xmrig | 349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
22-12-2024 21:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
Size

1.4MB
MD5

446d574f297490eb338c75c89edafddf
SHA1

ddc485893433b59535d43cceb28c08a73755006c
SHA256

349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f
SHA512

be26d936bc91b6b20fcc9684e6252fd9094fe83ea854ce3aadde8ade7b0471d70eb1e8f2b8497b5d81bf2bd7bbddcb40d60b63a7d3d3fcb403412086edca5bbb
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrSx2mOIm7096kpoy:GezaTF8FcNkNdfE0pZ9ozttwIRQeb6gR

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b99-4.dat	xmrig
behavioral2/files/0x0008000000023c89-9.dat	xmrig
behavioral2/files/0x0007000000023c8d-8.dat	xmrig
behavioral2/files/0x0007000000023c8e-20.dat	xmrig
behavioral2/files/0x0007000000023c8f-23.dat	xmrig
behavioral2/files/0x0007000000023c90-29.dat	xmrig
behavioral2/files/0x0007000000023c91-35.dat	xmrig
behavioral2/files/0x0007000000023c92-38.dat	xmrig
behavioral2/files/0x0007000000023c93-44.dat	xmrig
behavioral2/files/0x0008000000023c8a-47.dat	xmrig
behavioral2/files/0x0007000000023c96-56.dat	xmrig
behavioral2/files/0x0007000000023c95-60.dat	xmrig
behavioral2/files/0x0007000000023c98-70.dat	xmrig
behavioral2/files/0x0007000000023c9a-78.dat	xmrig
behavioral2/files/0x0007000000023c9b-84.dat	xmrig
behavioral2/files/0x0007000000023c9d-93.dat	xmrig
behavioral2/files/0x0007000000023ca3-127.dat	xmrig
behavioral2/files/0x0007000000023caa-161.dat	xmrig
behavioral2/files/0x0007000000023ca9-157.dat	xmrig
behavioral2/files/0x0007000000023ca8-151.dat	xmrig
behavioral2/files/0x0007000000023ca7-147.dat	xmrig
behavioral2/files/0x0007000000023ca6-141.dat	xmrig
behavioral2/files/0x0007000000023ca5-137.dat	xmrig
behavioral2/files/0x0007000000023ca4-131.dat	xmrig
behavioral2/files/0x0007000000023ca2-121.dat	xmrig
behavioral2/files/0x0007000000023ca1-117.dat	xmrig
behavioral2/files/0x0007000000023ca0-114.dat	xmrig
behavioral2/files/0x0007000000023c9f-106.dat	xmrig
behavioral2/files/0x0007000000023c9e-102.dat	xmrig
behavioral2/files/0x0007000000023c9c-89.dat	xmrig
behavioral2/files/0x0007000000023c99-75.dat	xmrig
behavioral2/files/0x0007000000023c97-66.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4696	LwcoWlw.exe
3360	qxUydfC.exe
5072	hLvzjpw.exe
1044	iHJeIpK.exe
2488	MhSFIcR.exe
1932	odLZeoN.exe
5004	DAeqMWt.exe
3008	vPsGium.exe
4800	wFdMNgr.exe
3456	AHSvIGe.exe
2384	xhDBByU.exe
4796	znNnOcQ.exe
2144	MHYDQPm.exe
4704	RumUDZK.exe
920	DoSfNCX.exe
3272	XZjPlzX.exe
2348	YzYYpav.exe
3468	SsIRQvR.exe
4476	yzBZVGd.exe
4640	wOjznak.exe
4152	AgTbNQs.exe
1448	OiVMisR.exe
1232	thuMCfm.exe
708	FjWQdRV.exe
4040	eWzzQhR.exe
968	xGusTzH.exe
4452	QAnZbjP.exe
4328	qGLqnsV.exe
3792	WYcWAqL.exe
1536	QQcqure.exe
4764	dwObqrB.exe
3068	rALHyhU.exe
3308	PulmfPC.exe
416	vOkUdgO.exe
680	rZiasQb.exe
1616	rgBGKBW.exe
4772	nDBzZPB.exe
4072	pqfUlqo.exe
3060	mVXBebf.exe
3064	ZKBVFZY.exe
1672	AAWIACP.exe
1400	jtQPgTs.exe
1848	GkZkKaZ.exe
4168	fWmnQhA.exe
4788	iadVibq.exe
2020	xXqKLKu.exe
2796	MZZiWCK.exe
2032	jOMvrQR.exe
4616	PSKJSDq.exe
4844	ILlqSmB.exe
4664	SpqYSBU.exe
4512	ZumwXSL.exe
1376	MSWNPIf.exe
396	mZzGeMs.exe
4352	zbBehaN.exe
4672	wZPKxHc.exe
2492	htIbdGd.exe
2312	ayXrPsL.exe
2324	URhygFe.exe
4632	YooKgEE.exe
696	llhVIkz.exe
3564	faCHoFs.exe
1644	lLiqPOP.exe
3928	LKPGtiW.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PTwrKEO.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\CjWkFjX.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\LqTRZtI.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\fHYZwVV.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\CDBtvWY.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\SsIRQvR.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\ygqYtHd.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\DxwuCqB.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\RSCQAHc.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\UCQbiRR.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\kDNjqUq.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\JtudWwm.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\viMzxwI.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\johwtnO.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\hrxAwGB.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\AXWwgDU.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\RxAMcPf.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\hpqkTSq.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\zLmXCtw.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\QnDkeXZ.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\QHkJhVH.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\LexhxaU.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\LbRyBZw.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\aDlDVzz.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\dkyySlB.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\nsAhCsq.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\DFrbgbS.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\CtCkkLy.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\LXRAauv.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\qijQXhG.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\kJLkZLg.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\SgXZLfu.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\RtQqlEa.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\TDqzsxi.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\yLHourt.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\GqQfxeZ.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\UVWGXXu.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\CPKAqTu.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\PCqDYaT.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\zAWRkmM.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\IRuAWbI.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\BxvcsaE.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\iNvNRQq.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\HXKpNkN.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\GpJrkNI.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\RcreStv.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\OWIHnQv.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\RmXDnJP.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\Iqukyro.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\HuFGKNy.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\LrHQJMR.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\iWffbui.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\lJPLuyY.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\hoNRdYY.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\jADPRJf.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\PoVnpXo.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\TpuqKSi.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\swmAAfY.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\EzWNQNG.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\gRUxrhC.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\nFDcdzc.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\MNrlWFE.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\MNHYEVs.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
File created	C:\Windows\System\jerEsOP.exe	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17200	dwm.exe
Token: SeChangeNotifyPrivilege	17200	dwm.exe
Token: 33	17200	dwm.exe
Token: SeIncBasePriorityPrivilege	17200	dwm.exe
Token: SeShutdownPrivilege	17200	dwm.exe
Token: SeCreatePagefilePrivilege	17200	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2072 wrote to memory of 4696	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	84
PID 2072 wrote to memory of 4696	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	84
PID 2072 wrote to memory of 3360	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	85
PID 2072 wrote to memory of 3360	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	85
PID 2072 wrote to memory of 5072	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	86
PID 2072 wrote to memory of 5072	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	86
PID 2072 wrote to memory of 1044	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	87
PID 2072 wrote to memory of 1044	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	87
PID 2072 wrote to memory of 2488	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	88
PID 2072 wrote to memory of 2488	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	88
PID 2072 wrote to memory of 1932	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	89
PID 2072 wrote to memory of 1932	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	89
PID 2072 wrote to memory of 5004	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	90
PID 2072 wrote to memory of 5004	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	90
PID 2072 wrote to memory of 3008	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	91
PID 2072 wrote to memory of 3008	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	91
PID 2072 wrote to memory of 4800	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	92
PID 2072 wrote to memory of 4800	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	92
PID 2072 wrote to memory of 3456	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	93
PID 2072 wrote to memory of 3456	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	93
PID 2072 wrote to memory of 2384	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	94
PID 2072 wrote to memory of 2384	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	94
PID 2072 wrote to memory of 4796	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	95
PID 2072 wrote to memory of 4796	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	95
PID 2072 wrote to memory of 2144	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	96
PID 2072 wrote to memory of 2144	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	96
PID 2072 wrote to memory of 4704	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	97
PID 2072 wrote to memory of 4704	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	97
PID 2072 wrote to memory of 920	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	98
PID 2072 wrote to memory of 920	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	98
PID 2072 wrote to memory of 3272	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	99
PID 2072 wrote to memory of 3272	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	99
PID 2072 wrote to memory of 2348	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	100
PID 2072 wrote to memory of 2348	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	100
PID 2072 wrote to memory of 3468	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	101
PID 2072 wrote to memory of 3468	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	101
PID 2072 wrote to memory of 4476	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	102
PID 2072 wrote to memory of 4476	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	102
PID 2072 wrote to memory of 4640	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	103
PID 2072 wrote to memory of 4640	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	103
PID 2072 wrote to memory of 4152	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	104
PID 2072 wrote to memory of 4152	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	104
PID 2072 wrote to memory of 1448	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	105
PID 2072 wrote to memory of 1448	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	105
PID 2072 wrote to memory of 1232	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	106
PID 2072 wrote to memory of 1232	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	106
PID 2072 wrote to memory of 708	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	107
PID 2072 wrote to memory of 708	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	107
PID 2072 wrote to memory of 4040	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	108
PID 2072 wrote to memory of 4040	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	108
PID 2072 wrote to memory of 968	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	109
PID 2072 wrote to memory of 968	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	109
PID 2072 wrote to memory of 4452	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	110
PID 2072 wrote to memory of 4452	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	110
PID 2072 wrote to memory of 4328	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	111
PID 2072 wrote to memory of 4328	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	111
PID 2072 wrote to memory of 3792	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	112
PID 2072 wrote to memory of 3792	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	112
PID 2072 wrote to memory of 1536	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	113
PID 2072 wrote to memory of 1536	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	113
PID 2072 wrote to memory of 4764	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	114
PID 2072 wrote to memory of 4764	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	114
PID 2072 wrote to memory of 3068	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	115
PID 2072 wrote to memory of 3068	2072	349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe	115

C:\Users\Admin\AppData\Local\Temp\349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe
"C:\Users\Admin\AppData\Local\Temp\349b587a8fe122f75afdba3f2d92ca19a598724e326e3571d2e0add13a8faf1f.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2072
- C:\Windows\System\LwcoWlw.exe
  C:\Windows\System\LwcoWlw.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\qxUydfC.exe
  C:\Windows\System\qxUydfC.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\hLvzjpw.exe
  C:\Windows\System\hLvzjpw.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\iHJeIpK.exe
  C:\Windows\System\iHJeIpK.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\MhSFIcR.exe
  C:\Windows\System\MhSFIcR.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\odLZeoN.exe
  C:\Windows\System\odLZeoN.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\DAeqMWt.exe
  C:\Windows\System\DAeqMWt.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\vPsGium.exe
  C:\Windows\System\vPsGium.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\wFdMNgr.exe
  C:\Windows\System\wFdMNgr.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\AHSvIGe.exe
  C:\Windows\System\AHSvIGe.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\xhDBByU.exe
  C:\Windows\System\xhDBByU.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\znNnOcQ.exe
  C:\Windows\System\znNnOcQ.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\MHYDQPm.exe
  C:\Windows\System\MHYDQPm.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\RumUDZK.exe
  C:\Windows\System\RumUDZK.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\DoSfNCX.exe
  C:\Windows\System\DoSfNCX.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\XZjPlzX.exe
  C:\Windows\System\XZjPlzX.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\YzYYpav.exe
  C:\Windows\System\YzYYpav.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\SsIRQvR.exe
  C:\Windows\System\SsIRQvR.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\yzBZVGd.exe
  C:\Windows\System\yzBZVGd.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\wOjznak.exe
  C:\Windows\System\wOjznak.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\AgTbNQs.exe
  C:\Windows\System\AgTbNQs.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\OiVMisR.exe
  C:\Windows\System\OiVMisR.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\thuMCfm.exe
  C:\Windows\System\thuMCfm.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\FjWQdRV.exe
  C:\Windows\System\FjWQdRV.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\eWzzQhR.exe
  C:\Windows\System\eWzzQhR.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\xGusTzH.exe
  C:\Windows\System\xGusTzH.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\QAnZbjP.exe
  C:\Windows\System\QAnZbjP.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\qGLqnsV.exe
  C:\Windows\System\qGLqnsV.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\WYcWAqL.exe
  C:\Windows\System\WYcWAqL.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\QQcqure.exe
  C:\Windows\System\QQcqure.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\dwObqrB.exe
  C:\Windows\System\dwObqrB.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\rALHyhU.exe
  C:\Windows\System\rALHyhU.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\PulmfPC.exe
  C:\Windows\System\PulmfPC.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\vOkUdgO.exe
  C:\Windows\System\vOkUdgO.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\rZiasQb.exe
  C:\Windows\System\rZiasQb.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\rgBGKBW.exe
  C:\Windows\System\rgBGKBW.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\nDBzZPB.exe
  C:\Windows\System\nDBzZPB.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\pqfUlqo.exe
  C:\Windows\System\pqfUlqo.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\mVXBebf.exe
  C:\Windows\System\mVXBebf.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\ZKBVFZY.exe
  C:\Windows\System\ZKBVFZY.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\AAWIACP.exe
  C:\Windows\System\AAWIACP.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\jtQPgTs.exe
  C:\Windows\System\jtQPgTs.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\GkZkKaZ.exe
  C:\Windows\System\GkZkKaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\fWmnQhA.exe
  C:\Windows\System\fWmnQhA.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\iadVibq.exe
  C:\Windows\System\iadVibq.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\xXqKLKu.exe
  C:\Windows\System\xXqKLKu.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\MZZiWCK.exe
  C:\Windows\System\MZZiWCK.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\jOMvrQR.exe
  C:\Windows\System\jOMvrQR.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\PSKJSDq.exe
  C:\Windows\System\PSKJSDq.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\ILlqSmB.exe
  C:\Windows\System\ILlqSmB.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\SpqYSBU.exe
  C:\Windows\System\SpqYSBU.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\ZumwXSL.exe
  C:\Windows\System\ZumwXSL.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\MSWNPIf.exe
  C:\Windows\System\MSWNPIf.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\mZzGeMs.exe
  C:\Windows\System\mZzGeMs.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\zbBehaN.exe
  C:\Windows\System\zbBehaN.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\wZPKxHc.exe
  C:\Windows\System\wZPKxHc.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\htIbdGd.exe
  C:\Windows\System\htIbdGd.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\ayXrPsL.exe
  C:\Windows\System\ayXrPsL.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\URhygFe.exe
  C:\Windows\System\URhygFe.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\YooKgEE.exe
  C:\Windows\System\YooKgEE.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\llhVIkz.exe
  C:\Windows\System\llhVIkz.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\faCHoFs.exe
  C:\Windows\System\faCHoFs.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\lLiqPOP.exe
  C:\Windows\System\lLiqPOP.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\LKPGtiW.exe
  C:\Windows\System\LKPGtiW.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\eolwbrf.exe
  C:\Windows\System\eolwbrf.exe
  2⤵
  PID:4832
- C:\Windows\System\Lkjwtje.exe
  C:\Windows\System\Lkjwtje.exe
  2⤵
  PID:3296
- C:\Windows\System\qqwLWpa.exe
  C:\Windows\System\qqwLWpa.exe
  2⤵
  PID:1540
- C:\Windows\System\TixHmUm.exe
  C:\Windows\System\TixHmUm.exe
  2⤵
  PID:4556
- C:\Windows\System\QNhhZng.exe
  C:\Windows\System\QNhhZng.exe
  2⤵
  PID:4916
- C:\Windows\System\cgzHfmV.exe
  C:\Windows\System\cgzHfmV.exe
  2⤵
  PID:2752
- C:\Windows\System\uqeVJCi.exe
  C:\Windows\System\uqeVJCi.exe
  2⤵
  PID:2596
- C:\Windows\System\LmhICFl.exe
  C:\Windows\System\LmhICFl.exe
  2⤵
  PID:312
- C:\Windows\System\FeDplgb.exe
  C:\Windows\System\FeDplgb.exe
  2⤵
  PID:2844
- C:\Windows\System\IhWadEb.exe
  C:\Windows\System\IhWadEb.exe
  2⤵
  PID:692
- C:\Windows\System\tPhXlqJ.exe
  C:\Windows\System\tPhXlqJ.exe
  2⤵
  PID:4028
- C:\Windows\System\pGDiLLR.exe
  C:\Windows\System\pGDiLLR.exe
  2⤵
  PID:2400
- C:\Windows\System\CSwEIek.exe
  C:\Windows\System\CSwEIek.exe
  2⤵
  PID:2964
- C:\Windows\System\yOvquxK.exe
  C:\Windows\System\yOvquxK.exe
  2⤵
  PID:812
- C:\Windows\System\KeaNnOU.exe
  C:\Windows\System\KeaNnOU.exe
  2⤵
  PID:2716
- C:\Windows\System\tqzleQE.exe
  C:\Windows\System\tqzleQE.exe
  2⤵
  PID:3948
- C:\Windows\System\wteVsXN.exe
  C:\Windows\System\wteVsXN.exe
  2⤵
  PID:4960
- C:\Windows\System\WluSSGD.exe
  C:\Windows\System\WluSSGD.exe
  2⤵
  PID:2512
- C:\Windows\System\FePZBby.exe
  C:\Windows\System\FePZBby.exe
  2⤵
  PID:4380
- C:\Windows\System\LKmImaG.exe
  C:\Windows\System\LKmImaG.exe
  2⤵
  PID:2764
- C:\Windows\System\TSNEaeT.exe
  C:\Windows\System\TSNEaeT.exe
  2⤵
  PID:3640
- C:\Windows\System\CHizyBs.exe
  C:\Windows\System\CHizyBs.exe
  2⤵
  PID:2176
- C:\Windows\System\NyAZvfv.exe
  C:\Windows\System\NyAZvfv.exe
  2⤵
  PID:3280
- C:\Windows\System\pZCdKvr.exe
  C:\Windows\System\pZCdKvr.exe
  2⤵
  PID:2268
- C:\Windows\System\mkoXjdi.exe
  C:\Windows\System\mkoXjdi.exe
  2⤵
  PID:924
- C:\Windows\System\RnSuiee.exe
  C:\Windows\System\RnSuiee.exe
  2⤵
  PID:4552
- C:\Windows\System\EeBOdDn.exe
  C:\Windows\System\EeBOdDn.exe
  2⤵
  PID:1104
- C:\Windows\System\CtCkkLy.exe
  C:\Windows\System\CtCkkLy.exe
  2⤵
  PID:1004
- C:\Windows\System\MmvQWHG.exe
  C:\Windows\System\MmvQWHG.exe
  2⤵
  PID:4508
- C:\Windows\System\ujfsuLb.exe
  C:\Windows\System\ujfsuLb.exe
  2⤵
  PID:5136
- C:\Windows\System\QoPCXKw.exe
  C:\Windows\System\QoPCXKw.exe
  2⤵
  PID:5160
- C:\Windows\System\jgpOklf.exe
  C:\Windows\System\jgpOklf.exe
  2⤵
  PID:5184
- C:\Windows\System\JwlnIVK.exe
  C:\Windows\System\JwlnIVK.exe
  2⤵
  PID:5216
- C:\Windows\System\MNrlWFE.exe
  C:\Windows\System\MNrlWFE.exe
  2⤵
  PID:5248
- C:\Windows\System\UgPxxpN.exe
  C:\Windows\System\UgPxxpN.exe
  2⤵
  PID:5272
- C:\Windows\System\ymtwwdT.exe
  C:\Windows\System\ymtwwdT.exe
  2⤵
  PID:5292
- C:\Windows\System\KNHPxdb.exe
  C:\Windows\System\KNHPxdb.exe
  2⤵
  PID:5320
- C:\Windows\System\zLmXCtw.exe
  C:\Windows\System\zLmXCtw.exe
  2⤵
  PID:5348
- C:\Windows\System\SbobVFe.exe
  C:\Windows\System\SbobVFe.exe
  2⤵
  PID:5376
- C:\Windows\System\qeeeiBx.exe
  C:\Windows\System\qeeeiBx.exe
  2⤵
  PID:5404
- C:\Windows\System\jvmNpQi.exe
  C:\Windows\System\jvmNpQi.exe
  2⤵
  PID:5432
- C:\Windows\System\hUXqoEk.exe
  C:\Windows\System\hUXqoEk.exe
  2⤵
  PID:5456
- C:\Windows\System\IcqekwR.exe
  C:\Windows\System\IcqekwR.exe
  2⤵
  PID:5488
- C:\Windows\System\aWSqvmv.exe
  C:\Windows\System\aWSqvmv.exe
  2⤵
  PID:5516
- C:\Windows\System\lFRvPWC.exe
  C:\Windows\System\lFRvPWC.exe
  2⤵
  PID:5540
- C:\Windows\System\DblkEPV.exe
  C:\Windows\System\DblkEPV.exe
  2⤵
  PID:5572
- C:\Windows\System\qhxyYiq.exe
  C:\Windows\System\qhxyYiq.exe
  2⤵
  PID:5600
- C:\Windows\System\iZCdjrK.exe
  C:\Windows\System\iZCdjrK.exe
  2⤵
  PID:5628
- C:\Windows\System\LUTQKHJ.exe
  C:\Windows\System\LUTQKHJ.exe
  2⤵
  PID:5660
- C:\Windows\System\IoHlJOw.exe
  C:\Windows\System\IoHlJOw.exe
  2⤵
  PID:5692
- C:\Windows\System\gcAqaXD.exe
  C:\Windows\System\gcAqaXD.exe
  2⤵
  PID:5724
- C:\Windows\System\DxwuCqB.exe
  C:\Windows\System\DxwuCqB.exe
  2⤵
  PID:5748
- C:\Windows\System\teHGHgJ.exe
  C:\Windows\System\teHGHgJ.exe
  2⤵
  PID:5768
- C:\Windows\System\lJPLuyY.exe
  C:\Windows\System\lJPLuyY.exe
  2⤵
  PID:5796
- C:\Windows\System\lkECMnc.exe
  C:\Windows\System\lkECMnc.exe
  2⤵
  PID:5820
- C:\Windows\System\MTHZnSS.exe
  C:\Windows\System\MTHZnSS.exe
  2⤵
  PID:5852
- C:\Windows\System\hXKvHQk.exe
  C:\Windows\System\hXKvHQk.exe
  2⤵
  PID:5880
- C:\Windows\System\EVCBpJW.exe
  C:\Windows\System\EVCBpJW.exe
  2⤵
  PID:5908
- C:\Windows\System\GJdrFgx.exe
  C:\Windows\System\GJdrFgx.exe
  2⤵
  PID:5932
- C:\Windows\System\BkVMbBM.exe
  C:\Windows\System\BkVMbBM.exe
  2⤵
  PID:5968
- C:\Windows\System\LTxqOLA.exe
  C:\Windows\System\LTxqOLA.exe
  2⤵
  PID:5996
- C:\Windows\System\fJWwhiQ.exe
  C:\Windows\System\fJWwhiQ.exe
  2⤵
  PID:6028
- C:\Windows\System\PeTPQpI.exe
  C:\Windows\System\PeTPQpI.exe
  2⤵
  PID:6060
- C:\Windows\System\cioiSEv.exe
  C:\Windows\System\cioiSEv.exe
  2⤵
  PID:6084
- C:\Windows\System\EOdLfUz.exe
  C:\Windows\System\EOdLfUz.exe
  2⤵
  PID:6104
- C:\Windows\System\TDqzsxi.exe
  C:\Windows\System\TDqzsxi.exe
  2⤵
  PID:6132
- C:\Windows\System\YkJkQPa.exe
  C:\Windows\System\YkJkQPa.exe
  2⤵
  PID:2060
- C:\Windows\System\FcQOUsj.exe
  C:\Windows\System\FcQOUsj.exe
  2⤵
  PID:732
- C:\Windows\System\NdSGgUx.exe
  C:\Windows\System\NdSGgUx.exe
  2⤵
  PID:2656
- C:\Windows\System\OIKMwxu.exe
  C:\Windows\System\OIKMwxu.exe
  2⤵
  PID:1340
- C:\Windows\System\TFhyyJo.exe
  C:\Windows\System\TFhyyJo.exe
  2⤵
  PID:3448
- C:\Windows\System\MNHYEVs.exe
  C:\Windows\System\MNHYEVs.exe
  2⤵
  PID:2484
- C:\Windows\System\xaWGgzl.exe
  C:\Windows\System\xaWGgzl.exe
  2⤵
  PID:5176
- C:\Windows\System\QmrYoYL.exe
  C:\Windows\System\QmrYoYL.exe
  2⤵
  PID:5236
- C:\Windows\System\RBoBLcZ.exe
  C:\Windows\System\RBoBLcZ.exe
  2⤵
  PID:5300
- C:\Windows\System\BTEhAOH.exe
  C:\Windows\System\BTEhAOH.exe
  2⤵
  PID:5356
- C:\Windows\System\RJsweGs.exe
  C:\Windows\System\RJsweGs.exe
  2⤵
  PID:5420
- C:\Windows\System\sDfMiMk.exe
  C:\Windows\System\sDfMiMk.exe
  2⤵
  PID:5476
- C:\Windows\System\vRZadaF.exe
  C:\Windows\System\vRZadaF.exe
  2⤵
  PID:5536
- C:\Windows\System\arQbGOd.exe
  C:\Windows\System\arQbGOd.exe
  2⤵
  PID:5608
- C:\Windows\System\SJmyHHU.exe
  C:\Windows\System\SJmyHHU.exe
  2⤵
  PID:5656
- C:\Windows\System\yrdfnDo.exe
  C:\Windows\System\yrdfnDo.exe
  2⤵
  PID:5712
- C:\Windows\System\TpuqKSi.exe
  C:\Windows\System\TpuqKSi.exe
  2⤵
  PID:5788
- C:\Windows\System\wokWtfQ.exe
  C:\Windows\System\wokWtfQ.exe
  2⤵
  PID:5860
- C:\Windows\System\yQECWxh.exe
  C:\Windows\System\yQECWxh.exe
  2⤵
  PID:5916
- C:\Windows\System\xCGeaWN.exe
  C:\Windows\System\xCGeaWN.exe
  2⤵
  PID:5964
- C:\Windows\System\MtxVcqp.exe
  C:\Windows\System\MtxVcqp.exe
  2⤵
  PID:6076
- C:\Windows\System\orXyFfb.exe
  C:\Windows\System\orXyFfb.exe
  2⤵
  PID:4516
- C:\Windows\System\jWcCvcM.exe
  C:\Windows\System\jWcCvcM.exe
  2⤵
  PID:4376
- C:\Windows\System\dInsYat.exe
  C:\Windows\System\dInsYat.exe
  2⤵
  PID:1532
- C:\Windows\System\scUvyku.exe
  C:\Windows\System\scUvyku.exe
  2⤵
  PID:2220
- C:\Windows\System\YxRBlmZ.exe
  C:\Windows\System\YxRBlmZ.exe
  2⤵
  PID:5228
- C:\Windows\System\KArrWLx.exe
  C:\Windows\System\KArrWLx.exe
  2⤵
  PID:5392
- C:\Windows\System\SYlgJqp.exe
  C:\Windows\System\SYlgJqp.exe
  2⤵
  PID:5468
- C:\Windows\System\uhrlANZ.exe
  C:\Windows\System\uhrlANZ.exe
  2⤵
  PID:5532
- C:\Windows\System\WmAOAVw.exe
  C:\Windows\System\WmAOAVw.exe
  2⤵
  PID:5580
- C:\Windows\System\OpUvAOi.exe
  C:\Windows\System\OpUvAOi.exe
  2⤵
  PID:1328
- C:\Windows\System\hjgCuDs.exe
  C:\Windows\System\hjgCuDs.exe
  2⤵
  PID:1972
- C:\Windows\System\uiucrvX.exe
  C:\Windows\System\uiucrvX.exe
  2⤵
  PID:224
- C:\Windows\System\oHgoSkF.exe
  C:\Windows\System\oHgoSkF.exe
  2⤵
  PID:5928
- C:\Windows\System\JGeUDJw.exe
  C:\Windows\System\JGeUDJw.exe
  2⤵
  PID:2528
- C:\Windows\System\wutNTOS.exe
  C:\Windows\System\wutNTOS.exe
  2⤵
  PID:6048
- C:\Windows\System\EjxQAuf.exe
  C:\Windows\System\EjxQAuf.exe
  2⤵
  PID:2132
- C:\Windows\System\KxtYwyB.exe
  C:\Windows\System\KxtYwyB.exe
  2⤵
  PID:5200
- C:\Windows\System\THWUDti.exe
  C:\Windows\System\THWUDti.exe
  2⤵
  PID:5440
- C:\Windows\System\vqKVOvA.exe
  C:\Windows\System\vqKVOvA.exe
  2⤵
  PID:2728
- C:\Windows\System\LrHQJMR.exe
  C:\Windows\System\LrHQJMR.exe
  2⤵
  PID:5636
- C:\Windows\System\zglTuLc.exe
  C:\Windows\System\zglTuLc.exe
  2⤵
  PID:4992
- C:\Windows\System\bXmCmvo.exe
  C:\Windows\System\bXmCmvo.exe
  2⤵
  PID:1920
- C:\Windows\System\blGNeom.exe
  C:\Windows\System\blGNeom.exe
  2⤵
  PID:1452
- C:\Windows\System\ufoIKuw.exe
  C:\Windows\System\ufoIKuw.exe
  2⤵
  PID:5708
- C:\Windows\System\ecqweRa.exe
  C:\Windows\System\ecqweRa.exe
  2⤵
  PID:6040
- C:\Windows\System\sSzeRjh.exe
  C:\Windows\System\sSzeRjh.exe
  2⤵
  PID:5524
- C:\Windows\System\QGzoisz.exe
  C:\Windows\System\QGzoisz.exe
  2⤵
  PID:6156
- C:\Windows\System\qjkaoKI.exe
  C:\Windows\System\qjkaoKI.exe
  2⤵
  PID:6172
- C:\Windows\System\LGyaBvE.exe
  C:\Windows\System\LGyaBvE.exe
  2⤵
  PID:6208
- C:\Windows\System\uZQAuen.exe
  C:\Windows\System\uZQAuen.exe
  2⤵
  PID:6236
- C:\Windows\System\mGmzyap.exe
  C:\Windows\System\mGmzyap.exe
  2⤵
  PID:6256
- C:\Windows\System\AkbRvEB.exe
  C:\Windows\System\AkbRvEB.exe
  2⤵
  PID:6288
- C:\Windows\System\fJtRDyY.exe
  C:\Windows\System\fJtRDyY.exe
  2⤵
  PID:6312
- C:\Windows\System\fHYZwVV.exe
  C:\Windows\System\fHYZwVV.exe
  2⤵
  PID:6328
- C:\Windows\System\XoNHqtE.exe
  C:\Windows\System\XoNHqtE.exe
  2⤵
  PID:6356
- C:\Windows\System\NZPdksM.exe
  C:\Windows\System\NZPdksM.exe
  2⤵
  PID:6384
- C:\Windows\System\sZeouSl.exe
  C:\Windows\System\sZeouSl.exe
  2⤵
  PID:6432
- C:\Windows\System\doBDvvE.exe
  C:\Windows\System\doBDvvE.exe
  2⤵
  PID:6480
- C:\Windows\System\Mrivufc.exe
  C:\Windows\System\Mrivufc.exe
  2⤵
  PID:6496
- C:\Windows\System\oKSvqnl.exe
  C:\Windows\System\oKSvqnl.exe
  2⤵
  PID:6524
- C:\Windows\System\iPGOBgE.exe
  C:\Windows\System\iPGOBgE.exe
  2⤵
  PID:6556
- C:\Windows\System\EZoYbJM.exe
  C:\Windows\System\EZoYbJM.exe
  2⤵
  PID:6584
- C:\Windows\System\hVbnNQs.exe
  C:\Windows\System\hVbnNQs.exe
  2⤵
  PID:6608
- C:\Windows\System\JqkhYax.exe
  C:\Windows\System\JqkhYax.exe
  2⤵
  PID:6632
- C:\Windows\System\yLHourt.exe
  C:\Windows\System\yLHourt.exe
  2⤵
  PID:6652
- C:\Windows\System\mRgHdXu.exe
  C:\Windows\System\mRgHdXu.exe
  2⤵
  PID:6684
- C:\Windows\System\GqQfxeZ.exe
  C:\Windows\System\GqQfxeZ.exe
  2⤵
  PID:6724
- C:\Windows\System\nebJncj.exe
  C:\Windows\System\nebJncj.exe
  2⤵
  PID:6748
- C:\Windows\System\hEHvEnt.exe
  C:\Windows\System\hEHvEnt.exe
  2⤵
  PID:6776
- C:\Windows\System\PPnsgOH.exe
  C:\Windows\System\PPnsgOH.exe
  2⤵
  PID:6804
- C:\Windows\System\FeFwdla.exe
  C:\Windows\System\FeFwdla.exe
  2⤵
  PID:6832
- C:\Windows\System\BbDoXfZ.exe
  C:\Windows\System\BbDoXfZ.exe
  2⤵
  PID:6872
- C:\Windows\System\YZMmtZO.exe
  C:\Windows\System\YZMmtZO.exe
  2⤵
  PID:6888
- C:\Windows\System\ULOyPDg.exe
  C:\Windows\System\ULOyPDg.exe
  2⤵
  PID:6924
- C:\Windows\System\tqqghPb.exe
  C:\Windows\System\tqqghPb.exe
  2⤵
  PID:6956
- C:\Windows\System\CBAVkhI.exe
  C:\Windows\System\CBAVkhI.exe
  2⤵
  PID:6984
- C:\Windows\System\QTejYOd.exe
  C:\Windows\System\QTejYOd.exe
  2⤵
  PID:7000
- C:\Windows\System\LHChHDp.exe
  C:\Windows\System\LHChHDp.exe
  2⤵
  PID:7016
- C:\Windows\System\ycphNBU.exe
  C:\Windows\System\ycphNBU.exe
  2⤵
  PID:7044
- C:\Windows\System\ygqYtHd.exe
  C:\Windows\System\ygqYtHd.exe
  2⤵
  PID:7072
- C:\Windows\System\AXWwgDU.exe
  C:\Windows\System\AXWwgDU.exe
  2⤵
  PID:7092
- C:\Windows\System\RxAMcPf.exe
  C:\Windows\System\RxAMcPf.exe
  2⤵
  PID:7120
- C:\Windows\System\hqUjmra.exe
  C:\Windows\System\hqUjmra.exe
  2⤵
  PID:7148
- C:\Windows\System\BpNHRxJ.exe
  C:\Windows\System\BpNHRxJ.exe
  2⤵
  PID:6148
- C:\Windows\System\YZqUysm.exe
  C:\Windows\System\YZqUysm.exe
  2⤵
  PID:6184
- C:\Windows\System\KHfEnbb.exe
  C:\Windows\System\KHfEnbb.exe
  2⤵
  PID:6252
- C:\Windows\System\lwRacwX.exe
  C:\Windows\System\lwRacwX.exe
  2⤵
  PID:6280
- C:\Windows\System\MtIFEwo.exe
  C:\Windows\System\MtIFEwo.exe
  2⤵
  PID:6376
- C:\Windows\System\QLftSVg.exe
  C:\Windows\System\QLftSVg.exe
  2⤵
  PID:6564
- C:\Windows\System\ftUPHMy.exe
  C:\Windows\System\ftUPHMy.exe
  2⤵
  PID:6624
- C:\Windows\System\NSaGZNE.exe
  C:\Windows\System\NSaGZNE.exe
  2⤵
  PID:6672
- C:\Windows\System\aceuBPX.exe
  C:\Windows\System\aceuBPX.exe
  2⤵
  PID:6736
- C:\Windows\System\mdZyOsQ.exe
  C:\Windows\System\mdZyOsQ.exe
  2⤵
  PID:6732
- C:\Windows\System\RTrmZPQ.exe
  C:\Windows\System\RTrmZPQ.exe
  2⤵
  PID:6824
- C:\Windows\System\alRksrY.exe
  C:\Windows\System\alRksrY.exe
  2⤵
  PID:6932
- C:\Windows\System\Xohkkfg.exe
  C:\Windows\System\Xohkkfg.exe
  2⤵
  PID:6944
- C:\Windows\System\swmAAfY.exe
  C:\Windows\System\swmAAfY.exe
  2⤵
  PID:3624
- C:\Windows\System\QkXRHeA.exe
  C:\Windows\System\QkXRHeA.exe
  2⤵
  PID:7008
- C:\Windows\System\fniOlQZ.exe
  C:\Windows\System\fniOlQZ.exe
  2⤵
  PID:7088
- C:\Windows\System\ENtvbbo.exe
  C:\Windows\System\ENtvbbo.exe
  2⤵
  PID:7144
- C:\Windows\System\LbRyBZw.exe
  C:\Windows\System\LbRyBZw.exe
  2⤵
  PID:6268
- C:\Windows\System\WNgeFys.exe
  C:\Windows\System\WNgeFys.exe
  2⤵
  PID:6468
- C:\Windows\System\FdzNmvS.exe
  C:\Windows\System\FdzNmvS.exe
  2⤵
  PID:6580
- C:\Windows\System\NzxTwqw.exe
  C:\Windows\System\NzxTwqw.exe
  2⤵
  PID:6664
- C:\Windows\System\PDubJUq.exe
  C:\Windows\System\PDubJUq.exe
  2⤵
  PID:6880
- C:\Windows\System\OpIaIJd.exe
  C:\Windows\System\OpIaIJd.exe
  2⤵
  PID:6996
- C:\Windows\System\pVDErZP.exe
  C:\Windows\System\pVDErZP.exe
  2⤵
  PID:6428
- C:\Windows\System\IXmFVRE.exe
  C:\Windows\System\IXmFVRE.exe
  2⤵
  PID:6620
- C:\Windows\System\FKmrzzB.exe
  C:\Windows\System\FKmrzzB.exe
  2⤵
  PID:6788
- C:\Windows\System\jrvGlnS.exe
  C:\Windows\System\jrvGlnS.exe
  2⤵
  PID:7136
- C:\Windows\System\QnDkeXZ.exe
  C:\Windows\System\QnDkeXZ.exe
  2⤵
  PID:7064
- C:\Windows\System\JhpCpTZ.exe
  C:\Windows\System\JhpCpTZ.exe
  2⤵
  PID:1624
- C:\Windows\System\ewzgISg.exe
  C:\Windows\System\ewzgISg.exe
  2⤵
  PID:7180
- C:\Windows\System\DoXLvKA.exe
  C:\Windows\System\DoXLvKA.exe
  2⤵
  PID:7204
- C:\Windows\System\KJQVLTQ.exe
  C:\Windows\System\KJQVLTQ.exe
  2⤵
  PID:7252
- C:\Windows\System\uhAHudr.exe
  C:\Windows\System\uhAHudr.exe
  2⤵
  PID:7276
- C:\Windows\System\zbINCct.exe
  C:\Windows\System\zbINCct.exe
  2⤵
  PID:7292
- C:\Windows\System\gIUCeSi.exe
  C:\Windows\System\gIUCeSi.exe
  2⤵
  PID:7320
- C:\Windows\System\FWuKphd.exe
  C:\Windows\System\FWuKphd.exe
  2⤵
  PID:7352
- C:\Windows\System\johwtnO.exe
  C:\Windows\System\johwtnO.exe
  2⤵
  PID:7380
- C:\Windows\System\ZUpbRff.exe
  C:\Windows\System\ZUpbRff.exe
  2⤵
  PID:7432
- C:\Windows\System\eVTZyFj.exe
  C:\Windows\System\eVTZyFj.exe
  2⤵
  PID:7452
- C:\Windows\System\UqgpwYi.exe
  C:\Windows\System\UqgpwYi.exe
  2⤵
  PID:7496
- C:\Windows\System\LAtBfJf.exe
  C:\Windows\System\LAtBfJf.exe
  2⤵
  PID:7512
- C:\Windows\System\bPVmfhM.exe
  C:\Windows\System\bPVmfhM.exe
  2⤵
  PID:7540
- C:\Windows\System\aSSQEKv.exe
  C:\Windows\System\aSSQEKv.exe
  2⤵
  PID:7568
- C:\Windows\System\ODBbYEd.exe
  C:\Windows\System\ODBbYEd.exe
  2⤵
  PID:7596
- C:\Windows\System\LXRAauv.exe
  C:\Windows\System\LXRAauv.exe
  2⤵
  PID:7636
- C:\Windows\System\hrxAwGB.exe
  C:\Windows\System\hrxAwGB.exe
  2⤵
  PID:7652
- C:\Windows\System\XQzAJjO.exe
  C:\Windows\System\XQzAJjO.exe
  2⤵
  PID:7680
- C:\Windows\System\UllZmww.exe
  C:\Windows\System\UllZmww.exe
  2⤵
  PID:7716
- C:\Windows\System\wEBIwzP.exe
  C:\Windows\System\wEBIwzP.exe
  2⤵
  PID:7736
- C:\Windows\System\GOfQSji.exe
  C:\Windows\System\GOfQSji.exe
  2⤵
  PID:7764
- C:\Windows\System\CGvSclX.exe
  C:\Windows\System\CGvSclX.exe
  2⤵
  PID:7784
- C:\Windows\System\VGQoplg.exe
  C:\Windows\System\VGQoplg.exe
  2⤵
  PID:7832
- C:\Windows\System\mcAvFjb.exe
  C:\Windows\System\mcAvFjb.exe
  2⤵
  PID:7848
- C:\Windows\System\QZnRarX.exe
  C:\Windows\System\QZnRarX.exe
  2⤵
  PID:7876
- C:\Windows\System\btxcJmf.exe
  C:\Windows\System\btxcJmf.exe
  2⤵
  PID:7908
- C:\Windows\System\gWBWlea.exe
  C:\Windows\System\gWBWlea.exe
  2⤵
  PID:7932
- C:\Windows\System\AstHyYE.exe
  C:\Windows\System\AstHyYE.exe
  2⤵
  PID:7964
- C:\Windows\System\uQZugIb.exe
  C:\Windows\System\uQZugIb.exe
  2⤵
  PID:8000
- C:\Windows\System\RGFiLLn.exe
  C:\Windows\System\RGFiLLn.exe
  2⤵
  PID:8028
- C:\Windows\System\bdCXhdw.exe
  C:\Windows\System\bdCXhdw.exe
  2⤵
  PID:8048
- C:\Windows\System\JyQrHZX.exe
  C:\Windows\System\JyQrHZX.exe
  2⤵
  PID:8072
- C:\Windows\System\tgGQUeV.exe
  C:\Windows\System\tgGQUeV.exe
  2⤵
  PID:8100
- C:\Windows\System\YKxHEBQ.exe
  C:\Windows\System\YKxHEBQ.exe
  2⤵
  PID:8140
- C:\Windows\System\UwmLjzF.exe
  C:\Windows\System\UwmLjzF.exe
  2⤵
  PID:8164
- C:\Windows\System\cfIxKkF.exe
  C:\Windows\System\cfIxKkF.exe
  2⤵
  PID:8180
- C:\Windows\System\hKtfmrN.exe
  C:\Windows\System\hKtfmrN.exe
  2⤵
  PID:7192
- C:\Windows\System\UhlYLqP.exe
  C:\Windows\System\UhlYLqP.exe
  2⤵
  PID:7312
- C:\Windows\System\SAFhmMf.exe
  C:\Windows\System\SAFhmMf.exe
  2⤵
  PID:7376
- C:\Windows\System\hSeUQNV.exe
  C:\Windows\System\hSeUQNV.exe
  2⤵
  PID:7408
- C:\Windows\System\mTwjXnx.exe
  C:\Windows\System\mTwjXnx.exe
  2⤵
  PID:7472
- C:\Windows\System\BiejnCX.exe
  C:\Windows\System\BiejnCX.exe
  2⤵
  PID:7504
- C:\Windows\System\RSCQAHc.exe
  C:\Windows\System\RSCQAHc.exe
  2⤵
  PID:7556
- C:\Windows\System\gRUxrhC.exe
  C:\Windows\System\gRUxrhC.exe
  2⤵
  PID:7668
- C:\Windows\System\KvmLLUQ.exe
  C:\Windows\System\KvmLLUQ.exe
  2⤵
  PID:7732
- C:\Windows\System\SOpXZDr.exe
  C:\Windows\System\SOpXZDr.exe
  2⤵
  PID:7796
- C:\Windows\System\brHjAEX.exe
  C:\Windows\System\brHjAEX.exe
  2⤵
  PID:7828
- C:\Windows\System\VFeQPkk.exe
  C:\Windows\System\VFeQPkk.exe
  2⤵
  PID:7888
- C:\Windows\System\OIrBmas.exe
  C:\Windows\System\OIrBmas.exe
  2⤵
  PID:7980
- C:\Windows\System\LpEvWlQ.exe
  C:\Windows\System\LpEvWlQ.exe
  2⤵
  PID:7984
- C:\Windows\System\sZfJmtd.exe
  C:\Windows\System\sZfJmtd.exe
  2⤵
  PID:8044
- C:\Windows\System\nEgpmoH.exe
  C:\Windows\System\nEgpmoH.exe
  2⤵
  PID:8156
- C:\Windows\System\dJJdQBa.exe
  C:\Windows\System\dJJdQBa.exe
  2⤵
  PID:7308
- C:\Windows\System\vtCHqbC.exe
  C:\Windows\System\vtCHqbC.exe
  2⤵
  PID:7448
- C:\Windows\System\gLdtZFg.exe
  C:\Windows\System\gLdtZFg.exe
  2⤵
  PID:7552
- C:\Windows\System\wyxbdSe.exe
  C:\Windows\System\wyxbdSe.exe
  2⤵
  PID:7752
- C:\Windows\System\EEbGsMJ.exe
  C:\Windows\System\EEbGsMJ.exe
  2⤵
  PID:7840
- C:\Windows\System\FLwrjFi.exe
  C:\Windows\System\FLwrjFi.exe
  2⤵
  PID:8088
- C:\Windows\System\daPaVNh.exe
  C:\Windows\System\daPaVNh.exe
  2⤵
  PID:7332
- C:\Windows\System\lwvErvw.exe
  C:\Windows\System\lwvErvw.exe
  2⤵
  PID:7712
- C:\Windows\System\xsIkmQw.exe
  C:\Windows\System\xsIkmQw.exe
  2⤵
  PID:7920
- C:\Windows\System\ZdptIyg.exe
  C:\Windows\System\ZdptIyg.exe
  2⤵
  PID:7612
- C:\Windows\System\lHtBHkN.exe
  C:\Windows\System\lHtBHkN.exe
  2⤵
  PID:7260
- C:\Windows\System\EsPOLqJ.exe
  C:\Windows\System\EsPOLqJ.exe
  2⤵
  PID:8216
- C:\Windows\System\qwfSXqd.exe
  C:\Windows\System\qwfSXqd.exe
  2⤵
  PID:8244
- C:\Windows\System\knDOWwB.exe
  C:\Windows\System\knDOWwB.exe
  2⤵
  PID:8260
- C:\Windows\System\HGSCvzX.exe
  C:\Windows\System\HGSCvzX.exe
  2⤵
  PID:8284
- C:\Windows\System\mjNwaiz.exe
  C:\Windows\System\mjNwaiz.exe
  2⤵
  PID:8312
- C:\Windows\System\QoZeigZ.exe
  C:\Windows\System\QoZeigZ.exe
  2⤵
  PID:8348
- C:\Windows\System\SrYKQPt.exe
  C:\Windows\System\SrYKQPt.exe
  2⤵
  PID:8376
- C:\Windows\System\gQotSMa.exe
  C:\Windows\System\gQotSMa.exe
  2⤵
  PID:8420
- C:\Windows\System\aDlDVzz.exe
  C:\Windows\System\aDlDVzz.exe
  2⤵
  PID:8436
- C:\Windows\System\sUQYkzK.exe
  C:\Windows\System\sUQYkzK.exe
  2⤵
  PID:8472
- C:\Windows\System\ICZojki.exe
  C:\Windows\System\ICZojki.exe
  2⤵
  PID:8492
- C:\Windows\System\VGWuSws.exe
  C:\Windows\System\VGWuSws.exe
  2⤵
  PID:8520
- C:\Windows\System\wEzGFjj.exe
  C:\Windows\System\wEzGFjj.exe
  2⤵
  PID:8560
- C:\Windows\System\VvZcWcX.exe
  C:\Windows\System\VvZcWcX.exe
  2⤵
  PID:8588
- C:\Windows\System\GsHTZGy.exe
  C:\Windows\System\GsHTZGy.exe
  2⤵
  PID:8616
- C:\Windows\System\bpEIJTK.exe
  C:\Windows\System\bpEIJTK.exe
  2⤵
  PID:8632
- C:\Windows\System\dkyySlB.exe
  C:\Windows\System\dkyySlB.exe
  2⤵
  PID:8660
- C:\Windows\System\KOGzzkR.exe
  C:\Windows\System\KOGzzkR.exe
  2⤵
  PID:8676
- C:\Windows\System\wvfryBR.exe
  C:\Windows\System\wvfryBR.exe
  2⤵
  PID:8704
- C:\Windows\System\ASZegdR.exe
  C:\Windows\System\ASZegdR.exe
  2⤵
  PID:8744
- C:\Windows\System\wshVOtJ.exe
  C:\Windows\System\wshVOtJ.exe
  2⤵
  PID:8772
- C:\Windows\System\nsAhCsq.exe
  C:\Windows\System\nsAhCsq.exe
  2⤵
  PID:8792
- C:\Windows\System\ZSuCsgM.exe
  C:\Windows\System\ZSuCsgM.exe
  2⤵
  PID:8824
- C:\Windows\System\qSEYOdR.exe
  C:\Windows\System\qSEYOdR.exe
  2⤵
  PID:8856
- C:\Windows\System\KZrrtNl.exe
  C:\Windows\System\KZrrtNl.exe
  2⤵
  PID:8896
- C:\Windows\System\vPGHHBI.exe
  C:\Windows\System\vPGHHBI.exe
  2⤵
  PID:8924
- C:\Windows\System\CLdCabt.exe
  C:\Windows\System\CLdCabt.exe
  2⤵
  PID:8952
- C:\Windows\System\lAyUFkP.exe
  C:\Windows\System\lAyUFkP.exe
  2⤵
  PID:8968
- C:\Windows\System\bYmghfk.exe
  C:\Windows\System\bYmghfk.exe
  2⤵
  PID:8988
- C:\Windows\System\cTyTeDt.exe
  C:\Windows\System\cTyTeDt.exe
  2⤵
  PID:9012
- C:\Windows\System\CPrLaiO.exe
  C:\Windows\System\CPrLaiO.exe
  2⤵
  PID:9036
- C:\Windows\System\LpUWQru.exe
  C:\Windows\System\LpUWQru.exe
  2⤵
  PID:9060
- C:\Windows\System\nMeWagB.exe
  C:\Windows\System\nMeWagB.exe
  2⤵
  PID:9084
- C:\Windows\System\RLSXnFO.exe
  C:\Windows\System\RLSXnFO.exe
  2⤵
  PID:9116
- C:\Windows\System\nfDTGZD.exe
  C:\Windows\System\nfDTGZD.exe
  2⤵
  PID:9176
- C:\Windows\System\oTTdTvp.exe
  C:\Windows\System\oTTdTvp.exe
  2⤵
  PID:9192
- C:\Windows\System\heGYQWz.exe
  C:\Windows\System\heGYQWz.exe
  2⤵
  PID:7756
- C:\Windows\System\JbquXoG.exe
  C:\Windows\System\JbquXoG.exe
  2⤵
  PID:8300
- C:\Windows\System\jRuHvVA.exe
  C:\Windows\System\jRuHvVA.exe
  2⤵
  PID:8360
- C:\Windows\System\fkJBCVn.exe
  C:\Windows\System\fkJBCVn.exe
  2⤵
  PID:8428
- C:\Windows\System\FjkzrUq.exe
  C:\Windows\System\FjkzrUq.exe
  2⤵
  PID:8480
- C:\Windows\System\yQlQUdG.exe
  C:\Windows\System\yQlQUdG.exe
  2⤵
  PID:8548
- C:\Windows\System\PmRcFbL.exe
  C:\Windows\System\PmRcFbL.exe
  2⤵
  PID:8576
- C:\Windows\System\YbtAMNZ.exe
  C:\Windows\System\YbtAMNZ.exe
  2⤵
  PID:8656
- C:\Windows\System\cztsVXy.exe
  C:\Windows\System\cztsVXy.exe
  2⤵
  PID:8732
- C:\Windows\System\OUNZKBb.exe
  C:\Windows\System\OUNZKBb.exe
  2⤵
  PID:8808
- C:\Windows\System\FDCbSwv.exe
  C:\Windows\System\FDCbSwv.exe
  2⤵
  PID:8892
- C:\Windows\System\tkHOCPe.exe
  C:\Windows\System\tkHOCPe.exe
  2⤵
  PID:8944
- C:\Windows\System\jSkZsjz.exe
  C:\Windows\System\jSkZsjz.exe
  2⤵
  PID:9028
- C:\Windows\System\aBEGpYh.exe
  C:\Windows\System\aBEGpYh.exe
  2⤵
  PID:9032
- C:\Windows\System\btfeuaW.exe
  C:\Windows\System\btfeuaW.exe
  2⤵
  PID:9140
- C:\Windows\System\PJzHkmy.exe
  C:\Windows\System\PJzHkmy.exe
  2⤵
  PID:9188
- C:\Windows\System\zduBWwz.exe
  C:\Windows\System\zduBWwz.exe
  2⤵
  PID:8296
- C:\Windows\System\OXXgVrI.exe
  C:\Windows\System\OXXgVrI.exe
  2⤵
  PID:8488
- C:\Windows\System\iGjrFjp.exe
  C:\Windows\System\iGjrFjp.exe
  2⤵
  PID:8608
- C:\Windows\System\zADGmVR.exe
  C:\Windows\System\zADGmVR.exe
  2⤵
  PID:8764
- C:\Windows\System\ekZwQvc.exe
  C:\Windows\System\ekZwQvc.exe
  2⤵
  PID:8816
- C:\Windows\System\ITbsTkx.exe
  C:\Windows\System\ITbsTkx.exe
  2⤵
  PID:9096
- C:\Windows\System\YMwnJbd.exe
  C:\Windows\System\YMwnJbd.exe
  2⤵
  PID:9112
- C:\Windows\System\nFufvJJ.exe
  C:\Windows\System\nFufvJJ.exe
  2⤵
  PID:8304
- C:\Windows\System\zzHiKGp.exe
  C:\Windows\System\zzHiKGp.exe
  2⤵
  PID:8908
- C:\Windows\System\RJHMjWx.exe
  C:\Windows\System\RJHMjWx.exe
  2⤵
  PID:8400
- C:\Windows\System\McLDYJn.exe
  C:\Windows\System\McLDYJn.exe
  2⤵
  PID:8368
- C:\Windows\System\xcsWXON.exe
  C:\Windows\System\xcsWXON.exe
  2⤵
  PID:9240
- C:\Windows\System\rNuYoXf.exe
  C:\Windows\System\rNuYoXf.exe
  2⤵
  PID:9268
- C:\Windows\System\NVymjps.exe
  C:\Windows\System\NVymjps.exe
  2⤵
  PID:9296
- C:\Windows\System\dmXObLI.exe
  C:\Windows\System\dmXObLI.exe
  2⤵
  PID:9336
- C:\Windows\System\vQPewjP.exe
  C:\Windows\System\vQPewjP.exe
  2⤵
  PID:9368
- C:\Windows\System\IkdLdqT.exe
  C:\Windows\System\IkdLdqT.exe
  2⤵
  PID:9396
- C:\Windows\System\gQCfxSs.exe
  C:\Windows\System\gQCfxSs.exe
  2⤵
  PID:9424
- C:\Windows\System\nHjYGfd.exe
  C:\Windows\System\nHjYGfd.exe
  2⤵
  PID:9452
- C:\Windows\System\OpXttMR.exe
  C:\Windows\System\OpXttMR.exe
  2⤵
  PID:9468
- C:\Windows\System\cuGebIj.exe
  C:\Windows\System\cuGebIj.exe
  2⤵
  PID:9496
- C:\Windows\System\BKaVXzG.exe
  C:\Windows\System\BKaVXzG.exe
  2⤵
  PID:9516
- C:\Windows\System\iCdjyxP.exe
  C:\Windows\System\iCdjyxP.exe
  2⤵
  PID:9548
- C:\Windows\System\VBnlYUk.exe
  C:\Windows\System\VBnlYUk.exe
  2⤵
  PID:9576
- C:\Windows\System\fBMyvwP.exe
  C:\Windows\System\fBMyvwP.exe
  2⤵
  PID:9604
- C:\Windows\System\zqWuwYm.exe
  C:\Windows\System\zqWuwYm.exe
  2⤵
  PID:9620
- C:\Windows\System\UccAaer.exe
  C:\Windows\System\UccAaer.exe
  2⤵
  PID:9644
- C:\Windows\System\ZCkpMjK.exe
  C:\Windows\System\ZCkpMjK.exe
  2⤵
  PID:9668
- C:\Windows\System\vNwKMhy.exe
  C:\Windows\System\vNwKMhy.exe
  2⤵
  PID:9704
- C:\Windows\System\JxullWD.exe
  C:\Windows\System\JxullWD.exe
  2⤵
  PID:9736
- C:\Windows\System\uZUiiAD.exe
  C:\Windows\System\uZUiiAD.exe
  2⤵
  PID:9784
- C:\Windows\System\mVZxWlS.exe
  C:\Windows\System\mVZxWlS.exe
  2⤵
  PID:9816
- C:\Windows\System\dWVlvnj.exe
  C:\Windows\System\dWVlvnj.exe
  2⤵
  PID:9840
- C:\Windows\System\EqDPknd.exe
  C:\Windows\System\EqDPknd.exe
  2⤵
  PID:9860
- C:\Windows\System\BoVloGq.exe
  C:\Windows\System\BoVloGq.exe
  2⤵
  PID:9884
- C:\Windows\System\qtyyuAa.exe
  C:\Windows\System\qtyyuAa.exe
  2⤵
  PID:9904
- C:\Windows\System\bhWoLVu.exe
  C:\Windows\System\bhWoLVu.exe
  2⤵
  PID:9968
- C:\Windows\System\gSwAIjH.exe
  C:\Windows\System\gSwAIjH.exe
  2⤵
  PID:10004
- C:\Windows\System\xMmasKm.exe
  C:\Windows\System\xMmasKm.exe
  2⤵
  PID:10032
- C:\Windows\System\lgmDMGS.exe
  C:\Windows\System\lgmDMGS.exe
  2⤵
  PID:10048
- C:\Windows\System\htCjIhi.exe
  C:\Windows\System\htCjIhi.exe
  2⤵
  PID:10076
- C:\Windows\System\uDLIKoe.exe
  C:\Windows\System\uDLIKoe.exe
  2⤵
  PID:10096
- C:\Windows\System\sptVORa.exe
  C:\Windows\System\sptVORa.exe
  2⤵
  PID:10120
- C:\Windows\System\nGvNpmv.exe
  C:\Windows\System\nGvNpmv.exe
  2⤵
  PID:10144
- C:\Windows\System\ySapsuZ.exe
  C:\Windows\System\ySapsuZ.exe
  2⤵
  PID:10176
- C:\Windows\System\TTRYbEh.exe
  C:\Windows\System\TTRYbEh.exe
  2⤵
  PID:10200
- C:\Windows\System\fsrXmnG.exe
  C:\Windows\System\fsrXmnG.exe
  2⤵
  PID:10236
- C:\Windows\System\zQISYKy.exe
  C:\Windows\System\zQISYKy.exe
  2⤵
  PID:9076
- C:\Windows\System\cPIrBki.exe
  C:\Windows\System\cPIrBki.exe
  2⤵
  PID:9332
- C:\Windows\System\BIUGDmj.exe
  C:\Windows\System\BIUGDmj.exe
  2⤵
  PID:9416
- C:\Windows\System\JaegbTO.exe
  C:\Windows\System\JaegbTO.exe
  2⤵
  PID:9484
- C:\Windows\System\fvjOYsr.exe
  C:\Windows\System\fvjOYsr.exe
  2⤵
  PID:9512
- C:\Windows\System\iXkHocB.exe
  C:\Windows\System\iXkHocB.exe
  2⤵
  PID:9600
- C:\Windows\System\cSIrBzd.exe
  C:\Windows\System\cSIrBzd.exe
  2⤵
  PID:9692
- C:\Windows\System\qSZZKEK.exe
  C:\Windows\System\qSZZKEK.exe
  2⤵
  PID:9724
- C:\Windows\System\ZeTyAnA.exe
  C:\Windows\System\ZeTyAnA.exe
  2⤵
  PID:9804
- C:\Windows\System\aLqxOcL.exe
  C:\Windows\System\aLqxOcL.exe
  2⤵
  PID:9824
- C:\Windows\System\OGETOoR.exe
  C:\Windows\System\OGETOoR.exe
  2⤵
  PID:9868
- C:\Windows\System\yyuybLF.exe
  C:\Windows\System\yyuybLF.exe
  2⤵
  PID:9980
- C:\Windows\System\OhTKGkz.exe
  C:\Windows\System\OhTKGkz.exe
  2⤵
  PID:10016
- C:\Windows\System\hinzwEl.exe
  C:\Windows\System\hinzwEl.exe
  2⤵
  PID:10064
- C:\Windows\System\gInZHiD.exe
  C:\Windows\System\gInZHiD.exe
  2⤵
  PID:10132
- C:\Windows\System\amCVpog.exe
  C:\Windows\System\amCVpog.exe
  2⤵
  PID:9380
- C:\Windows\System\dfmMlqV.exe
  C:\Windows\System\dfmMlqV.exe
  2⤵
  PID:9460
- C:\Windows\System\yvjYNgk.exe
  C:\Windows\System\yvjYNgk.exe
  2⤵
  PID:9560
- C:\Windows\System\nFDcdzc.exe
  C:\Windows\System\nFDcdzc.exe
  2⤵
  PID:9656
- C:\Windows\System\oVEdzzK.exe
  C:\Windows\System\oVEdzzK.exe
  2⤵
  PID:9832
- C:\Windows\System\BxvcsaE.exe
  C:\Windows\System\BxvcsaE.exe
  2⤵
  PID:10116
- C:\Windows\System\RDDlVBk.exe
  C:\Windows\System\RDDlVBk.exe
  2⤵
  PID:10092
- C:\Windows\System\CPKAqTu.exe
  C:\Windows\System\CPKAqTu.exe
  2⤵
  PID:9532
- C:\Windows\System\LJKBZKw.exe
  C:\Windows\System\LJKBZKw.exe
  2⤵
  PID:9752
- C:\Windows\System\bNECxxu.exe
  C:\Windows\System\bNECxxu.exe
  2⤵
  PID:9000
- C:\Windows\System\cTGGdcQ.exe
  C:\Windows\System\cTGGdcQ.exe
  2⤵
  PID:9568
- C:\Windows\System\pvbaaFa.exe
  C:\Windows\System\pvbaaFa.exe
  2⤵
  PID:10248
- C:\Windows\System\uasnAwY.exe
  C:\Windows\System\uasnAwY.exe
  2⤵
  PID:10272
- C:\Windows\System\aDLIhrM.exe
  C:\Windows\System\aDLIhrM.exe
  2⤵
  PID:10300
- C:\Windows\System\eHayPxB.exe
  C:\Windows\System\eHayPxB.exe
  2⤵
  PID:10320
- C:\Windows\System\WUdAbbv.exe
  C:\Windows\System\WUdAbbv.exe
  2⤵
  PID:10348
- C:\Windows\System\zwtayfK.exe
  C:\Windows\System\zwtayfK.exe
  2⤵
  PID:10372
- C:\Windows\System\BkSEomN.exe
  C:\Windows\System\BkSEomN.exe
  2⤵
  PID:10416
- C:\Windows\System\IRUIZSg.exe
  C:\Windows\System\IRUIZSg.exe
  2⤵
  PID:10440
- C:\Windows\System\MRIemRu.exe
  C:\Windows\System\MRIemRu.exe
  2⤵
  PID:10464
- C:\Windows\System\BaRVULG.exe
  C:\Windows\System\BaRVULG.exe
  2⤵
  PID:10492
- C:\Windows\System\lSAmnJQ.exe
  C:\Windows\System\lSAmnJQ.exe
  2⤵
  PID:10532
- C:\Windows\System\bosSmjC.exe
  C:\Windows\System\bosSmjC.exe
  2⤵
  PID:10560
- C:\Windows\System\YlHvrec.exe
  C:\Windows\System\YlHvrec.exe
  2⤵
  PID:10588
- C:\Windows\System\hyyqgMk.exe
  C:\Windows\System\hyyqgMk.exe
  2⤵
  PID:10624
- C:\Windows\System\bsXzyLZ.exe
  C:\Windows\System\bsXzyLZ.exe
  2⤵
  PID:10644
- C:\Windows\System\YgwsIFp.exe
  C:\Windows\System\YgwsIFp.exe
  2⤵
  PID:10672
- C:\Windows\System\SSgsQur.exe
  C:\Windows\System\SSgsQur.exe
  2⤵
  PID:10700
- C:\Windows\System\UKLwDmt.exe
  C:\Windows\System\UKLwDmt.exe
  2⤵
  PID:10728
- C:\Windows\System\GXFPVwN.exe
  C:\Windows\System\GXFPVwN.exe
  2⤵
  PID:10764
- C:\Windows\System\ttEmAuF.exe
  C:\Windows\System\ttEmAuF.exe
  2⤵
  PID:10784
- C:\Windows\System\LjRpYvm.exe
  C:\Windows\System\LjRpYvm.exe
  2⤵
  PID:10816
- C:\Windows\System\TTapgRw.exe
  C:\Windows\System\TTapgRw.exe
  2⤵
  PID:10840
- C:\Windows\System\fJjrDlt.exe
  C:\Windows\System\fJjrDlt.exe
  2⤵
  PID:10880
- C:\Windows\System\ZJIXVtP.exe
  C:\Windows\System\ZJIXVtP.exe
  2⤵
  PID:10908
- C:\Windows\System\KvLlgjT.exe
  C:\Windows\System\KvLlgjT.exe
  2⤵
  PID:10936
- C:\Windows\System\LUregQh.exe
  C:\Windows\System\LUregQh.exe
  2⤵
  PID:10952
- C:\Windows\System\nUQUksh.exe
  C:\Windows\System\nUQUksh.exe
  2⤵
  PID:10980
- C:\Windows\System\UVWGXXu.exe
  C:\Windows\System\UVWGXXu.exe
  2⤵
  PID:11004
- C:\Windows\System\PTwrKEO.exe
  C:\Windows\System\PTwrKEO.exe
  2⤵
  PID:11028
- C:\Windows\System\MNsmRmH.exe
  C:\Windows\System\MNsmRmH.exe
  2⤵
  PID:11052
- C:\Windows\System\iJCuIzB.exe
  C:\Windows\System\iJCuIzB.exe
  2⤵
  PID:11072
- C:\Windows\System\kotxSLl.exe
  C:\Windows\System\kotxSLl.exe
  2⤵
  PID:11100
- C:\Windows\System\wmmaAKn.exe
  C:\Windows\System\wmmaAKn.exe
  2⤵
  PID:11128
- C:\Windows\System\FdJDSDX.exe
  C:\Windows\System\FdJDSDX.exe
  2⤵
  PID:11160
- C:\Windows\System\ApgCEPY.exe
  C:\Windows\System\ApgCEPY.exe
  2⤵
  PID:11192
- C:\Windows\System\JjvtYZh.exe
  C:\Windows\System\JjvtYZh.exe
  2⤵
  PID:11228
- C:\Windows\System\nxGIGLV.exe
  C:\Windows\System\nxGIGLV.exe
  2⤵
  PID:11252
- C:\Windows\System\SwDXkLQ.exe
  C:\Windows\System\SwDXkLQ.exe
  2⤵
  PID:10188
- C:\Windows\System\Efbpxls.exe
  C:\Windows\System\Efbpxls.exe
  2⤵
  PID:10360
- C:\Windows\System\RmIcPuO.exe
  C:\Windows\System\RmIcPuO.exe
  2⤵
  PID:10400
- C:\Windows\System\ZMHLRWr.exe
  C:\Windows\System\ZMHLRWr.exe
  2⤵
  PID:10476
- C:\Windows\System\lRapbYG.exe
  C:\Windows\System\lRapbYG.exe
  2⤵
  PID:10528
- C:\Windows\System\QSurxMx.exe
  C:\Windows\System\QSurxMx.exe
  2⤵
  PID:10656
- C:\Windows\System\fDMwveE.exe
  C:\Windows\System\fDMwveE.exe
  2⤵
  PID:10712
- C:\Windows\System\dLKBzsR.exe
  C:\Windows\System\dLKBzsR.exe
  2⤵
  PID:9764
- C:\Windows\System\oSbjsUE.exe
  C:\Windows\System\oSbjsUE.exe
  2⤵
  PID:10804
- C:\Windows\System\QvBncoP.exe
  C:\Windows\System\QvBncoP.exe
  2⤵
  PID:10920
- C:\Windows\System\edWsowy.exe
  C:\Windows\System\edWsowy.exe
  2⤵
  PID:10944
- C:\Windows\System\aGdOtNu.exe
  C:\Windows\System\aGdOtNu.exe
  2⤵
  PID:11024
- C:\Windows\System\mnprsvn.exe
  C:\Windows\System\mnprsvn.exe
  2⤵
  PID:11084
- C:\Windows\System\UKdWJeL.exe
  C:\Windows\System\UKdWJeL.exe
  2⤵
  PID:11136
- C:\Windows\System\jOTWJTH.exe
  C:\Windows\System\jOTWJTH.exe
  2⤵
  PID:11152
- C:\Windows\System\pUCqWvS.exe
  C:\Windows\System\pUCqWvS.exe
  2⤵
  PID:10332
- C:\Windows\System\iuDhiMA.exe
  C:\Windows\System\iuDhiMA.exe
  2⤵
  PID:10436
- C:\Windows\System\IqUnzmA.exe
  C:\Windows\System\IqUnzmA.exe
  2⤵
  PID:10664
- C:\Windows\System\LTXKhrD.exe
  C:\Windows\System\LTXKhrD.exe
  2⤵
  PID:10872
- C:\Windows\System\FeHZKgY.exe
  C:\Windows\System\FeHZKgY.exe
  2⤵
  PID:10892
- C:\Windows\System\nZnutTg.exe
  C:\Windows\System\nZnutTg.exe
  2⤵
  PID:11016
- C:\Windows\System\MWISdBD.exe
  C:\Windows\System\MWISdBD.exe
  2⤵
  PID:11236
- C:\Windows\System\AYyutSU.exe
  C:\Windows\System\AYyutSU.exe
  2⤵
  PID:10268
- C:\Windows\System\aQJKKOs.exe
  C:\Windows\System\aQJKKOs.exe
  2⤵
  PID:10580
- C:\Windows\System\LCpPOvG.exe
  C:\Windows\System\LCpPOvG.exe
  2⤵
  PID:11080
- C:\Windows\System\uXlwnYL.exe
  C:\Windows\System\uXlwnYL.exe
  2⤵
  PID:10932
- C:\Windows\System\flBecRL.exe
  C:\Windows\System\flBecRL.exe
  2⤵
  PID:11288
- C:\Windows\System\enMAwnJ.exe
  C:\Windows\System\enMAwnJ.exe
  2⤵
  PID:11320
- C:\Windows\System\OAEOMqe.exe
  C:\Windows\System\OAEOMqe.exe
  2⤵
  PID:11356
- C:\Windows\System\WrEWtcu.exe
  C:\Windows\System\WrEWtcu.exe
  2⤵
  PID:11384
- C:\Windows\System\xQHkTxf.exe
  C:\Windows\System\xQHkTxf.exe
  2⤵
  PID:11400
- C:\Windows\System\ZNCCOSc.exe
  C:\Windows\System\ZNCCOSc.exe
  2⤵
  PID:11424
- C:\Windows\System\EWRjASc.exe
  C:\Windows\System\EWRjASc.exe
  2⤵
  PID:11448
- C:\Windows\System\dCxVpJr.exe
  C:\Windows\System\dCxVpJr.exe
  2⤵
  PID:11484
- C:\Windows\System\PZqAcVX.exe
  C:\Windows\System\PZqAcVX.exe
  2⤵
  PID:11504
- C:\Windows\System\FxoNtBA.exe
  C:\Windows\System\FxoNtBA.exe
  2⤵
  PID:11532
- C:\Windows\System\yZWIjWg.exe
  C:\Windows\System\yZWIjWg.exe
  2⤵
  PID:11560
- C:\Windows\System\kDNjqUq.exe
  C:\Windows\System\kDNjqUq.exe
  2⤵
  PID:11600
- C:\Windows\System\CyQjokI.exe
  C:\Windows\System\CyQjokI.exe
  2⤵
  PID:11624
- C:\Windows\System\eWXdGBm.exe
  C:\Windows\System\eWXdGBm.exe
  2⤵
  PID:11652
- C:\Windows\System\XhsvTkX.exe
  C:\Windows\System\XhsvTkX.exe
  2⤵
  PID:11672
- C:\Windows\System\PCqDYaT.exe
  C:\Windows\System\PCqDYaT.exe
  2⤵
  PID:11708
- C:\Windows\System\sQDVyCo.exe
  C:\Windows\System\sQDVyCo.exe
  2⤵
  PID:11724
- C:\Windows\System\sgsniWY.exe
  C:\Windows\System\sgsniWY.exe
  2⤵
  PID:11752
- C:\Windows\System\zFOqgFg.exe
  C:\Windows\System\zFOqgFg.exe
  2⤵
  PID:11780
- C:\Windows\System\QrLSJjf.exe
  C:\Windows\System\QrLSJjf.exe
  2⤵
  PID:11820
- C:\Windows\System\LVQLjBM.exe
  C:\Windows\System\LVQLjBM.exe
  2⤵
  PID:11836
- C:\Windows\System\qijQXhG.exe
  C:\Windows\System\qijQXhG.exe
  2⤵
  PID:11872
- C:\Windows\System\pleZwsp.exe
  C:\Windows\System\pleZwsp.exe
  2⤵
  PID:11900
- C:\Windows\System\xTlAJJR.exe
  C:\Windows\System\xTlAJJR.exe
  2⤵
  PID:11920
- C:\Windows\System\HCiwyWQ.exe
  C:\Windows\System\HCiwyWQ.exe
  2⤵
  PID:11956
- C:\Windows\System\HobUDdg.exe
  C:\Windows\System\HobUDdg.exe
  2⤵
  PID:12000
- C:\Windows\System\vlsahpm.exe
  C:\Windows\System\vlsahpm.exe
  2⤵
  PID:12028
- C:\Windows\System\ETgKQRU.exe
  C:\Windows\System\ETgKQRU.exe
  2⤵
  PID:12056
- C:\Windows\System\ppEYqOZ.exe
  C:\Windows\System\ppEYqOZ.exe
  2⤵
  PID:12072
- C:\Windows\System\ruQFvFr.exe
  C:\Windows\System\ruQFvFr.exe
  2⤵
  PID:12100
- C:\Windows\System\fdDyMHC.exe
  C:\Windows\System\fdDyMHC.exe
  2⤵
  PID:12128
- C:\Windows\System\CAlrxot.exe
  C:\Windows\System\CAlrxot.exe
  2⤵
  PID:12152
- C:\Windows\System\iNvNRQq.exe
  C:\Windows\System\iNvNRQq.exe
  2⤵
  PID:12184
- C:\Windows\System\GwuMdea.exe
  C:\Windows\System\GwuMdea.exe
  2⤵
  PID:12212
- C:\Windows\System\sLcDqVh.exe
  C:\Windows\System\sLcDqVh.exe
  2⤵
  PID:12232
- C:\Windows\System\plZyZWw.exe
  C:\Windows\System\plZyZWw.exe
  2⤵
  PID:12280
- C:\Windows\System\NcdCGNH.exe
  C:\Windows\System\NcdCGNH.exe
  2⤵
  PID:11280
- C:\Windows\System\RcreStv.exe
  C:\Windows\System\RcreStv.exe
  2⤵
  PID:11328
- C:\Windows\System\GXVlxcd.exe
  C:\Windows\System\GXVlxcd.exe
  2⤵
  PID:11380
- C:\Windows\System\zExUuof.exe
  C:\Windows\System\zExUuof.exe
  2⤵
  PID:11436
- C:\Windows\System\lOULdnX.exe
  C:\Windows\System\lOULdnX.exe
  2⤵
  PID:11516
- C:\Windows\System\SMbotze.exe
  C:\Windows\System\SMbotze.exe
  2⤵
  PID:11544
- C:\Windows\System\bSxnHWr.exe
  C:\Windows\System\bSxnHWr.exe
  2⤵
  PID:11616
- C:\Windows\System\hpqkTSq.exe
  C:\Windows\System\hpqkTSq.exe
  2⤵
  PID:11640
- C:\Windows\System\EzWNQNG.exe
  C:\Windows\System\EzWNQNG.exe
  2⤵
  PID:11692
- C:\Windows\System\bxYeEpq.exe
  C:\Windows\System\bxYeEpq.exe
  2⤵
  PID:11776
- C:\Windows\System\ulxSYpZ.exe
  C:\Windows\System\ulxSYpZ.exe
  2⤵
  PID:11864
- C:\Windows\System\xVFrYpw.exe
  C:\Windows\System\xVFrYpw.exe
  2⤵
  PID:11972
- C:\Windows\System\hcEqSZF.exe
  C:\Windows\System\hcEqSZF.exe
  2⤵
  PID:12016
- C:\Windows\System\PHfVuUe.exe
  C:\Windows\System\PHfVuUe.exe
  2⤵
  PID:12092
- C:\Windows\System\fxLCxGy.exe
  C:\Windows\System\fxLCxGy.exe
  2⤵
  PID:12144
- C:\Windows\System\eKUTpmL.exe
  C:\Windows\System\eKUTpmL.exe
  2⤵
  PID:12252
- C:\Windows\System\pSMdFXj.exe
  C:\Windows\System\pSMdFXj.exe
  2⤵
  PID:10800
- C:\Windows\System\fOwOJsP.exe
  C:\Windows\System\fOwOJsP.exe
  2⤵
  PID:11300
- C:\Windows\System\pdtWlSk.exe
  C:\Windows\System\pdtWlSk.exe
  2⤵
  PID:11492
- C:\Windows\System\KfRhNqM.exe
  C:\Windows\System\KfRhNqM.exe
  2⤵
  PID:11668
- C:\Windows\System\qJjCBuu.exe
  C:\Windows\System\qJjCBuu.exe
  2⤵
  PID:11940
- C:\Windows\System\CzIOOff.exe
  C:\Windows\System\CzIOOff.exe
  2⤵
  PID:12068
- C:\Windows\System\MjFhjGH.exe
  C:\Windows\System\MjFhjGH.exe
  2⤵
  PID:12200
- C:\Windows\System\LzrFIha.exe
  C:\Windows\System\LzrFIha.exe
  2⤵
  PID:11416
- C:\Windows\System\niGZqUO.exe
  C:\Windows\System\niGZqUO.exe
  2⤵
  PID:11580
- C:\Windows\System\gImkdhH.exe
  C:\Windows\System\gImkdhH.exe
  2⤵
  PID:11812
- C:\Windows\System\GuMSOuX.exe
  C:\Windows\System\GuMSOuX.exe
  2⤵
  PID:11720
- C:\Windows\System\CXqgVzi.exe
  C:\Windows\System\CXqgVzi.exe
  2⤵
  PID:12296
- C:\Windows\System\oJmzzzE.exe
  C:\Windows\System\oJmzzzE.exe
  2⤵
  PID:12344
- C:\Windows\System\WMGaPlM.exe
  C:\Windows\System\WMGaPlM.exe
  2⤵
  PID:12360
- C:\Windows\System\kdzXVAE.exe
  C:\Windows\System\kdzXVAE.exe
  2⤵
  PID:12388
- C:\Windows\System\Panifgg.exe
  C:\Windows\System\Panifgg.exe
  2⤵
  PID:12412
- C:\Windows\System\IViLHir.exe
  C:\Windows\System\IViLHir.exe
  2⤵
  PID:12432
- C:\Windows\System\SnnOiEK.exe
  C:\Windows\System\SnnOiEK.exe
  2⤵
  PID:12460
- C:\Windows\System\CDBtvWY.exe
  C:\Windows\System\CDBtvWY.exe
  2⤵
  PID:12488
- C:\Windows\System\HNnJOzb.exe
  C:\Windows\System\HNnJOzb.exe
  2⤵
  PID:12524
- C:\Windows\System\PiDfEQK.exe
  C:\Windows\System\PiDfEQK.exe
  2⤵
  PID:12552
- C:\Windows\System\RoJouIQ.exe
  C:\Windows\System\RoJouIQ.exe
  2⤵
  PID:12576
- C:\Windows\System\hPquBqP.exe
  C:\Windows\System\hPquBqP.exe
  2⤵
  PID:12624
- C:\Windows\System\fTwxUNj.exe
  C:\Windows\System\fTwxUNj.exe
  2⤵
  PID:12652
- C:\Windows\System\lHwNMWh.exe
  C:\Windows\System\lHwNMWh.exe
  2⤵
  PID:12668
- C:\Windows\System\JtudWwm.exe
  C:\Windows\System\JtudWwm.exe
  2⤵
  PID:12688
- C:\Windows\System\RlrIdaK.exe
  C:\Windows\System\RlrIdaK.exe
  2⤵
  PID:12712
- C:\Windows\System\hRgqeRO.exe
  C:\Windows\System\hRgqeRO.exe
  2⤵
  PID:12732
- C:\Windows\System\lmlYNOI.exe
  C:\Windows\System\lmlYNOI.exe
  2⤵
  PID:12760
- C:\Windows\System\OnYPmXT.exe
  C:\Windows\System\OnYPmXT.exe
  2⤵
  PID:12796
- C:\Windows\System\viMzxwI.exe
  C:\Windows\System\viMzxwI.exe
  2⤵
  PID:12820
- C:\Windows\System\ijKZuUA.exe
  C:\Windows\System\ijKZuUA.exe
  2⤵
  PID:12848
- C:\Windows\System\JBOwrqC.exe
  C:\Windows\System\JBOwrqC.exe
  2⤵
  PID:12892
- C:\Windows\System\QHkJhVH.exe
  C:\Windows\System\QHkJhVH.exe
  2⤵
  PID:12920
- C:\Windows\System\DWOqGQM.exe
  C:\Windows\System\DWOqGQM.exe
  2⤵
  PID:12948
- C:\Windows\System\ejajfla.exe
  C:\Windows\System\ejajfla.exe
  2⤵
  PID:12988
- C:\Windows\System\DFrbgbS.exe
  C:\Windows\System\DFrbgbS.exe
  2⤵
  PID:13016
- C:\Windows\System\txZUzxA.exe
  C:\Windows\System\txZUzxA.exe
  2⤵
  PID:13032
- C:\Windows\System\SskRhWL.exe
  C:\Windows\System\SskRhWL.exe
  2⤵
  PID:13072
- C:\Windows\System\lJllORB.exe
  C:\Windows\System\lJllORB.exe
  2⤵
  PID:13088
- C:\Windows\System\ukmCanH.exe
  C:\Windows\System\ukmCanH.exe
  2⤵
  PID:13116
- C:\Windows\System\PKTKZSB.exe
  C:\Windows\System\PKTKZSB.exe
  2⤵
  PID:13140
- C:\Windows\System\nNgjZnx.exe
  C:\Windows\System\nNgjZnx.exe
  2⤵
  PID:13164
- C:\Windows\System\jADPRJf.exe
  C:\Windows\System\jADPRJf.exe
  2⤵
  PID:13184
- C:\Windows\System\iIkotFX.exe
  C:\Windows\System\iIkotFX.exe
  2⤵
  PID:13212
- C:\Windows\System\RqqvToY.exe
  C:\Windows\System\RqqvToY.exe
  2⤵
  PID:13248
- C:\Windows\System\FmHyLzw.exe
  C:\Windows\System\FmHyLzw.exe
  2⤵
  PID:13272
- C:\Windows\System\KrIQEiL.exe
  C:\Windows\System\KrIQEiL.exe
  2⤵
  PID:13304
- C:\Windows\System\gJwEmQl.exe
  C:\Windows\System\gJwEmQl.exe
  2⤵
  PID:12112
- C:\Windows\System\dyMsCad.exe
  C:\Windows\System\dyMsCad.exe
  2⤵
  PID:12336
- C:\Windows\System\xSELDnd.exe
  C:\Windows\System\xSELDnd.exe
  2⤵
  PID:12456
- C:\Windows\System\sWbsTDU.exe
  C:\Windows\System\sWbsTDU.exe
  2⤵
  PID:12500
- C:\Windows\System\igTNTkp.exe
  C:\Windows\System\igTNTkp.exe
  2⤵
  PID:12568
- C:\Windows\System\vDESPek.exe
  C:\Windows\System\vDESPek.exe
  2⤵
  PID:12636
- C:\Windows\System\zAWRkmM.exe
  C:\Windows\System\zAWRkmM.exe
  2⤵
  PID:12684
- C:\Windows\System\OnrbYCb.exe
  C:\Windows\System\OnrbYCb.exe
  2⤵
  PID:12720
- C:\Windows\System\ZOVLbzL.exe
  C:\Windows\System\ZOVLbzL.exe
  2⤵
  PID:12792
- C:\Windows\System\wsBBqVp.exe
  C:\Windows\System\wsBBqVp.exe
  2⤵
  PID:12864
- C:\Windows\System\FMVVncy.exe
  C:\Windows\System\FMVVncy.exe
  2⤵
  PID:12912
- C:\Windows\System\UJlexam.exe
  C:\Windows\System\UJlexam.exe
  2⤵
  PID:12968
- C:\Windows\System\RdGzNle.exe
  C:\Windows\System\RdGzNle.exe
  2⤵
  PID:13044
- C:\Windows\System\HXKpNkN.exe
  C:\Windows\System\HXKpNkN.exe
  2⤵
  PID:13104
- C:\Windows\System\nwIRLkH.exe
  C:\Windows\System\nwIRLkH.exe
  2⤵
  PID:13196
- C:\Windows\System\UCYtkIN.exe
  C:\Windows\System\UCYtkIN.exe
  2⤵
  PID:13256
- C:\Windows\System\YqesOgn.exe
  C:\Windows\System\YqesOgn.exe
  2⤵
  PID:11268
- C:\Windows\System\ENEZQNx.exe
  C:\Windows\System\ENEZQNx.exe
  2⤵
  PID:12484
- C:\Windows\System\FwgPulr.exe
  C:\Windows\System\FwgPulr.exe
  2⤵
  PID:12600
- C:\Windows\System\NluePZS.exe
  C:\Windows\System\NluePZS.exe
  2⤵
  PID:12828
- C:\Windows\System\DElhdZS.exe
  C:\Windows\System\DElhdZS.exe
  2⤵
  PID:12752
- C:\Windows\System\srzIDTV.exe
  C:\Windows\System\srzIDTV.exe
  2⤵
  PID:13028
- C:\Windows\System\oTbraxz.exe
  C:\Windows\System\oTbraxz.exe
  2⤵
  PID:13068
- C:\Windows\System\CjWkFjX.exe
  C:\Windows\System\CjWkFjX.exe
  2⤵
  PID:13296
- C:\Windows\System\SDfQePQ.exe
  C:\Windows\System\SDfQePQ.exe
  2⤵
  PID:12512
- C:\Windows\System\kJLkZLg.exe
  C:\Windows\System\kJLkZLg.exe
  2⤵
  PID:12840
- C:\Windows\System\iiJSBaP.exe
  C:\Windows\System\iiJSBaP.exe
  2⤵
  PID:13336
- C:\Windows\System\JspvMdW.exe
  C:\Windows\System\JspvMdW.exe
  2⤵
  PID:13364
- C:\Windows\System\vSLQWQO.exe
  C:\Windows\System\vSLQWQO.exe
  2⤵
  PID:13392
- C:\Windows\System\eciSJuO.exe
  C:\Windows\System\eciSJuO.exe
  2⤵
  PID:13408
- C:\Windows\System\sjpLxuU.exe
  C:\Windows\System\sjpLxuU.exe
  2⤵
  PID:13448
- C:\Windows\System\YJmdDVs.exe
  C:\Windows\System\YJmdDVs.exe
  2⤵
  PID:13476
- C:\Windows\System\YNFzQdG.exe
  C:\Windows\System\YNFzQdG.exe
  2⤵
  PID:13504
- C:\Windows\System\RnKAiFJ.exe
  C:\Windows\System\RnKAiFJ.exe
  2⤵
  PID:13532
- C:\Windows\System\skabZHE.exe
  C:\Windows\System\skabZHE.exe
  2⤵
  PID:13548
- C:\Windows\System\PywnPuY.exe
  C:\Windows\System\PywnPuY.exe
  2⤵
  PID:13576
- C:\Windows\System\SVrBImT.exe
  C:\Windows\System\SVrBImT.exe
  2⤵
  PID:13596
- C:\Windows\System\eEqcBoU.exe
  C:\Windows\System\eEqcBoU.exe
  2⤵
  PID:13620
- C:\Windows\System\TGJbscv.exe
  C:\Windows\System\TGJbscv.exe
  2⤵
  PID:13640
- C:\Windows\System\yDDwDgv.exe
  C:\Windows\System\yDDwDgv.exe
  2⤵
  PID:13660
- C:\Windows\System\owBvXKK.exe
  C:\Windows\System\owBvXKK.exe
  2⤵
  PID:13692
- C:\Windows\System\bWMTmOj.exe
  C:\Windows\System\bWMTmOj.exe
  2⤵
  PID:13736
- C:\Windows\System\MnDBwWE.exe
  C:\Windows\System\MnDBwWE.exe
  2⤵
  PID:13760
- C:\Windows\System\tGxssgX.exe
  C:\Windows\System\tGxssgX.exe
  2⤵
  PID:13792
- C:\Windows\System\RujqPZB.exe
  C:\Windows\System\RujqPZB.exe
  2⤵
  PID:13824
- C:\Windows\System\twqUgCq.exe
  C:\Windows\System\twqUgCq.exe
  2⤵
  PID:13844
- C:\Windows\System\uEBTCCV.exe
  C:\Windows\System\uEBTCCV.exe
  2⤵
  PID:13896
- C:\Windows\System\ojXVGXQ.exe
  C:\Windows\System\ojXVGXQ.exe
  2⤵
  PID:13924
- C:\Windows\System\AUxayxU.exe
  C:\Windows\System\AUxayxU.exe
  2⤵
  PID:13952
- C:\Windows\System\gdJWICl.exe
  C:\Windows\System\gdJWICl.exe
  2⤵
  PID:13980
- C:\Windows\System\FnUMyab.exe
  C:\Windows\System\FnUMyab.exe
  2⤵
  PID:14004
- C:\Windows\System\hoNRdYY.exe
  C:\Windows\System\hoNRdYY.exe
  2⤵
  PID:14024
- C:\Windows\System\RVnOKMx.exe
  C:\Windows\System\RVnOKMx.exe
  2⤵
  PID:14052
- C:\Windows\System\zpswaKo.exe
  C:\Windows\System\zpswaKo.exe
  2⤵
  PID:14092
- C:\Windows\System\TofSmvG.exe
  C:\Windows\System\TofSmvG.exe
  2⤵
  PID:14112
- C:\Windows\System\vrzxGuG.exe
  C:\Windows\System\vrzxGuG.exe
  2⤵
  PID:14140
- C:\Windows\System\fHmRVhc.exe
  C:\Windows\System\fHmRVhc.exe
  2⤵
  PID:14164
- C:\Windows\System\EYNpHWg.exe
  C:\Windows\System\EYNpHWg.exe
  2⤵
  PID:14180
- C:\Windows\System\SlhdMPq.exe
  C:\Windows\System\SlhdMPq.exe
  2⤵
  PID:14200
- C:\Windows\System\bbkFRRZ.exe
  C:\Windows\System\bbkFRRZ.exe
  2⤵
  PID:14228
- C:\Windows\System\VcsCwuZ.exe
  C:\Windows\System\VcsCwuZ.exe
  2⤵
  PID:14284
- C:\Windows\System\bUgXkva.exe
  C:\Windows\System\bUgXkva.exe
  2⤵
  PID:14304
- C:\Windows\System\wTpXPEt.exe
  C:\Windows\System\wTpXPEt.exe
  2⤵
  PID:12548
- C:\Windows\System\jeEqpgh.exe
  C:\Windows\System\jeEqpgh.exe
  2⤵
  PID:12304
- C:\Windows\System\flkCsPy.exe
  C:\Windows\System\flkCsPy.exe
  2⤵
  PID:13384
- C:\Windows\System\jkvDysl.exe
  C:\Windows\System\jkvDysl.exe
  2⤵
  PID:13444
- C:\Windows\System\xlUtcXF.exe
  C:\Windows\System\xlUtcXF.exe
  2⤵
  PID:13492
- C:\Windows\System\wJQcEVF.exe
  C:\Windows\System\wJQcEVF.exe
  2⤵
  PID:13572
- C:\Windows\System\iIpGhYA.exe
  C:\Windows\System\iIpGhYA.exe
  2⤵
  PID:13616
- C:\Windows\System\YqHYDHt.exe
  C:\Windows\System\YqHYDHt.exe
  2⤵
  PID:13712
- C:\Windows\System\BYjEVDb.exe
  C:\Windows\System\BYjEVDb.exe
  2⤵
  PID:13752
- C:\Windows\System\ntVxmnK.exe
  C:\Windows\System\ntVxmnK.exe
  2⤵
  PID:13836
- C:\Windows\System\mNJNMZr.exe
  C:\Windows\System\mNJNMZr.exe
  2⤵
  PID:13888
- C:\Windows\System\GpJrkNI.exe
  C:\Windows\System\GpJrkNI.exe
  2⤵
  PID:13936
- C:\Windows\System\PiqRwgh.exe
  C:\Windows\System\PiqRwgh.exe
  2⤵
  PID:14020
- C:\Windows\System\NPwHJCJ.exe
  C:\Windows\System\NPwHJCJ.exe
  2⤵
  PID:14084
- C:\Windows\System\gkTebAD.exe
  C:\Windows\System\gkTebAD.exe
  2⤵
  PID:14108
- C:\Windows\System\UDrefdr.exe
  C:\Windows\System\UDrefdr.exe
  2⤵
  PID:14196
- C:\Windows\System\cahSEPJ.exe
  C:\Windows\System\cahSEPJ.exe
  2⤵
  PID:14272
- C:\Windows\System\ydNPcfv.exe
  C:\Windows\System\ydNPcfv.exe
  2⤵
  PID:14316
- C:\Windows\System\WRCYird.exe
  C:\Windows\System\WRCYird.exe
  2⤵
  PID:13404
- C:\Windows\System\rqMDvhv.exe
  C:\Windows\System\rqMDvhv.exe
  2⤵
  PID:13592
- C:\Windows\System\dHFRVOJ.exe
  C:\Windows\System\dHFRVOJ.exe
  2⤵
  PID:13800
- C:\Windows\System\vRZRFEN.exe
  C:\Windows\System\vRZRFEN.exe
  2⤵
  PID:13868
- C:\Windows\System\qJzahvg.exe
  C:\Windows\System\qJzahvg.exe
  2⤵
  PID:14036
- C:\Windows\System\qzmfvuO.exe
  C:\Windows\System\qzmfvuO.exe
  2⤵
  PID:14160
- C:\Windows\System\qovDxng.exe
  C:\Windows\System\qovDxng.exe
  2⤵
  PID:14296
- C:\Windows\System\GCSMRTD.exe
  C:\Windows\System\GCSMRTD.exe
  2⤵
  PID:13420
- C:\Windows\System\NEOLUYx.exe
  C:\Windows\System\NEOLUYx.exe
  2⤵
  PID:13724
- C:\Windows\System\yHWClBO.exe
  C:\Windows\System\yHWClBO.exe
  2⤵
  PID:14068
- C:\Windows\System\RtQqlEa.exe
  C:\Windows\System\RtQqlEa.exe
  2⤵
  PID:14360
- C:\Windows\System\OrgRCAv.exe
  C:\Windows\System\OrgRCAv.exe
  2⤵
  PID:14384
- C:\Windows\System\MVrLSgF.exe
  C:\Windows\System\MVrLSgF.exe
  2⤵
  PID:14408
- C:\Windows\System\rMSChkE.exe
  C:\Windows\System\rMSChkE.exe
  2⤵
  PID:14440
- C:\Windows\System\uPWShLB.exe
  C:\Windows\System\uPWShLB.exe
  2⤵
  PID:14476
- C:\Windows\System\VTOGJfo.exe
  C:\Windows\System\VTOGJfo.exe
  2⤵
  PID:14496
- C:\Windows\System\rRqwvuh.exe
  C:\Windows\System\rRqwvuh.exe
  2⤵
  PID:14540
- C:\Windows\System\CpNRaCp.exe
  C:\Windows\System\CpNRaCp.exe
  2⤵
  PID:14564
- C:\Windows\System\SxliJGj.exe
  C:\Windows\System\SxliJGj.exe
  2⤵
  PID:14592
- C:\Windows\System\OYFoxru.exe
  C:\Windows\System\OYFoxru.exe
  2⤵
  PID:14620
- C:\Windows\System\GpHpklN.exe
  C:\Windows\System\GpHpklN.exe
  2⤵
  PID:14640
- C:\Windows\System\jDdpyRD.exe
  C:\Windows\System\jDdpyRD.exe
  2⤵
  PID:14676
- C:\Windows\System\SvEOvrU.exe
  C:\Windows\System\SvEOvrU.exe
  2⤵
  PID:14692
- C:\Windows\System\yzALpcO.exe
  C:\Windows\System\yzALpcO.exe
  2⤵
  PID:14728
- C:\Windows\System\ftsKfYK.exe
  C:\Windows\System\ftsKfYK.exe
  2⤵
  PID:14748
- C:\Windows\System\HUGAxgF.exe
  C:\Windows\System\HUGAxgF.exe
  2⤵
  PID:14768
- C:\Windows\System\TmJUiTt.exe
  C:\Windows\System\TmJUiTt.exe
  2⤵
  PID:14796
- C:\Windows\System\AsRtbWM.exe
  C:\Windows\System\AsRtbWM.exe
  2⤵
  PID:14832
- C:\Windows\System\OLojRFM.exe
  C:\Windows\System\OLojRFM.exe
  2⤵
  PID:14852
- C:\Windows\System\LexhxaU.exe
  C:\Windows\System\LexhxaU.exe
  2⤵
  PID:14884
- C:\Windows\System\bddtkgf.exe
  C:\Windows\System\bddtkgf.exe
  2⤵
  PID:14940
- C:\Windows\System\KGlSkHv.exe
  C:\Windows\System\KGlSkHv.exe
  2⤵
  PID:14956
- C:\Windows\System\ybVwfdk.exe
  C:\Windows\System\ybVwfdk.exe
  2⤵
  PID:14996
- C:\Windows\System\JhkAsGg.exe
  C:\Windows\System\JhkAsGg.exe
  2⤵
  PID:15012
- C:\Windows\System\ywHOUqw.exe
  C:\Windows\System\ywHOUqw.exe
  2⤵
  PID:15028
- C:\Windows\System\hDctkfY.exe
  C:\Windows\System\hDctkfY.exe
  2⤵
  PID:15056
- C:\Windows\System\VeWCoAZ.exe
  C:\Windows\System\VeWCoAZ.exe
  2⤵
  PID:15108
- C:\Windows\System\VZpJHhm.exe
  C:\Windows\System\VZpJHhm.exe
  2⤵
  PID:15136
- C:\Windows\System\tSZSfbF.exe
  C:\Windows\System\tSZSfbF.exe
  2⤵
  PID:15164
- C:\Windows\System\IkKtJcW.exe
  C:\Windows\System\IkKtJcW.exe
  2⤵
  PID:15184
- C:\Windows\System\stnNiph.exe
  C:\Windows\System\stnNiph.exe
  2⤵
  PID:15220
- C:\Windows\System\DnyfBCc.exe
  C:\Windows\System\DnyfBCc.exe
  2⤵
  PID:15236
- C:\Windows\System\qgwHqKz.exe
  C:\Windows\System\qgwHqKz.exe
  2⤵
  PID:15276
- C:\Windows\System\ZykKSxJ.exe
  C:\Windows\System\ZykKSxJ.exe
  2⤵
  PID:15292
- C:\Windows\System\pZjKvSV.exe
  C:\Windows\System\pZjKvSV.exe
  2⤵
  PID:15332
- C:\Windows\System\OWIHnQv.exe
  C:\Windows\System\OWIHnQv.exe
  2⤵
  PID:15348
- C:\Windows\System\uuZrYFq.exe
  C:\Windows\System\uuZrYFq.exe
  2⤵
  PID:13680
- C:\Windows\System\gExdIjC.exe
  C:\Windows\System\gExdIjC.exe
  2⤵
  PID:14252
- C:\Windows\System\fFxcIlC.exe
  C:\Windows\System\fFxcIlC.exe
  2⤵
  PID:14404
- C:\Windows\System\HBpGaVR.exe
  C:\Windows\System\HBpGaVR.exe
  2⤵
  PID:14472
- C:\Windows\System\dMVZjNj.exe
  C:\Windows\System\dMVZjNj.exe
  2⤵
  PID:14580
- C:\Windows\System\NmHCtSk.exe
  C:\Windows\System\NmHCtSk.exe
  2⤵
  PID:14604
- C:\Windows\System\Ixyuzsh.exe
  C:\Windows\System\Ixyuzsh.exe
  2⤵
  PID:14664
- C:\Windows\System\ARWXKud.exe
  C:\Windows\System\ARWXKud.exe
  2⤵
  PID:14744
- C:\Windows\System\tOTnxbL.exe
  C:\Windows\System\tOTnxbL.exe
  2⤵
  PID:14764
- C:\Windows\System\dKsJbml.exe
  C:\Windows\System\dKsJbml.exe
  2⤵
  PID:14820
- C:\Windows\System\sbiInCG.exe
  C:\Windows\System\sbiInCG.exe
  2⤵
  PID:14908
- C:\Windows\System\fAcXCVs.exe
  C:\Windows\System\fAcXCVs.exe
  2⤵
  PID:15008
- C:\Windows\System\eVgRTKE.exe
  C:\Windows\System\eVgRTKE.exe
  2⤵
  PID:15072
- C:\Windows\System\ZSeeqqJ.exe
  C:\Windows\System\ZSeeqqJ.exe
  2⤵
  PID:15100
- C:\Windows\System\pQvIBDO.exe
  C:\Windows\System\pQvIBDO.exe
  2⤵
  PID:15208
- C:\Windows\System\UCQbiRR.exe
  C:\Windows\System\UCQbiRR.exe
  2⤵
  PID:15260
- C:\Windows\System\khoWhgs.exe
  C:\Windows\System\khoWhgs.exe
  2⤵
  PID:15340
- C:\Windows\System\ocHmLoM.exe
  C:\Windows\System\ocHmLoM.exe
  2⤵
  PID:14364
- C:\Windows\System\hjWdgEf.exe
  C:\Windows\System\hjWdgEf.exe
  2⤵
  PID:13612
- C:\Windows\System\MBETeNz.exe
  C:\Windows\System\MBETeNz.exe
  2⤵
  PID:14532
- C:\Windows\System\lFWrvkP.exe
  C:\Windows\System\lFWrvkP.exe
  2⤵
  PID:14740
- C:\Windows\System\jLoWofh.exe
  C:\Windows\System\jLoWofh.exe
  2⤵
  PID:14880
- C:\Windows\System\rwQyBdf.exe
  C:\Windows\System\rwQyBdf.exe
  2⤵
  PID:14976
- C:\Windows\System\smHeNZi.exe
  C:\Windows\System\smHeNZi.exe
  2⤵
  PID:15132
- C:\Windows\System\ODTXEKG.exe
  C:\Windows\System\ODTXEKG.exe
  2⤵
  PID:15232
- C:\Windows\System\VegpCsv.exe
  C:\Windows\System\VegpCsv.exe
  2⤵
  PID:14340
- C:\Windows\System\BchYXvt.exe
  C:\Windows\System\BchYXvt.exe
  2⤵
  PID:15148
- C:\Windows\System\PoVnpXo.exe
  C:\Windows\System\PoVnpXo.exe
  2⤵
  PID:15304
- C:\Windows\System\dcfiXnJ.exe
  C:\Windows\System\dcfiXnJ.exe
  2⤵
  PID:13832
- C:\Windows\System\lsZtpBy.exe
  C:\Windows\System\lsZtpBy.exe
  2⤵
  PID:15372
- C:\Windows\System\TROhlYB.exe
  C:\Windows\System\TROhlYB.exe
  2⤵
  PID:15404
- C:\Windows\System\wPcanow.exe
  C:\Windows\System\wPcanow.exe
  2⤵
  PID:15432
- C:\Windows\System\DszLiYU.exe
  C:\Windows\System\DszLiYU.exe
  2⤵
  PID:15460
- C:\Windows\System\OdcLyYe.exe
  C:\Windows\System\OdcLyYe.exe
  2⤵
  PID:15480
- C:\Windows\System\fIYpogK.exe
  C:\Windows\System\fIYpogK.exe
  2⤵
  PID:15544
- C:\Windows\System\SgXZLfu.exe
  C:\Windows\System\SgXZLfu.exe
  2⤵
  PID:15564
- C:\Windows\System\MVARHXt.exe
  C:\Windows\System\MVARHXt.exe
  2⤵
  PID:15600
- C:\Windows\System\iMAXKFl.exe
  C:\Windows\System\iMAXKFl.exe
  2⤵
  PID:15624
- C:\Windows\System\dDlsdCo.exe
  C:\Windows\System\dDlsdCo.exe
  2⤵
  PID:15644
- C:\Windows\System\oltaqsd.exe
  C:\Windows\System\oltaqsd.exe
  2⤵
  PID:15684
- C:\Windows\System\HpJcdZb.exe
  C:\Windows\System\HpJcdZb.exe
  2⤵
  PID:15700
- C:\Windows\System\BKWDFCU.exe
  C:\Windows\System\BKWDFCU.exe
  2⤵
  PID:15740
- C:\Windows\System\DNYxxbE.exe
  C:\Windows\System\DNYxxbE.exe
  2⤵
  PID:15768
- C:\Windows\System\xnqUxVs.exe
  C:\Windows\System\xnqUxVs.exe
  2⤵
  PID:15788
- C:\Windows\System\SQjeuCF.exe
  C:\Windows\System\SQjeuCF.exe
  2⤵
  PID:15812
- C:\Windows\System\ogRflDj.exe
  C:\Windows\System\ogRflDj.exe
  2⤵
  PID:15852
- C:\Windows\System\WWraYYf.exe
  C:\Windows\System\WWraYYf.exe
  2⤵
  PID:15872
- C:\Windows\System\GzJmPtB.exe
  C:\Windows\System\GzJmPtB.exe
  2⤵
  PID:15896
- C:\Windows\System\JuoCVWL.exe
  C:\Windows\System\JuoCVWL.exe
  2⤵
  PID:15928
- C:\Windows\System\INfTEMW.exe
  C:\Windows\System\INfTEMW.exe
  2⤵
  PID:15956
- C:\Windows\System\FpOkGCP.exe
  C:\Windows\System\FpOkGCP.exe
  2⤵
  PID:15996
- C:\Windows\System\pfvOPaJ.exe
  C:\Windows\System\pfvOPaJ.exe
  2⤵
  PID:16012
- C:\Windows\System\JErARfl.exe
  C:\Windows\System\JErARfl.exe
  2⤵
  PID:16032
- C:\Windows\System\UnTQyNg.exe
  C:\Windows\System\UnTQyNg.exe
  2⤵
  PID:16076
- C:\Windows\System\AWkubny.exe
  C:\Windows\System\AWkubny.exe
  2⤵
  PID:16096
- C:\Windows\System\PYubyec.exe
  C:\Windows\System\PYubyec.exe
  2⤵
  PID:16120
- C:\Windows\System\OiedjnC.exe
  C:\Windows\System\OiedjnC.exe
  2⤵
  PID:16140
- C:\Windows\System\hiSStoN.exe
  C:\Windows\System\hiSStoN.exe
  2⤵
  PID:16192
- C:\Windows\System\SQBGlbs.exe
  C:\Windows\System\SQBGlbs.exe
  2⤵
  PID:16208
- C:\Windows\System\NAbLDNO.exe
  C:\Windows\System\NAbLDNO.exe
  2⤵
  PID:16248
- C:\Windows\System\SrYmZir.exe
  C:\Windows\System\SrYmZir.exe
  2⤵
  PID:16276
- C:\Windows\System\VMfOOlu.exe
  C:\Windows\System\VMfOOlu.exe
  2⤵
  PID:16292
- C:\Windows\System\zxORXSi.exe
  C:\Windows\System\zxORXSi.exe
  2⤵
  PID:16308
- C:\Windows\System\VHAkgDT.exe
  C:\Windows\System\VHAkgDT.exe
  2⤵
  PID:16340
- C:\Windows\System\dOFeIGB.exe
  C:\Windows\System\dOFeIGB.exe
  2⤵
  PID:15180
- C:\Windows\System\BGrsCQa.exe
  C:\Windows\System\BGrsCQa.exe
  2⤵
  PID:15392
- C:\Windows\System\rAHMrER.exe
  C:\Windows\System\rAHMrER.exe
  2⤵
  PID:15420
- C:\Windows\System\CLTnPhn.exe
  C:\Windows\System\CLTnPhn.exe
  2⤵
  PID:15476
- C:\Windows\System\uuXkwdZ.exe
  C:\Windows\System\uuXkwdZ.exe
  2⤵
  PID:15552
- C:\Windows\System\BZKLLnb.exe
  C:\Windows\System\BZKLLnb.exe
  2⤵
  PID:15668
- C:\Windows\System\kMikFga.exe
  C:\Windows\System\kMikFga.exe
  2⤵
  PID:15696
- C:\Windows\System\eXXXGCR.exe
  C:\Windows\System\eXXXGCR.exe
  2⤵
  PID:15760
- C:\Windows\System\IRuAWbI.exe
  C:\Windows\System\IRuAWbI.exe
  2⤵
  PID:15844
- C:\Windows\System\OLNBWfP.exe
  C:\Windows\System\OLNBWfP.exe
  2⤵
  PID:15920
- C:\Windows\System\hFYMloA.exe
  C:\Windows\System\hFYMloA.exe
  2⤵
  PID:15968
- C:\Windows\System\WFWjwQS.exe
  C:\Windows\System\WFWjwQS.exe
  2⤵
  PID:16044
- C:\Windows\System\lyfbIKN.exe
  C:\Windows\System\lyfbIKN.exe
  2⤵
  PID:16108
- C:\Windows\System\OzTwOpa.exe
  C:\Windows\System\OzTwOpa.exe
  2⤵
  PID:16136
- C:\Windows\System\bKjxgqS.exe
  C:\Windows\System\bKjxgqS.exe
  2⤵
  PID:16224
- C:\Windows\System\BhHNEOJ.exe
  C:\Windows\System\BhHNEOJ.exe
  2⤵
  PID:16264
- C:\Windows\System\GdHQDOE.exe
  C:\Windows\System\GdHQDOE.exe
  2⤵
  PID:16336
- C:\Windows\System\WbCdYPs.exe
  C:\Windows\System\WbCdYPs.exe
  2⤵
  PID:15248
- C:\Windows\System\neAXsjs.exe
  C:\Windows\System\neAXsjs.exe
  2⤵
  PID:15424
- C:\Windows\System\fyyGGUY.exe
  C:\Windows\System\fyyGGUY.exe
  2⤵
  PID:15616
- C:\Windows\System\VnNqOkv.exe
  C:\Windows\System\VnNqOkv.exe
  2⤵
  PID:15924
- C:\Windows\System\taxTCJi.exe
  C:\Windows\System\taxTCJi.exe
  2⤵
  PID:16008
- C:\Windows\System\DEsdlPT.exe
  C:\Windows\System\DEsdlPT.exe
  2⤵
  PID:16188
- C:\Windows\System\OWRSFnZ.exe
  C:\Windows\System\OWRSFnZ.exe
  2⤵
  PID:16368
- C:\Windows\System\gDyJuvy.exe
  C:\Windows\System\gDyJuvy.exe
  2⤵
  PID:15452
- C:\Windows\System\xwLqGLB.exe
  C:\Windows\System\xwLqGLB.exe
  2⤵
  PID:15940
- C:\Windows\System\QsqcRcQ.exe
  C:\Windows\System\QsqcRcQ.exe
  2⤵
  PID:16284
- C:\Windows\System\luzfBMk.exe
  C:\Windows\System\luzfBMk.exe
  2⤵
  PID:15908
- C:\Windows\System\VrfMgQG.exe
  C:\Windows\System\VrfMgQG.exe
  2⤵
  PID:16388
- C:\Windows\System\GuyoDHl.exe
  C:\Windows\System\GuyoDHl.exe
  2⤵
  PID:16408
- C:\Windows\System\ZAApFki.exe
  C:\Windows\System\ZAApFki.exe
  2⤵
  PID:16432
- C:\Windows\System\RmXDnJP.exe
  C:\Windows\System\RmXDnJP.exe
  2⤵
  PID:16456
- C:\Windows\System\hLCjXAb.exe
  C:\Windows\System\hLCjXAb.exe
  2⤵
  PID:16484
- C:\Windows\System\IHaZUSU.exe
  C:\Windows\System\IHaZUSU.exe
  2⤵
  PID:16516
- C:\Windows\System\vwXKMcL.exe
  C:\Windows\System\vwXKMcL.exe
  2⤵
  PID:16556
- C:\Windows\System\jdAPjYo.exe
  C:\Windows\System\jdAPjYo.exe
  2⤵
  PID:16572
- C:\Windows\System\KZBKrSq.exe
  C:\Windows\System\KZBKrSq.exe
  2⤵
  PID:16596
- C:\Windows\System\ZeCxfSq.exe
  C:\Windows\System\ZeCxfSq.exe
  2⤵
  PID:16628
- C:\Windows\System\qPDVVAA.exe
  C:\Windows\System\qPDVVAA.exe
  2⤵
  PID:16644
- C:\Windows\System\BLXMfFW.exe
  C:\Windows\System\BLXMfFW.exe
  2⤵
  PID:16676
- C:\Windows\System\zJmQAen.exe
  C:\Windows\System\zJmQAen.exe
  2⤵
  PID:16712
- C:\Windows\System\pxNwjlG.exe
  C:\Windows\System\pxNwjlG.exe
  2⤵
  PID:16728

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17200

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AHSvIGe.exe

Filesize
1.4MB

MD5
51bb2f42464f64be2fb0ae0d83854080

SHA1
a6d5c818f05c809371c5e516093d90e92ec4dc98

SHA256
34124dbc039062285da7ca6e2dd296d2d66787ffd42669c2fd54ea2d346d30cb

SHA512
95a5eba1e31f7fa8950d33af4ef7def24f3b09c95535ab42afa8fce27f682b72987e3426c9de678dbceeddf87e9f03126cf9b8803e8bb75b98d642ff2c795dc8

Download Submit
C:\Windows\System\AgTbNQs.exe

Filesize
1.4MB

MD5
39b1250931562472c0b62b1046cdee68

SHA1
c82da4d1e3229d495dd9613e97041c9afe6060e4

SHA256
5636d42da7a31c21e0ca2cbb0a357b8588d8b89d9d69a74ff4203db823c99b1a

SHA512
bbf4261c5b574c8b5af2245c6b08e52ec1499ed6cedcc9334a6840076bdc9be8fef85479721215b3a1effac2560b706d027ab6bc7cbf409c893c3cc16fbe0d2d

Download Submit
C:\Windows\System\DAeqMWt.exe

Filesize
1.4MB

MD5
c989d0e1648c253c06dcf0d3f172f1b5

SHA1
46fa2ceed3bfdbae0da077357e5df2565d92e897

SHA256
fe12610cc1e0a5b6ae924943f78b6b2db3179ed277957289acd4d7a95303b2e9

SHA512
504996b79309f009df27f67c4b0f913d9f2c459bbf2474186afc63696722de0acd31ace486e6cedc1a2a963575018d804cdbfb337279893bfb8ea6ad48209d9c

Download Submit
C:\Windows\System\DoSfNCX.exe

Filesize
1.4MB

MD5
b3f8b82b2b2ff5de0400b8206f2d7f04

SHA1
bd6b0011c41938e77dc9ee2d18d3673eada0dd02

SHA256
7c2fee8a237b2763edf3e78e1435ff4a7cb3d64749abbd9f81d4c0dbcec0d6cc

SHA512
6464bd97c68ef250cde931ded3d6767b89a648936a62c10c6cac92a98d8cc0ad08e992fdfaa3c5ab4d5d1bdeb853890803a5c456eb054c7a4c77018f655a6729

Download Submit
C:\Windows\System\FjWQdRV.exe

Filesize
1.4MB

MD5
80490c2873aa0d3ccb176a19efd09c00

SHA1
78864361445c33c224a9508f4ae236fa5aea535c

SHA256
b1a0b885365cde34bf3224d21356e93dd5f6a7ca55a9f49e1733355a762777b4

SHA512
3310b2173603abe39bd75ad37767f872e49a7a335f70e25dbdc3a789102f7609fcf48d2402054064824f673e729f91f426eeb1a53a808f9ad1cc044fcf9ef584

Download Submit
C:\Windows\System\LwcoWlw.exe

Filesize
1.4MB

MD5
6553c6842282e372b669c66c87a234f5

SHA1
26311059712927ccc5c6409e33a6ec78ccf771f4

SHA256
36490f63397b2d643431978e9152f48aa6cb8130f8c96a82790282c4ff1b697c

SHA512
c553f9259880dbd35ce4a559c9ea9ba40b191a5f562679033ea9ecd2d043bec679aff98d0ee3efb4795b12b92c60b604232728db7d10da2639ac2e1b0c592b4d

Download Submit
C:\Windows\System\MHYDQPm.exe

Filesize
1.4MB

MD5
f78e0d3a99ceea09780d9cf1b8a1e32a

SHA1
90496e811a101aba499bd510ec0462d7eb2eceb5

SHA256
35e088ef8f8d67e780b278e5a3e0bb6698ad185bee9ebb4e4ce62320880dd9cb

SHA512
cac73fc9c8e5eccf1dde0b6c238139047dc90bd5f43bd535f9c4368b1a3c3893002caab6747208547ada8cd219cd51d1344687370bea7278de649dc24872ca41

Download Submit
C:\Windows\System\MhSFIcR.exe

Filesize
1.4MB

MD5
93479d3408ae1ec352fc550bdb9befe6

SHA1
5b9b04363c6c49386368d722512aac054f6af22d

SHA256
fc6625ca17cf7e2ef1e2fd4e9705a2434d632b202f9d49b66895d0eef6eb008a

SHA512
725c71ecef1d389621fba336add1f577a7d7f98d8d8ea2c6873ad42c97cfd9b7f6fcb463faf63f8b52cd6ed2466a6937edf0661370989c5576123c0e26029ff3

Download Submit
C:\Windows\System\OiVMisR.exe

Filesize
1.4MB

MD5
2049793aa9ce5f1fdcf4aa6bd698fa56

SHA1
3355a31daa49f782f68e572919e143480abec5a5

SHA256
62d18eb2db2b340df0a31b0587fcb133a9009f06530e530f9efcba589432898c

SHA512
d210bca97dcca3e2b7ff0b7fc5c3055cdab55624278593268c054df758fe82b0c088f30ea77240ae3e5335e7e9b6aee5d1fbe7609b215f8e2de365bd0a22109a

Download Submit
C:\Windows\System\QAnZbjP.exe

Filesize
1.4MB

MD5
fd4d50d19bbcab5fae8ace4c29fcd9da

SHA1
aa3a064978b4228e092fb0c4ac13f42a270ba06f

SHA256
2e5e0e1dc28285f994abfa39c22bbb3cb7dfe3e488525a9808049c3c871895a3

SHA512
f962da1a3e41611c347b50d63a9976f50e93b517ed5a44fd7821bfa6245d885bcf0902a1021962fdca27d33b96a277f1c08ee3159c99efae49dc6e855e2c53f6

Download Submit
C:\Windows\System\QQcqure.exe

Filesize
1.4MB

MD5
5bffd19ae5957df8a49acbb0c267eb14

SHA1
1e066c8fa876d3d75ba5da3555854d8c4fb44e2c

SHA256
fea18ccd133cd10a9eabcbae56e845e4a2d38dbc5579bb5ff7def3a633b9dd85

SHA512
937c954c935d6930ef8c3b9007818d946fca047c46a9fde8191c4811e6f861d1a3ace08196f86e3553a9615b4293607f14a4d2719c0cdd4b05dca4980e0cf694

Download Submit
C:\Windows\System\RumUDZK.exe

Filesize
1.4MB

MD5
20101341c7e77538aba6fb5cf65c013e

SHA1
e08fa57e65705f30d6944c008bbee0e6f8f5f1fc

SHA256
2752fd38bcaf7c447233fcdc37a03b7f30847fbf9967f42ebe7eaa3daad9d56e

SHA512
df70e5eb62ec8b8e840a48a8d44e7cb80592fd1680edfc9e0a21f44d91030946469ccbdba5254200d6af9bc828fa415287c0909873fd3294b6651e5f8f17c64e

Download Submit
C:\Windows\System\SsIRQvR.exe

Filesize
1.4MB

MD5
5417e77528bbf832598e7acb91d51267

SHA1
4964eac86a4dfb1fd9861bf5a764f106880b9b49

SHA256
ca90d45bd953bafa8629d7b641bd8b4fab01f127dbf89dd90a1fe1da295cdd79

SHA512
dad8924a6901f69b19ccddb13f924a5423509685292efb3f9a5381e541837ac39aa828f5fdd01a2b0a93817251be86949e0a0f410dc0f282c2192374f3970bd1

Download Submit
C:\Windows\System\WYcWAqL.exe

Filesize
1.4MB

MD5
badd0e513fdb3c944c26620f32f93dc7

SHA1
9cd40306b1a64014c32821eac11a83cd5fa13af7

SHA256
f41d7993f1c531e540a86dd7154eff56a454f08ecae23dcc226c035d9b0168a0

SHA512
d8266e9c29497b9af9069e4333534f782a77947dab80fa53f1c377ffee3ea991dea19c0cdb60fd14ad92818c682b9577aafa22fbb84535ba132aaa76cee076f6

Download Submit
C:\Windows\System\XZjPlzX.exe

Filesize
1.4MB

MD5
f83d52c3b4ae0039b66cceac1c9f880a

SHA1
5c3a3f6953c6baa601e078fb6045bf7f4276a559

SHA256
8817aabece3178ea5bb15fe24c47f0cbb1b9586d6b262e764d40e9ad975994a5

SHA512
7be7f5997aaf2eb613350e4a37f66c64ec403f795a6bbdfb5e9b36714bfc63ad8720658a4a8e3da3f4e1e08f1a1e4a0789835aafb4eb56ba4aae00095612736f

Download Submit
C:\Windows\System\YzYYpav.exe

Filesize
1.4MB

MD5
1f7914e21c3c762e7bd83dab63eed3bf

SHA1
f080aa7e5e8983b415f7976a44393f97b815aa1d

SHA256
5169a03b011c842d7997e5ec3998686b6db5a7e21ed5d089091d9f5c779f0e96

SHA512
099d2e977ec9e24276f4a8735c9f5e35a47c71d57eac3aca24bb5a942ca9de464ae3a29a206a953295cd959b9eda8a1fae92687183ee893ab99f6cd069e2aa2a

Download Submit
C:\Windows\System\dwObqrB.exe

Filesize
1.4MB

MD5
fe955230c911b475493dda5ffc9f75f2

SHA1
12489571feff91b94cdf3845635a8351fb2e255a

SHA256
4bd52b16d251539e194c2afc6626d0b02c725808418009eb3decf474204cfd1d

SHA512
f906f71a58a494aa555677db89733d3387ecde975986228036388922c692db92507e484fdf73419b345b0462dc160b2da1529d6e2ebe780308ac1d24f842ae5f

Download Submit
C:\Windows\System\eWzzQhR.exe

Filesize
1.4MB

MD5
b47abd087761c06c50e3d1336ca25f31

SHA1
de0b54df99888fdfa8897fd0f7d84ea2710bcf71

SHA256
cb35bbddd59520b1dd8ab9c95c79fc9256910f738f7d3d4f2e0393f018872f9b

SHA512
a5faf5fb4efdb463ad7a07ff30f5e1ade4a1148bcc4ba91030899e9b7b7ee2b0c77ab2fc0b58dffee99115204fcd05c3b83b93fc82a6f9941a969628b952bb55

Download Submit
C:\Windows\System\hLvzjpw.exe

Filesize
1.4MB

MD5
322f4158f3a2349d21210fa19aae1cdc

SHA1
de9662b4023de40e39f8ef979ef8c83623860592

SHA256
187e519a37d34d8766a1c75f696009d6739924f8b036919300f7b7d479678c37

SHA512
80143ea1984756f47c3d745ab29e81d4bc26808f78285f0f8663ce889e2695937c4763bb901ce97d8804cff0c81d6fb412e37c7031f75e83b22b1692d48f5b85

Download Submit
C:\Windows\System\iHJeIpK.exe

Filesize
1.4MB

MD5
59e759dfa1291d420a0fd29ee64f73c0

SHA1
33d583065d90f2eb458f76f3aa4f1e35d82e5564

SHA256
38719a051684b563d34555d10dd0e162fc0b0adf44a97451eda43161e495546d

SHA512
caf72e4ce5476e2402c3caa41f2f4a7808b2381352ab647d9c275c2cc10e0e95de241cb0beb4df94bdf11d3aa13c8deccfef4c089401b827e0c5c6a5c09e5161

Download Submit
C:\Windows\System\odLZeoN.exe

Filesize
1.4MB

MD5
e7a32925f1ceb8e974a1613d1a66ff60

SHA1
9afdecc95333151404965b50eed4c2acf6c9d1d4

SHA256
2689aba3addc88810169e49ae657833cc39b528c8427cd56e1e2fcdadbe84d75

SHA512
8e4cfc99da6f615c248a3681fec534578ec3ccbd62e3af02ed0a7acd72425423cfaa18486c531a5ccb24ef0e3f1167effd5547717d6237eca6da9a8e68278c74

Download Submit
C:\Windows\System\qGLqnsV.exe

Filesize
1.4MB

MD5
1926362fdcd019bb53b7bbadfa6a4e66

SHA1
dac5480bb1674417399e67e8d6375b1d0eacd9e4

SHA256
9892ffa970e0faaa4f3752c1ce224f3ebed40c2f84e7b27b090f4d7ccaa2572f

SHA512
109c936d8055c6350b4efb5a3a0d8a4c51f3544d0d4543b5f015707a280c776ca439cbc4be4f533f64a240e29d54f1f996bf458b0045bb5dc1c03784fb470131

Download Submit
C:\Windows\System\qxUydfC.exe

Filesize
1.4MB

MD5
c0bed852bad66dea144ec31f5e277b89

SHA1
1f6588c999c21bb8d452b8fd4c0133f1fcccdf0a

SHA256
cab28eff6ea30cb6a3c5ac5d4d79a2f3d63f6541e5e1bf9ebf5c4affec7ebbe2

SHA512
b64edd9c832ae6be2d730ccef473738a34149848c4496f09ff01548fdfd0c5357ef9ed3b2e14b161a0c20b13e3f431508b206f8439a7cebdf76f712ee36e99e3

Download Submit
C:\Windows\System\rALHyhU.exe

Filesize
1.4MB

MD5
464e54b1cb26efef8f2589844ea8f4bc

SHA1
8f25c8d9d15815f30594d0db8c6c73ec1e54b78d

SHA256
83b9d963e798cb9a2da5dca6610d7c72a5313d37616b87f9546104a191c1f55f

SHA512
338a57cbe80c7e266c9acb2be6e654aa4162a12556ba4c4f1047ac3c67eef0bb190e4d1a9d6588eb08956d7da73ec2fc4181e8bab19983c2ef1ea33b5952532e

Download Submit
C:\Windows\System\thuMCfm.exe

Filesize
1.4MB

MD5
b5d439e5528d3dbd5b610fdc43e49358

SHA1
dda93e46003935b621b74643e98df22dff169e8c

SHA256
01d0abb99833208e5e1a5b20beca7dabfa167b24db8083a54517a8607a763cf2

SHA512
1a176748362b4c00dd1877f944ee370cab3e87770742f4f0c8529b01df96cd30e3f54d17c8bd68986eb40c0c3cd22a271ddd3f3cd43b08d36e67286f2bb28b91

Download Submit
C:\Windows\System\vPsGium.exe

Filesize
1.4MB

MD5
b7820f0be212585b0f1420f85a80e9de

SHA1
ceb4c73625a122ceed997bfd3059cf09f1feee2d

SHA256
72d134f5ccf31e77914fe88f63e657d3c7c1de8b6629cf976ab4e1f119a23c4f

SHA512
50ecedb47d419be9ad74795e1395a3d4e972123c1da8ac63f6e38e6fa8633b3ac72c3f03ba1bd60c02f93a1d45b8490b701873ae37b070e735b155c202216717

Download Submit
C:\Windows\System\wFdMNgr.exe

Filesize
1.4MB

MD5
99848db742ae7ca4e58e8f2787e1509b

SHA1
f3b2fe91e3534310e3ea21d00f6ea8c8be373951

SHA256
08210c904339810a73136e4b654efc17b975a48c60d35700fa075f2263e9e534

SHA512
6a9a5727f1bad07b9ebb1282b3c56e593fec58931064bac15ad3f73ffde577f6f41e6087b81814eb5200a1680b812645c1c8f487375055d47f0a9d2ab0fc6f6e

Download Submit
C:\Windows\System\wOjznak.exe

Filesize
1.4MB

MD5
c06d6edc880a2466b745bf0f7a7ce945

SHA1
019e798c26479e42fc4ad49f1a5baffdd3f632cd

SHA256
11d35ea61c0c4ea2d65204c71230bc5b64325738f116d10003f5fdff7dfad8d3

SHA512
3162bfba0d0223f4285b130e4f23c53b789ff528ad5990891497f24cae303baf470782f64ba2d066f042f2a101bed9aacb910fd82398c4dab02393fd05da2368

Download Submit
C:\Windows\System\xGusTzH.exe

Filesize
1.4MB

MD5
4767284776ff898b8fa8e61b5815b605

SHA1
759b8c5e7594fed4c6becf5aeb554a5180e17c31

SHA256
f8b6ffd9181176f24b6e3e627a997996eb769a625b70cc9ca3058c322f6f58cb

SHA512
734f5d69b170c99b70cff4c7a97eefb602d1ae925094f9c8aa6f6f24c1012a1561df3cdd532dc0caedd30feb0cefad026e1718371e5fcd1760e95d54ef5d1c0b

Download Submit
C:\Windows\System\xhDBByU.exe

Filesize
1.4MB

MD5
cec8558a5afeaecc9db97c310bd94557

SHA1
f313739b64b15049eb299917231c4337c8a4fbd8

SHA256
94515f99c9198cf40dfdc2059e52f3752c0176e97f65f84ecf0a02737e4cda4f

SHA512
2147c49ae15dca4385266e0492e120bde3a70bbd77f209779d6449ccdf8c15f29765867d907d6c594c7222ddbd4823f856cffa0ab71229fb58f7e591a460c2a5

Download Submit
C:\Windows\System\yzBZVGd.exe

Filesize
1.4MB

MD5
3ad02b132353ea2e9c0fca3384ffc85c

SHA1
6407c09ba5ad0762346709869f01a617d175c5f7

SHA256
093648663ea69fa259bfb4c9a471626044f1320f8ce6721844f79f768d0054a8

SHA512
a2ade0c05923a84246f5cdda37c6df0910e6e7da5caea33cae814104d0486fe50a786991c76062e6242379b99a038f72d270b52d320964cd916a5f1d493b48f2

Download Submit
C:\Windows\System\znNnOcQ.exe

Filesize
1.4MB

MD5
5ee1193473582ac0b840db4e1865453b

SHA1
c0bb6bcf1ded0fce444b54ef04880110f3668d33

SHA256
e6a27c67eae358408d5c7d5a6cccccf930803fac6764be2b6b61ef8f1b380994

SHA512
31a3449ab66603b348b2ca2eca23cc76699ca2997c5e3af766da5e134509988f11ac94b9eba349838f02f4c97443aa58b76128738e8d6440525999110bad0d25

Download Submit
memory/2072-0-0x00000262FF2F0000-0x00000262FF300000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads