤵
  PID:2812
- C:\Windows\System\eycigJz.exe
  C:\Windows\System\eycigJz.exe
  2⤵
  PID:2852
- C:\Windows\System\gzhGXgs.exe
  C:\Windows\System\gzhGXgs.exe
  2⤵
  PID:2304
- C:\Windows\System\PZsBPeZ.exe
  C:\Windows\System\PZsBPeZ.exe
  2⤵
  PID:2352
- C:\Windows\System\eXNaBOn.exe
  C:\Windows\System\eXNaBOn.exe
  2⤵
  PID:1136
- C:\Windows\System\KHFIkCM.exe
  C:\Windows\System\KHFIkCM.exe
  2⤵
  PID:1492
- C:\Windows\System\uVZMYkK.exe
  C:\Windows\System\uVZMYkK.exe
  2⤵
  PID:4052
- C:\Windows\System\mQWqfTK.exe
  C:\Windows\System\mQWqfTK.exe
  2⤵
  PID:4808
- C:\Windows\System\hJXfUqN.exe
  C:\Windows\System\hJXfUqN.exe
  2⤵
  PID:2328
- C:\Windows\System\drWqSsP.exe
  C:\Windows\System\drWqSsP.exe
  2⤵
  PID:876
- C:\Windows\System\GWyjcJo.exe
  C:\Windows\System\GWyjcJo.exe
  2⤵
  PID:1788
- C:\Windows\System\hhDrgFM.exe
  C:\Windows\System\hhDrgFM.exe
  2⤵
  PID:116
- C:\Windows\System\OZEonny.exe
  C:\Windows\System\OZEonny.exe
  2⤵
  PID:4400
- C:\Windows\System\kJorMwc.exe
  C:\Windows\System\kJorMwc.exe
  2⤵
  PID:1480
- C:\Windows\System\RIjXZnY.exe
  C:\Windows\System\RIjXZnY.exe
  2⤵
  PID:2252
- C:\Windows\System\gCSlwPe.exe
  C:\Windows\System\gCSlwPe.exe
  2⤵
  PID:3152
- C:\Windows\System\XwSVlGW.exe
  C:\Windows\System\XwSVlGW.exe
  2⤵
  PID:2088
- C:\Windows\System\SwpxkDF.exe
  C:\Windows\System\SwpxkDF.exe
  2⤵
  PID:3156
- C:\Windows\System\bxkXCDq.exe
  C:\Windows\System\bxkXCDq.exe
  2⤵
  PID:3948
- C:\Windows\System\HtfjyCd.exe
  C:\Windows\System\HtfjyCd.exe
  2⤵
  PID:2044
- C:\Windows\System\SXvsHth.exe
  C:\Windows\System\SXvsHth.exe
  2⤵
  PID:1164
- C:\Windows\System\SCbLdiq.exe
  C:\Windows\System\SCbLdiq.exe
  2⤵
  PID:3820
- C:\Windows\System\dEHnaQZ.exe
  C:\Windows\System\dEHnaQZ.exe
  2⤵
  PID:3652
- C:\Windows\System\REEeAIx.exe
  C:\Windows\System\REEeAIx.exe
  2⤵
  PID:5100
- C:\Windows\System\ZPvovGz.exe
  C:\Windows\System\ZPvovGz.exe
  2⤵
  PID:3628
- C:\Windows\System\Gvhwlms.exe
  C:\Windows\System\Gvhwlms.exe
  2⤵
  PID:5148
- C:\Windows\System\xJMbzZh.exe
  C:\Windows\System\xJMbzZh.exe
  2⤵
  PID:5168
- C:\Windows\System\vpbavsi.exe
  C:\Windows\System\vpbavsi.exe
  2⤵
  PID:5188
- C:\Windows\System\BSvWgpm.exe
  C:\Windows\System\BSvWgpm.exe
  2⤵
  PID:5220
- C:\Windows\System\FEkMWbY.exe
  C:\Windows\System\FEkMWbY.exe
  2⤵
  PID:5248
- C:\Windows\System\UGzgSdZ.exe
  C:\Windows\System\UGzgSdZ.exe
  2⤵
  PID:5276
- C:\Windows\System\tfjLMHt.exe
  C:\Windows\System\tfjLMHt.exe
  2⤵
  PID:5304
- C:\Windows\System\LpxqNLm.exe
  C:\Windows\System\LpxqNLm.exe
  2⤵
  PID:5336
- C:\Windows\System\ZAgtNOQ.exe
  C:\Windows\System\ZAgtNOQ.exe
  2⤵
  PID:5352
- C:\Windows\System\qtlscPG.exe
  C:\Windows\System\qtlscPG.exe
  2⤵
  PID:5368
- C:\Windows\System\NgzURZN.exe
  C:\Windows\System\NgzURZN.exe
  2⤵
  PID:5396
- C:\Windows\System\HHXEmJZ.exe
  C:\Windows\System\HHXEmJZ.exe
  2⤵
  PID:5424
- C:\Windows\System\hYrkehL.exe
  C:\Windows\System\hYrkehL.exe
  2⤵
  PID:5456
- C:\Windows\System\RzdIMpW.exe
  C:\Windows\System\RzdIMpW.exe
  2⤵
  PID:5488
- C:\Windows\System\nxkJJpg.exe
  C:\Windows\System\nxkJJpg.exe
  2⤵
  PID:5504
- C:\Windows\System\BDwZrbG.exe
  C:\Windows\System\BDwZrbG.exe
  2⤵
  PID:5528
- C:\Windows\System\meKlRfM.exe
  C:\Windows\System\meKlRfM.exe
  2⤵
  PID:5552
- C:\Windows\System\EiLCzNy.exe
  C:\Windows\System\EiLCzNy.exe
  2⤵
  PID:5576
- C:\Windows\System\VVNCQiM.exe
  C:\Windows\System\VVNCQiM.exe
  2⤵
  PID:5604
- C:\Windows\System\eCNyiJE.exe
  C:\Windows\System\eCNyiJE.exe
  2⤵
  PID:5628
- C:\Windows\System\XjKZUgk.exe
  C:\Windows\System\XjKZUgk.exe
  2⤵
  PID:5652
- C:\Windows\System\OwbszSY.exe
  C:\Windows\System\OwbszSY.exe
  2⤵
  PID:5680
- C:\Windows\System\ZcUwXEQ.exe
  C:\Windows\System\ZcUwXEQ.exe
  2⤵
  PID:5704
- C:\Windows\System\paOvpUK.exe
  C:\Windows\System\paOvpUK.exe
  2⤵
  PID:5732
- C:\Windows\System\bnJSXnr.exe
  C:\Windows\System\bnJSXnr.exe
  2⤵
  PID:5764
- C:\Windows\System\FDSTJfk.exe
  C:\Windows\System\FDSTJfk.exe
  2⤵
  PID:5788
- C:\Windows\System\rQhSCnB.exe
  C:\Windows\System\rQhSCnB.exe
  2⤵
  PID:5820
- C:\Windows\System\ubjTDVx.exe
  C:\Windows\System\ubjTDVx.exe
  2⤵
  PID:5844
- C:\Windows\System\tKosfKF.exe
  C:\Windows\System\tKosfKF.exe
  2⤵
  PID:5876
- C:\Windows\System\rUXeNFj.exe
  C:\Windows\System\rUXeNFj.exe
  2⤵
  PID:5908
- C:\Windows\System\dPEKVmz.exe
  C:\Windows\System\dPEKVmz.exe
  2⤵
  PID:5932
- C:\Windows\System\QtwbMBE.exe
  C:\Windows\System\QtwbMBE.exe
  2⤵
  PID:5956
- C:\Windows\System\GeeyXRz.exe
  C:\Windows\System\GeeyXRz.exe
  2⤵
  PID:5980
- C:\Windows\System\AMZXiiI.exe
  C:\Windows\System\AMZXiiI.exe
  2⤵
  PID:6016
- C:\Windows\System\xPAvYpZ.exe
  C:\Windows\System\xPAvYpZ.exe
  2⤵
  PID:6040
- C:\Windows\System\JQjkRLw.exe
  C:\Windows\System\JQjkRLw.exe
  2⤵
  PID:6068
- C:\Windows\System\RigRFmh.exe
  C:\Windows\System\RigRFmh.exe
  2⤵
  PID:6100
- C:\Windows\System\ziLuquu.exe
  C:\Windows\System\ziLuquu.exe
  2⤵
  PID:6128
- C:\Windows\System\rIyXApA.exe
  C:\Windows\System\rIyXApA.exe
  2⤵
  PID:5112
- C:\Windows\System\lUvtBce.exe
  C:\Windows\System\lUvtBce.exe
  2⤵
  PID:4004
- C:\Windows\System\XLqQEtF.exe
  C:\Windows\System\XLqQEtF.exe
  2⤵
  PID:4160
- C:\Windows\System\egkBUnG.exe
  C:\Windows\System\egkBUnG.exe
  2⤵
  PID:5320
- C:\Windows\System\QHVPXMG.exe
  C:\Windows\System\QHVPXMG.exe
  2⤵
  PID:5384
- C:\Windows\System\OXCuNnq.exe
  C:\Windows\System\OXCuNnq.exe
  2⤵
  PID:5404
- C:\Windows\System\YNgmWyK.exe
  C:\Windows\System\YNgmWyK.exe
  2⤵
  PID:5452
- C:\Windows\System\saAhUqc.exe
  C:\Windows\System\saAhUqc.exe
  2⤵
  PID:5544
- C:\Windows\System\PvkyRLf.exe
  C:\Windows\System\PvkyRLf.exe
  2⤵
  PID:5516
- C:\Windows\System\HnBSzyW.exe
  C:\Windows\System\HnBSzyW.exe
  2⤵
  PID:5540
- C:\Windows\System\ZGWPNkZ.exe
  C:\Windows\System\ZGWPNkZ.exe
  2⤵
  PID:5728
- C:\Windows\System\XHuLEJJ.exe
  C:\Windows\System\XHuLEJJ.exe
  2⤵
  PID:5780
- C:\Windows\System\SSOyDUJ.exe
  C:\Windows\System\SSOyDUJ.exe
  2⤵
  PID:5900
- C:\Windows\System\HQMSnIT.exe
  C:\Windows\System\HQMSnIT.exe
  2⤵
  PID:6000
- C:\Windows\System\qFtYWEM.exe
  C:\Windows\System\qFtYWEM.exe
  2⤵
  PID:6084
- C:\Windows\System\fihRwJF.exe
  C:\Windows\System\fihRwJF.exe
  2⤵
  PID:5752
- C:\Windows\System\SNVSZkm.exe
  C:\Windows\System\SNVSZkm.exe
  2⤵
  PID:5864
- C:\Windows\System\BDXRPBu.exe
  C:\Windows\System\BDXRPBu.exe
  2⤵
  PID:6116
- C:\Windows\System\RmAkpdb.exe
  C:\Windows\System\RmAkpdb.exe
  2⤵
  PID:5500
- C:\Windows\System\tndcdrN.exe
  C:\Windows\System\tndcdrN.exe
  2⤵
  PID:5292
- C:\Windows\System\WjXkSxo.exe
  C:\Windows\System\WjXkSxo.exe
  2⤵
  PID:6140
- C:\Windows\System\CRjZqvw.exe
  C:\Windows\System\CRjZqvw.exe
  2⤵
  PID:5572
- C:\Windows\System\uIiOxSu.exe
  C:\Windows\System\uIiOxSu.exe
  2⤵
  PID:5180
- C:\Windows\System\DTtFBdQ.exe
  C:\Windows\System\DTtFBdQ.exe
  2⤵
  PID:5812
- C:\Windows\System\GdoyGag.exe
  C:\Windows\System\GdoyGag.exe
  2⤵
  PID:5692
- C:\Windows\System\jDHCwUz.exe
  C:\Windows\System\jDHCwUz.exe
  2⤵
  PID:6156
- C:\Windows\System\vhlcsLs.exe
  C:\Windows\System\vhlcsLs.exe
  2⤵
  PID:6180
- C:\Windows\System\ZBGMlGW.exe
  C:\Windows\System\ZBGMlGW.exe
  2⤵
  PID:6204
- C:\Windows\System\ayvMHEh.exe
  C:\Windows\System\ayvMHEh.exe
  2⤵
  PID:6236
- C:\Windows\System\KOiDnQB.exe
  C:\Windows\System\KOiDnQB.exe
  2⤵
  PID:6252
- C:\Windows\System\FyYVkPL.exe
  C:\Windows\System\FyYVkPL.exe
  2⤵
  PID:6276
- C:\Windows\System\xSiNutD.exe
  C:\Windows\System\xSiNutD.exe
  2⤵
  PID:6300
- C:\Windows\System\ERazusD.exe
  C:\Windows\System\ERazusD.exe
  2⤵
  PID:6324
- C:\Windows\System\RLxxmqk.exe
  C:\Windows\System\RLxxmqk.exe
  2⤵
  PID:6348
- C:\Windows\System\kVFhNIe.exe
  C:\Windows\System\kVFhNIe.exe
  2⤵
  PID:6376
- C:\Windows\System\pFqpnWI.exe
  C:\Windows\System\pFqpnWI.exe
  2⤵
  PID:6400
- C:\Windows\System\LdCvfHg.exe
  C:\Windows\System\LdCvfHg.exe
  2⤵
  PID:6420
- C:\Windows\System\dPvNVtS.exe
  C:\Windows\System\dPvNVtS.exe
  2⤵
  PID:6452
- C:\Windows\System\CnGKATR.exe
  C:\Windows\System\CnGKATR.exe
  2⤵
  PID:6480
- C:\Windows\System\VkXcDUM.exe
  C:\Windows\System\VkXcDUM.exe
  2⤵
  PID:6508
- C:\Windows\System\PGySQHL.exe
  C:\Windows\System\PGySQHL.exe
  2⤵
  PID:6532
- C:\Windows\System\MLzRcGI.exe
  C:\Windows\System\MLzRcGI.exe
  2⤵
  PID:6556
- C:\Windows\System\nnbMmDc.exe
  C:\Windows\System\nnbMmDc.exe
  2⤵
  PID:6584
- C:\Windows\System\hskuIkV.exe
  C:\Windows\System\hskuIkV.exe
  2⤵
  PID:6612
- C:\Windows\System\UqociiZ.exe
  C:\Windows\System\UqociiZ.exe
  2⤵
  PID:6640
- C:\Windows\System\fekczgL.exe
  C:\Windows\System\fekczgL.exe
  2⤵
  PID:6672
- C:\Windows\System\HSksZkP.exe
  C:\Windows\System\HSksZkP.exe
  2⤵
  PID:6700
- C:\Windows\System\kwdWnDE.exe
  C:\Windows\System\kwdWnDE.exe
  2⤵
  PID:6720
- C:\Windows\System\XTJHLOi.exe
  C:\Windows\System\XTJHLOi.exe
  2⤵
  PID:6748
- C:\Windows\System\hSNVCNu.exe
  C:\Windows\System\hSNVCNu.exe
  2⤵
  PID:6768
- C:\Windows\System\khCEkHw.exe
  C:\Windows\System\khCEkHw.exe
  2⤵
  PID:6800
- C:\Windows\System\PgGOHPy.exe
  C:\Windows\System\PgGOHPy.exe
  2⤵
  PID:6828
- C:\Windows\System\SgnrnRK.exe
  C:\Windows\System\SgnrnRK.exe
  2⤵
  PID:6864
- C:\Windows\System\AEFOArv.exe
  C:\Windows\System\AEFOArv.exe
  2⤵
  PID:6896
- C:\Windows\System\RBAnPlG.exe
  C:\Windows\System\RBAnPlG.exe
  2⤵
  PID:6924
- C:\Windows\System\bUIjLEa.exe
  C:\Windows\System\bUIjLEa.exe
  2⤵
  PID:6944
- C:\Windows\System\uhpJXmD.exe
  C:\Windows\System\uhpJXmD.exe
  2⤵
  PID:6960
- C:\Windows\System\vLxunvf.exe
  C:\Windows\System\vLxunvf.exe
  2⤵
  PID:6984
- C:\Windows\System\wkvKUmG.exe
  C:\Windows\System\wkvKUmG.exe
  2⤵
  PID:7012
- C:\Windows\System\AqTAQBu.exe
  C:\Windows\System\AqTAQBu.exe
  2⤵
  PID:7036
- C:\Windows\System\CQbAnqt.exe
  C:\Windows\System\CQbAnqt.exe
  2⤵
  PID:7056
- C:\Windows\System\aqRSdkY.exe
  C:\Windows\System\aqRSdkY.exe
  2⤵
  PID:7080
- C:\Windows\System\ewnwyBL.exe
  C:\Windows\System\ewnwyBL.exe
  2⤵
  PID:7104
- C:\Windows\System\IAawsyW.exe
  C:\Windows\System\IAawsyW.exe
  2⤵
  PID:7128
- C:\Windows\System\AZDpxCp.exe
  C:\Windows\System\AZDpxCp.exe
  2⤵
  PID:7152
- C:\Windows\System\CTyDiFf.exe
  C:\Windows\System\CTyDiFf.exe
  2⤵
  PID:4596
- C:\Windows\System\VtaXIZc.exe
  C:\Windows\System\VtaXIZc.exe
  2⤵
  PID:5232
- C:\Windows\System\CUzMqXX.exe
  C:\Windows\System\CUzMqXX.exe
  2⤵
  PID:3428
- C:\Windows\System\GOlUGBr.exe
  C:\Windows\System\GOlUGBr.exe
  2⤵
  PID:6200
- C:\Windows\System\KLshngq.exe
  C:\Windows\System\KLshngq.exe
  2⤵
  PID:6244
- C:\Windows\System\dlrIZmh.exe
  C:\Windows\System\dlrIZmh.exe
  2⤵
  PID:6340
- C:\Windows\System\fyloDuG.exe
  C:\Windows\System\fyloDuG.exe
  2⤵
  PID:5716
- C:\Windows\System\PVuDwDD.exe
  C:\Windows\System\PVuDwDD.exe
  2⤵
  PID:6472
- C:\Windows\System\XNpWWMO.exe
  C:\Windows\System\XNpWWMO.exe
  2⤵
  PID:5972
- C:\Windows\System\GlofAMH.exe
  C:\Windows\System\GlofAMH.exe
  2⤵
  PID:6552
- C:\Windows\System\AXTHxHt.exe
  C:\Windows\System\AXTHxHt.exe
  2⤵
  PID:6388
- C:\Windows\System\sekLlZa.exe
  C:\Windows\System\sekLlZa.exe
  2⤵
  PID:6688
- C:\Windows\System\PpvMVRr.exe
  C:\Windows\System\PpvMVRr.exe
  2⤵
  PID:6740
- C:\Windows\System\vjtgRhu.exe
  C:\Windows\System\vjtgRhu.exe
  2⤵
  PID:6548
- C:\Windows\System\RJcoRKH.exe
  C:\Windows\System\RJcoRKH.exe
  2⤵
  PID:6368
- C:\Windows\System\WyliUWs.exe
  C:\Windows\System\WyliUWs.exe
  2⤵
  PID:6848
- C:\Windows\System\YYCJEYv.exe
  C:\Windows\System\YYCJEYv.exe
  2⤵
  PID:6904
- C:\Windows\System\RlkmKqI.exe
  C:\Windows\System\RlkmKqI.exe
  2⤵
  PID:6428
- C:\Windows\System\VAftFfr.exe
  C:\Windows\System\VAftFfr.exe
  2⤵
  PID:7024
- C:\Windows\System\Zjmyljv.exe
  C:\Windows\System\Zjmyljv.exe
  2⤵
  PID:7076
- C:\Windows\System\GEzbCBZ.exe
  C:\Windows\System\GEzbCBZ.exe
  2⤵
  PID:6620
- C:\Windows\System\eUKwZLt.exe
  C:\Windows\System\eUKwZLt.exe
  2⤵
  PID:6224
- C:\Windows\System\yPkgrWj.exe
  C:\Windows\System\yPkgrWj.exe
  2⤵
  PID:6164
- C:\Windows\System\TBaxpBh.exe
  C:\Windows\System\TBaxpBh.exe
  2⤵
  PID:7048
- C:\Windows\System\ODhClFz.exe
  C:\Windows\System\ODhClFz.exe
  2⤵
  PID:7180
- C:\Windows\System\RlnQeQw.exe
  C:\Windows\System\RlnQeQw.exe
  2⤵
  PID:7212
- C:\Windows\System\ERIoQzJ.exe
  C:\Windows\System\ERIoQzJ.exe
  2⤵
  PID:7240
- C:\Windows\System\CZVDJjp.exe
  C:\Windows\System\CZVDJjp.exe
  2⤵
  PID:7268
- C:\Windows\System\XhVQAse.exe
  C:\Windows\System\XhVQAse.exe
  2⤵
  PID:7292
- C:\Windows\System\woNhEiw.exe
  C:\Windows\System\woNhEiw.exe
  2⤵
  PID:7320
- C:\Windows\System\eXbEmFs.exe
  C:\Windows\System\eXbEmFs.exe
  2⤵
  PID:7340
- C:\Windows\System\WhOwNZn.exe
  C:\Windows\System\WhOwNZn.exe
  2⤵
  PID:7364
- C:\Windows\System\JLCXhoR.exe
  C:\Windows\System\JLCXhoR.exe
  2⤵
  PID:7384
- C:\Windows\System\YbEvxEp.exe
  C:\Windows\System\YbEvxEp.exe
  2⤵
  PID:7412
- C:\Windows\System\fFkmIGc.exe
  C:\Windows\System\fFkmIGc.exe
  2⤵
  PID:7440
- C:\Windows\System\iyWlwbj.exe
  C:\Windows\System\iyWlwbj.exe
  2⤵
  PID:7472
- C:\Windows\System\uGLyNWy.exe
  C:\Windows\System\uGLyNWy.exe
  2⤵
  PID:7496
- C:\Windows\System\bpJMoml.exe
  C:\Windows\System\bpJMoml.exe
  2⤵
  PID:7520
- C:\Windows\System\uBTaauO.exe
  C:\Windows\System\uBTaauO.exe
  2⤵
  PID:7540
- C:\Windows\System\ztEmgRL.exe
  C:\Windows\System\ztEmgRL.exe
  2⤵
  PID:7560
- C:\Windows\System\AEYukQr.exe
  C:\Windows\System\AEYukQr.exe
  2⤵
  PID:7580
- C:\Windows\System\QRKMOuh.exe
  C:\Windows\System\QRKMOuh.exe
  2⤵
  PID:7612
- C:\Windows\System\qFwtuzZ.exe
  C:\Windows\System\qFwtuzZ.exe
  2⤵
  PID:7632
- C:\Windows\System\EbFQLdp.exe
  C:\Windows\System\EbFQLdp.exe
  2⤵
  PID:7656
- C:\Windows\System\OdMOtIs.exe
  C:\Windows\System\OdMOtIs.exe
  2⤵
  PID:7684
- C:\Windows\System\mcjevqx.exe
  C:\Windows\System\mcjevqx.exe
  2⤵
  PID:7708
- C:\Windows\System\aJqbiff.exe
  C:\Windows\System\aJqbiff.exe
  2⤵
  PID:7736
- C:\Windows\System\JQfdwBT.exe
  C:\Windows\System\JQfdwBT.exe
  2⤵
  PID:7768
- C:\Windows\System\TTXJTRX.exe
  C:\Windows\System\TTXJTRX.exe
  2⤵
  PID:7796
- C:\Windows\System\jUZEote.exe
  C:\Windows\System\jUZEote.exe
  2⤵
  PID:7816
- C:\Windows\System\BYBxdMf.exe
  C:\Windows\System\BYBxdMf.exe
  2⤵
  PID:7840
- C:\Windows\System\refmUTj.exe
  C:\Windows\System\refmUTj.exe
  2⤵
  PID:7868
- C:\Windows\System\AnHaTtg.exe
  C:\Windows\System\AnHaTtg.exe
  2⤵
  PID:7888
- C:\Windows\System\UOUhwAu.exe
  C:\Windows\System\UOUhwAu.exe
  2⤵
  PID:7916
- C:\Windows\System\JYaNQqJ.exe
  C:\Windows\System\JYaNQqJ.exe
  2⤵
  PID:7940
- C:\Windows\System\SGWsGXh.exe
  C:\Windows\System\SGWsGXh.exe
  2⤵
  PID:7968
- C:\Windows\System\WaoWdrJ.exe
  C:\Windows\System\WaoWdrJ.exe
  2⤵
  PID:7992
- C:\Windows\System\fuqrfVU.exe
  C:\Windows\System\fuqrfVU.exe
  2⤵
  PID:8012
- C:\Windows\System\HqRsDFy.exe
  C:\Windows\System\HqRsDFy.exe
  2⤵
  PID:8040
- C:\Windows\System\FXFCBOt.exe
  C:\Windows\System\FXFCBOt.exe
  2⤵
  PID:8060
- C:\Windows\System\mOYiXeq.exe
  C:\Windows\System\mOYiXeq.exe
  2⤵
  PID:8088
- C:\Windows\System\flWGUGq.exe
  C:\Windows\System\flWGUGq.exe
  2⤵
  PID:8112
- C:\Windows\System\rHIPwVW.exe
  C:\Windows\System\rHIPwVW.exe
  2⤵
  PID:8128
- C:\Windows\System\PBxIvQd.exe
  C:\Windows\System\PBxIvQd.exe
  2⤵
  PID:8152
- C:\Windows\System\EbKPNkt.exe
  C:\Windows\System\EbKPNkt.exe
  2⤵
  PID:8180
- C:\Windows\System\znIzXDW.exe
  C:\Windows\System\znIzXDW.exe
  2⤵
  PID:5296
- C:\Windows\System\mPjHdfO.exe
  C:\Windows\System\mPjHdfO.exe
  2⤵
  PID:6600
- C:\Windows\System\umuGclQ.exe
  C:\Windows\System\umuGclQ.exe
  2⤵
  PID:6816
- C:\Windows\System\EgDUxNl.exe
  C:\Windows\System\EgDUxNl.exe
  2⤵
  PID:6284
- C:\Windows\System\YcSVyrq.exe
  C:\Windows\System\YcSVyrq.exe
  2⤵
  PID:7176
- C:\Windows\System\jUYJltI.exe
  C:\Windows\System\jUYJltI.exe
  2⤵
  PID:7252
- C:\Windows\System\KKMjFUM.exe
  C:\Windows\System\KKMjFUM.exe
  2⤵
  PID:7280
- C:\Windows\System\cIIcvRX.exe
  C:\Windows\System\cIIcvRX.exe
  2⤵
  PID:5264
- C:\Windows\System\ollkZGp.exe
  C:\Windows\System\ollkZGp.exe
  2⤵
  PID:7396
- C:\Windows\System\vpUykFK.exe
  C:\Windows\System\vpUykFK.exe
  2⤵
  PID:7092
- C:\Windows\System\rQkCOhj.exe
  C:\Windows\System\rQkCOhj.exe
  2⤵
  PID:6628
- C:\Windows\System\CJjafTN.exe
  C:\Windows\System\CJjafTN.exe
  2⤵
  PID:6660
- C:\Windows\System\Mduoqyf.exe
  C:\Windows\System\Mduoqyf.exe
  2⤵
  PID:7608
- C:\Windows\System\YBaFuZp.exe
  C:\Windows\System\YBaFuZp.exe
  2⤵
  PID:6356
- C:\Windows\System\dbYOIlU.exe
  C:\Windows\System\dbYOIlU.exe
  2⤵
  PID:7752
- C:\Windows\System\tgvkwtH.exe
  C:\Windows\System\tgvkwtH.exe
  2⤵
  PID:7360
- C:\Windows\System\CIiBJRG.exe
  C:\Windows\System\CIiBJRG.exe
  2⤵
  PID:7812
- C:\Windows\System\gjRWHVK.exe
  C:\Windows\System\gjRWHVK.exe
  2⤵
  PID:7876
- C:\Windows\System\iSfRHwi.exe
  C:\Windows\System\iSfRHwi.exe
  2⤵
  PID:7480
- C:\Windows\System\YnDXnUM.exe
  C:\Windows\System\YnDXnUM.exe
  2⤵
  PID:6416
- C:\Windows\System\ojuqDIC.exe
  C:\Windows\System\ojuqDIC.exe
  2⤵
  PID:8052
- C:\Windows\System\HUqJEYK.exe
  C:\Windows\System\HUqJEYK.exe
  2⤵
  PID:7620
- C:\Windows\System\nLTYQEs.exe
  C:\Windows\System\nLTYQEs.exe
  2⤵
  PID:5624
- C:\Windows\System\ukpjwtk.exe
  C:\Windows\System\ukpjwtk.exe
  2⤵
  PID:6596
- C:\Windows\System\VhHPvCF.exe
  C:\Windows\System\VhHPvCF.exe
  2⤵
  PID:8204
- C:\Windows\System\TrRQTtS.exe
  C:\Windows\System\TrRQTtS.exe
  2⤵
  PID:8228
- C:\Windows\System\DrOgzYR.exe
  C:\Windows\System\DrOgzYR.exe
  2⤵
  PID:8264
- C:\Windows\System\TqYhWkN.exe
  C:\Windows\System\TqYhWkN.exe
  2⤵
  PID:8292
- C:\Windows\System\OvKVADv.exe
  C:\Windows\System\OvKVADv.exe
  2⤵
  PID:8316
- C:\Windows\System\xtmwYfO.exe
  C:\Windows\System\xtmwYfO.exe
  2⤵
  PID:8344
- C:\Windows\System\DoJQBfy.exe
  C:\Windows\System\DoJQBfy.exe
  2⤵
  PID:8368
- C:\Windows\System\tXSpgpu.exe
  C:\Windows\System\tXSpgpu.exe
  2⤵
  PID:8392
- C:\Windows\System\ChJCTsk.exe
  C:\Windows\System\ChJCTsk.exe
  2⤵
  PID:8412
- C:\Windows\System\hrBvSqS.exe
  C:\Windows\System\hrBvSqS.exe
  2⤵
  PID:8432
- C:\Windows\System\GUdAjLm.exe
  C:\Windows\System\GUdAjLm.exe
  2⤵
  PID:8460
- C:\Windows\System\aLPfiIz.exe
  C:\Windows\System\aLPfiIz.exe
  2⤵
  PID:8488
- C:\Windows\System\OlUpFdz.exe
  C:\Windows\System\OlUpFdz.exe
  2⤵
  PID:8516
- C:\Windows\System\pztdXKM.exe
  C:\Windows\System\pztdXKM.exe
  2⤵
  PID:8544
- C:\Windows\System\SQmexBu.exe
  C:\Windows\System\SQmexBu.exe
  2⤵
  PID:8572
- C:\Windows\System\ypwFbsG.exe
  C:\Windows\System\ypwFbsG.exe
  2⤵
  PID:8600
- C:\Windows\System\jLIqtbd.exe
  C:\Windows\System\jLIqtbd.exe
  2⤵
  PID:8624
- C:\Windows\System\xNtAdAA.exe
  C:\Windows\System\xNtAdAA.exe
  2⤵
  PID:8652
- C:\Windows\System\SpwVEWO.exe
  C:\Windows\System\SpwVEWO.exe
  2⤵
  PID:8680
- C:\Windows\System\BGQTcoC.exe
  C:\Windows\System\BGQTcoC.exe
  2⤵
  PID:8696
- C:\Windows\System\wxCcmnQ.exe
  C:\Windows\System\wxCcmnQ.exe
  2⤵
  PID:8720
- C:\Windows\System\qjcoJGX.exe
  C:\Windows\System\qjcoJGX.exe
  2⤵
  PID:8748
- C:\Windows\System\irobvwC.exe
  C:\Windows\System\irobvwC.exe
  2⤵
  PID:8780
- C:\Windows\System\WgTaTfb.exe
  C:\Windows\System\WgTaTfb.exe
  2⤵
  PID:8796
- C:\Windows\System\GkbiPiY.exe
  C:\Windows\System\GkbiPiY.exe
  2⤵
  PID:8820
- C:\Windows\System\uWBoJqN.exe
  C:\Windows\System\uWBoJqN.exe
  2⤵
  PID:8844
- C:\Windows\System\wwNiPOk.exe
  C:\Windows\System\wwNiPOk.exe
  2⤵
  PID:8872
- C:\Windows\System\kwKgOQG.exe
  C:\Windows\System\kwKgOQG.exe
  2⤵
  PID:8896
- C:\Windows\System\SuBHiDE.exe
  C:\Windows\System\SuBHiDE.exe
  2⤵
  PID:8916
- C:\Windows\System\wpTgpmE.exe
  C:\Windows\System\wpTgpmE.exe
  2⤵
  PID:8940
- C:\Windows\System\OmPzncx.exe
  C:\Windows\System\OmPzncx.exe
  2⤵
  PID:8964
- C:\Windows\System\XOpouaw.exe
  C:\Windows\System\XOpouaw.exe
  2⤵
  PID:8988
- C:\Windows\System\LkrPqru.exe
  C:\Windows\System\LkrPqru.exe
  2⤵
  PID:9012
- C:\Windows\System\xNiwsFU.exe
  C:\Windows\System\xNiwsFU.exe
  2⤵
  PID:9032
- C:\Windows\System\NqEiXNZ.exe
  C:\Windows\System\NqEiXNZ.exe
  2⤵
  PID:9052
- C:\Windows\System\eVPHdVT.exe
  C:\Windows\System\eVPHdVT.exe
  2⤵
  PID:9076
- C:\Windows\System\LkxPgjM.exe
  C:\Windows\System\LkxPgjM.exe
  2⤵
  PID:9104
- C:\Windows\System\GDdoJSe.exe
  C:\Windows\System\GDdoJSe.exe
  2⤵
  PID:9128
- C:\Windows\System\KrKJRmC.exe
  C:\Windows\System\KrKJRmC.exe
  2⤵
  PID:9156
- C:\Windows\System\zPxtbSu.exe
  C:\Windows\System\zPxtbSu.exe
  2⤵
  PID:9180
- C:\Windows\System\PyoFRbJ.exe
  C:\Windows\System\PyoFRbJ.exe
  2⤵
  PID:9204
- C:\Windows\System\kojSJof.exe
  C:\Windows\System\kojSJof.exe
  2⤵
  PID:7900
- C:\Windows\System\TmySdIe.exe
  C:\Windows\System\TmySdIe.exe
  2⤵
  PID:7984
- C:\Windows\System\aVNfRYq.exe
  C:\Windows\System\aVNfRYq.exe
  2⤵
  PID:8004
- C:\Windows\System\jSBybRt.exe
  C:\Windows\System\jSBybRt.exe
  2⤵
  PID:7576
- C:\Windows\System\UiZjOLP.exe
  C:\Windows\System\UiZjOLP.exe
  2⤵
  PID:7600
- C:\Windows\System\FOWGjWo.exe
  C:\Windows\System\FOWGjWo.exe
  2⤵
  PID:7776
- C:\Windows\System\iYwkcxI.exe
  C:\Windows\System\iYwkcxI.exe
  2⤵
  PID:7000
- C:\Windows\System\ICzKunY.exe
  C:\Windows\System\ICzKunY.exe
  2⤵
  PID:5156
- C:\Windows\System\iOJYcLq.exe
  C:\Windows\System\iOJYcLq.exe
  2⤵
  PID:8168
- C:\Windows\System\vSGyCfs.exe
  C:\Windows\System\vSGyCfs.exe
  2⤵
  PID:8224
- C:\Windows\System\sonnnql.exe
  C:\Windows\System\sonnnql.exe
  2⤵
  PID:6572
- C:\Windows\System\XhTUPcN.exe
  C:\Windows\System\XhTUPcN.exe
  2⤵
  PID:8284
- C:\Windows\System\RkdcqrP.exe
  C:\Windows\System\RkdcqrP.exe
  2⤵
  PID:8008
- C:\Windows\System\oiciZxu.exe
  C:\Windows\System\oiciZxu.exe
  2⤵
  PID:7492
- C:\Windows\System\CeywLxf.exe
  C:\Windows\System\CeywLxf.exe
  2⤵
  PID:7332
- C:\Windows\System\kUzRIUE.exe
  C:\Windows\System\kUzRIUE.exe
  2⤵
  PID:8508
- C:\Windows\System\fRCyVjU.exe
  C:\Windows\System\fRCyVjU.exe
  2⤵
  PID:8556
- C:\Windows\System\kLKiQXN.exe
  C:\Windows\System\kLKiQXN.exe
  2⤵
  PID:5724
- C:\Windows\System\tUrcpTJ.exe
  C:\Windows\System\tUrcpTJ.exe
  2⤵
  PID:8704
- C:\Windows\System\uEPkqWx.exe
  C:\Windows\System\uEPkqWx.exe
  2⤵
  PID:8812
- C:\Windows\System\oxlLcOq.exe
  C:\Windows\System\oxlLcOq.exe
  2⤵
  PID:8884
- C:\Windows\System\zcsSlcJ.exe
  C:\Windows\System\zcsSlcJ.exe
  2⤵
  PID:8328
- C:\Windows\System\sqzayfV.exe
  C:\Windows\System\sqzayfV.exe
  2⤵
  PID:8404
- C:\Windows\System\hqlTcsB.exe
  C:\Windows\System\hqlTcsB.exe
  2⤵
  PID:9236
- C:\Windows\System\pXPrsYZ.exe
  C:\Windows\System\pXPrsYZ.exe
  2⤵
  PID:9260
- C:\Windows\System\mOUjMFZ.exe
  C:\Windows\System\mOUjMFZ.exe
  2⤵
  PID:9284
- C:\Windows\System\OqzRZpz.exe
  C:\Windows\System\OqzRZpz.exe
  2⤵
  PID:9308
- C:\Windows\System\YGXRyoc.exe
  C:\Windows\System\YGXRyoc.exe
  2⤵
  PID:9332
- C:\Windows\System\dnzqGPQ.exe
  C:\Windows\System\dnzqGPQ.exe
  2⤵
  PID:9352
- C:\Windows\System\YydkveK.exe
  C:\Windows\System\YydkveK.exe
  2⤵
  PID:9384
- C:\Windows\System\rXfqGUw.exe
  C:\Windows\System\rXfqGUw.exe
  2⤵
  PID:9400
- C:\Windows\System\AEgjsZT.exe
  C:\Windows\System\AEgjsZT.exe
  2⤵
  PID:9428
- C:\Windows\System\xnPnozW.exe
  C:\Windows\System\xnPnozW.exe
  2⤵
  PID:9456
- C:\Windows\System\wDRkaga.exe
  C:\Windows\System\wDRkaga.exe
  2⤵
  PID:9472
- C:\Windows\System\pqIsRzT.exe
  C:\Windows\System\pqIsRzT.exe
  2⤵
  PID:9492
- C:\Windows\System\koLBzZI.exe
  C:\Windows\System\koLBzZI.exe
  2⤵
  PID:9516
- C:\Windows\System\tNZuMRr.exe
  C:\Windows\System\tNZuMRr.exe
  2⤵
  PID:9556
- C:\Windows\System\wYNhjdS.exe
  C:\Windows\System\wYNhjdS.exe
  2⤵
  PID:9580
- C:\Windows\System\ETSxhbI.exe
  C:\Windows\System\ETSxhbI.exe
  2⤵
  PID:9596
- C:\Windows\System\HSwFLzO.exe
  C:\Windows\System\HSwFLzO.exe
  2⤵
  PID:9612
- C:\Windows\System\HPmqVlw.exe
  C:\Windows\System\HPmqVlw.exe
  2⤵
  PID:9644
- C:\Windows\System\NjxEDdA.exe
  C:\Windows\System\NjxEDdA.exe
  2⤵
  PID:9672
- C:\Windows\System\buoZcBP.exe
  C:\Windows\System\buoZcBP.exe
  2⤵
  PID:9696
- C:\Windows\System\dYxpyiq.exe
  C:\Windows\System\dYxpyiq.exe
  2⤵
  PID:9728
- C:\Windows\System\rpZUiPj.exe
  C:\Windows\System\rpZUiPj.exe
  2⤵
  PID:9748
- C:\Windows\System\OuetuYs.exe
  C:\Windows\System\OuetuYs.exe
  2⤵
  PID:9776
- C:\Windows\System\qWixBMg.exe
  C:\Windows\System\qWixBMg.exe
  2⤵
  PID:9792
- C:\Windows\System\zgPuduN.exe
  C:\Windows\System\zgPuduN.exe
  2⤵
  PID:9808
- C:\Windows\System\ikZiKUC.exe
  C:\Windows\System\ikZiKUC.exe
  2⤵
  PID:9832
- C:\Windows\System\PHpIaRq.exe
  C:\Windows\System\PHpIaRq.exe
  2⤵
  PID:9864
- C:\Windows\System\zNkyjki.exe
  C:\Windows\System\zNkyjki.exe
  2⤵
  PID:9888
- C:\Windows\System\stJlyrU.exe
  C:\Windows\System\stJlyrU.exe
  2⤵
  PID:9916
- C:\Windows\System\oflOpFT.exe
  C:\Windows\System\oflOpFT.exe
  2⤵
  PID:9936
- C:\Windows\System\dpZhIDY.exe
  C:\Windows\System\dpZhIDY.exe
  2⤵
  PID:9960
- C:\Windows\System\tKscyYv.exe
  C:\Windows\System\tKscyYv.exe
  2⤵
  PID:9980
- C:\Windows\System\oTyjUQl.exe
  C:\Windows\System\oTyjUQl.exe
  2⤵
  PID:10000
- C:\Windows\System\aXYrdeE.exe
  C:\Windows\System\aXYrdeE.exe
  2⤵
  PID:10020
- C:\Windows\System\OFWfLbJ.exe
  C:\Windows\System\OFWfLbJ.exe
  2⤵
  PID:10048
- C:\Windows\System\liWLQgd.exe
  C:\Windows\System\liWLQgd.exe
  2⤵
  PID:10072
- C:\Windows\System\BqsJoQg.exe
  C:\Windows\System\BqsJoQg.exe
  2⤵
  PID:10088
- C:\Windows\System\inHnAae.exe
  C:\Windows\System\inHnAae.exe
  2⤵
  PID:10108
- C:\Windows\System\sQkPldi.exe
  C:\Windows\System\sQkPldi.exe
  2⤵
  PID:10132
- C:\Windows\System\bgBcVzM.exe
  C:\Windows\System\bgBcVzM.exe
  2⤵
  PID:10156
- C:\Windows\System\YlitCqs.exe
  C:\Windows\System\YlitCqs.exe
  2⤵
  PID:10184
- C:\Windows\System\CQyYnhf.exe
  C:\Windows\System\CQyYnhf.exe
  2⤵
  PID:10204
- C:\Windows\System\dLnbOtP.exe
  C:\Windows\System\dLnbOtP.exe
  2⤵
  PID:10228
- C:\Windows\System\zYztiex.exe
  C:\Windows\System\zYztiex.exe
  2⤵
  PID:7676
- C:\Windows\System\pbMjubj.exe
  C:\Windows\System\pbMjubj.exe
  2⤵
  PID:8472
- C:\Windows\System\ypAeGgF.exe
  C:\Windows\System\ypAeGgF.exe
  2⤵
  PID:6940
- C:\Windows\System\GElqtkR.exe
  C:\Windows\System\GElqtkR.exe
  2⤵
  PID:9200
- C:\Windows\System\dsXdIXg.exe
  C:\Windows\System\dsXdIXg.exe
  2⤵
  PID:7404
- C:\Windows\System\QXITlCP.exe
  C:\Windows\System\QXITlCP.exe
  2⤵
  PID:8640
- C:\Windows\System\cVeGkrY.exe
  C:\Windows\System\cVeGkrY.exe
  2⤵
  PID:8808
- C:\Windows\System\gNLMdEJ.exe
  C:\Windows\System\gNLMdEJ.exe
  2⤵
  PID:6408
- C:\Windows\System\qxYEsdu.exe
  C:\Windows\System\qxYEsdu.exe
  2⤵
  PID:7936
- C:\Windows\System\eDIvCne.exe
  C:\Windows\System\eDIvCne.exe
  2⤵
  PID:8980
- C:\Windows\System\yZbYprl.exe
  C:\Windows\System\yZbYprl.exe
  2⤵
  PID:9008
- C:\Windows\System\dPjKXVq.exe
  C:\Windows\System\dPjKXVq.exe
  2⤵
  PID:8912
- C:\Windows\System\dkfmejg.exe
  C:\Windows\System\dkfmejg.exe
  2⤵
  PID:9044
- C:\Windows\System\vdCTuhB.exe
  C:\Windows\System\vdCTuhB.exe
  2⤵
  PID:9096
- C:\Windows\System\gWsWxZg.exe
  C:\Windows\System\gWsWxZg.exe
  2⤵
  PID:9112
- C:\Windows\System\wcwdkcp.exe
  C:\Windows\System\wcwdkcp.exe
  2⤵
  PID:8500
- C:\Windows\System\mAoYAPB.exe
  C:\Windows\System\mAoYAPB.exe
  2⤵
  PID:9452
- C:\Windows\System\vEfCaQy.exe
  C:\Windows\System\vEfCaQy.exe
  2⤵
  PID:8620
- C:\Windows\System\DfXbfCN.exe
  C:\Windows\System\DfXbfCN.exe
  2⤵
  PID:8712
- C:\Windows\System\NMaAzMY.exe
  C:\Windows\System\NMaAzMY.exe
  2⤵
  PID:8772
- C:\Windows\System\agDzIYe.exe
  C:\Windows\System\agDzIYe.exe
  2⤵
  PID:7748
- C:\Windows\System\HfRNbDS.exe
  C:\Windows\System\HfRNbDS.exe
  2⤵
  PID:8220
- C:\Windows\System\JuuOiYC.exe
  C:\Windows\System\JuuOiYC.exe
  2⤵
  PID:6636
- C:\Windows\System\dylHUHR.exe
  C:\Windows\System\dylHUHR.exe
  2⤵
  PID:9756
- C:\Windows\System\dVCVBGK.exe
  C:\Windows\System\dVCVBGK.exe
  2⤵
  PID:9788
- C:\Windows\System\MTEcBWn.exe
  C:\Windows\System\MTEcBWn.exe
  2⤵
  PID:7456
- C:\Windows\System\ORXKHKS.exe
  C:\Windows\System\ORXKHKS.exe
  2⤵
  PID:7692
- C:\Windows\System\XeQrFVJ.exe
  C:\Windows\System\XeQrFVJ.exe
  2⤵
  PID:10252
- C:\Windows\System\xpjscqV.exe
  C:\Windows\System\xpjscqV.exe
  2⤵
  PID:10284
- C:\Windows\System\EsySFyR.exe
  C:\Windows\System\EsySFyR.exe
  2⤵
  PID:10300
- C:\Windows\System\ozBHott.exe
  C:\Windows\System\ozBHott.exe
  2⤵
  PID:10328
- C:\Windows\System\OOUSgFR.exe
  C:\Windows\System\OOUSgFR.exe
  2⤵
  PID:10356
- C:\Windows\System\vxYwMml.exe
  C:\Windows\System\vxYwMml.exe
  2⤵
  PID:10376
- C:\Windows\System\GyrqXSf.exe
  C:\Windows\System\GyrqXSf.exe
  2⤵
  PID:10400
- C:\Windows\System\qozoQbl.exe
  C:\Windows\System\qozoQbl.exe
  2⤵
  PID:10424
- C:\Windows\System\VwrMihl.exe
  C:\Windows\System\VwrMihl.exe
  2⤵
  PID:10448
- C:\Windows\System\waRLfZn.exe
  C:\Windows\System\waRLfZn.exe
  2⤵
  PID:10472
- C:\Windows\System\UZtClmG.exe
  C:\Windows\System\UZtClmG.exe
  2⤵
  PID:10496
- C:\Windows\System\xszUqWv.exe
  C:\Windows\System\xszUqWv.exe
  2⤵
  PID:10520
- C:\Windows\System\ESUJqcB.exe
  C:\Windows\System\ESUJqcB.exe
  2⤵
  PID:10540
- C:\Windows\System\wcdJmuG.exe
  C:\Windows\System\wcdJmuG.exe
  2⤵
  PID:10564
- C:\Windows\System\ZKwufBR.exe
  C:\Windows\System\ZKwufBR.exe
  2⤵
  PID:10584
- C:\Windows\System\KAYFfDL.exe
  C:\Windows\System\KAYFfDL.exe
  2⤵
  PID:10604
- C:\Windows\System\tjsyvsL.exe
  C:\Windows\System\tjsyvsL.exe
  2⤵
  PID:10624
- C:\Windows\System\fUeafoA.exe
  C:\Windows\System\fUeafoA.exe
  2⤵
  PID:10644
- C:\Windows\System\VVNLHgH.exe
  C:\Windows\System\VVNLHgH.exe
  2⤵
  PID:10680
- C:\Windows\System\xcRoBXJ.exe
  C:\Windows\System\xcRoBXJ.exe
  2⤵
  PID:10704
- C:\Windows\System\OCjwMmv.exe
  C:\Windows\System\OCjwMmv.exe
  2⤵
  PID:10724
- C:\Windows\System\dMbsZwN.exe
  C:\Windows\System\dMbsZwN.exe
  2⤵
  PID:10744
- C:\Windows\System\MyJyWAO.exe
  C:\Windows\System\MyJyWAO.exe
  2⤵
  PID:10772
- C:\Windows\System\txyVTiP.exe
  C:\Windows\System\txyVTiP.exe
  2⤵
  PID:10804
- C:\Windows\System\bCyjbxU.exe
  C:\Windows\System\bCyjbxU.exe
  2⤵
  PID:10820
- C:\Windows\System\kShuhMG.exe
  C:\Windows\System\kShuhMG.exe
  2⤵
  PID:10836
- C:\Windows\System\yPbOprc.exe
  C:\Windows\System\yPbOprc.exe
  2⤵
  PID:10860
- C:\Windows\System\CsvGkcD.exe
  C:\Windows\System\CsvGkcD.exe
  2⤵
  PID:10888
- C:\Windows\System\cWCOSDi.exe
  C:\Windows\System\cWCOSDi.exe
  2⤵
  PID:10908
- C:\Windows\System\XOumNfm.exe
  C:\Windows\System\XOumNfm.exe
  2⤵
  PID:10928
- C:\Windows\System\bmDilWb.exe
  C:\Windows\System\bmDilWb.exe
  2⤵
  PID:10960
- C:\Windows\System\ARzvKQi.exe
  C:\Windows\System\ARzvKQi.exe
  2⤵
  PID:10976
- C:\Windows\System\FYeoKds.exe
  C:\Windows\System\FYeoKds.exe
  2⤵
  PID:11004
- C:\Windows\System\ZhcRuOR.exe
  C:\Windows\System\ZhcRuOR.exe
  2⤵
  PID:11024
- C:\Windows\System\KVeGCsX.exe
  C:\Windows\System\KVeGCsX.exe
  2⤵
  PID:11048
- C:\Windows\System\rHSlxbg.exe
  C:\Windows\System\rHSlxbg.exe
  2⤵
  PID:11068
- C:\Windows\System\oRHWJoB.exe
  C:\Windows\System\oRHWJoB.exe
  2⤵
  PID:11084
- C:\Windows\System\zRqTIyC.exe
  C:\Windows\System\zRqTIyC.exe
  2⤵
  PID:11104
- C:\Windows\System\KioTiKX.exe
  C:\Windows\System\KioTiKX.exe
  2⤵
  PID:11128
- C:\Windows\System\eoOUOPL.exe
  C:\Windows\System\eoOUOPL.exe
  2⤵
  PID:11148
- C:\Windows\System\vUXZVvN.exe
  C:\Windows\System\vUXZVvN.exe
  2⤵
  PID:11176
- C:\Windows\System\NRQIeUl.exe
  C:\Windows\System\NRQIeUl.exe
  2⤵
  PID:11196
- C:\Windows\System\mlThEUB.exe
  C:\Windows\System\mlThEUB.exe
  2⤵
  PID:11216
- C:\Windows\System\dfTYOTf.exe
  C:\Windows\System\dfTYOTf.exe
  2⤵
  PID:11240
- C:\Windows\System\OEhzzgS.exe
  C:\Windows\System\OEhzzgS.exe
  2⤵
  PID:9976
- C:\Windows\System\GcgomBT.exe
  C:\Windows\System\GcgomBT.exe
  2⤵
  PID:9296
- C:\Windows\System\wgpiymU.exe
  C:\Windows\System\wgpiymU.exe
  2⤵
  PID:9328
- C:\Windows\System\FiHWnur.exe
  C:\Windows\System\FiHWnur.exe
  2⤵
  PID:10128
- C:\Windows\System\asfpOxx.exe
  C:\Windows\System\asfpOxx.exe
  2⤵
  PID:10200
- C:\Windows\System\QbqdPox.exe
  C:\Windows\System\QbqdPox.exe
  2⤵
  PID:9524
- C:\Windows\System\sijnrAH.exe
  C:\Windows\System\sijnrAH.exe
  2⤵
  PID:7312
- C:\Windows\System\RdmiKMK.exe
  C:\Windows\System\RdmiKMK.exe
  2⤵
  PID:9576
- C:\Windows\System\EevpsxQ.exe
  C:\Windows\System\EevpsxQ.exe
  2⤵
  PID:9624
- C:\Windows\System\uSFQkwi.exe
  C:\Windows\System\uSFQkwi.exe
  2⤵
  PID:7304
- C:\Windows\System\HffHnDN.exe
  C:\Windows\System\HffHnDN.exe
  2⤵
  PID:9060
- C:\Windows\System\WNbRBNs.exe
  C:\Windows\System\WNbRBNs.exe
  2⤵
  PID:9372
- C:\Windows\System\GOnCGpK.exe
  C:\Windows\System\GOnCGpK.exe
  2⤵
  PID:9444
- C:\Windows\System\pLChYDH.exe
  C:\Windows\System\pLChYDH.exe
  2⤵
  PID:9536
- C:\Windows\System\CNgUmqj.exe
  C:\Windows\System\CNgUmqj.exe
  2⤵
  PID:6216
- C:\Windows\System\tsMFFQN.exe
  C:\Windows\System\tsMFFQN.exe
  2⤵
  PID:9804
- C:\Windows\System\WnQlrJi.exe
  C:\Windows\System\WnQlrJi.exe
  2⤵
  PID:9872
- C:\Windows\System\GWNQWYQ.exe
  C:\Windows\System\GWNQWYQ.exe
  2⤵
  PID:9860
- C:\Windows\System\MvdbNYs.exe
  C:\Windows\System\MvdbNYs.exe
  2⤵
  PID:10272
- C:\Windows\System\Qdgrvsh.exe
  C:\Windows\System\Qdgrvsh.exe
  2⤵
  PID:9228
- C:\Windows\System\SxQCdlq.exe
  C:\Windows\System\SxQCdlq.exe
  2⤵
  PID:10384
- C:\Windows\System\VqFUoPr.exe
  C:\Windows\System\VqFUoPr.exe
  2⤵
  PID:10484
- C:\Windows\System\wMBKRlg.exe
  C:\Windows\System\wMBKRlg.exe
  2⤵
  PID:10528
- C:\Windows\System\DcLPZsR.exe
  C:\Windows\System\DcLPZsR.exe
  2⤵
  PID:10168
- C:\Windows\System\CehyRAF.exe
  C:\Windows\System\CehyRAF.exe
  2⤵
  PID:11288
- C:\Windows\System\JqJDtKd.exe
  C:\Windows\System\JqJDtKd.exe
  2⤵
  PID:11320
- C:\Windows\System\jKeGvHT.exe
  C:\Windows\System\jKeGvHT.exe
  2⤵
  PID:11348
- C:\Windows\System\DkwtjzY.exe
  C:\Windows\System\DkwtjzY.exe
  2⤵
  PID:11384
- C:\Windows\System\tiiDjOq.exe
  C:\Windows\System\tiiDjOq.exe
  2⤵
  PID:11428
- C:\Windows\System\FBbHnRq.exe
  C:\Windows\System\FBbHnRq.exe
  2⤵
  PID:11456
- C:\Windows\System\iWZRpnH.exe
  C:\Windows\System\iWZRpnH.exe
  2⤵
  PID:11496
- C:\Windows\System\yzButMI.exe
  C:\Windows\System\yzButMI.exe
  2⤵
  PID:11520
- C:\Windows\System\JKqrQdG.exe
  C:\Windows\System\JKqrQdG.exe
  2⤵
  PID:11556
- C:\Windows\System\klFOkRf.exe
  C:\Windows\System\klFOkRf.exe
  2⤵
  PID:11588
- C:\Windows\System\huwvFgn.exe
  C:\Windows\System\huwvFgn.exe
  2⤵
  PID:11616
- C:\Windows\System\xoJjKts.exe
  C:\Windows\System\xoJjKts.exe
  2⤵
  PID:11644
- C:\Windows\System\kuyXVhA.exe
  C:\Windows\System\kuyXVhA.exe
  2⤵
  PID:11688
- C:\Windows\System\NrMMBKp.exe
  C:\Windows\System\NrMMBKp.exe
  2⤵
  PID:11724
- C:\Windows\System\MrhVDNe.exe
  C:\Windows\System\MrhVDNe.exe
  2⤵
  PID:11760
- C:\Windows\System\wupxAWW.exe
  C:\Windows\System\wupxAWW.exe
  2⤵
  PID:11796
- C:\Windows\System\LmspJhx.exe
  C:\Windows\System\LmspJhx.exe
  2⤵
  PID:11816
- C:\Windows\System\XlBeTNl.exe
  C:\Windows\System\XlBeTNl.exe
  2⤵
  PID:11832
- C:\Windows\System\fWqDIKL.exe
  C:\Windows\System\fWqDIKL.exe
  2⤵
  PID:11868
- C:\Windows\System\XkxFdmS.exe
  C:\Windows\System\XkxFdmS.exe
  2⤵
  PID:11908
- C:\Windows\System\gNkRaBu.exe
  C:\Windows\System\gNkRaBu.exe
  2⤵
  PID:11932
- C:\Windows\System\oIplfvd.exe
  C:\Windows\System\oIplfvd.exe
  2⤵
  PID:11960
- C:\Windows\System\mbzCJdD.exe
  C:\Windows\System\mbzCJdD.exe
  2⤵
  PID:11996
- C:\Windows\System\ijtJrev.exe
  C:\Windows\System\ijtJrev.exe
  2⤵
  PID:12028
- C:\Windows\System\rCcbhFm.exe
  C:\Windows\System\rCcbhFm.exe
  2⤵
  PID:12052
- C:\Windows\System\TdlCLUE.exe
  C:\Windows\System\TdlCLUE.exe
  2⤵
  PID:12076
- C:\Windows\System\FFmPEhr.exe
  C:\Windows\System\FFmPEhr.exe
  2⤵
  PID:12092
- C:\Windows\System\uumNwVK.exe
  C:\Windows\System\uumNwVK.exe
  2⤵
  PID:12108
- C:\Windows\System\NWMpwVI.exe
  C:\Windows\System\NWMpwVI.exe
  2⤵
  PID:12124
- C:\Windows\System\jsVAiAT.exe
  C:\Windows\System\jsVAiAT.exe
  2⤵
  PID:12140
- C:\Windows\System\WiZatxq.exe
  C:\Windows\System\WiZatxq.exe
  2⤵
  PID:12172
- C:\Windows\System\rgaLdKz.exe
  C:\Windows\System\rgaLdKz.exe
  2⤵
  PID:12188
- C:\Windows\System\kHZHwmW.exe
  C:\Windows\System\kHZHwmW.exe
  2⤵
  PID:12204
- C:\Windows\System\ySJETil.exe
  C:\Windows\System\ySJETil.exe
  2⤵
  PID:12220
- C:\Windows\System\XHnDfKZ.exe
  C:\Windows\System\XHnDfKZ.exe
  2⤵
  PID:12236
- C:\Windows\System\OUJzEsG.exe
  C:\Windows\System\OUJzEsG.exe
  2⤵
  PID:12252
- C:\Windows\System\nQOfSTn.exe
  C:\Windows\System\nQOfSTn.exe
  2⤵
  PID:12268
- C:\Windows\System\PeXdZrv.exe
  C:\Windows\System\PeXdZrv.exe
  2⤵
  PID:12284
- C:\Windows\System\MfgUOkg.exe
  C:\Windows\System\MfgUOkg.exe
  2⤵
  PID:9136
- C:\Windows\System\eIMWZDB.exe
  C:\Windows\System\eIMWZDB.exe
  2⤵
  PID:8924
- C:\Windows\System\OAaUNyc.exe
  C:\Windows\System\OAaUNyc.exe
  2⤵
  PID:10984
- C:\Windows\System\ajYhBZl.exe
  C:\Windows\System\ajYhBZl.exe
  2⤵
  PID:8584
- C:\Windows\System\NQfhumB.exe
  C:\Windows\System\NQfhumB.exe
  2⤵
  PID:9256
- C:\Windows\System\REJlMMd.exe
  C:\Windows\System\REJlMMd.exe
  2⤵
  PID:11212
- C:\Windows\System\yODobTl.exe
  C:\Windows\System\yODobTl.exe
  2⤵
  PID:11256
- C:\Windows\System\hygGoDq.exe
  C:\Windows\System\hygGoDq.exe
  2⤵
  PID:9844
- C:\Windows\System\lAuBbuS.exe
  C:\Windows\System\lAuBbuS.exe
  2⤵
  PID:9944
- C:\Windows\System\BjglIYm.exe
  C:\Windows\System\BjglIYm.exe
  2⤵
  PID:4292
- C:\Windows\System\tMdfCkw.exe
  C:\Windows\System\tMdfCkw.exe
  2⤵
  PID:7976
- C:\Windows\System\RPBHaNO.exe
  C:\Windows\System\RPBHaNO.exe
  2⤵
  PID:9668
- C:\Windows\System\CwAIFjr.exe
  C:\Windows\System\CwAIFjr.exe
  2⤵
  PID:10460
- C:\Windows\System\DRRJvuE.exe
  C:\Windows\System\DRRJvuE.exe
  2⤵
  PID:10060
- C:\Windows\System\zrBYjrJ.exe
  C:\Windows\System\zrBYjrJ.exe
  2⤵
  PID:10572
- C:\Windows\System\CzihIeQ.exe
  C:\Windows\System\CzihIeQ.exe
  2⤵
  PID:10640
- C:\Windows\System\CcQJQrM.exe
  C:\Windows\System\CcQJQrM.exe
  2⤵
  PID:10732
- C:\Windows\System\kYCIqgX.exe
  C:\Windows\System\kYCIqgX.exe
  2⤵
  PID:12320
- C:\Windows\System\McpMBNS.exe
  C:\Windows\System\McpMBNS.exe
  2⤵
  PID:12340
- C:\Windows\System\PbpnIKj.exe
  C:\Windows\System\PbpnIKj.exe
  2⤵
  PID:12356
- C:\Windows\System\ylKFqLT.exe
  C:\Windows\System\ylKFqLT.exe
  2⤵
  PID:12372
- C:\Windows\System\bVMyuQj.exe
  C:\Windows\System\bVMyuQj.exe
  2⤵
  PID:12388
- C:\Windows\System\rSgBpFx.exe
  C:\Windows\System\rSgBpFx.exe
  2⤵
  PID:12412
- C:\Windows\System\uxRZPCh.exe
  C:\Windows\System\uxRZPCh.exe
  2⤵
  PID:12444
- C:\Windows\System\uxyQsjc.exe
  C:\Windows\System\uxyQsjc.exe
  2⤵
  PID:12464
- C:\Windows\System\NJNyEeY.exe
  C:\Windows\System\NJNyEeY.exe
  2⤵
  PID:12496
- C:\Windows\System\WbUrWVJ.exe
  C:\Windows\System\WbUrWVJ.exe
  2⤵
  PID:12532
- C:\Windows\System\KNWLGCI.exe
  C:\Windows\System\KNWLGCI.exe
  2⤵
  PID:12560
- C:\Windows\System\PJGihNS.exe
  C:\Windows\System\PJGihNS.exe
  2⤵
  PID:12580
- C:\Windows\System\TkuapmO.exe
  C:\Windows\System\TkuapmO.exe
  2⤵
  PID:12604
- C:\Windows\System\kyglUwN.exe
  C:\Windows\System\kyglUwN.exe
  2⤵
  PID:12640
- C:\Windows\System\vZPgnEu.exe
  C:\Windows\System\vZPgnEu.exe
  2⤵
  PID:12668
- C:\Windows\System\VWvlpng.exe
  C:\Windows\System\VWvlpng.exe
  2⤵
  PID:12696
- C:\Windows\System\OpaHILX.exe
  C:\Windows\System\OpaHILX.exe
  2⤵
  PID:12716
- C:\Windows\System\jOFblxU.exe
  C:\Windows\System\jOFblxU.exe
  2⤵
  PID:12740
- C:\Windows\System\whWKwHL.exe
  C:\Windows\System\whWKwHL.exe
  2⤵
  PID:12768
- C:\Windows\System\nRLDNIf.exe
  C:\Windows\System\nRLDNIf.exe
  2⤵
  PID:12796
- C:\Windows\System\dQIbZeY.exe
  C:\Windows\System\dQIbZeY.exe
  2⤵
  PID:12820
- C:\Windows\System\NUoHETc.exe
  C:\Windows\System\NUoHETc.exe
  2⤵
  PID:12856
- C:\Windows\System\gDBQVnS.exe
  C:\Windows\System\gDBQVnS.exe
  2⤵
  PID:12880
- C:\Windows\System\UxrSbkg.exe
  C:\Windows\System\UxrSbkg.exe
  2⤵
  PID:12904
- C:\Windows\System\BHRyoGJ.exe
  C:\Windows\System\BHRyoGJ.exe
  2⤵
  PID:12920
- C:\Windows\System\RjeMFoy.exe
  C:\Windows\System\RjeMFoy.exe
  2⤵
  PID:12944
- C:\Windows\System\vOkzLzs.exe
  C:\Windows\System\vOkzLzs.exe
  2⤵
  PID:12964
- C:\Windows\System\GByQroV.exe
  C:\Windows\System\GByQroV.exe
  2⤵
  PID:12988
- C:\Windows\System\qbuLGlG.exe
  C:\Windows\System\qbuLGlG.exe
  2⤵
  PID:13004
- C:\Windows\System\kzKirJf.exe
  C:\Windows\System\kzKirJf.exe
  2⤵
  PID:13040
- C:\Windows\System\BauVoss.exe
  C:\Windows\System\BauVoss.exe
  2⤵
  PID:13068
- C:\Windows\System\SAcoxRm.exe
  C:\Windows\System\SAcoxRm.exe
  2⤵
  PID:13096
- C:\Windows\System\xILPYZS.exe
  C:\Windows\System\xILPYZS.exe
  2⤵
  PID:13120
- C:\Windows\System\cAkJnfP.exe
  C:\Windows\System\cAkJnfP.exe
  2⤵
  PID:13148
- C:\Windows\System\QetxSJV.exe
  C:\Windows\System\QetxSJV.exe
  2⤵
  PID:13164
- C:\Windows\System\NPmjwsB.exe
  C:\Windows\System\NPmjwsB.exe
  2⤵
  PID:13180
- C:\Windows\System\egqFoJf.exe
  C:\Windows\System\egqFoJf.exe
  2⤵
  PID:13204
- C:\Windows\System\krGlvOe.exe
  C:\Windows\System\krGlvOe.exe
  2⤵
  PID:13220
- C:\Windows\System\TSAUxdl.exe
  C:\Windows\System\TSAUxdl.exe
  2⤵
  PID:13236
- C:\Windows\System\ebCqwsl.exe
  C:\Windows\System\ebCqwsl.exe
  2⤵
  PID:13260
- C:\Windows\System\jgvUiVh.exe
  C:\Windows\System\jgvUiVh.exe
  2⤵
  PID:13276
- C:\Windows\System\puhJKfg.exe
  C:\Windows\System\puhJKfg.exe
  2⤵
  PID:13300
- C:\Windows\System\cBLKXri.exe
  C:\Windows\System\cBLKXri.exe
  2⤵
  PID:11316
- C:\Windows\System\SsPyZOg.exe
  C:\Windows\System\SsPyZOg.exe
  2⤵
  PID:7848
- C:\Windows\System\wxjfetx.exe
  C:\Windows\System\wxjfetx.exe
  2⤵
  PID:11344
- C:\Windows\System\qZtlojP.exe
  C:\Windows\System\qZtlojP.exe
  2⤵
  PID:10872
- C:\Windows\System\NAMfOJY.exe
  C:\Windows\System\NAMfOJY.exe
  2⤵
  PID:11016
- C:\Windows\System\wHbZzvf.exe
  C:\Windows\System\wHbZzvf.exe
  2⤵
  PID:9276
- C:\Windows\System\lbiXxAm.exe
  C:\Windows\System\lbiXxAm.exe
  2⤵
  PID:9248
- C:\Windows\System\WlkLZHF.exe
  C:\Windows\System\WlkLZHF.exe
  2⤵
  PID:10120
- C:\Windows\System\xIRopaN.exe
  C:\Windows\System\xIRopaN.exe
  2⤵
  PID:11640
- C:\Windows\System\hekrsXw.exe
  C:\Windows\System\hekrsXw.exe
  2⤵
  PID:10220
- C:\Windows\System\irxitIc.exe
  C:\Windows\System\irxitIc.exe
  2⤵
  PID:11632
- C:\Windows\System\JgPqgtg.exe
  C:\Windows\System\JgPqgtg.exe
  2⤵
  PID:9004
- C:\Windows\System\veYlopf.exe
  C:\Windows\System\veYlopf.exe
  2⤵
  PID:8960
- C:\Windows\System\IyXQCvk.exe
  C:\Windows\System\IyXQCvk.exe
  2⤵
  PID:10372
- C:\Windows\System\kXScrJU.exe
  C:\Windows\System\kXScrJU.exe
  2⤵
  PID:11856
- C:\Windows\System\wjUjUxU.exe
  C:\Windows\System\wjUjUxU.exe
  2⤵
  PID:9900
- C:\Windows\System\bymugvs.exe
  C:\Windows\System\bymugvs.exe
  2⤵
  PID:9932
- C:\Windows\System\sAJMNLm.exe
  C:\Windows\System\sAJMNLm.exe
  2⤵
  PID:11920
- C:\Windows\System\NYVuruM.exe
  C:\Windows\System\NYVuruM.exe
  2⤵
  PID:11956
- C:\Windows\System\mbXxIlf.exe
  C:\Windows\System\mbXxIlf.exe
  2⤵
  PID:12072
- C:\Windows\System\EztKryx.exe
  C:\Windows\System\EztKryx.exe
  2⤵
  PID:12180
- C:\Windows\System\DjrDADd.exe
  C:\Windows\System\DjrDADd.exe
  2⤵
  PID:12280
- C:\Windows\System\TbZqDBb.exe
  C:\Windows\System\TbZqDBb.exe
  2⤵
  PID:10636
- C:\Windows\System\zGgBCzD.exe
  C:\Windows\System\zGgBCzD.exe
  2⤵
  PID:10676
- C:\Windows\System\mRtmUOp.exe
  C:\Windows\System\mRtmUOp.exe
  2⤵
  PID:13316
- C:\Windows\System\ImEPcjN.exe
  C:\Windows\System\ImEPcjN.exe
  2⤵
  PID:13332
- C:\Windows\System\zVpWYnN.exe
  C:\Windows\System\zVpWYnN.exe
  2⤵
  PID:13356
- C:\Windows\System\gnYjXaK.exe
  C:\Windows\System\gnYjXaK.exe
  2⤵
  PID:13380
- C:\Windows\System\IEzYasL.exe
  C:\Windows\System\IEzYasL.exe
  2⤵
  PID:13396
- C:\Windows\System\VjmIqrj.exe
  C:\Windows\System\VjmIqrj.exe
  2⤵
  PID:13412
- C:\Windows\System\NsrITOw.exe
  C:\Windows\System\NsrITOw.exe
  2⤵
  PID:13432
- C:\Windows\System\QMVntRg.exe
  C:\Windows\System\QMVntRg.exe
  2⤵
  PID:13448
- C:\Windows\System\BvCVpXE.exe
  C:\Windows\System\BvCVpXE.exe
  2⤵
  PID:13464
- C:\Windows\System\tTupbAL.exe
  C:\Windows\System\tTupbAL.exe
  2⤵
  PID:13484
- C:\Windows\System\rBzGDQd.exe
  C:\Windows\System\rBzGDQd.exe
  2⤵
  PID:13512
- C:\Windows\System\HhvjfTm.exe
  C:\Windows\System\HhvjfTm.exe
  2⤵
  PID:13536
- C:\Windows\System\eVufdtZ.exe
  C:\Windows\System\eVufdtZ.exe
  2⤵
  PID:13560
- C:\Windows\System\RAwfnut.exe
  C:\Windows\System\RAwfnut.exe
  2⤵
  PID:13584
- C:\Windows\System\gOsEpDs.exe
  C:\Windows\System\gOsEpDs.exe
  2⤵
  PID:13600
- C:\Windows\System\nvTAlbF.exe
  C:\Windows\System\nvTAlbF.exe
  2⤵
  PID:13624
- C:\Windows\System\aXmxoHw.exe
  C:\Windows\System\aXmxoHw.exe
  2⤵
  PID:13644
- C:\Windows\System\xzizVhh.exe
  C:\Windows\System\xzizVhh.exe
  2⤵
  PID:13668
- C:\Windows\System\rkFJTGl.exe
  C:\Windows\System\rkFJTGl.exe
  2⤵
  PID:13688
- C:\Windows\System\qZSXMhK.exe
  C:\Windows\System\qZSXMhK.exe
  2⤵
  PID:13708
- C:\Windows\System\VDgZQHD.exe
  C:\Windows\System\VDgZQHD.exe
  2⤵
  PID:13732
- C:\Windows\System\ZbTDSuK.exe
  C:\Windows\System\ZbTDSuK.exe
  2⤵
  PID:13756
- C:\Windows\System\ObJPevW.exe
  C:\Windows\System\ObJPevW.exe
  2⤵
  PID:13780
- C:\Windows\System\YkbIkYo.exe
  C:\Windows\System\YkbIkYo.exe
  2⤵
  PID:13800
- C:\Windows\System\XdjMIZN.exe
  C:\Windows\System\XdjMIZN.exe
  2⤵
  PID:13828
- C:\Windows\System\wybcHSy.exe
  C:\Windows\System\wybcHSy.exe
  2⤵
  PID:13844
- C:\Windows\System\DTKvmqa.exe
  C:\Windows\System\DTKvmqa.exe
  2⤵
  PID:13868
- C:\Windows\System\LEUrtxq.exe
  C:\Windows\System\LEUrtxq.exe
  2⤵
  PID:13884
- C:\Windows\System\nYSwhAf.exe
  C:\Windows\System\nYSwhAf.exe
  2⤵
  PID:13912
- C:\Windows\System\kigXbsJ.exe
  C:\Windows\System\kigXbsJ.exe
  2⤵
  PID:13932
- C:\Windows\System\qJmhmRi.exe
  C:\Windows\System\qJmhmRi.exe
  2⤵
  PID:13948
- C:\Windows\System\pKyBYbz.exe
  C:\Windows\System\pKyBYbz.exe
  2⤵
  PID:13972
- C:\Windows\System\vaYHmqA.exe
  C:\Windows\System\vaYHmqA.exe
  2⤵
  PID:13988
- C:\Windows\System\knxvYMi.exe
  C:\Windows\System\knxvYMi.exe
  2⤵
  PID:14004
- C:\Windows\System\bXlKgbf.exe
  C:\Windows\System\bXlKgbf.exe
  2⤵
  PID:14020
- C:\Windows\System\XeIBIHK.exe
  C:\Windows\System\XeIBIHK.exe
  2⤵
  PID:14048
- C:\Windows\System\HKKqnkH.exe
  C:\Windows\System\HKKqnkH.exe
  2⤵
  PID:14072
- C:\Windows\System\UZwVilp.exe
  C:\Windows\System\UZwVilp.exe
  2⤵
  PID:14088
- C:\Windows\System\NOLoQVl.exe
  C:\Windows\System\NOLoQVl.exe
  2⤵
  PID:14108
- C:\Windows\System\HVkVzPq.exe
  C:\Windows\System\HVkVzPq.exe
  2⤵
  PID:14124
- C:\Windows\System\NaCSdUG.exe
  C:\Windows\System\NaCSdUG.exe
  2⤵
  PID:14144
- C:\Windows\System\VOfxIHH.exe
  C:\Windows\System\VOfxIHH.exe
  2⤵
  PID:14168
- C:\Windows\System\HOjOjzH.exe
  C:\Windows\System\HOjOjzH.exe
  2⤵
  PID:14188
- C:\Windows\System\waMnowi.exe
  C:\Windows\System\waMnowi.exe
  2⤵
  PID:14208
- C:\Windows\System\hHbCiKZ.exe
  C:\Windows\System\hHbCiKZ.exe
  2⤵
  PID:14224
- C:\Windows\System\NCQAQZq.exe
  C:\Windows\System\NCQAQZq.exe
  2⤵
  PID:14252
- C:\Windows\System\UZzMfSA.exe
  C:\Windows\System\UZzMfSA.exe
  2⤵
  PID:14280
- C:\Windows\System\AGhbhbv.exe
  C:\Windows\System\AGhbhbv.exe
  2⤵
  PID:14308
- C:\Windows\System\vfScOEb.exe
  C:\Windows\System\vfScOEb.exe
  2⤵
  PID:14328
- C:\Windows\System\gzSFIoh.exe
  C:\Windows\System\gzSFIoh.exe
  2⤵
  PID:10828
- C:\Windows\System\MavRsjK.exe
  C:\Windows\System\MavRsjK.exe
  2⤵
  PID:10856
- C:\Windows\System\TgnArjp.exe
  C:\Windows\System\TgnArjp.exe
  2⤵
  PID:12384
- C:\Windows\System\SGdVWSI.exe
  C:\Windows\System\SGdVWSI.exe
  2⤵
  PID:11404
- C:\Windows\System\QVOslOW.exe
  C:\Windows\System\QVOslOW.exe
  2⤵
  PID:12432
- C:\Windows\System\iWlyDyY.exe
  C:\Windows\System\iWlyDyY.exe
  2⤵
  PID:12452
- C:\Windows\System\fXqsJlQ.exe
  C:\Windows\System\fXqsJlQ.exe
  2⤵
  PID:11020
- C:\Windows\System\cMLhYtI.exe
  C:\Windows\System\cMLhYtI.exe
  2⤵
  PID:12540
- C:\Windows\System\xLmUBUg.exe
  C:\Windows\System\xLmUBUg.exe
  2⤵
  PID:11092
- C:\Windows\System\clzwfIQ.exe
  C:\Windows\System\clzwfIQ.exe
  2⤵
  PID:12576
- C:\Windows\System\hVxNXIr.exe
  C:\Windows\System\hVxNXIr.exe
  2⤵
  PID:12600
- C:\Windows\System\jsCCZOD.exe
  C:\Windows\System\jsCCZOD.exe
  2⤵
  PID:11576
- C:\Windows\System\lPkHYGS.exe
  C:\Windows\System\lPkHYGS.exe
  2⤵
  PID:12732
- C:\Windows\System\kpfTCTQ.exe
  C:\Windows\System\kpfTCTQ.exe
  2⤵
  PID:11680
- C:\Windows\System\XsOsDxM.exe
  C:\Windows\System\XsOsDxM.exe
  2⤵
  PID:8936
- C:\Windows\System\VCUoIeZ.exe
  C:\Windows\System\VCUoIeZ.exe
  2⤵
  PID:11768
- C:\Windows\System\piyFwHE.exe
  C:\Windows\System\piyFwHE.exe
  2⤵
  PID:5116
- C:\Windows\System\NbVoZBo.exe
  C:\Windows\System\NbVoZBo.exe
  2⤵
  PID:9764
- C:\Windows\System\UBoZWoy.exe
  C:\Windows\System\UBoZWoy.exe
  2⤵
  PID:10316
- C:\Windows\System\kQIFggx.exe
  C:\Windows\System\kQIFggx.exe
  2⤵
  PID:13020
- C:\Windows\System\dVEJzqO.exe
  C:\Windows\System\dVEJzqO.exe
  2⤵
  PID:10536
- C:\Windows\System\luCPLaD.exe
  C:\Windows\System\luCPLaD.exe
  2⤵
  PID:12048
- C:\Windows\System\HtknoYk.exe
  C:\Windows\System\HtknoYk.exe
  2⤵
  PID:13192
- C:\Windows\System\MgHQtNL.exe
  C:\Windows\System\MgHQtNL.exe
  2⤵
  PID:12164
- C:\Windows\System\QXyMXHC.exe
  C:\Windows\System\QXyMXHC.exe
  2⤵
  PID:11340
- C:\Windows\System\cziTDoU.exe
  C:\Windows\System\cziTDoU.exe
  2⤵
  PID:11076
- C:\Windows\System\wfOhTqm.exe
  C:\Windows\System\wfOhTqm.exe
  2⤵
  PID:12276
- C:\Windows\System\KSekflw.exe
  C:\Windows\System\KSekflw.exe
  2⤵
  PID:11740
- C:\Windows\System\zWuXpbO.exe
  C:\Windows\System\zWuXpbO.exe
  2⤵
  PID:10248
- C:\Windows\System\rFlRTfU.exe
  C:\Windows\System\rFlRTfU.exe
  2⤵
  PID:14368
- C:\Windows\System\DxjjYUD.exe
  C:\Windows\System\DxjjYUD.exe
  2⤵
  PID:14396
- C:\Windows\System\YcbASrj.exe
  C:\Windows\System\YcbASrj.exe
  2⤵
  PID:14424
- C:\Windows\System\SnKnrfR.exe
  C:\Windows\System\SnKnrfR.exe
  2⤵
  PID:14444
- C:\Windows\System\uywxsMl.exe
  C:\Windows\System\uywxsMl.exe
  2⤵
  PID:14460
- C:\Windows\System\NNMHVgN.exe
  C:\Windows\System\NNMHVgN.exe
  2⤵
  PID:14480
- C:\Windows\System\ukBQbdU.exe
  C:\Windows\System\ukBQbdU.exe
  2⤵
  PID:14500
- C:\Windows\System\EDVrYnZ.exe
  C:\Windows\System\EDVrYnZ.exe
  2⤵
  PID:14524
- C:\Windows\System\iRZfBId.exe
  C:\Windows\System\iRZfBId.exe
  2⤵
  PID:14548
- C:\Windows\System\lCqiewq.exe
  C:\Windows\System\lCqiewq.exe
  2⤵
  PID:14580
- C:\Windows\System\NaasHgQ.exe
  C:\Windows\System\NaasHgQ.exe
  2⤵
  PID:14604
- C:\Windows\System\ZeswUCI.exe
  C:\Windows\System\ZeswUCI.exe
  2⤵
  PID:14632
- C:\Windows\System\sUvZBCm.exe
  C:\Windows\System\sUvZBCm.exe
  2⤵
  PID:14648
- C:\Windows\System\tsaDICq.exe
  C:\Windows\System\tsaDICq.exe
  2⤵
  PID:14664
- C:\Windows\System\ijUQkPT.exe
  C:\Windows\System\ijUQkPT.exe
  2⤵
  PID:14688
- C:\Windows\System\iMCUVyg.exe
  C:\Windows\System\iMCUVyg.exe
  2⤵
  PID:14716
- C:\Windows\System\nkpWphV.exe
  C:\Windows\System\nkpWphV.exe
  2⤵
  PID:14744
- C:\Windows\System\ANqiQdM.exe
  C:\Windows\System\ANqiQdM.exe
  2⤵
  PID:14768
- C:\Windows\System\dpoJHMN.exe
  C:\Windows\System\dpoJHMN.exe
  2⤵
  PID:14792
- C:\Windows\System\veluOto.exe
  C:\Windows\System\veluOto.exe
  2⤵
  PID:14816
- C:\Windows\System\ZHmpvwY.exe
  C:\Windows\System\ZHmpvwY.exe
  2⤵
  PID:14840
- C:\Windows\System\AwSBZpJ.exe
  C:\Windows\System\AwSBZpJ.exe
  2⤵
  PID:14864
- C:\Windows\System\BKNpECq.exe
  C:\Windows\System\BKNpECq.exe
  2⤵
  PID:14880
- C:\Windows\System\CYZouCU.exe
  C:\Windows\System\CYZouCU.exe
  2⤵
  PID:14896
- C:\Windows\System\uDfYGSz.exe
  C:\Windows\System\uDfYGSz.exe
  2⤵
  PID:14924
- C:\Windows\System\DlAOrxU.exe
  C:\Windows\System\DlAOrxU.exe
  2⤵
  PID:14948
- C:\Windows\System\imlffCr.exe
  C:\Windows\System\imlffCr.exe
  2⤵
  PID:14968
- C:\Windows\System\KsrMIwv.exe
  C:\Windows\System\KsrMIwv.exe
  2⤵
  PID:14992
- C:\Windows\System\nggpDlW.exe
  C:\Windows\System\nggpDlW.exe
  2⤵
  PID:15012
- C:\Windows\System\NxvIMJq.exe
  C:\Windows\System\NxvIMJq.exe
  2⤵
  PID:15032
- C:\Windows\System\pLRgdyT.exe
  C:\Windows\System\pLRgdyT.exe
  2⤵
  PID:15052
- C:\Windows\System\TTMojSO.exe
  C:\Windows\System\TTMojSO.exe
  2⤵
  PID:15076
- C:\Windows\System\NelsBws.exe
  C:\Windows\System\NelsBws.exe
  2⤵
  PID:15092
- C:\Windows\System\rcolDJJ.exe
  C:\Windows\System\rcolDJJ.exe
  2⤵
  PID:15108
- C:\Windows\System\QemDtWQ.exe
  C:\Windows\System\QemDtWQ.exe
  2⤵
  PID:15128
- C:\Windows\System\uHfOcew.exe
  C:\Windows\System\uHfOcew.exe
  2⤵
  PID:15152
- C:\Windows\System\gxMxbBB.exe
  C:\Windows\System\gxMxbBB.exe
  2⤵
  PID:15172
- C:\Windows\System\gDchnbs.exe
  C:\Windows\System\gDchnbs.exe
  2⤵
  PID:15200
- C:\Windows\System\GktjYGx.exe
  C:\Windows\System\GktjYGx.exe
  2⤵
  PID:15220
- C:\Windows\System\lBgzKYl.exe
  C:\Windows\System\lBgzKYl.exe
  2⤵
  PID:15236
- C:\Windows\System\wwnkkfi.exe
  C:\Windows\System\wwnkkfi.exe
  2⤵
  PID:15252
- C:\Windows\System\cPmnJEQ.exe
  C:\Windows\System\cPmnJEQ.exe
  2⤵
  PID:15268
- C:\Windows\System\QFMrtQq.exe
  C:\Windows\System\QFMrtQq.exe
  2⤵
  PID:15284
- C:\Windows\System\CgjYLqf.exe
  C:\Windows\System\CgjYLqf.exe
  2⤵
  PID:15304
- C:\Windows\System\UqAgaeg.exe
  C:\Windows\System\UqAgaeg.exe
  2⤵
  PID:15320
- C:\Windows\System\PmbeWkt.exe
  C:\Windows\System\PmbeWkt.exe
  2⤵
  PID:15348
- C:\Windows\System\PitSSYE.exe
  C:\Windows\System\PitSSYE.exe
  2⤵
  PID:712
- C:\Windows\System\cIndUnD.exe
  C:\Windows\System\cIndUnD.exe
  2⤵
  PID:8740
- C:\Windows\System\UheBBCo.exe
  C:\Windows\System\UheBBCo.exe
  2⤵
  PID:12132
- C:\Windows\System\AXBYyQY.exe
  C:\Windows\System\AXBYyQY.exe
  2⤵
  PID:11276
- C:\Windows\System\vScemmz.exe
  C:\Windows\System\vScemmz.exe
  2⤵
  PID:13372
- C:\Windows\System\RMrKAIW.exe
  C:\Windows\System\RMrKAIW.exe
  2⤵
  PID:11368
- C:\Windows\System\vsXoBtr.exe
  C:\Windows\System\vsXoBtr.exe
  2⤵
  PID:12476
- C:\Windows\System\jnxGaer.exe
  C:\Windows\System\jnxGaer.exe
  2⤵
  PID:11480
- C:\Windows\System\IcuLEHk.exe
  C:\Windows\System\IcuLEHk.exe
  2⤵
  PID:13576
- C:\Windows\System\XckUXoe.exe
  C:\Windows\System\XckUXoe.exe
  2⤵
  PID:12616
- C:\Windows\System\oCkxZLM.exe
  C:\Windows\System\oCkxZLM.exe
  2⤵
  PID:13680
- C:\Windows\System\XkeFRuZ.exe
  C:\Windows\System\XkeFRuZ.exe
  2⤵
  PID:12688
- C:\Windows\System\akJyuPn.exe
  C:\Windows\System\akJyuPn.exe
  2⤵
  PID:13772
- C:\Windows\System\xmmCcrs.exe
  C:\Windows\System\xmmCcrs.exe
  2⤵
  PID:11700
- C:\Windows\System\qVjtnXb.exe
  C:\Windows\System\qVjtnXb.exe
  2⤵
  PID:13896
- C:\Windows\System\tUFiYpf.exe
  C:\Windows\System\tUFiYpf.exe
  2⤵
  PID:11748
- C:\Windows\System\DMUiQQs.exe
  C:\Windows\System\DMUiQQs.exe
  2⤵
  PID:11900
- C:\Windows\System\htaguao.exe
  C:\Windows\System\htaguao.exe
  2⤵
  PID:14064
- C:\Windows\System\InvVSHN.exe
  C:\Windows\System\InvVSHN.exe
  2⤵
  PID:14116
- C:\Windows\System\oHgEKzV.exe
  C:\Windows\System\oHgEKzV.exe
  2⤵
  PID:11988
- C:\Windows\System\QwwLprN.exe
  C:\Windows\System\QwwLprN.exe
  2⤵
  PID:12020
- C:\Windows\System\ZSOGqBD.exe
  C:\Windows\System\ZSOGqBD.exe
  2⤵
  PID:14220
- C:\Windows\System\SgKyUZG.exe
  C:\Windows\System\SgKyUZG.exe
  2⤵
  PID:15368
- C:\Windows\System\kXKTYjr.exe
  C:\Windows\System\kXKTYjr.exe
  2⤵
  PID:15408
- C:\Windows\System\NGsVQNa.exe
  C:\Windows\System\NGsVQNa.exe
  2⤵
  PID:15428
- C:\Windows\System\THecZmz.exe
  C:\Windows\System\THecZmz.exe
  2⤵
  PID:15464
- C:\Windows\System\IuuHtKP.exe
  C:\Windows\System\IuuHtKP.exe
  2⤵
  PID:15496
- C:\Windows\System\mZfGsyc.exe
  C:\Windows\System\mZfGsyc.exe
  2⤵
  PID:15516
- C:\Windows\System\nqhcufd.exe
  C:\Windows\System\nqhcufd.exe
  2⤵
  PID:15556
- C:\Windows\System\BplzKpV.exe
  C:\Windows\System\BplzKpV.exe
  2⤵
  PID:15576
- C:\Windows\System\HNGAMEm.exe
  C:\Windows\System\HNGAMEm.exe
  2⤵
  PID:15600
- C:\Windows\System\bWIgxgR.exe
  C:\Windows\System\bWIgxgR.exe
  2⤵
  PID:15620
- C:\Windows\System\rLIBDYa.exe
  C:\Windows\System\rLIBDYa.exe
  2⤵
  PID:15636
- C:\Windows\System\uTqHpDX.exe
  C:\Windows\System\uTqHpDX.exe
  2⤵
  PID:15652
- C:\Windows\System\bZzHiWm.exe
  C:\Windows\System\bZzHiWm.exe
  2⤵
  PID:15672
- C:\Windows\System\zIdRXSN.exe
  C:\Windows\System\zIdRXSN.exe
  2⤵
  PID:15692
- C:\Windows\System\WekvxzM.exe
  C:\Windows\System\WekvxzM.exe
  2⤵
  PID:15708
- C:\Windows\System\QwBFaet.exe
  C:\Windows\System\QwBFaet.exe
  2⤵
  PID:15744
- C:\Windows\System\wbtWJMh.exe
  C:\Windows\System\wbtWJMh.exe
  2⤵
  PID:15764
- C:\Windows\System\htZEQYx.exe
  C:\Windows\System\htZEQYx.exe
  2⤵
  PID:15788
- C:\Windows\System\caaisaU.exe
  C:\Windows\System\caaisaU.exe
  2⤵
  PID:15808
- C:\Windows\System\unIyCpM.exe
  C:\Windows\System\unIyCpM.exe
  2⤵
  PID:15832
- C:\Windows\System\vLIwvvH.exe
  C:\Windows\System\vLIwvvH.exe
  2⤵
  PID:15848
- C:\Windows\System\PWiFmWy.exe
  C:\Windows\System\PWiFmWy.exe
  2⤵
  PID:15872
- C:\Windows\System\ltNWjdr.exe
  C:\Windows\System\ltNWjdr.exe
  2⤵
  PID:15896
- C:\Windows\System\roLKySZ.exe
  C:\Windows\System\roLKySZ.exe
  2⤵
  PID:15920
- C:\Windows\System\EOAjaBx.exe
  C:\Windows\System\EOAjaBx.exe
  2⤵
  PID:15936
- C:\Windows\System\ZPuppXk.exe
  C:\Windows\System\ZPuppXk.exe
  2⤵
  PID:15952
- C:\Windows\System\rXMngDo.exe
  C:\Windows\System\rXMngDo.exe
  2⤵
  PID:15968
- C:\Windows\System\aEFeGxd.exe
  C:\Windows\System\aEFeGxd.exe
  2⤵
  PID:15992
- C:\Windows\System\uBvEdTX.exe
  C:\Windows\System\uBvEdTX.exe
  2⤵
  PID:16020
- C:\Windows\System\jyBZlGX.exe
  C:\Windows\System\jyBZlGX.exe
  2⤵
  PID:16040
- C:\Windows\System\MaHSsFv.exe
  C:\Windows\System\MaHSsFv.exe
  2⤵
  PID:16060
- C:\Windows\System\wNJvVIO.exe
  C:\Windows\System\wNJvVIO.exe
  2⤵
  PID:16084
- C:\Windows\System\weSvNZQ.exe
  C:\Windows\System\weSvNZQ.exe
  2⤵
  PID:16116
- C:\Windows\System\lIoXAiJ.exe
  C:\Windows\System\lIoXAiJ.exe
  2⤵
  PID:16136
- C:\Windows\System\LBLWqIW.exe
  C:\Windows\System\LBLWqIW.exe
  2⤵
  PID:16164
- C:\Windows\System\PBHPnFb.exe
  C:\Windows\System\PBHPnFb.exe
  2⤵
  PID:16184
- C:\Windows\System\AUWSGSf.exe
  C:\Windows\System\AUWSGSf.exe
  2⤵
  PID:16216
- C:\Windows\System\iskjMas.exe
  C:\Windows\System\iskjMas.exe
  2⤵
  PID:16240
- C:\Windows\System\bxVNzwS.exe
  C:\Windows\System\bxVNzwS.exe
  2⤵
  PID:16256
- C:\Windows\System\VYcPVIp.exe
  C:\Windows\System\VYcPVIp.exe
  2⤵
  PID:16276
- C:\Windows\System\tDaSIZs.exe
  C:\Windows\System\tDaSIZs.exe
  2⤵
  PID:16304
- C:\Windows\System\gRFdbEp.exe
  C:\Windows\System\gRFdbEp.exe
  2⤵
  PID:16324
- C:\Windows\System\wkSlbEi.exe
  C:\Windows\System\wkSlbEi.exe
  2⤵
  PID:16360
- C:\Windows\System\ptgNqOI.exe
  C:\Windows\System\ptgNqOI.exe
  2⤵
  PID:16380
- C:\Windows\System\coBGmJe.exe
  C:\Windows\System\coBGmJe.exe
  2⤵
  PID:12196
- C:\Windows\System\OLSWZvx.exe
  C:\Windows\System\OLSWZvx.exe
  2⤵
  PID:10940
- C:\Windows\System\gxccpjn.exe
  C:\Windows\System\gxccpjn.exe
  2⤵
  PID:11332
- C:\Windows\System\klVzmCa.exe
  C:\Windows\System\klVzmCa.exe
  2⤵
  PID:11516
- C:\Windows\System\TPHlFwK.exe
  C:\Windows\System\TPHlFwK.exe
  2⤵
  PID:11596
- C:\Windows\System\lDxzPFv.exe
  C:\Windows\System\lDxzPFv.exe
  2⤵
  PID:9116
- C:\Windows\System\iVTvote.exe
  C:\Windows\System\iVTvote.exe
  2⤵
  PID:11916
- C:\Windows\System\JQycvke.exe
  C:\Windows\System\JQycvke.exe
  2⤵
  PID:13136
- C:\Windows\System\DdHWcZP.exe
  C:\Windows\System\DdHWcZP.exe
  2⤵
  PID:9224
- C:\Windows\System\APBxamt.exe
  C:\Windows\System\APBxamt.exe
  2⤵
  PID:11236
- C:\Windows\System\PqqcYya.exe
  C:\Windows\System\PqqcYya.exe
  2⤵
  PID:8120
- C:\Windows\System\dXCYyjX.exe
  C:\Windows\System\dXCYyjX.exe
  2⤵
  PID:14452
- C:\Windows\System\WcSGVAC.exe
  C:\Windows\System\WcSGVAC.exe
  2⤵
  PID:12260
- C:\Windows\System\BrBLiKb.exe
  C:\Windows\System\BrBLiKb.exe
  2⤵
  PID:13324
- C:\Windows\System\dONiIZA.exe
  C:\Windows\System\dONiIZA.exe
  2⤵
  PID:16392
- C:\Windows\System\hIRPWxR.exe
  C:\Windows\System\hIRPWxR.exe
  2⤵
  PID:16408
- C:\Windows\System\MQxlSZJ.exe
  C:\Windows\System\MQxlSZJ.exe
  2⤵
  PID:16424
- C:\Windows\System\PGJKwaf.exe
  C:\Windows\System\PGJKwaf.exe
  2⤵
  PID:16448
- C:\Windows\System\sKBmNNZ.exe
  C:\Windows\System\sKBmNNZ.exe
  2⤵
  PID:16468
- C:\Windows\System\IkmNazw.exe
  C:\Windows\System\IkmNazw.exe
  2⤵
  PID:16500
- C:\Windows\System\DDhRsdD.exe
  C:\Windows\System\DDhRsdD.exe
  2⤵
  PID:16520
- C:\Windows\System\mnhinwn.exe
  C:\Windows\System\mnhinwn.exe
  2⤵
  PID:16536
- C:\Windows\System\tkBXdJP.exe
  C:\Windows\System\tkBXdJP.exe
  2⤵
  PID:16552
- C:\Windows\System\AMoPFQa.exe
  C:\Windows\System\AMoPFQa.exe
  2⤵
  PID:16572
- C:\Windows\System\aijCeRq.exe
  C:\Windows\System\aijCeRq.exe
  2⤵
  PID:16604
- C:\Windows\System\QkCjEzX.exe
  C:\Windows\System\QkCjEzX.exe
  2⤵
  PID:16632
- C:\Windows\System\gNcArHR.exe
  C:\Windows\System\gNcArHR.exe
  2⤵
  PID:16648
- C:\Windows\System\gmGepCw.exe
  C:\Windows\System\gmGepCw.exe
  2⤵
  PID:16668
- C:\Windows\System\fDwcFRO.exe
  C:\Windows\System\fDwcFRO.exe
  2⤵
  PID:16688
- C:\Windows\System\zLOXWHz.exe
  C:\Windows\System\zLOXWHz.exe
  2⤵
  PID:16708
- C:\Windows\System\tUiZJQK.exe
  C:\Windows\System\tUiZJQK.exe
  2⤵
  PID:16736
- C:\Windows\System\DScPpSb.exe
  C:\Windows\System\DScPpSb.exe
  2⤵
  PID:16756
- C:\Windows\System\GRmwXrt.exe
  C:\Windows\System\GRmwXrt.exe
  2⤵
  PID:16788
- C:\Windows\System\cIBmNSW.exe
  C:\Windows\System\cIBmNSW.exe
  2⤵
  PID:16804
- C:\Windows\System\HKcUQqN.exe
  C:\Windows\System\HKcUQqN.exe
  2⤵
  PID:16828
- C:\Windows\System\JcxIeIw.exe
  C:\Windows\System\JcxIeIw.exe
  2⤵
  PID:16860
- C:\Windows\System\QAWwWKK.exe
  C:\Windows\System\QAWwWKK.exe
  2⤵
  PID:16876
- C:\Windows\System\kMTzQbc.exe
  C:\Windows\System\kMTzQbc.exe
  2⤵
  PID:16916
- C:\Windows\System\YcKhsVa.exe
  C:\Windows\System\YcKhsVa.exe
  2⤵
  PID:16932
- C:\Windows\System\DjBJtGI.exe
  C:\Windows\System\DjBJtGI.exe
  2⤵
  PID:16948
- C:\Windows\System\XpJAwdp.exe
  C:\Windows\System\XpJAwdp.exe
  2⤵
  PID:16964
- C:\Windows\System\JznyhZY.exe
  C:\Windows\System\JznyhZY.exe
  2⤵
  PID:16992
- C:\Windows\System\wiAOHgB.exe
  C:\Windows\System\wiAOHgB.exe
  2⤵
  PID:17008
- C:\Windows\System\bfHoBVd.exe
  C:\Windows\System\bfHoBVd.exe
  2⤵
  PID:17032
- C:\Windows\System\iGXiUQd.exe
  C:\Windows\System\iGXiUQd.exe
  2⤵
  PID:17064
- C:\Windows\System\QfxWUut.exe
  C:\Windows\System\QfxWUut.exe
  2⤵
  PID:17080
- C:\Windows\System\CvuzRQm.exe
  C:\Windows\System\CvuzRQm.exe
  2⤵
  PID:17116
- C:\Windows\System\ORxybWg.exe
  C:\Windows\System\ORxybWg.exe
  2⤵
  PID:17132
- C:\Windows\System\izlYpfP.exe
  C:\Windows\System\izlYpfP.exe
  2⤵
  PID:17156
- C:\Windows\System\EKAOyKp.exe
  C:\Windows\System\EKAOyKp.exe
  2⤵
  PID:17184
- C:\Windows\System\UykElRs.exe
  C:\Windows\System\UykElRs.exe
  2⤵
  PID:17200
- C:\Windows\System\ISvcsLB.exe
  C:\Windows\System\ISvcsLB.exe
  2⤵
  PID:17220
- C:\Windows\System\VzrblUL.exe
  C:\Windows\System\VzrblUL.exe
  2⤵
  PID:17240
- C:\Windows\System\UwVvCnM.exe
  C:\Windows\System\UwVvCnM.exe
  2⤵
  PID:17264
- C:\Windows\System\dgXbuUk.exe
  C:\Windows\System\dgXbuUk.exe
  2⤵
  PID:17284
- C:\Windows\System\Kqtozoa.exe
  C:\Windows\System\Kqtozoa.exe
  2⤵
  PID:17304
- C:\Windows\System\onhDClS.exe
  C:\Windows\System\onhDClS.exe
  2⤵
  PID:17320
- C:\Windows\System\VZQKGyE.exe
  C:\Windows\System\VZQKGyE.exe
  2⤵
  PID:17336
- C:\Windows\System\SnfKWtQ.exe
  C:\Windows\System\SnfKWtQ.exe
  2⤵
  PID:17356
- C:\Windows\System\cSNOlnF.exe
  C:\Windows\System\cSNOlnF.exe
  2⤵
  PID:17380
- C:\Windows\System\IKXaVkk.exe
  C:\Windows\System\IKXaVkk.exe
  2⤵
  PID:17404
- C:\Windows\System\aOEPtEA.exe
  C:\Windows\System\aOEPtEA.exe
  2⤵
  PID:15980
- C:\Windows\System\gMNYGKU.exe
  C:\Windows\System\gMNYGKU.exe
  2⤵
  PID:13092
- C:\Windows\System\pBypLWb.exe
  C:\Windows\System\pBypLWb.exe
  2⤵
  PID:16052
- C:\Windows\System\cQtQrpH.exe
  C:\Windows\System\cQtQrpH.exe
  2⤵
  PID:16096
- C:\Windows\System\RyokDDZ.exe
  C:\Windows\System\RyokDDZ.exe
  2⤵
  PID:16172
- C:\Windows\System\JUbbBML.exe
  C:\Windows\System\JUbbBML.exe
  2⤵
  PID:8028
- C:\Windows\System\CcOGSiU.exe
  C:\Windows\System\CcOGSiU.exe
  2⤵
  PID:16248
- C:\Windows\System\RZJZTqd.exe
  C:\Windows\System\RZJZTqd.exe
  2⤵
  PID:10968
- C:\Windows\System\ubpFwNq.exe
  C:\Windows\System\ubpFwNq.exe
  2⤵
  PID:16300
- C:\Windows\System\lDroiBL.exe
  C:\Windows\System\lDroiBL.exe
  2⤵
  PID:16316
- C:\Windows\System\zBJUDtt.exe
  C:\Windows\System\zBJUDtt.exe
  2⤵
  PID:16368
- C:\Windows\System\xPftWKa.exe
  C:\Windows\System\xPftWKa.exe
  2⤵
  PID:8496
- C:\Windows\System\EcUVzbM.exe
  C:\Windows\System\EcUVzbM.exe
  2⤵
  PID:14520
- C:\Windows\System\eSYFnOB.exe
  C:\Windows\System\eSYFnOB.exe
  2⤵
  PID:11192
- C:\Windows\System\MzfXkWV.exe
  C:\Windows\System\MzfXkWV.exe
  2⤵
  PID:14360
- C:\Windows\System\QFTyGqc.exe
  C:\Windows\System\QFTyGqc.exe
  2⤵
  PID:14412
- C:\Windows\System\SzqyMbg.exe
  C:\Windows\System\SzqyMbg.exe
  2⤵
  PID:14600
- C:\Windows\System\tXbSNoF.exe
  C:\Windows\System\tXbSNoF.exe
  2⤵
  PID:16456
- C:\Windows\System\pdbElCg.exe
  C:\Windows\System\pdbElCg.exe
  2⤵
  PID:16488
- C:\Windows\System\gRQEsrG.exe
  C:\Windows\System\gRQEsrG.exe
  2⤵
  PID:16568
- C:\Windows\System\ElkocZo.exe
  C:\Windows\System\ElkocZo.exe
  2⤵
  PID:16616
- C:\Windows\System\TImrKQd.exe
  C:\Windows\System\TImrKQd.exe
  2⤵
  PID:14856
- C:\Windows\System\wsNwwCA.exe
  C:\Windows\System\wsNwwCA.exe
  2⤵
  PID:16928
- C:\Windows\System\vmSKRso.exe
  C:\Windows\System\vmSKRso.exe
  2⤵
  PID:15068
- C:\Windows\System\qiKwHUn.exe
  C:\Windows\System\qiKwHUn.exe
  2⤵
  PID:15148
- C:\Windows\System\ntvlUje.exe
  C:\Windows\System\ntvlUje.exe
  2⤵
  PID:15340
- C:\Windows\System\WbADYGm.exe
  C:\Windows\System\WbADYGm.exe
  2⤵
  PID:11892
- C:\Windows\System\JbhxpUA.exe
  C:\Windows\System\JbhxpUA.exe
  2⤵
  PID:13392
- C:\Windows\System\cCQavJt.exe
  C:\Windows\System\cCQavJt.exe
  2⤵
  PID:12592
- C:\Windows\System\XDcUhHT.exe
  C:\Windows\System\XDcUhHT.exe
  2⤵
  PID:12628
- C:\Windows\System\vhVXgqR.exe
  C:\Windows\System\vhVXgqR.exe
  2⤵
  PID:13500
- C:\Windows\System\avVZqid.exe
  C:\Windows\System\avVZqid.exe
  2⤵
  PID:12956
- C:\Windows\System\pJQRACH.exe
  C:\Windows\System\pJQRACH.exe
  2⤵
  PID:16208
- C:\Windows\System\MvXQxBZ.exe
  C:\Windows\System\MvXQxBZ.exe
  2⤵
  PID:17124

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:13828

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:ShellFeedsUI.AppXnj65k2d1a1rnztt2t2nng5ctmk3e76pn.mca
1⤵
PID:14524

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AdAVgHf.exe

Filesize
1.2MB

MD5
3811c2e2407d67a8ee1a72ca9353f566

SHA1
821018b710cdabeb54d27cc8c6b0706e60cf0871

SHA256
b7e3301674555a904cfc58d622413b8c7017e7e325a51b81d6ad4fd1010661f2

SHA512
2cf2281774e9bbd45f5fc16a7afcad850dd1986333a661eb4756d94425ea376f49f0b2d3d73f51b3654cfccbb49e630505653dbde74b4f91855abb6cf9108e43

Download Submit
C:\Windows\System\BvlqaDh.exe

Filesize
1.2MB

MD5
9e4a24ef4538cbb13427cb6eaa123b31

SHA1
49992ba6e0071de7dcbb0b1938c0a1d543b2a2c4

SHA256
d5a9fa47142cc6238563973ceb405928ccb415ce28e8c4c5e876808b1b04ff5c

SHA512
55dc9268fe25c54f34300aa4d2a4ccced9b7de1fc9a7f8d1cadb86da9f4a98fb602541c8a6e9a14107aff12b9cece48f322b4d612cbd01bf558798800887fd9b

Download Submit
C:\Windows\System\CpjnjRa.exe

Filesize
1.2MB

MD5
93379c52a5d81f51951b9697fe733862

SHA1
7f2bc3011c10f1333a05be090bd3f2f236eefc88

SHA256
9431eb56c033dc57602433683f00c0793c6c080bac1ef24e90a6e616e3d790d9

SHA512
f95940cd52cb210b45c17027069ae3268e2cf0bc64ac913ce50e43ce83c89713c51af3675f8a9d23e9a4989fb5d4f7f70d80f0441a7252ac28f97e5fd45749da

Download Submit
C:\Windows\System\DAJbhdR.exe

Filesize
1.2MB

MD5
c6d96d3955323e886fa1d51eb61c19a4

SHA1
7ed62693784392ff4ff563374e68bd5111757e15

SHA256
e189be7488be922e268a84fed77fcb32cdeb2dc57cdf47191ac82f11c7cc4217

SHA512
f67722151b98cc8084022401837faa6c2dcfd2a9d60cf2a19107bc2ffc020d67bb9cdc41617ab8a12079aad373e48cf0249b106da72f9187741138552231b437

Download Submit
C:\Windows\System\DgFpaAU.exe

Filesize
1.2MB

MD5
298dfae7d2ca1a6773da5bec3ca7c5c3

SHA1
8bc192055b685d98f5dd0bec038832b84361c590

SHA256
d25d12b9fe5983b0942ffca190c65c8c2856592f0e528fd9c00178261dae7598

SHA512
523f2a313916e25453605262a8a8e7c13b410cd58f3c208a0eb433789257d5fbf463c9ed61415a9798150720fbd489c90e67f56c247943ed0860b4b2cb217cae

Download Submit
C:\Windows\System\DyNkYBC.exe

Filesize
1.2MB

MD5
f13bad6131b8ea27cf4348f12c7471a6

SHA1
447cbd708e47b9e8fec4e2c3d7cc8ab27dc95725

SHA256
9f03fb566d18530391ead9b4ff32b6997bef3b69ac0aecb4f6e3c8867e2a15bc

SHA512
eb1022e1319ba54590331f3666a1fd6a9b9f9d3369c2d1a0e8713419aa9640290db5fc988b907ebf00e278a48d31651549f15646b0851037b3270374d70ee625

Download Submit
C:\Windows\System\EaBBhzg.exe

Filesize
1.2MB

MD5
720adf7942f312c47826943b048f3c96

SHA1
0d1946010d370bd08573f49af42a4b40123600f3

SHA256
c3fa8661df06034457b403c8d2cbf0fb8678a1010cade11674ab4ffde0500cf1

SHA512
21eb561d983b1428089c6d2ddb060134583770842692c67d96a47c270b0dbc9a553ed453b49cc8637c1903590d23a09b9b70ab489196e99e43f1574d63c11118

Download Submit
C:\Windows\System\GMNKYyn.exe

Filesize
1.2MB

MD5
4a9c4f96ae38f602113084794288ba48

SHA1
75c8d72a9f9192b89f1e82d8dcf29f123cc22fa1

SHA256
099793657ac6d4ba1a837a321a86ce14197b2bbfafedbf8ea8337af8c63a543c

SHA512
389c256e5ea84ca8f598d91dbe7f4ddcfd9d37bb9109326f52b684aaba04eb62eee2f2ddf96219b611fb21e95d428717bedd6f5b39359c19aa17d0a064470e27

Download Submit
C:\Windows\System\GVMgkvF.exe

Filesize
1.2MB

MD5
2ea1be9ff01916558da00218a4cbac73

SHA1
1565a0217a9ec59c771cbc312896694c61e9ab41

SHA256
e0130a78a38ab893c39ec702eee6805d79a79b7c30069a9a3c5cde1b450c8fe1

SHA512
9b2b938d5fd8e850403b878497d05091adbd097b9e376298549d9759a50bfd714f27a225863aeac8bdd93227b53542780ddccc0eb1e1eb1d38e4d11c5d498191

Download Submit
C:\Windows\System\GmppTlJ.exe

Filesize
1.2MB

MD5
24926d605cc9a96b809086fa4cfb268d

SHA1
e1f4d57b82db42a09e93c8370913dd66b93f2435

SHA256
7dd7471c286c3726ecd8ce65bfc1db0440cfa1ef3e6733d68960949ce4b06639

SHA512
ee60285d378582125170c896c751d5ff8e990805931252f544f4fd49e654f83adc71d294dec44744ab9270bd936d7809dd44dd9303c4d3c1e6908c82d7943c37

Download Submit
C:\Windows\System\JBDupHz.exe

Filesize
1.2MB

MD5
5f802d5f5d1b7221621cf34028eac53a

SHA1
d1a28d218166e4f850df45445cd6c9a8357828f3

SHA256
7dc9e63b3aae681a11a6abbf5badea7e2527083e03d77d42c71ed3a30235f166

SHA512
aa9b8c32abd91a0eddf8fafacde9fae7e0a54d7079dcaf6ba1998560ba6bf686f98f58fceba29daf0a03f1da313a17ec5d857a5eb7fdcc6050fc8d59d506b4ba

Download Submit
C:\Windows\System\PUregpJ.exe

Filesize
1.2MB

MD5
7677da39bf8b115c87750e3d61e87a7f

SHA1
f25ee9ba8782485bc029c2cc2976390a33f088b7

SHA256
521c359f08d14ca12f8bcc3474a20babe5571903af7f451947a2ef773e6832dc

SHA512
ff0d70a6b7f85da8b07c2fa58d5aafedc13e43ae3b3d0c299d01f7d6d3d81ba70de4f961d9f337a1d960537f6ab05568eee28609de98e18ca90c70bff67115df

Download Submit
C:\Windows\System\QJSKtII.exe

Filesize
1.2MB

MD5
5dc9f0d3c37612e631eba7c35686d7b5

SHA1
9e6690d671ff8636defc5a5228590b92b896d412

SHA256
5eab7700255640713a2335d4fc94f225b99785c84bc5fb7874182c4e5db1fd29

SHA512
62db55c4f0593285f39b74a60afbf3ecde3c5b8cf8e01cc8c58409e5d476a53b425bdd994c3df5fcb8eb54139aeb7fc585863bc096681b2d8765d26986c22c58

Download Submit
C:\Windows\System\RamzVST.exe

Filesize
1.2MB

MD5
a62f07c4542316f54e2ec4416bc315b3

SHA1
c4904b7f3dd7ffce0389538021ba0142c0c4a1d0

SHA256
39a6d493ced88da54fe1f26437d3ddd66f95bd97994b43eda5407dc5dd3119e0

SHA512
8ff44ccfefb922c87d86b6657bc5e83e76e0fcd55a9100696cd15fcd128e0ddc37c89a3ca88b7e337d5f3f4d6a8486f12c1d26cb6c933e9adc2bb5949134d5e2

Download Submit
C:\Windows\System\TatiRKA.exe

Filesize
1.2MB

MD5
a19cde5d2537c5c3de8349dcdee96b61

SHA1
28d0829bf5f569a50bd0fb72ffe4b6be248bb0de

SHA256
f6cee476be1b0fc0bea918e2b4af349498c2bf68dc3bfb8b6712c9322350401c

SHA512
0c87817b67c789abf7ef8637dbeed45a08b104beeb751c44f9789a618ed0a99b3998efc9c492a4cc59723db0c5cd2e5e09af9f7055bffa865efba20000f7d203

Download Submit
C:\Windows\System\TlsIHqq.exe

Filesize
1.2MB

MD5
cacecab064f1438d17645e633ce1ca08

SHA1
22cb8ccf158ba38d016d71655ed6bf523fcae346

SHA256
dfc6bda8477c06fe067034f6bda8d6b65e8206766a08346081cc6d90e6a3b222

SHA512
2aa728f889c52c7c9b5bb9a65131d3442a85de5fd8319fab93e6af079575ffccfea30ee3fbdc02e2cbbbf6a13b769f30c57e9465964cfa9f92edcfaf9c930e7a

Download Submit
C:\Windows\System\XWGuQPS.exe

Filesize
1.2MB

MD5
88bab6480451190ac382d19bd88f88d6

SHA1
a60109c2aaa2ed42fffa130888eb5a6d8402f651

SHA256
3b1d46236a80a0db02d8b22a667d54f0dce8d6c8cef9c1bc5fee7de625f40180

SHA512
4745d7f4a4ee077b0e9bdb697cca1f729c4f6aedad5096cef0085ae952ebc6d735e18b6417cf2922b0793b3d4bde82124f0500f457bc19eda5b30e362cd66d12

Download Submit
C:\Windows\System\YQQZtCf.exe

Filesize
1.2MB

MD5
73d91f240a177e0e81683bfbb9cb01dc

SHA1
d0ec5375ff3dc2e6be20c3f561f31699125f249a

SHA256
33909cf0359464fdb8c4b8685c81141067c4457a17f1feca1d070560cb1b0c25

SHA512
d26f0d003afaffbd045c5c7fe1c8a6d2ffe3f4ee3a82ed7bce2be1239bbb994be909f637d5d081838a6c425f4f5b0b81306040de08b5298eb1f7b727543d6c63

Download Submit
C:\Windows\System\cKQjwLM.exe

Filesize
1.2MB

MD5
2f00d5eb7b5e7c76ad2998481f310683

SHA1
f72a29246544f3b95c939b302fe62bd8348de448

SHA256
d5b893f4c871f1a82c79c4671b9d0b9e8a634c8efe76e0feb88a14f07b66fe28

SHA512
3041da4a61457255aa9ae1e78f3fbc9b9600c2d893a930553e2260661a61ab593ab7a8a8b68f6f9da2e9afddcfdffadb514ce2631475ee086d8d1711df87ca3e

Download Submit
C:\Windows\System\ciQwHBs.exe

Filesize
1.2MB

MD5
eea775922924deb5e9ad4d13c4276435

SHA1
d7fc65be17aa39313a81641be80d623b3e790f4b

SHA256
e2c3b1342ba3143a9ad9e8c1781205bd65e75d05c5547982a842dd4d96977a95

SHA512
a7daadb4c7c256517d1d0794d2f3355a9ba528378ec7db30386df32a18415e75fbe17380dfb5cccd791b5739d40e51d8790fe56f5f50e0c87e8daad0ab5ff9ca

Download Submit
C:\Windows\System\cvEBuof.exe

Filesize
1.2MB

MD5
ebb286f97e4a52ded765069531500107

SHA1
91797c6086dfd80894962e2d7663ab04428355ac

SHA256
369cbf3dbf9fa2caaa88614fe3b4d1adeba4f85b3da455cc6295406099c99476

SHA512
79a337005753ce31c27185f9323df58e342e7eb972a2da5b6174dd571a6c725415776e60a047b02c2f2083fa1153dfc1cb6e0dc0e3f5def50c595ae865505bef

Download Submit
C:\Windows\System\eImthtP.exe

Filesize
1.2MB

MD5
c64c11fede7cbc388b30a071909ef5f8

SHA1
e5613c543ac54f1d127836fa19a37bcc83aa71e1

SHA256
c7a6458adf6320dcc7dd8e328c184e28ac3572c5e60f8d6e1c34f42644732c8b

SHA512
2602f7a617612996e67ac7f8c8acf5ad8dee3ce828f6e49d3e1c61311a7b9d0e1f0f9aabbead03e448c97e64a6a3af5df1bebf6768e678d993809168f7e73027

Download Submit
C:\Windows\System\ehoiuGZ.exe

Filesize
1.2MB

MD5
ddb1b50f2f008ab1536509a48edc4abb

SHA1
ea5f8475b388ac63d4537350da744ce1237404ef

SHA256
567eacdf104cd8817e9f6ee5000c4f89e665feb2ec4974dfbfe36ae7b06fac23

SHA512
39daa73aed90af3785cd3dc69e9c833d5f2bd339ee589472907751c3882961b0722d643867c743bd9c4e460415b76190c2259ca23d982afe6394095b4278607a

Download Submit
C:\Windows\System\fynDDkk.exe

Filesize
1.2MB

MD5
1f84a08f68a5d411ec36c4ed1801cb6e

SHA1
a8317719bf1c6415a1b091ed199f1bf61dba4ea2

SHA256
e8cd4a9cd4f91bf4f9f24362c9efa1185b3be9cbf50612990d436b39846b1a4d

SHA512
78701b22a0e74c84f78b0f3a4ea6d6276e97bc36443a59e0b94a474532c45cd0e25a7e7da87608b80f047fdfd2439187795498b3bd1f356d3e1fc0c7da492b48

Download Submit
C:\Windows\System\hSRzrer.exe

Filesize
1.2MB

MD5
e1aedd8164a7de1494aad64a2bcef647

SHA1
4d408ce5cfcb904ff9c98ccc523dbf1a00e56ed8

SHA256
e60f8fbfe1ce851b53562b172c5855fb61e2257a63fc06236ef7485870789626

SHA512
63301b05af73d94baa50f0ef8557f0a42d5e77d08ab54bd5c45c6ce03151b7245796af8c2e6f095255601eefe21665347eb3472d4bd51980ca2ffd9db14a5ef1

Download Submit
C:\Windows\System\jctxOnc.exe

Filesize
1.2MB

MD5
cbf6e2a54b48e3dd77719fe58d9b24b9

SHA1
580278ce10d6fc33c34c013bfb9c7b13b90e6e90

SHA256
d5e7abb934d79555db55e7cdb6acb2d8c12ca63c75ced024efe987c9aca91d86

SHA512
813c611e3d9c0449a7ca8ea4fce82a842dcef4c9f086897201e3ee2fae5358903f8f2be7c3d3b4153d935919a4f1dbf2fece72d1433337ba5da0f292226c4192

Download Submit
C:\Windows\System\lQEvFgy.exe

Filesize
1.2MB

MD5
82448a84008fe030c0a4645df1ecb055

SHA1
a564c8bc7668af16a9e7945ece4b26feb604a3b1

SHA256
a287cc6f4ff37cfe8788b0e23c6821e79df0f33f3d4b43dbaed765a7b96a28ae

SHA512
b582bcb42e88e826af178e7b8ba169ff676b6773dbbcdb018d795e55772b0ca4d4b3c92508912bb49cec8bba4090b494226606183e37c69c7388e1cdde4f11ac

Download Submit
C:\Windows\System\nPQzjCO.exe

Filesize
1.2MB

MD5
da0266c17c7b1ae1703b6a3405d0f593

SHA1
5eb3544e64737790b14c09d44efe2121770fa07a

SHA256
4b031cf4e7fe911f610224df0091461eeed588dae99525be552a77ca3544f91b

SHA512
9a88e7b29db390f76a3d655fd6b2c3893a1afc03c47310cb91a81fe94759688cbed9a59d0e48b8035f7ec8cefcbcebd462d70efb5223ad75f301019ec94d1ece

Download Submit
C:\Windows\System\ogCyKfW.exe

Filesize
1.2MB

MD5
65af1a551e3fb6bfa9c9753c2b0973fe

SHA1
483c518afe9fa7c99dfbbd8a2db55cf86a4f766d

SHA256
59d6aca556327e26083d088ceda276aaaa3abec92c7a628d565e35bb511a52ff

SHA512
3f29de309329cac5ffad02447f0bc11438882830948503c19cd796e1a83c928735e09823a6ca86b511f19bdd2547b6e579c3c03acdd653740e714d2880129aa8

Download Submit
C:\Windows\System\pGtJppM.exe

Filesize
1.2MB

MD5
15ab3d51fd1d26bcf9870161e897f977

SHA1
a30fe18de9b2f05e49e9244ff726a222aa9776b2

SHA256
4d532ab59e078c2cd71f5e3716e8541000e35848f98059a07bc882cdd3298a13

SHA512
c9e73cafda0f7a80aa811fd2cd24b82afefe2a059775f77d9e4c87e20f25a34d58321d63cfd0b99b3e3695c02736743a86af7b1627a2096af060109b4d2fc9bd

Download Submit
C:\Windows\System\pbwqfMq.exe

Filesize
1.2MB

MD5
9cd05e3687b55395f6aa4c2416ff8c8f

SHA1
e3ff29837bda4abdb6e735746e6a4715c7035afe

SHA256
84895baf5443e9ed7d5fa9ea83fa0e834be0372899774a0fe2bc592fcecc0429

SHA512
b0aad85a58e728ed4691fb1f3a67cfd18bc83baa710a966235e0b3267d81f916bf2251e368f2125a164cb6a4222ce3a4dc50a48881fe933c8b1604b47dcf035f

Download Submit
C:\Windows\System\ptgrwVe.exe

Filesize
1.2MB

MD5
f8c5681598318e44b70c7349597b7fce

SHA1
1f4af3f000c0fa4a5163701e92ed5e36f8434a3a

SHA256
7c1409f2f9dbb57481f9f55d81c61ea30070559c99b52f7745a2651e361026ca

SHA512
11f851b7411f08fc64b22d356537edd09cbd99221a18e8311c5eefaa45caa341df899ec4dceea4abc1390d2d39829807cdc2af7f749ed5ad56edd08db360b1e8

Download Submit
C:\Windows\System\pzapiOY.exe

Filesize
1.2MB

MD5
063dbfd70b64c7c5d7fc334d7b362d42

SHA1
201f4e8d6d12c7b90d6b371361ce9d74f5144cbc

SHA256
30a133acf2e0e18ed54a9da9fcbc3d22e4ae9ffb88f99a27843701a2cf335bf8

SHA512
e72690e242b10637102c4a3adfb383dff695290d0ba2711ee4e31e8f1b205c250ad17149c156d4452b5b77f621ea7893a1736d032b72b2373a1c34a1774d845d

Download Submit
C:\Windows\System\rVBxwXq.exe

Filesize
1.2MB

MD5
3b7248cfd8eb7eec84cada5f6918bad3

SHA1
e28e979a2f75f1d64e7897165102244a1e82fa26

SHA256
bd73274637385bac2e35a4e36f5ea1c64f38c795999f5b55dd5f22cfd33b83e8

SHA512
730978c639544cc9b9bf98814302ba4d709c5b45bcf4fba36fba80cb9178a878d7c45ddfe4b5421d8042676821f8f3682f1aa5a3b053fd78fa23eed525a4ffd1

Download Submit
C:\Windows\System\tsdfiho.exe

Filesize
1.2MB

MD5
0f3999cd47f1064bb9519eef2cfe45c3

SHA1
7a4ff2c6472f54c49b75087728effa3ccce12f80

SHA256
68a7264db81c72cb468896d36ddd7410a871836b3476b9eaec58e3322a7d4b2e

SHA512
829595867f9c28a02e22a919fa5ef6ad1634852d1a051f436ea3b210a8c2245f70ecd2a8182cc98eeebdbb3ec05ccdb55a6be1e97eea0d044eda50a3c43e369e

Download Submit
C:\Windows\System\vAgqqgY.exe

Filesize
1.2MB

MD5
68dba0da0ac4b99063d46d4be868ed29

SHA1
280a79ea658617bf2c4df2a1fabffb8cc6c7ef39

SHA256
d01ca19e30f50c3dd512187eeadae786da1e90a08522d22d5f8ae1e57779420f

SHA512
a97fc9e17b6eef4df3841d169d71e23bf56783e14117ed5c90def5c6d4beb5b5c86c27548e9868882cd00d6ea27e72f71165f1eb007357559608759682daa053

Download Submit
C:\Windows\System\ySTbTbH.exe

Filesize
1.2MB

MD5
c073940496ce1a67165f3449bd706d1a

SHA1
112357b4f8601c67fa83f5375145c44ff1230e86

SHA256
9b83e639ed7de2100b73f859cdfb96087e431e960f27b2e94228162e6afad60e

SHA512
083c1480f40fcbe123b8acab328c048235ffc1d0f440ce5b52431a64e146c36e1545b6b380f3774b4ddf5710aa2a0723594e62128d1880b782db4e78fe23af31

Download Submit
C:\Windows\System\yjtXaio.exe

Filesize
1.2MB

MD5
fb04f4a1e912751df2591c84b6db2b74

SHA1
96bcdf76bb10a5b8906a9271b8c14e60ab6c91f6

SHA256
e5645f7c95f514f3ac5d6df8e955ce8ee639fcb04d50947426fda5e4ba69ba90

SHA512
05e684d50aacdeccae9766f6ba25b06d8a6c8cbca385cf2e67000f14db0977a2e16d021f4545279d795873deabb2c20681b728ad74179fd62db2e0ac558fbd26

Download Submit
C:\Windows\System\zuRvGyd.exe

Filesize
1.2MB

MD5
31294e96f6bc7f1fb4e7b37a06f0eed8

SHA1
f588aaf132efa5fb95fc0d4e88257f7220e62c01

SHA256
e6f641f2e566f808a5040310a42dc25e9b05cf497618f8e7c762a31185e7a9bf

SHA512
1b8bb05559d587ae0d88496477abbafd39d426920af4a5bdeb784cf7fc715c870d383cd0585a56cdfcfb751ad16d3ea135a9c1ae9900f7c97a43bc82f04c9efd

Download Submit
memory/2032-0-0x00000237B27E0000-0x00000237B27F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads