xmrig | 73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40

Analysis

max time kernel
149s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 22:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
Size

1.7MB
MD5

3da94598c7e6ea0eb8d5b1e9bc6b5bfe
SHA1

5afe1e0fc3d19514546699fcfa77fd9724ab47c0
SHA256

73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40
SHA512

243c1f56e2ffa428164325da2d44672b29c57b6d4b22ce0115d1e03f5cf4e04b2248d455f33821c817f9b44e379545ee557d92bfa9c64875edcfdd5e5cad2c07
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ8zoAE:GemTLkNdfE0pZy6

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023bc0-4.dat	xmrig
behavioral2/files/0x0007000000023c9c-8.dat	xmrig
behavioral2/files/0x000c000000023c92-9.dat	xmrig
behavioral2/files/0x0007000000023c9d-19.dat	xmrig
behavioral2/files/0x0007000000023ca0-33.dat	xmrig
behavioral2/files/0x0007000000023ca1-38.dat	xmrig
behavioral2/files/0x0007000000023ca3-48.dat	xmrig
behavioral2/files/0x0007000000023ca5-62.dat	xmrig
behavioral2/files/0x0007000000023ca7-68.dat	xmrig
behavioral2/files/0x0007000000023ca9-78.dat	xmrig
behavioral2/files/0x0007000000023caf-112.dat	xmrig
behavioral2/files/0x0007000000023cb2-126.dat	xmrig
behavioral2/files/0x0007000000023cb4-137.dat	xmrig
behavioral2/files/0x0007000000023cb7-151.dat	xmrig
behavioral2/files/0x0007000000023cba-161.dat	xmrig
behavioral2/files/0x0007000000023cb8-157.dat	xmrig
behavioral2/files/0x0007000000023cb9-156.dat	xmrig
behavioral2/files/0x0007000000023cb6-147.dat	xmrig
behavioral2/files/0x0007000000023cb5-142.dat	xmrig
behavioral2/files/0x0007000000023cb3-132.dat	xmrig
behavioral2/files/0x0007000000023cb1-122.dat	xmrig
behavioral2/files/0x0007000000023cb0-116.dat	xmrig
behavioral2/files/0x0007000000023cae-106.dat	xmrig
behavioral2/files/0x0007000000023cad-102.dat	xmrig
behavioral2/files/0x0007000000023cac-96.dat	xmrig
behavioral2/files/0x0007000000023cab-92.dat	xmrig
behavioral2/files/0x0007000000023caa-86.dat	xmrig
behavioral2/files/0x0007000000023ca8-76.dat	xmrig
behavioral2/files/0x0007000000023ca6-66.dat	xmrig
behavioral2/files/0x0007000000023ca4-56.dat	xmrig
behavioral2/files/0x0007000000023ca2-46.dat	xmrig
behavioral2/files/0x0007000000023c9f-29.dat	xmrig
behavioral2/files/0x0007000000023c9e-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1208	noCSLSR.exe
1168	ciQAnJr.exe
3112	jpjVHjh.exe
2012	whzbDVt.exe
4276	FjXTPJk.exe
736	PdnZFju.exe
3720	bYTSFHY.exe
2700	yhmrsaW.exe
4708	hcmbrnK.exe
4968	rUNUcCp.exe
832	mygLoXW.exe
3960	UHnFhEM.exe
1520	rGqPnCo.exe
1400	dyoZson.exe
2460	afQwgES.exe
4500	OBgQqke.exe
3076	VCGikyp.exe
4868	XenXPnm.exe
2216	IOPLvrJ.exe
3640	eLvxnGz.exe
4676	EtdEgnF.exe
3992	KWHYIgu.exe
3664	wYmVSaT.exe
624	LUAVZaK.exe
4908	bRynqWa.exe
1364	wTgQVPx.exe
3808	XANYTOv.exe
4516	McDYDLN.exe
740	xriZEVf.exe
692	NTvgyMO.exe
1536	DctbUoT.exe
5088	UZApmzH.exe
1032	HsLFbTU.exe
1664	IqCGWiy.exe
1392	YzZPJod.exe
1344	McYAgee.exe
4688	GiprgbW.exe
2360	AOXyAIN.exe
4372	pWvaOSE.exe
4228	vbUumLw.exe
1932	RFwzLvH.exe
3136	vEkivfj.exe
396	XduZCQg.exe
2076	PWrXuXN.exe
2380	PCbzxyL.exe
464	ZHNlGqX.exe
1588	UlysGlV.exe
3888	rEzfKfM.exe
1732	kRblaqZ.exe
1796	VdSfTxz.exe
2396	EwDCLuM.exe
4964	tTljqny.exe
3428	zgTiaLt.exe
1332	FnvSNEy.exe
4764	oMVlGyw.exe
3628	mAKIzsH.exe
4312	Drtlipy.exe
212	ESPLgQU.exe
1416	IKWbdBK.exe
4540	VsdMYwh.exe
3644	fGrarNM.exe
2300	nvsPijw.exe
2448	MirQEjH.exe
1876	oILaqbX.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AcskhaU.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\yaNnJBa.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\XdevUXJ.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\tKJQxBz.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\EwDCLuM.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\IFkDOlH.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\cOYxYtY.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\qPzYCHK.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\gymmPWF.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\tBWXRNv.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\MbdqgoA.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\caEDjUB.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\EsVYNhr.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\bmtglbN.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\UweGSSN.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\WwcabAh.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\DNuokMS.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\ryeUQNE.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\yvKPOxv.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\lKnLyuE.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\EUuTIPE.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\RZDyjpb.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\ZgUUlBO.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\JgLuEGL.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\KcYaAMl.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\qvKTgMe.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\XFPGTOc.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\FYkPkEt.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\PNhTjRh.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\JZzyWGb.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\IOPLvrJ.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\yADizlT.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\kOPpAYA.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\BARDrEX.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\xBuEZwv.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\TCHgaBJ.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\hKwnECG.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\pJRvPZd.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\DbKvuRZ.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\rFWtzFH.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\IgDnKcP.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\gCLHSXJ.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\qfhMVKv.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\BshyCDo.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\CNAKSwD.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\uxFErna.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\YvhkGFg.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\LOIKBuN.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\AsnADjj.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\nnZdyip.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\yJvcFAW.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\tswtkFE.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\vpnpPWt.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\KrnWtOf.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\xcvDemm.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\qwBzJbb.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\IPjOdwx.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\miWHbBv.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\APosbFr.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\WTSMQQm.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\maIMWrx.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\xvGGDiq.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\nCEpimU.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
File created	C:\Windows\System\VbLAmAH.exe	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 10 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17248	dwm.exe
Token: SeChangeNotifyPrivilege	17248	dwm.exe
Token: 33	17248	dwm.exe
Token: SeIncBasePriorityPrivilege	17248	dwm.exe
Token: SeCreateGlobalPrivilege	17152	dwm.exe
Token: SeChangeNotifyPrivilege	17152	dwm.exe
Token: 33	17152	dwm.exe
Token: SeIncBasePriorityPrivilege	17152	dwm.exe
Token: SeShutdownPrivilege	17152	dwm.exe
Token: SeCreatePagefilePrivilege	17152	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4408 wrote to memory of 1208	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	84
PID 4408 wrote to memory of 1208	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	84
PID 4408 wrote to memory of 1168	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	85
PID 4408 wrote to memory of 1168	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	85
PID 4408 wrote to memory of 3112	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	86
PID 4408 wrote to memory of 3112	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	86
PID 4408 wrote to memory of 2012	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	87
PID 4408 wrote to memory of 2012	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	87
PID 4408 wrote to memory of 4276	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	88
PID 4408 wrote to memory of 4276	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	88
PID 4408 wrote to memory of 736	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	89
PID 4408 wrote to memory of 736	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	89
PID 4408 wrote to memory of 3720	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	90
PID 4408 wrote to memory of 3720	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	90
PID 4408 wrote to memory of 2700	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	91
PID 4408 wrote to memory of 2700	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	91
PID 4408 wrote to memory of 4708	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	92
PID 4408 wrote to memory of 4708	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	92
PID 4408 wrote to memory of 4968	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	93
PID 4408 wrote to memory of 4968	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	93
PID 4408 wrote to memory of 832	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	94
PID 4408 wrote to memory of 832	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	94
PID 4408 wrote to memory of 3960	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	95
PID 4408 wrote to memory of 3960	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	95
PID 4408 wrote to memory of 1520	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	96
PID 4408 wrote to memory of 1520	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	96
PID 4408 wrote to memory of 1400	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	97
PID 4408 wrote to memory of 1400	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	97
PID 4408 wrote to memory of 2460	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	98
PID 4408 wrote to memory of 2460	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	98
PID 4408 wrote to memory of 4500	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	99
PID 4408 wrote to memory of 4500	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	99
PID 4408 wrote to memory of 3076	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	100
PID 4408 wrote to memory of 3076	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	100
PID 4408 wrote to memory of 4868	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	101
PID 4408 wrote to memory of 4868	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	101
PID 4408 wrote to memory of 2216	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	102
PID 4408 wrote to memory of 2216	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	102
PID 4408 wrote to memory of 3640	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	103
PID 4408 wrote to memory of 3640	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	103
PID 4408 wrote to memory of 4676	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	104
PID 4408 wrote to memory of 4676	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	104
PID 4408 wrote to memory of 3992	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	105
PID 4408 wrote to memory of 3992	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	105
PID 4408 wrote to memory of 3664	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	106
PID 4408 wrote to memory of 3664	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	106
PID 4408 wrote to memory of 624	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	107
PID 4408 wrote to memory of 624	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	107
PID 4408 wrote to memory of 4908	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	108
PID 4408 wrote to memory of 4908	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	108
PID 4408 wrote to memory of 1364	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	109
PID 4408 wrote to memory of 1364	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	109
PID 4408 wrote to memory of 3808	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	110
PID 4408 wrote to memory of 3808	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	110
PID 4408 wrote to memory of 4516	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	111
PID 4408 wrote to memory of 4516	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	111
PID 4408 wrote to memory of 740	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	112
PID 4408 wrote to memory of 740	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	112
PID 4408 wrote to memory of 692	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	113
PID 4408 wrote to memory of 692	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	113
PID 4408 wrote to memory of 1536	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	114
PID 4408 wrote to memory of 1536	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	114
PID 4408 wrote to memory of 5088	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	115
PID 4408 wrote to memory of 5088	4408	73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe	115

C:\Users\Admin\AppData\Local\Temp\73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe
"C:\Users\Admin\AppData\Local\Temp\73d46096f2141adba88166db0272fd267f6e8415ff667fb3e35ad2cbcff50d40.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4408
- C:\Windows\System\noCSLSR.exe
  C:\Windows\System\noCSLSR.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\ciQAnJr.exe
  C:\Windows\System\ciQAnJr.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\jpjVHjh.exe
  C:\Windows\System\jpjVHjh.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\whzbDVt.exe
  C:\Windows\System\whzbDVt.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\FjXTPJk.exe
  C:\Windows\System\FjXTPJk.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\PdnZFju.exe
  C:\Windows\System\PdnZFju.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\bYTSFHY.exe
  C:\Windows\System\bYTSFHY.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System\yhmrsaW.exe
  C:\Windows\System\yhmrsaW.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\hcmbrnK.exe
  C:\Windows\System\hcmbrnK.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\rUNUcCp.exe
  C:\Windows\System\rUNUcCp.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\mygLoXW.exe
  C:\Windows\System\mygLoXW.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\UHnFhEM.exe
  C:\Windows\System\UHnFhEM.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\rGqPnCo.exe
  C:\Windows\System\rGqPnCo.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\dyoZson.exe
  C:\Windows\System\dyoZson.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\afQwgES.exe
  C:\Windows\System\afQwgES.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\OBgQqke.exe
  C:\Windows\System\OBgQqke.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\VCGikyp.exe
  C:\Windows\System\VCGikyp.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\XenXPnm.exe
  C:\Windows\System\XenXPnm.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\IOPLvrJ.exe
  C:\Windows\System\IOPLvrJ.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\eLvxnGz.exe
  C:\Windows\System\eLvxnGz.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\EtdEgnF.exe
  C:\Windows\System\EtdEgnF.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\KWHYIgu.exe
  C:\Windows\System\KWHYIgu.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\wYmVSaT.exe
  C:\Windows\System\wYmVSaT.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\LUAVZaK.exe
  C:\Windows\System\LUAVZaK.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\bRynqWa.exe
  C:\Windows\System\bRynqWa.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\wTgQVPx.exe
  C:\Windows\System\wTgQVPx.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\XANYTOv.exe
  C:\Windows\System\XANYTOv.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\McDYDLN.exe
  C:\Windows\System\McDYDLN.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\xriZEVf.exe
  C:\Windows\System\xriZEVf.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\NTvgyMO.exe
  C:\Windows\System\NTvgyMO.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\DctbUoT.exe
  C:\Windows\System\DctbUoT.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\UZApmzH.exe
  C:\Windows\System\UZApmzH.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\HsLFbTU.exe
  C:\Windows\System\HsLFbTU.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\IqCGWiy.exe
  C:\Windows\System\IqCGWiy.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\YzZPJod.exe
  C:\Windows\System\YzZPJod.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\McYAgee.exe
  C:\Windows\System\McYAgee.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\GiprgbW.exe
  C:\Windows\System\GiprgbW.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\AOXyAIN.exe
  C:\Windows\System\AOXyAIN.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\pWvaOSE.exe
  C:\Windows\System\pWvaOSE.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\vbUumLw.exe
  C:\Windows\System\vbUumLw.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\RFwzLvH.exe
  C:\Windows\System\RFwzLvH.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\vEkivfj.exe
  C:\Windows\System\vEkivfj.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\XduZCQg.exe
  C:\Windows\System\XduZCQg.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\PWrXuXN.exe
  C:\Windows\System\PWrXuXN.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\PCbzxyL.exe
  C:\Windows\System\PCbzxyL.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\ZHNlGqX.exe
  C:\Windows\System\ZHNlGqX.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\UlysGlV.exe
  C:\Windows\System\UlysGlV.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\rEzfKfM.exe
  C:\Windows\System\rEzfKfM.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\kRblaqZ.exe
  C:\Windows\System\kRblaqZ.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\VdSfTxz.exe
  C:\Windows\System\VdSfTxz.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\EwDCLuM.exe
  C:\Windows\System\EwDCLuM.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\tTljqny.exe
  C:\Windows\System\tTljqny.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\zgTiaLt.exe
  C:\Windows\System\zgTiaLt.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\FnvSNEy.exe
  C:\Windows\System\FnvSNEy.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\oMVlGyw.exe
  C:\Windows\System\oMVlGyw.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\mAKIzsH.exe
  C:\Windows\System\mAKIzsH.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\Drtlipy.exe
  C:\Windows\System\Drtlipy.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\ESPLgQU.exe
  C:\Windows\System\ESPLgQU.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\IKWbdBK.exe
  C:\Windows\System\IKWbdBK.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\VsdMYwh.exe
  C:\Windows\System\VsdMYwh.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\fGrarNM.exe
  C:\Windows\System\fGrarNM.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\nvsPijw.exe
  C:\Windows\System\nvsPijw.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\MirQEjH.exe
  C:\Windows\System\MirQEjH.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\oILaqbX.exe
  C:\Windows\System\oILaqbX.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\SUZlZWT.exe
  C:\Windows\System\SUZlZWT.exe
  2⤵
  PID:1748
- C:\Windows\System\eZnLAee.exe
  C:\Windows\System\eZnLAee.exe
  2⤵
  PID:4856
- C:\Windows\System\ePqvRwW.exe
  C:\Windows\System\ePqvRwW.exe
  2⤵
  PID:3040
- C:\Windows\System\FFBjiuN.exe
  C:\Windows\System\FFBjiuN.exe
  2⤵
  PID:2540
- C:\Windows\System\shZkofc.exe
  C:\Windows\System\shZkofc.exe
  2⤵
  PID:2640
- C:\Windows\System\HpUhoUQ.exe
  C:\Windows\System\HpUhoUQ.exe
  2⤵
  PID:2944
- C:\Windows\System\LTSsfOh.exe
  C:\Windows\System\LTSsfOh.exe
  2⤵
  PID:1124
- C:\Windows\System\vYWFIgL.exe
  C:\Windows\System\vYWFIgL.exe
  2⤵
  PID:2648
- C:\Windows\System\HxPDsTD.exe
  C:\Windows\System\HxPDsTD.exe
  2⤵
  PID:4468
- C:\Windows\System\QLUoHWx.exe
  C:\Windows\System\QLUoHWx.exe
  2⤵
  PID:4176
- C:\Windows\System\zJWIvnD.exe
  C:\Windows\System\zJWIvnD.exe
  2⤵
  PID:1904
- C:\Windows\System\ctnPavk.exe
  C:\Windows\System\ctnPavk.exe
  2⤵
  PID:4304
- C:\Windows\System\nkKZpII.exe
  C:\Windows\System\nkKZpII.exe
  2⤵
  PID:1112
- C:\Windows\System\nCOJpPP.exe
  C:\Windows\System\nCOJpPP.exe
  2⤵
  PID:1424
- C:\Windows\System\TCHgaBJ.exe
  C:\Windows\System\TCHgaBJ.exe
  2⤵
  PID:2792
- C:\Windows\System\zLBmlkF.exe
  C:\Windows\System\zLBmlkF.exe
  2⤵
  PID:3248
- C:\Windows\System\HzeNAVC.exe
  C:\Windows\System\HzeNAVC.exe
  2⤵
  PID:1180
- C:\Windows\System\nQeDtsv.exe
  C:\Windows\System\nQeDtsv.exe
  2⤵
  PID:1496
- C:\Windows\System\DpPjfaD.exe
  C:\Windows\System\DpPjfaD.exe
  2⤵
  PID:3672
- C:\Windows\System\YCkelUK.exe
  C:\Windows\System\YCkelUK.exe
  2⤵
  PID:2260
- C:\Windows\System\bNpMETH.exe
  C:\Windows\System\bNpMETH.exe
  2⤵
  PID:5116
- C:\Windows\System\sXRsRcU.exe
  C:\Windows\System\sXRsRcU.exe
  2⤵
  PID:1780
- C:\Windows\System\snrMHFZ.exe
  C:\Windows\System\snrMHFZ.exe
  2⤵
  PID:1544
- C:\Windows\System\qZQihbZ.exe
  C:\Windows\System\qZQihbZ.exe
  2⤵
  PID:3364
- C:\Windows\System\NmhAqpw.exe
  C:\Windows\System\NmhAqpw.exe
  2⤵
  PID:4988
- C:\Windows\System\QhcBZTg.exe
  C:\Windows\System\QhcBZTg.exe
  2⤵
  PID:1728
- C:\Windows\System\CToprHU.exe
  C:\Windows\System\CToprHU.exe
  2⤵
  PID:2868
- C:\Windows\System\MaNfPpS.exe
  C:\Windows\System\MaNfPpS.exe
  2⤵
  PID:1580
- C:\Windows\System\PNabehN.exe
  C:\Windows\System\PNabehN.exe
  2⤵
  PID:4308
- C:\Windows\System\jigYpff.exe
  C:\Windows\System\jigYpff.exe
  2⤵
  PID:3436
- C:\Windows\System\bexYUzC.exe
  C:\Windows\System\bexYUzC.exe
  2⤵
  PID:2932
- C:\Windows\System\WQEtZxg.exe
  C:\Windows\System\WQEtZxg.exe
  2⤵
  PID:836
- C:\Windows\System\mBbFbig.exe
  C:\Windows\System\mBbFbig.exe
  2⤵
  PID:2652
- C:\Windows\System\UgnPeoQ.exe
  C:\Windows\System\UgnPeoQ.exe
  2⤵
  PID:4592
- C:\Windows\System\MwiXByx.exe
  C:\Windows\System\MwiXByx.exe
  2⤵
  PID:5140
- C:\Windows\System\RizJIzY.exe
  C:\Windows\System\RizJIzY.exe
  2⤵
  PID:5164
- C:\Windows\System\ttXYKsz.exe
  C:\Windows\System\ttXYKsz.exe
  2⤵
  PID:5196
- C:\Windows\System\oItjZAV.exe
  C:\Windows\System\oItjZAV.exe
  2⤵
  PID:5224
- C:\Windows\System\XtxUraN.exe
  C:\Windows\System\XtxUraN.exe
  2⤵
  PID:5252
- C:\Windows\System\qpWNEhQ.exe
  C:\Windows\System\qpWNEhQ.exe
  2⤵
  PID:5280
- C:\Windows\System\lHMazoU.exe
  C:\Windows\System\lHMazoU.exe
  2⤵
  PID:5348
- C:\Windows\System\nsruzpk.exe
  C:\Windows\System\nsruzpk.exe
  2⤵
  PID:5364
- C:\Windows\System\kqANiMD.exe
  C:\Windows\System\kqANiMD.exe
  2⤵
  PID:5380
- C:\Windows\System\FFagDLl.exe
  C:\Windows\System\FFagDLl.exe
  2⤵
  PID:5404
- C:\Windows\System\JQNfRgK.exe
  C:\Windows\System\JQNfRgK.exe
  2⤵
  PID:5432
- C:\Windows\System\FMSAaLv.exe
  C:\Windows\System\FMSAaLv.exe
  2⤵
  PID:5452
- C:\Windows\System\GurWVpd.exe
  C:\Windows\System\GurWVpd.exe
  2⤵
  PID:5480
- C:\Windows\System\wMckhZF.exe
  C:\Windows\System\wMckhZF.exe
  2⤵
  PID:5508
- C:\Windows\System\WRUBUAI.exe
  C:\Windows\System\WRUBUAI.exe
  2⤵
  PID:5536
- C:\Windows\System\ryjsnWL.exe
  C:\Windows\System\ryjsnWL.exe
  2⤵
  PID:5564
- C:\Windows\System\MadsRdZ.exe
  C:\Windows\System\MadsRdZ.exe
  2⤵
  PID:5588
- C:\Windows\System\TdnGfYT.exe
  C:\Windows\System\TdnGfYT.exe
  2⤵
  PID:5616
- C:\Windows\System\iBUKHXk.exe
  C:\Windows\System\iBUKHXk.exe
  2⤵
  PID:5644
- C:\Windows\System\sfyKDfe.exe
  C:\Windows\System\sfyKDfe.exe
  2⤵
  PID:5716
- C:\Windows\System\DjemhSS.exe
  C:\Windows\System\DjemhSS.exe
  2⤵
  PID:5740
- C:\Windows\System\WABjSBp.exe
  C:\Windows\System\WABjSBp.exe
  2⤵
  PID:5764
- C:\Windows\System\AcskhaU.exe
  C:\Windows\System\AcskhaU.exe
  2⤵
  PID:5808
- C:\Windows\System\fKLclCp.exe
  C:\Windows\System\fKLclCp.exe
  2⤵
  PID:5848
- C:\Windows\System\jbdACcY.exe
  C:\Windows\System\jbdACcY.exe
  2⤵
  PID:5880
- C:\Windows\System\XOeFAsC.exe
  C:\Windows\System\XOeFAsC.exe
  2⤵
  PID:5904
- C:\Windows\System\SLSubqO.exe
  C:\Windows\System\SLSubqO.exe
  2⤵
  PID:5928
- C:\Windows\System\IPjOdwx.exe
  C:\Windows\System\IPjOdwx.exe
  2⤵
  PID:5948
- C:\Windows\System\BaNZhBc.exe
  C:\Windows\System\BaNZhBc.exe
  2⤵
  PID:5964
- C:\Windows\System\JFnuJQZ.exe
  C:\Windows\System\JFnuJQZ.exe
  2⤵
  PID:5992
- C:\Windows\System\JMZuygo.exe
  C:\Windows\System\JMZuygo.exe
  2⤵
  PID:6016
- C:\Windows\System\bCPmuUT.exe
  C:\Windows\System\bCPmuUT.exe
  2⤵
  PID:6048
- C:\Windows\System\nLFJQdW.exe
  C:\Windows\System\nLFJQdW.exe
  2⤵
  PID:6064
- C:\Windows\System\HJxNIFa.exe
  C:\Windows\System\HJxNIFa.exe
  2⤵
  PID:6080
- C:\Windows\System\tCDFGTv.exe
  C:\Windows\System\tCDFGTv.exe
  2⤵
  PID:6100
- C:\Windows\System\rpararJ.exe
  C:\Windows\System\rpararJ.exe
  2⤵
  PID:6120
- C:\Windows\System\oXjULfC.exe
  C:\Windows\System\oXjULfC.exe
  2⤵
  PID:1448
- C:\Windows\System\oxyWJrC.exe
  C:\Windows\System\oxyWJrC.exe
  2⤵
  PID:1356
- C:\Windows\System\uvyEAlM.exe
  C:\Windows\System\uvyEAlM.exe
  2⤵
  PID:972
- C:\Windows\System\AsnADjj.exe
  C:\Windows\System\AsnADjj.exe
  2⤵
  PID:5156
- C:\Windows\System\APosbFr.exe
  C:\Windows\System\APosbFr.exe
  2⤵
  PID:5216
- C:\Windows\System\ogFvvgh.exe
  C:\Windows\System\ogFvvgh.exe
  2⤵
  PID:5272
- C:\Windows\System\uibbYye.exe
  C:\Windows\System\uibbYye.exe
  2⤵
  PID:5324
- C:\Windows\System\KrnWtOf.exe
  C:\Windows\System\KrnWtOf.exe
  2⤵
  PID:5376
- C:\Windows\System\RRpLnkD.exe
  C:\Windows\System\RRpLnkD.exe
  2⤵
  PID:5428
- C:\Windows\System\LYLHutv.exe
  C:\Windows\System\LYLHutv.exe
  2⤵
  PID:5472
- C:\Windows\System\ZBApbag.exe
  C:\Windows\System\ZBApbag.exe
  2⤵
  PID:1240
- C:\Windows\System\aMGOTZn.exe
  C:\Windows\System\aMGOTZn.exe
  2⤵
  PID:2072
- C:\Windows\System\hugbdAv.exe
  C:\Windows\System\hugbdAv.exe
  2⤵
  PID:4900
- C:\Windows\System\DqISHER.exe
  C:\Windows\System\DqISHER.exe
  2⤵
  PID:5056
- C:\Windows\System\KYOvyRX.exe
  C:\Windows\System\KYOvyRX.exe
  2⤵
  PID:3932
- C:\Windows\System\kCVpVZd.exe
  C:\Windows\System\kCVpVZd.exe
  2⤵
  PID:3124
- C:\Windows\System\teKgmhr.exe
  C:\Windows\System\teKgmhr.exe
  2⤵
  PID:3604
- C:\Windows\System\IFkDOlH.exe
  C:\Windows\System\IFkDOlH.exe
  2⤵
  PID:5784
- C:\Windows\System\UPmFYYm.exe
  C:\Windows\System\UPmFYYm.exe
  2⤵
  PID:5824
- C:\Windows\System\XKcVLnO.exe
  C:\Windows\System\XKcVLnO.exe
  2⤵
  PID:5872
- C:\Windows\System\xFzCRAL.exe
  C:\Windows\System\xFzCRAL.exe
  2⤵
  PID:5944
- C:\Windows\System\xUFzOdz.exe
  C:\Windows\System\xUFzOdz.exe
  2⤵
  PID:6028
- C:\Windows\System\ApSdxTi.exe
  C:\Windows\System\ApSdxTi.exe
  2⤵
  PID:6040
- C:\Windows\System\SnWNohd.exe
  C:\Windows\System\SnWNohd.exe
  2⤵
  PID:2936
- C:\Windows\System\loUGndV.exe
  C:\Windows\System\loUGndV.exe
  2⤵
  PID:4364
- C:\Windows\System\TbkxYkn.exe
  C:\Windows\System\TbkxYkn.exe
  2⤵
  PID:5124
- C:\Windows\System\WssTacn.exe
  C:\Windows\System\WssTacn.exe
  2⤵
  PID:5296
- C:\Windows\System\DRZkLjo.exe
  C:\Windows\System\DRZkLjo.exe
  2⤵
  PID:1996
- C:\Windows\System\wcLWawQ.exe
  C:\Windows\System\wcLWawQ.exe
  2⤵
  PID:2952
- C:\Windows\System\zQEIMZb.exe
  C:\Windows\System\zQEIMZb.exe
  2⤵
  PID:5576
- C:\Windows\System\qfhMVKv.exe
  C:\Windows\System\qfhMVKv.exe
  2⤵
  PID:4712
- C:\Windows\System\NHwRhHR.exe
  C:\Windows\System\NHwRhHR.exe
  2⤵
  PID:2860
- C:\Windows\System\yFNGDBq.exe
  C:\Windows\System\yFNGDBq.exe
  2⤵
  PID:5800
- C:\Windows\System\MdQvDpe.exe
  C:\Windows\System\MdQvDpe.exe
  2⤵
  PID:5916
- C:\Windows\System\zFmqngJ.exe
  C:\Windows\System\zFmqngJ.exe
  2⤵
  PID:6056
- C:\Windows\System\zDfCkHf.exe
  C:\Windows\System\zDfCkHf.exe
  2⤵
  PID:5268
- C:\Windows\System\jRiJrzo.exe
  C:\Windows\System\jRiJrzo.exe
  2⤵
  PID:5396
- C:\Windows\System\xcvDemm.exe
  C:\Windows\System\xcvDemm.exe
  2⤵
  PID:5676
- C:\Windows\System\xlLTSaj.exe
  C:\Windows\System\xlLTSaj.exe
  2⤵
  PID:3524
- C:\Windows\System\iVZslLU.exe
  C:\Windows\System\iVZslLU.exe
  2⤵
  PID:5940
- C:\Windows\System\lAxdQXK.exe
  C:\Windows\System\lAxdQXK.exe
  2⤵
  PID:5900
- C:\Windows\System\MmmleYj.exe
  C:\Windows\System\MmmleYj.exe
  2⤵
  PID:5528
- C:\Windows\System\ZtjWcoA.exe
  C:\Windows\System\ZtjWcoA.exe
  2⤵
  PID:6168
- C:\Windows\System\MhNcZsa.exe
  C:\Windows\System\MhNcZsa.exe
  2⤵
  PID:6196
- C:\Windows\System\AOQiVos.exe
  C:\Windows\System\AOQiVos.exe
  2⤵
  PID:6212
- C:\Windows\System\rDbqWHA.exe
  C:\Windows\System\rDbqWHA.exe
  2⤵
  PID:6240
- C:\Windows\System\ExhhFed.exe
  C:\Windows\System\ExhhFed.exe
  2⤵
  PID:6268
- C:\Windows\System\kIXYZgW.exe
  C:\Windows\System\kIXYZgW.exe
  2⤵
  PID:6284
- C:\Windows\System\uOAWAMo.exe
  C:\Windows\System\uOAWAMo.exe
  2⤵
  PID:6324
- C:\Windows\System\CkTmmca.exe
  C:\Windows\System\CkTmmca.exe
  2⤵
  PID:6352
- C:\Windows\System\mFRxUCa.exe
  C:\Windows\System\mFRxUCa.exe
  2⤵
  PID:6380
- C:\Windows\System\yIvcTdY.exe
  C:\Windows\System\yIvcTdY.exe
  2⤵
  PID:6404
- C:\Windows\System\VKktMYF.exe
  C:\Windows\System\VKktMYF.exe
  2⤵
  PID:6436
- C:\Windows\System\XdqsSGQ.exe
  C:\Windows\System\XdqsSGQ.exe
  2⤵
  PID:6452
- C:\Windows\System\IqwVVUt.exe
  C:\Windows\System\IqwVVUt.exe
  2⤵
  PID:6496
- C:\Windows\System\NHZGXDf.exe
  C:\Windows\System\NHZGXDf.exe
  2⤵
  PID:6520
- C:\Windows\System\bmtglbN.exe
  C:\Windows\System\bmtglbN.exe
  2⤵
  PID:6536
- C:\Windows\System\OhAaBpN.exe
  C:\Windows\System\OhAaBpN.exe
  2⤵
  PID:6564
- C:\Windows\System\KYwpbhy.exe
  C:\Windows\System\KYwpbhy.exe
  2⤵
  PID:6592
- C:\Windows\System\YOCdaLu.exe
  C:\Windows\System\YOCdaLu.exe
  2⤵
  PID:6624
- C:\Windows\System\RiwrsUP.exe
  C:\Windows\System\RiwrsUP.exe
  2⤵
  PID:6652
- C:\Windows\System\aFDBFXj.exe
  C:\Windows\System\aFDBFXj.exe
  2⤵
  PID:6688
- C:\Windows\System\OxdeePL.exe
  C:\Windows\System\OxdeePL.exe
  2⤵
  PID:6716
- C:\Windows\System\tizazVb.exe
  C:\Windows\System\tizazVb.exe
  2⤵
  PID:6732
- C:\Windows\System\yMmaLfn.exe
  C:\Windows\System\yMmaLfn.exe
  2⤵
  PID:6760
- C:\Windows\System\vBTWnyP.exe
  C:\Windows\System\vBTWnyP.exe
  2⤵
  PID:6792
- C:\Windows\System\WxDfHee.exe
  C:\Windows\System\WxDfHee.exe
  2⤵
  PID:6820
- C:\Windows\System\UQCbxkL.exe
  C:\Windows\System\UQCbxkL.exe
  2⤵
  PID:6864
- C:\Windows\System\PgyXlTV.exe
  C:\Windows\System\PgyXlTV.exe
  2⤵
  PID:6888
- C:\Windows\System\SYZEOIF.exe
  C:\Windows\System\SYZEOIF.exe
  2⤵
  PID:6924
- C:\Windows\System\JGHNcUW.exe
  C:\Windows\System\JGHNcUW.exe
  2⤵
  PID:6940
- C:\Windows\System\yJhJjXI.exe
  C:\Windows\System\yJhJjXI.exe
  2⤵
  PID:6968
- C:\Windows\System\hKwnECG.exe
  C:\Windows\System\hKwnECG.exe
  2⤵
  PID:6988
- C:\Windows\System\GDgPTOe.exe
  C:\Windows\System\GDgPTOe.exe
  2⤵
  PID:7036
- C:\Windows\System\dEsLFyd.exe
  C:\Windows\System\dEsLFyd.exe
  2⤵
  PID:7064
- C:\Windows\System\UCFAvLU.exe
  C:\Windows\System\UCFAvLU.exe
  2⤵
  PID:7092
- C:\Windows\System\KiZunkp.exe
  C:\Windows\System\KiZunkp.exe
  2⤵
  PID:7120
- C:\Windows\System\jXFOYzU.exe
  C:\Windows\System\jXFOYzU.exe
  2⤵
  PID:7136
- C:\Windows\System\MdPTdnF.exe
  C:\Windows\System\MdPTdnF.exe
  2⤵
  PID:7164
- C:\Windows\System\lZrMQSz.exe
  C:\Windows\System\lZrMQSz.exe
  2⤵
  PID:6160
- C:\Windows\System\vlIiUtx.exe
  C:\Windows\System\vlIiUtx.exe
  2⤵
  PID:6224
- C:\Windows\System\pAZQFcS.exe
  C:\Windows\System\pAZQFcS.exe
  2⤵
  PID:6256
- C:\Windows\System\oUyJmkA.exe
  C:\Windows\System\oUyJmkA.exe
  2⤵
  PID:6316
- C:\Windows\System\teBJSpS.exe
  C:\Windows\System\teBJSpS.exe
  2⤵
  PID:6360
- C:\Windows\System\XdevUXJ.exe
  C:\Windows\System\XdevUXJ.exe
  2⤵
  PID:6428
- C:\Windows\System\fHkNIZQ.exe
  C:\Windows\System\fHkNIZQ.exe
  2⤵
  PID:6512
- C:\Windows\System\wYLCilk.exe
  C:\Windows\System\wYLCilk.exe
  2⤵
  PID:6608
- C:\Windows\System\qQXBJSe.exe
  C:\Windows\System\qQXBJSe.exe
  2⤵
  PID:6604
- C:\Windows\System\jKtFNSE.exe
  C:\Windows\System\jKtFNSE.exe
  2⤵
  PID:6672
- C:\Windows\System\YINJdro.exe
  C:\Windows\System\YINJdro.exe
  2⤵
  PID:6744
- C:\Windows\System\AeEycgr.exe
  C:\Windows\System\AeEycgr.exe
  2⤵
  PID:6772
- C:\Windows\System\xwzNBym.exe
  C:\Windows\System\xwzNBym.exe
  2⤵
  PID:6840
- C:\Windows\System\OiwCJOQ.exe
  C:\Windows\System\OiwCJOQ.exe
  2⤵
  PID:6920
- C:\Windows\System\PvfcHDf.exe
  C:\Windows\System\PvfcHDf.exe
  2⤵
  PID:6976
- C:\Windows\System\HQbtNIY.exe
  C:\Windows\System\HQbtNIY.exe
  2⤵
  PID:7084
- C:\Windows\System\fqKKTcp.exe
  C:\Windows\System\fqKKTcp.exe
  2⤵
  PID:7132
- C:\Windows\System\bGHHSuj.exe
  C:\Windows\System\bGHHSuj.exe
  2⤵
  PID:6152
- C:\Windows\System\lMuqokK.exe
  C:\Windows\System\lMuqokK.exe
  2⤵
  PID:6188
- C:\Windows\System\VgukRLn.exe
  C:\Windows\System\VgukRLn.exe
  2⤵
  PID:6340
- C:\Windows\System\qcqpCTt.exe
  C:\Windows\System\qcqpCTt.exe
  2⤵
  PID:6508
- C:\Windows\System\erAgRIb.exe
  C:\Windows\System\erAgRIb.exe
  2⤵
  PID:6640
- C:\Windows\System\hgeThTm.exe
  C:\Windows\System\hgeThTm.exe
  2⤵
  PID:6952
- C:\Windows\System\ZQaOtNr.exe
  C:\Windows\System\ZQaOtNr.exe
  2⤵
  PID:7020
- C:\Windows\System\FrmlbpA.exe
  C:\Windows\System\FrmlbpA.exe
  2⤵
  PID:2440
- C:\Windows\System\lzWeONH.exe
  C:\Windows\System\lzWeONH.exe
  2⤵
  PID:6580
- C:\Windows\System\HeDOkUg.exe
  C:\Windows\System\HeDOkUg.exe
  2⤵
  PID:6748
- C:\Windows\System\imUFUDr.exe
  C:\Windows\System\imUFUDr.exe
  2⤵
  PID:7148
- C:\Windows\System\bTLFDWW.exe
  C:\Windows\System\bTLFDWW.exe
  2⤵
  PID:7176
- C:\Windows\System\KVXfKkd.exe
  C:\Windows\System\KVXfKkd.exe
  2⤵
  PID:7200
- C:\Windows\System\cyyTcqJ.exe
  C:\Windows\System\cyyTcqJ.exe
  2⤵
  PID:7232
- C:\Windows\System\FPSQJjw.exe
  C:\Windows\System\FPSQJjw.exe
  2⤵
  PID:7260
- C:\Windows\System\adqIJQG.exe
  C:\Windows\System\adqIJQG.exe
  2⤵
  PID:7288
- C:\Windows\System\XmhrOde.exe
  C:\Windows\System\XmhrOde.exe
  2⤵
  PID:7316
- C:\Windows\System\sVdsTHE.exe
  C:\Windows\System\sVdsTHE.exe
  2⤵
  PID:7344
- C:\Windows\System\NPXzpsp.exe
  C:\Windows\System\NPXzpsp.exe
  2⤵
  PID:7372
- C:\Windows\System\PhwQKZM.exe
  C:\Windows\System\PhwQKZM.exe
  2⤵
  PID:7396
- C:\Windows\System\HwUBcdT.exe
  C:\Windows\System\HwUBcdT.exe
  2⤵
  PID:7428
- C:\Windows\System\jIoBUyx.exe
  C:\Windows\System\jIoBUyx.exe
  2⤵
  PID:7444
- C:\Windows\System\ilGkgGv.exe
  C:\Windows\System\ilGkgGv.exe
  2⤵
  PID:7460
- C:\Windows\System\koNsEJI.exe
  C:\Windows\System\koNsEJI.exe
  2⤵
  PID:7476
- C:\Windows\System\GbTwJOq.exe
  C:\Windows\System\GbTwJOq.exe
  2⤵
  PID:7492
- C:\Windows\System\ZLotjzr.exe
  C:\Windows\System\ZLotjzr.exe
  2⤵
  PID:7508
- C:\Windows\System\sGIRWBL.exe
  C:\Windows\System\sGIRWBL.exe
  2⤵
  PID:7560
- C:\Windows\System\jguLHzP.exe
  C:\Windows\System\jguLHzP.exe
  2⤵
  PID:7576
- C:\Windows\System\dUjglrv.exe
  C:\Windows\System\dUjglrv.exe
  2⤵
  PID:7604
- C:\Windows\System\WGXOlMF.exe
  C:\Windows\System\WGXOlMF.exe
  2⤵
  PID:7632
- C:\Windows\System\LbDtOfi.exe
  C:\Windows\System\LbDtOfi.exe
  2⤵
  PID:7704
- C:\Windows\System\bjSbMVl.exe
  C:\Windows\System\bjSbMVl.exe
  2⤵
  PID:7736
- C:\Windows\System\JtXlFRU.exe
  C:\Windows\System\JtXlFRU.exe
  2⤵
  PID:7768
- C:\Windows\System\tjHauiC.exe
  C:\Windows\System\tjHauiC.exe
  2⤵
  PID:7796
- C:\Windows\System\HZSIpmP.exe
  C:\Windows\System\HZSIpmP.exe
  2⤵
  PID:7824
- C:\Windows\System\efeCHNF.exe
  C:\Windows\System\efeCHNF.exe
  2⤵
  PID:7852
- C:\Windows\System\RzALvCF.exe
  C:\Windows\System\RzALvCF.exe
  2⤵
  PID:7868
- C:\Windows\System\BRvnoup.exe
  C:\Windows\System\BRvnoup.exe
  2⤵
  PID:7884
- C:\Windows\System\uhPqxgZ.exe
  C:\Windows\System\uhPqxgZ.exe
  2⤵
  PID:7912
- C:\Windows\System\LshdBKZ.exe
  C:\Windows\System\LshdBKZ.exe
  2⤵
  PID:7944
- C:\Windows\System\VvKpXDp.exe
  C:\Windows\System\VvKpXDp.exe
  2⤵
  PID:7972
- C:\Windows\System\RBWoucw.exe
  C:\Windows\System\RBWoucw.exe
  2⤵
  PID:7996
- C:\Windows\System\WniTugD.exe
  C:\Windows\System\WniTugD.exe
  2⤵
  PID:8032
- C:\Windows\System\CXxWgyg.exe
  C:\Windows\System\CXxWgyg.exe
  2⤵
  PID:8064
- C:\Windows\System\msflOsV.exe
  C:\Windows\System\msflOsV.exe
  2⤵
  PID:8092
- C:\Windows\System\hIttAAs.exe
  C:\Windows\System\hIttAAs.exe
  2⤵
  PID:8120
- C:\Windows\System\lRBNpOl.exe
  C:\Windows\System\lRBNpOl.exe
  2⤵
  PID:8148
- C:\Windows\System\vJzEiJJ.exe
  C:\Windows\System\vJzEiJJ.exe
  2⤵
  PID:8172
- C:\Windows\System\DaTGCvv.exe
  C:\Windows\System\DaTGCvv.exe
  2⤵
  PID:6784
- C:\Windows\System\hBZwcfk.exe
  C:\Windows\System\hBZwcfk.exe
  2⤵
  PID:7184
- C:\Windows\System\amgKrAn.exe
  C:\Windows\System\amgKrAn.exe
  2⤵
  PID:7244
- C:\Windows\System\SQpptjX.exe
  C:\Windows\System\SQpptjX.exe
  2⤵
  PID:7304
- C:\Windows\System\wINjoyh.exe
  C:\Windows\System\wINjoyh.exe
  2⤵
  PID:7388
- C:\Windows\System\zzJkZPW.exe
  C:\Windows\System\zzJkZPW.exe
  2⤵
  PID:7420
- C:\Windows\System\zhfnLTh.exe
  C:\Windows\System\zhfnLTh.exe
  2⤵
  PID:7616
- C:\Windows\System\nheVSRI.exe
  C:\Windows\System\nheVSRI.exe
  2⤵
  PID:7620
- C:\Windows\System\zNomypb.exe
  C:\Windows\System\zNomypb.exe
  2⤵
  PID:7660
- C:\Windows\System\bTqILrX.exe
  C:\Windows\System\bTqILrX.exe
  2⤵
  PID:7732
- C:\Windows\System\CmiLdHX.exe
  C:\Windows\System\CmiLdHX.exe
  2⤵
  PID:7808
- C:\Windows\System\SaoRUWi.exe
  C:\Windows\System\SaoRUWi.exe
  2⤵
  PID:7848
- C:\Windows\System\IPNxNpH.exe
  C:\Windows\System\IPNxNpH.exe
  2⤵
  PID:7928
- C:\Windows\System\sOQKAnG.exe
  C:\Windows\System\sOQKAnG.exe
  2⤵
  PID:7988
- C:\Windows\System\SQFkafk.exe
  C:\Windows\System\SQFkafk.exe
  2⤵
  PID:8084
- C:\Windows\System\eueIZch.exe
  C:\Windows\System\eueIZch.exe
  2⤵
  PID:8132
- C:\Windows\System\dczxkds.exe
  C:\Windows\System\dczxkds.exe
  2⤵
  PID:7252
- C:\Windows\System\VedgCJR.exe
  C:\Windows\System\VedgCJR.exe
  2⤵
  PID:7336
- C:\Windows\System\ZfoQHMc.exe
  C:\Windows\System\ZfoQHMc.exe
  2⤵
  PID:7500
- C:\Windows\System\AQyMlHM.exe
  C:\Windows\System\AQyMlHM.exe
  2⤵
  PID:7696
- C:\Windows\System\gQbTYNA.exe
  C:\Windows\System\gQbTYNA.exe
  2⤵
  PID:7864
- C:\Windows\System\TxIdTaz.exe
  C:\Windows\System\TxIdTaz.exe
  2⤵
  PID:7880
- C:\Windows\System\cOYxYtY.exe
  C:\Windows\System\cOYxYtY.exe
  2⤵
  PID:8088
- C:\Windows\System\AumxteB.exe
  C:\Windows\System\AumxteB.exe
  2⤵
  PID:7192
- C:\Windows\System\GisEzQA.exe
  C:\Windows\System\GisEzQA.exe
  2⤵
  PID:7644
- C:\Windows\System\hqZazQS.exe
  C:\Windows\System\hqZazQS.exe
  2⤵
  PID:7896
- C:\Windows\System\HsHlbwr.exe
  C:\Windows\System\HsHlbwr.exe
  2⤵
  PID:7380
- C:\Windows\System\KYAFfxp.exe
  C:\Windows\System\KYAFfxp.exe
  2⤵
  PID:8200
- C:\Windows\System\cXLUcgR.exe
  C:\Windows\System\cXLUcgR.exe
  2⤵
  PID:8236
- C:\Windows\System\aaDHSeH.exe
  C:\Windows\System\aaDHSeH.exe
  2⤵
  PID:8256
- C:\Windows\System\SNPPlcd.exe
  C:\Windows\System\SNPPlcd.exe
  2⤵
  PID:8284
- C:\Windows\System\sXzxZKi.exe
  C:\Windows\System\sXzxZKi.exe
  2⤵
  PID:8312
- C:\Windows\System\RrDdrAU.exe
  C:\Windows\System\RrDdrAU.exe
  2⤵
  PID:8340
- C:\Windows\System\qiouxiJ.exe
  C:\Windows\System\qiouxiJ.exe
  2⤵
  PID:8368
- C:\Windows\System\RSYnykf.exe
  C:\Windows\System\RSYnykf.exe
  2⤵
  PID:8384
- C:\Windows\System\QJMInlr.exe
  C:\Windows\System\QJMInlr.exe
  2⤵
  PID:8412
- C:\Windows\System\QEnRMGw.exe
  C:\Windows\System\QEnRMGw.exe
  2⤵
  PID:8440
- C:\Windows\System\lUnLZSP.exe
  C:\Windows\System\lUnLZSP.exe
  2⤵
  PID:8468
- C:\Windows\System\vlpzvFb.exe
  C:\Windows\System\vlpzvFb.exe
  2⤵
  PID:8496
- C:\Windows\System\kibQoeK.exe
  C:\Windows\System\kibQoeK.exe
  2⤵
  PID:8524
- C:\Windows\System\SojaPdH.exe
  C:\Windows\System\SojaPdH.exe
  2⤵
  PID:8564
- C:\Windows\System\UsdUthP.exe
  C:\Windows\System\UsdUthP.exe
  2⤵
  PID:8592
- C:\Windows\System\fELTdLp.exe
  C:\Windows\System\fELTdLp.exe
  2⤵
  PID:8620
- C:\Windows\System\Seulwzm.exe
  C:\Windows\System\Seulwzm.exe
  2⤵
  PID:8636
- C:\Windows\System\QBiAQqV.exe
  C:\Windows\System\QBiAQqV.exe
  2⤵
  PID:8672
- C:\Windows\System\bkdVMYK.exe
  C:\Windows\System\bkdVMYK.exe
  2⤵
  PID:8696
- C:\Windows\System\GQhhgwb.exe
  C:\Windows\System\GQhhgwb.exe
  2⤵
  PID:8720
- C:\Windows\System\vGLmTob.exe
  C:\Windows\System\vGLmTob.exe
  2⤵
  PID:8748
- C:\Windows\System\xvGGDiq.exe
  C:\Windows\System\xvGGDiq.exe
  2⤵
  PID:8776
- C:\Windows\System\vgkKyTb.exe
  C:\Windows\System\vgkKyTb.exe
  2⤵
  PID:8812
- C:\Windows\System\WwcabAh.exe
  C:\Windows\System\WwcabAh.exe
  2⤵
  PID:8840
- C:\Windows\System\zcqdDsZ.exe
  C:\Windows\System\zcqdDsZ.exe
  2⤵
  PID:8864
- C:\Windows\System\XNbOHdk.exe
  C:\Windows\System\XNbOHdk.exe
  2⤵
  PID:8892
- C:\Windows\System\mCXsWrK.exe
  C:\Windows\System\mCXsWrK.exe
  2⤵
  PID:8932
- C:\Windows\System\GGMzzgx.exe
  C:\Windows\System\GGMzzgx.exe
  2⤵
  PID:8952
- C:\Windows\System\xbQwGti.exe
  C:\Windows\System\xbQwGti.exe
  2⤵
  PID:8976
- C:\Windows\System\rsBUZSY.exe
  C:\Windows\System\rsBUZSY.exe
  2⤵
  PID:8996
- C:\Windows\System\LlYUJbU.exe
  C:\Windows\System\LlYUJbU.exe
  2⤵
  PID:9012
- C:\Windows\System\APXYnxt.exe
  C:\Windows\System\APXYnxt.exe
  2⤵
  PID:9048
- C:\Windows\System\ejRASxC.exe
  C:\Windows\System\ejRASxC.exe
  2⤵
  PID:9076
- C:\Windows\System\JxwkDRX.exe
  C:\Windows\System\JxwkDRX.exe
  2⤵
  PID:9124
- C:\Windows\System\DarFvsb.exe
  C:\Windows\System\DarFvsb.exe
  2⤵
  PID:9152
- C:\Windows\System\hnOoKhw.exe
  C:\Windows\System\hnOoKhw.exe
  2⤵
  PID:9180
- C:\Windows\System\udOfPbn.exe
  C:\Windows\System\udOfPbn.exe
  2⤵
  PID:9208
- C:\Windows\System\HyFDKQe.exe
  C:\Windows\System\HyFDKQe.exe
  2⤵
  PID:8244
- C:\Windows\System\EUuTIPE.exe
  C:\Windows\System\EUuTIPE.exe
  2⤵
  PID:8272
- C:\Windows\System\EpcBkeB.exe
  C:\Windows\System\EpcBkeB.exe
  2⤵
  PID:8356
- C:\Windows\System\SZCFSVr.exe
  C:\Windows\System\SZCFSVr.exe
  2⤵
  PID:8428
- C:\Windows\System\JGRfZFe.exe
  C:\Windows\System\JGRfZFe.exe
  2⤵
  PID:8484
- C:\Windows\System\rfPdiTI.exe
  C:\Windows\System\rfPdiTI.exe
  2⤵
  PID:8560
- C:\Windows\System\tNMExPM.exe
  C:\Windows\System\tNMExPM.exe
  2⤵
  PID:8612
- C:\Windows\System\qPzYCHK.exe
  C:\Windows\System\qPzYCHK.exe
  2⤵
  PID:8660
- C:\Windows\System\QdmBWPy.exe
  C:\Windows\System\QdmBWPy.exe
  2⤵
  PID:8736
- C:\Windows\System\ZBXjqcA.exe
  C:\Windows\System\ZBXjqcA.exe
  2⤵
  PID:8852
- C:\Windows\System\tCyiSgP.exe
  C:\Windows\System\tCyiSgP.exe
  2⤵
  PID:8924
- C:\Windows\System\jnmUYaA.exe
  C:\Windows\System\jnmUYaA.exe
  2⤵
  PID:8972
- C:\Windows\System\NrffKFM.exe
  C:\Windows\System\NrffKFM.exe
  2⤵
  PID:9004
- C:\Windows\System\FfnSJGR.exe
  C:\Windows\System\FfnSJGR.exe
  2⤵
  PID:9148
- C:\Windows\System\hicElDu.exe
  C:\Windows\System\hicElDu.exe
  2⤵
  PID:9192
- C:\Windows\System\eqczizl.exe
  C:\Windows\System\eqczizl.exe
  2⤵
  PID:8252
- C:\Windows\System\jStpGoB.exe
  C:\Windows\System\jStpGoB.exe
  2⤵
  PID:8432
- C:\Windows\System\suktQup.exe
  C:\Windows\System\suktQup.exe
  2⤵
  PID:8584
- C:\Windows\System\SPtRsna.exe
  C:\Windows\System\SPtRsna.exe
  2⤵
  PID:8712
- C:\Windows\System\dDhuJAx.exe
  C:\Windows\System\dDhuJAx.exe
  2⤵
  PID:8876
- C:\Windows\System\lXFGgbM.exe
  C:\Windows\System\lXFGgbM.exe
  2⤵
  PID:9068
- C:\Windows\System\aOfkoQX.exe
  C:\Windows\System\aOfkoQX.exe
  2⤵
  PID:9196
- C:\Windows\System\KPLItln.exe
  C:\Windows\System\KPLItln.exe
  2⤵
  PID:8380
- C:\Windows\System\pVPiWeS.exe
  C:\Windows\System\pVPiWeS.exe
  2⤵
  PID:8888
- C:\Windows\System\UaVwjLV.exe
  C:\Windows\System\UaVwjLV.exe
  2⤵
  PID:8460
- C:\Windows\System\yADizlT.exe
  C:\Windows\System\yADizlT.exe
  2⤵
  PID:8512
- C:\Windows\System\meZTtFj.exe
  C:\Windows\System\meZTtFj.exe
  2⤵
  PID:9248
- C:\Windows\System\VbuYLha.exe
  C:\Windows\System\VbuYLha.exe
  2⤵
  PID:9276
- C:\Windows\System\ZDaAzVy.exe
  C:\Windows\System\ZDaAzVy.exe
  2⤵
  PID:9292
- C:\Windows\System\JiewnGA.exe
  C:\Windows\System\JiewnGA.exe
  2⤵
  PID:9320
- C:\Windows\System\JodhneF.exe
  C:\Windows\System\JodhneF.exe
  2⤵
  PID:9360
- C:\Windows\System\UyvsAfW.exe
  C:\Windows\System\UyvsAfW.exe
  2⤵
  PID:9396
- C:\Windows\System\QwsVban.exe
  C:\Windows\System\QwsVban.exe
  2⤵
  PID:9428
- C:\Windows\System\DlbXcaY.exe
  C:\Windows\System\DlbXcaY.exe
  2⤵
  PID:9456
- C:\Windows\System\yJvcFAW.exe
  C:\Windows\System\yJvcFAW.exe
  2⤵
  PID:9472
- C:\Windows\System\ojRjEec.exe
  C:\Windows\System\ojRjEec.exe
  2⤵
  PID:9512
- C:\Windows\System\PXXdSgb.exe
  C:\Windows\System\PXXdSgb.exe
  2⤵
  PID:9540
- C:\Windows\System\MJJnRok.exe
  C:\Windows\System\MJJnRok.exe
  2⤵
  PID:9560
- C:\Windows\System\KcYaAMl.exe
  C:\Windows\System\KcYaAMl.exe
  2⤵
  PID:9588
- C:\Windows\System\ZhDBoJw.exe
  C:\Windows\System\ZhDBoJw.exe
  2⤵
  PID:9608
- C:\Windows\System\MbxmlCM.exe
  C:\Windows\System\MbxmlCM.exe
  2⤵
  PID:9644
- C:\Windows\System\qvKTgMe.exe
  C:\Windows\System\qvKTgMe.exe
  2⤵
  PID:9680
- C:\Windows\System\nWkXfAz.exe
  C:\Windows\System\nWkXfAz.exe
  2⤵
  PID:9696
- C:\Windows\System\UeijrrA.exe
  C:\Windows\System\UeijrrA.exe
  2⤵
  PID:9724
- C:\Windows\System\jIChPjd.exe
  C:\Windows\System\jIChPjd.exe
  2⤵
  PID:9768
- C:\Windows\System\GiKZvKP.exe
  C:\Windows\System\GiKZvKP.exe
  2⤵
  PID:9796
- C:\Windows\System\kcMcXOi.exe
  C:\Windows\System\kcMcXOi.exe
  2⤵
  PID:9812
- C:\Windows\System\UweGSSN.exe
  C:\Windows\System\UweGSSN.exe
  2⤵
  PID:9852
- C:\Windows\System\HJINMqL.exe
  C:\Windows\System\HJINMqL.exe
  2⤵
  PID:9876
- C:\Windows\System\jYcRApq.exe
  C:\Windows\System\jYcRApq.exe
  2⤵
  PID:9912
- C:\Windows\System\RZDyjpb.exe
  C:\Windows\System\RZDyjpb.exe
  2⤵
  PID:9928
- C:\Windows\System\UkhXALs.exe
  C:\Windows\System\UkhXALs.exe
  2⤵
  PID:9960
- C:\Windows\System\ryeUQNE.exe
  C:\Windows\System\ryeUQNE.exe
  2⤵
  PID:9984
- C:\Windows\System\DfWKSrH.exe
  C:\Windows\System\DfWKSrH.exe
  2⤵
  PID:10016
- C:\Windows\System\mClreRn.exe
  C:\Windows\System\mClreRn.exe
  2⤵
  PID:10036
- C:\Windows\System\gSwTbZP.exe
  C:\Windows\System\gSwTbZP.exe
  2⤵
  PID:10052
- C:\Windows\System\ZCHhjoL.exe
  C:\Windows\System\ZCHhjoL.exe
  2⤵
  PID:10076
- C:\Windows\System\ToCPyGN.exe
  C:\Windows\System\ToCPyGN.exe
  2⤵
  PID:10108
- C:\Windows\System\EcVXbcz.exe
  C:\Windows\System\EcVXbcz.exe
  2⤵
  PID:10152
- C:\Windows\System\uOdWtpK.exe
  C:\Windows\System\uOdWtpK.exe
  2⤵
  PID:10188
- C:\Windows\System\zdxexGM.exe
  C:\Windows\System\zdxexGM.exe
  2⤵
  PID:10208
- C:\Windows\System\zRHTRLu.exe
  C:\Windows\System\zRHTRLu.exe
  2⤵
  PID:8276
- C:\Windows\System\EMDKAlI.exe
  C:\Windows\System\EMDKAlI.exe
  2⤵
  PID:9268
- C:\Windows\System\euiKfPd.exe
  C:\Windows\System\euiKfPd.exe
  2⤵
  PID:8968
- C:\Windows\System\BshyCDo.exe
  C:\Windows\System\BshyCDo.exe
  2⤵
  PID:9372
- C:\Windows\System\WKSzWke.exe
  C:\Windows\System\WKSzWke.exe
  2⤵
  PID:9468
- C:\Windows\System\YtmdTqc.exe
  C:\Windows\System\YtmdTqc.exe
  2⤵
  PID:9524
- C:\Windows\System\NRTMlUt.exe
  C:\Windows\System\NRTMlUt.exe
  2⤵
  PID:9600
- C:\Windows\System\oiVqbxK.exe
  C:\Windows\System\oiVqbxK.exe
  2⤵
  PID:9664
- C:\Windows\System\pIowJXN.exe
  C:\Windows\System\pIowJXN.exe
  2⤵
  PID:9716
- C:\Windows\System\KYYcxuV.exe
  C:\Windows\System\KYYcxuV.exe
  2⤵
  PID:9748
- C:\Windows\System\FGuchEw.exe
  C:\Windows\System\FGuchEw.exe
  2⤵
  PID:9840
- C:\Windows\System\GJlxZfZ.exe
  C:\Windows\System\GJlxZfZ.exe
  2⤵
  PID:9892
- C:\Windows\System\nCEpimU.exe
  C:\Windows\System\nCEpimU.exe
  2⤵
  PID:10000
- C:\Windows\System\ivYiphH.exe
  C:\Windows\System\ivYiphH.exe
  2⤵
  PID:9996
- C:\Windows\System\qmAIeTt.exe
  C:\Windows\System\qmAIeTt.exe
  2⤵
  PID:10096
- C:\Windows\System\RqQVsSb.exe
  C:\Windows\System\RqQVsSb.exe
  2⤵
  PID:10200
- C:\Windows\System\sPNfhHd.exe
  C:\Windows\System\sPNfhHd.exe
  2⤵
  PID:10232
- C:\Windows\System\DGifAzm.exe
  C:\Windows\System\DGifAzm.exe
  2⤵
  PID:9316
- C:\Windows\System\sPwYmsh.exe
  C:\Windows\System\sPwYmsh.exe
  2⤵
  PID:9504
- C:\Windows\System\HsGmCZH.exe
  C:\Windows\System\HsGmCZH.exe
  2⤵
  PID:9632
- C:\Windows\System\KlauITn.exe
  C:\Windows\System\KlauITn.exe
  2⤵
  PID:9836
- C:\Windows\System\QUDUkNn.exe
  C:\Windows\System\QUDUkNn.exe
  2⤵
  PID:9944
- C:\Windows\System\BQNcvhl.exe
  C:\Windows\System\BQNcvhl.exe
  2⤵
  PID:10176
- C:\Windows\System\tpssuZJ.exe
  C:\Windows\System\tpssuZJ.exe
  2⤵
  PID:10224
- C:\Windows\System\tswtkFE.exe
  C:\Windows\System\tswtkFE.exe
  2⤵
  PID:9720
- C:\Windows\System\DOaGTeN.exe
  C:\Windows\System\DOaGTeN.exe
  2⤵
  PID:10028
- C:\Windows\System\PRzAdMz.exe
  C:\Windows\System\PRzAdMz.exe
  2⤵
  PID:9508
- C:\Windows\System\PSAOSgD.exe
  C:\Windows\System\PSAOSgD.exe
  2⤵
  PID:10248
- C:\Windows\System\iolFVey.exe
  C:\Windows\System\iolFVey.exe
  2⤵
  PID:10276
- C:\Windows\System\CxIbLTT.exe
  C:\Windows\System\CxIbLTT.exe
  2⤵
  PID:10296
- C:\Windows\System\KdpcxFV.exe
  C:\Windows\System\KdpcxFV.exe
  2⤵
  PID:10320
- C:\Windows\System\YiSkzDF.exe
  C:\Windows\System\YiSkzDF.exe
  2⤵
  PID:10340
- C:\Windows\System\FXTarge.exe
  C:\Windows\System\FXTarge.exe
  2⤵
  PID:10368
- C:\Windows\System\ojuDiMq.exe
  C:\Windows\System\ojuDiMq.exe
  2⤵
  PID:10396
- C:\Windows\System\QNldiPu.exe
  C:\Windows\System\QNldiPu.exe
  2⤵
  PID:10424
- C:\Windows\System\gCLHSXJ.exe
  C:\Windows\System\gCLHSXJ.exe
  2⤵
  PID:10456
- C:\Windows\System\TyxJsPx.exe
  C:\Windows\System\TyxJsPx.exe
  2⤵
  PID:10500
- C:\Windows\System\IxsMkNh.exe
  C:\Windows\System\IxsMkNh.exe
  2⤵
  PID:10528
- C:\Windows\System\HUiuzkP.exe
  C:\Windows\System\HUiuzkP.exe
  2⤵
  PID:10564
- C:\Windows\System\CcDMESs.exe
  C:\Windows\System\CcDMESs.exe
  2⤵
  PID:10584
- C:\Windows\System\wuBIHUa.exe
  C:\Windows\System\wuBIHUa.exe
  2⤵
  PID:10604
- C:\Windows\System\hGSErcB.exe
  C:\Windows\System\hGSErcB.exe
  2⤵
  PID:10640
- C:\Windows\System\DYtcGbq.exe
  C:\Windows\System\DYtcGbq.exe
  2⤵
  PID:10668
- C:\Windows\System\LZCTiax.exe
  C:\Windows\System\LZCTiax.exe
  2⤵
  PID:10696
- C:\Windows\System\PKTxlYO.exe
  C:\Windows\System\PKTxlYO.exe
  2⤵
  PID:10716
- C:\Windows\System\gNfQMHV.exe
  C:\Windows\System\gNfQMHV.exe
  2⤵
  PID:10740
- C:\Windows\System\VguUXlQ.exe
  C:\Windows\System\VguUXlQ.exe
  2⤵
  PID:10776
- C:\Windows\System\MFVZsjP.exe
  C:\Windows\System\MFVZsjP.exe
  2⤵
  PID:10808
- C:\Windows\System\pFQrRSd.exe
  C:\Windows\System\pFQrRSd.exe
  2⤵
  PID:10844
- C:\Windows\System\miWHbBv.exe
  C:\Windows\System\miWHbBv.exe
  2⤵
  PID:10860
- C:\Windows\System\iozMwLQ.exe
  C:\Windows\System\iozMwLQ.exe
  2⤵
  PID:10900
- C:\Windows\System\BwfBcYV.exe
  C:\Windows\System\BwfBcYV.exe
  2⤵
  PID:10928
- C:\Windows\System\bihcKrk.exe
  C:\Windows\System\bihcKrk.exe
  2⤵
  PID:10944
- C:\Windows\System\xKhEjdI.exe
  C:\Windows\System\xKhEjdI.exe
  2⤵
  PID:10972
- C:\Windows\System\nnZdyip.exe
  C:\Windows\System\nnZdyip.exe
  2⤵
  PID:11012
- C:\Windows\System\XpkWKOz.exe
  C:\Windows\System\XpkWKOz.exe
  2⤵
  PID:11032
- C:\Windows\System\hSOSGpv.exe
  C:\Windows\System\hSOSGpv.exe
  2⤵
  PID:11056
- C:\Windows\System\QEpXfCU.exe
  C:\Windows\System\QEpXfCU.exe
  2⤵
  PID:11080
- C:\Windows\System\JCrxSNE.exe
  C:\Windows\System\JCrxSNE.exe
  2⤵
  PID:11124
- C:\Windows\System\RVPgMoj.exe
  C:\Windows\System\RVPgMoj.exe
  2⤵
  PID:11148
- C:\Windows\System\LSsqcOt.exe
  C:\Windows\System\LSsqcOt.exe
  2⤵
  PID:11180
- C:\Windows\System\MRWYlqt.exe
  C:\Windows\System\MRWYlqt.exe
  2⤵
  PID:11204
- C:\Windows\System\dHpXqNw.exe
  C:\Windows\System\dHpXqNw.exe
  2⤵
  PID:11224
- C:\Windows\System\QHnwYEK.exe
  C:\Windows\System\QHnwYEK.exe
  2⤵
  PID:11244
- C:\Windows\System\UwBGzUa.exe
  C:\Windows\System\UwBGzUa.exe
  2⤵
  PID:11260
- C:\Windows\System\ecxYPef.exe
  C:\Windows\System\ecxYPef.exe
  2⤵
  PID:10272
- C:\Windows\System\LARcDvI.exe
  C:\Windows\System\LARcDvI.exe
  2⤵
  PID:10332
- C:\Windows\System\XujPtFX.exe
  C:\Windows\System\XujPtFX.exe
  2⤵
  PID:10380
- C:\Windows\System\UHfpNFq.exe
  C:\Windows\System\UHfpNFq.exe
  2⤵
  PID:10452
- C:\Windows\System\tBWXRNv.exe
  C:\Windows\System\tBWXRNv.exe
  2⤵
  PID:10512
- C:\Windows\System\IDTfwAd.exe
  C:\Windows\System\IDTfwAd.exe
  2⤵
  PID:10656
- C:\Windows\System\PlcNSmo.exe
  C:\Windows\System\PlcNSmo.exe
  2⤵
  PID:10736
- C:\Windows\System\XGLwYpP.exe
  C:\Windows\System\XGLwYpP.exe
  2⤵
  PID:10784
- C:\Windows\System\ThdAavw.exe
  C:\Windows\System\ThdAavw.exe
  2⤵
  PID:10836
- C:\Windows\System\CaLKjbS.exe
  C:\Windows\System\CaLKjbS.exe
  2⤵
  PID:10884
- C:\Windows\System\lezjQiM.exe
  C:\Windows\System\lezjQiM.exe
  2⤵
  PID:10936
- C:\Windows\System\wmhTHAt.exe
  C:\Windows\System\wmhTHAt.exe
  2⤵
  PID:11020
- C:\Windows\System\kkEcUfD.exe
  C:\Windows\System\kkEcUfD.exe
  2⤵
  PID:11116
- C:\Windows\System\FkTfYZI.exe
  C:\Windows\System\FkTfYZI.exe
  2⤵
  PID:11164
- C:\Windows\System\cferXrw.exe
  C:\Windows\System\cferXrw.exe
  2⤵
  PID:11240
- C:\Windows\System\UYYNNzk.exe
  C:\Windows\System\UYYNNzk.exe
  2⤵
  PID:10244
- C:\Windows\System\gmBBFcE.exe
  C:\Windows\System\gmBBFcE.exe
  2⤵
  PID:10352
- C:\Windows\System\SRqLCjl.exe
  C:\Windows\System\SRqLCjl.exe
  2⤵
  PID:10420
- C:\Windows\System\YgMtmMR.exe
  C:\Windows\System\YgMtmMR.exe
  2⤵
  PID:10816
- C:\Windows\System\LyVHJOE.exe
  C:\Windows\System\LyVHJOE.exe
  2⤵
  PID:10916
- C:\Windows\System\LlUwomF.exe
  C:\Windows\System\LlUwomF.exe
  2⤵
  PID:11008
- C:\Windows\System\AgJmNHb.exe
  C:\Windows\System\AgJmNHb.exe
  2⤵
  PID:9968
- C:\Windows\System\pCXGMwZ.exe
  C:\Windows\System\pCXGMwZ.exe
  2⤵
  PID:10376
- C:\Windows\System\CLcwAht.exe
  C:\Windows\System\CLcwAht.exe
  2⤵
  PID:10756
- C:\Windows\System\LkMMKQp.exe
  C:\Windows\System\LkMMKQp.exe
  2⤵
  PID:11120
- C:\Windows\System\SaEBoFY.exe
  C:\Windows\System\SaEBoFY.exe
  2⤵
  PID:10616
- C:\Windows\System\MbdqgoA.exe
  C:\Windows\System\MbdqgoA.exe
  2⤵
  PID:11272
- C:\Windows\System\qjLMHIP.exe
  C:\Windows\System\qjLMHIP.exe
  2⤵
  PID:11304
- C:\Windows\System\rFWtzFH.exe
  C:\Windows\System\rFWtzFH.exe
  2⤵
  PID:11332
- C:\Windows\System\KlbCkOD.exe
  C:\Windows\System\KlbCkOD.exe
  2⤵
  PID:11348
- C:\Windows\System\DgVYtxb.exe
  C:\Windows\System\DgVYtxb.exe
  2⤵
  PID:11368
- C:\Windows\System\XQeaaIr.exe
  C:\Windows\System\XQeaaIr.exe
  2⤵
  PID:11388
- C:\Windows\System\abEUVLC.exe
  C:\Windows\System\abEUVLC.exe
  2⤵
  PID:11444
- C:\Windows\System\CRoXjeS.exe
  C:\Windows\System\CRoXjeS.exe
  2⤵
  PID:11484
- C:\Windows\System\ykgCFWY.exe
  C:\Windows\System\ykgCFWY.exe
  2⤵
  PID:11504
- C:\Windows\System\WuQFhJY.exe
  C:\Windows\System\WuQFhJY.exe
  2⤵
  PID:11528
- C:\Windows\System\DZrAaaw.exe
  C:\Windows\System\DZrAaaw.exe
  2⤵
  PID:11548
- C:\Windows\System\xTfdPKs.exe
  C:\Windows\System\xTfdPKs.exe
  2⤵
  PID:11580
- C:\Windows\System\JBirEJH.exe
  C:\Windows\System\JBirEJH.exe
  2⤵
  PID:11604
- C:\Windows\System\KMbTSTo.exe
  C:\Windows\System\KMbTSTo.exe
  2⤵
  PID:11644
- C:\Windows\System\DftueVH.exe
  C:\Windows\System\DftueVH.exe
  2⤵
  PID:11680
- C:\Windows\System\OchVAjs.exe
  C:\Windows\System\OchVAjs.exe
  2⤵
  PID:11696
- C:\Windows\System\CNAKSwD.exe
  C:\Windows\System\CNAKSwD.exe
  2⤵
  PID:11736
- C:\Windows\System\caEDjUB.exe
  C:\Windows\System\caEDjUB.exe
  2⤵
  PID:11764
- C:\Windows\System\ClVrIJD.exe
  C:\Windows\System\ClVrIJD.exe
  2⤵
  PID:11780
- C:\Windows\System\dBOJhvB.exe
  C:\Windows\System\dBOJhvB.exe
  2⤵
  PID:11812
- C:\Windows\System\tKJQxBz.exe
  C:\Windows\System\tKJQxBz.exe
  2⤵
  PID:11836
- C:\Windows\System\uplGlRz.exe
  C:\Windows\System\uplGlRz.exe
  2⤵
  PID:11868
- C:\Windows\System\OKBWsEy.exe
  C:\Windows\System\OKBWsEy.exe
  2⤵
  PID:11908
- C:\Windows\System\tYKYoue.exe
  C:\Windows\System\tYKYoue.exe
  2⤵
  PID:11936
- C:\Windows\System\VIpaDFC.exe
  C:\Windows\System\VIpaDFC.exe
  2⤵
  PID:11964
- C:\Windows\System\yvKPOxv.exe
  C:\Windows\System\yvKPOxv.exe
  2⤵
  PID:11984
- C:\Windows\System\LPVnevu.exe
  C:\Windows\System\LPVnevu.exe
  2⤵
  PID:12020
- C:\Windows\System\qwBzJbb.exe
  C:\Windows\System\qwBzJbb.exe
  2⤵
  PID:12048
- C:\Windows\System\WzfAxnv.exe
  C:\Windows\System\WzfAxnv.exe
  2⤵
  PID:12084
- C:\Windows\System\xBBwdSg.exe
  C:\Windows\System\xBBwdSg.exe
  2⤵
  PID:12148
- C:\Windows\System\mKGzggX.exe
  C:\Windows\System\mKGzggX.exe
  2⤵
  PID:12176
- C:\Windows\System\qfEYwDV.exe
  C:\Windows\System\qfEYwDV.exe
  2⤵
  PID:12204
- C:\Windows\System\uxFErna.exe
  C:\Windows\System\uxFErna.exe
  2⤵
  PID:12220
- C:\Windows\System\mrWtPqM.exe
  C:\Windows\System\mrWtPqM.exe
  2⤵
  PID:12244
- C:\Windows\System\GPVuvrL.exe
  C:\Windows\System\GPVuvrL.exe
  2⤵
  PID:12264
- C:\Windows\System\CTNPjOE.exe
  C:\Windows\System\CTNPjOE.exe
  2⤵
  PID:12280
- C:\Windows\System\FAEtMnf.exe
  C:\Windows\System\FAEtMnf.exe
  2⤵
  PID:10312
- C:\Windows\System\qwRrzkS.exe
  C:\Windows\System\qwRrzkS.exe
  2⤵
  PID:11288
- C:\Windows\System\oqfZAzk.exe
  C:\Windows\System\oqfZAzk.exe
  2⤵
  PID:11400
- C:\Windows\System\iGSLxoG.exe
  C:\Windows\System\iGSLxoG.exe
  2⤵
  PID:11480
- C:\Windows\System\vpnpPWt.exe
  C:\Windows\System\vpnpPWt.exe
  2⤵
  PID:11568
- C:\Windows\System\hDQEFbk.exe
  C:\Windows\System\hDQEFbk.exe
  2⤵
  PID:11672
- C:\Windows\System\DawTTTq.exe
  C:\Windows\System\DawTTTq.exe
  2⤵
  PID:11692
- C:\Windows\System\RQgJkQM.exe
  C:\Windows\System\RQgJkQM.exe
  2⤵
  PID:11756
- C:\Windows\System\gDAEmUN.exe
  C:\Windows\System\gDAEmUN.exe
  2⤵
  PID:11832
- C:\Windows\System\zUBOVtt.exe
  C:\Windows\System\zUBOVtt.exe
  2⤵
  PID:11948
- C:\Windows\System\ytCETkO.exe
  C:\Windows\System\ytCETkO.exe
  2⤵
  PID:11980
- C:\Windows\System\kOPpAYA.exe
  C:\Windows\System\kOPpAYA.exe
  2⤵
  PID:12068
- C:\Windows\System\SkOnhoE.exe
  C:\Windows\System\SkOnhoE.exe
  2⤵
  PID:12188
- C:\Windows\System\jwmFFCV.exe
  C:\Windows\System\jwmFFCV.exe
  2⤵
  PID:12216
- C:\Windows\System\qfGIltT.exe
  C:\Windows\System\qfGIltT.exe
  2⤵
  PID:10996
- C:\Windows\System\KcdpMzA.exe
  C:\Windows\System\KcdpMzA.exe
  2⤵
  PID:11340
- C:\Windows\System\fWTgntH.exe
  C:\Windows\System\fWTgntH.exe
  2⤵
  PID:11520
- C:\Windows\System\mCGWreE.exe
  C:\Windows\System\mCGWreE.exe
  2⤵
  PID:11668
- C:\Windows\System\MPHgyNh.exe
  C:\Windows\System\MPHgyNh.exe
  2⤵
  PID:11728
- C:\Windows\System\eIjjIai.exe
  C:\Windows\System\eIjjIai.exe
  2⤵
  PID:11952
- C:\Windows\System\bwRFFLe.exe
  C:\Windows\System\bwRFFLe.exe
  2⤵
  PID:12240
- C:\Windows\System\wyQcotH.exe
  C:\Windows\System\wyQcotH.exe
  2⤵
  PID:11376
- C:\Windows\System\nDPiWOT.exe
  C:\Windows\System\nDPiWOT.exe
  2⤵
  PID:11732
- C:\Windows\System\yaNnJBa.exe
  C:\Windows\System\yaNnJBa.exe
  2⤵
  PID:12164
- C:\Windows\System\DNuokMS.exe
  C:\Windows\System\DNuokMS.exe
  2⤵
  PID:11616
- C:\Windows\System\ESmUKrW.exe
  C:\Windows\System\ESmUKrW.exe
  2⤵
  PID:11664
- C:\Windows\System\iVDpimv.exe
  C:\Windows\System\iVDpimv.exe
  2⤵
  PID:12312
- C:\Windows\System\mTESagt.exe
  C:\Windows\System\mTESagt.exe
  2⤵
  PID:12340
- C:\Windows\System\dVMbqSl.exe
  C:\Windows\System\dVMbqSl.exe
  2⤵
  PID:12368
- C:\Windows\System\oFJTLLS.exe
  C:\Windows\System\oFJTLLS.exe
  2⤵
  PID:12392
- C:\Windows\System\dhmoitA.exe
  C:\Windows\System\dhmoitA.exe
  2⤵
  PID:12412
- C:\Windows\System\WAFBEXC.exe
  C:\Windows\System\WAFBEXC.exe
  2⤵
  PID:12440
- C:\Windows\System\BARDrEX.exe
  C:\Windows\System\BARDrEX.exe
  2⤵
  PID:12464
- C:\Windows\System\tKvQUwN.exe
  C:\Windows\System\tKvQUwN.exe
  2⤵
  PID:12524
- C:\Windows\System\TLWWyKo.exe
  C:\Windows\System\TLWWyKo.exe
  2⤵
  PID:12552
- C:\Windows\System\VKCLvLL.exe
  C:\Windows\System\VKCLvLL.exe
  2⤵
  PID:12580
- C:\Windows\System\IgDnKcP.exe
  C:\Windows\System\IgDnKcP.exe
  2⤵
  PID:12608
- C:\Windows\System\AFPqQbd.exe
  C:\Windows\System\AFPqQbd.exe
  2⤵
  PID:12624
- C:\Windows\System\UWJDHtb.exe
  C:\Windows\System\UWJDHtb.exe
  2⤵
  PID:12664
- C:\Windows\System\OVULEco.exe
  C:\Windows\System\OVULEco.exe
  2⤵
  PID:12680
- C:\Windows\System\KnGlRVA.exe
  C:\Windows\System\KnGlRVA.exe
  2⤵
  PID:12704
- C:\Windows\System\UCckrZK.exe
  C:\Windows\System\UCckrZK.exe
  2⤵
  PID:12740
- C:\Windows\System\MaMbmvY.exe
  C:\Windows\System\MaMbmvY.exe
  2⤵
  PID:12764
- C:\Windows\System\DQIrNCH.exe
  C:\Windows\System\DQIrNCH.exe
  2⤵
  PID:12804
- C:\Windows\System\zcBOphs.exe
  C:\Windows\System\zcBOphs.exe
  2⤵
  PID:12824
- C:\Windows\System\XeuxGhe.exe
  C:\Windows\System\XeuxGhe.exe
  2⤵
  PID:12860
- C:\Windows\System\Bxgzfym.exe
  C:\Windows\System\Bxgzfym.exe
  2⤵
  PID:12880
- C:\Windows\System\MZrdDVB.exe
  C:\Windows\System\MZrdDVB.exe
  2⤵
  PID:12908
- C:\Windows\System\xkdUArZ.exe
  C:\Windows\System\xkdUArZ.exe
  2⤵
  PID:12940
- C:\Windows\System\UVwgdPk.exe
  C:\Windows\System\UVwgdPk.exe
  2⤵
  PID:12976
- C:\Windows\System\yVYIvPk.exe
  C:\Windows\System\yVYIvPk.exe
  2⤵
  PID:13004
- C:\Windows\System\ZhUZgrV.exe
  C:\Windows\System\ZhUZgrV.exe
  2⤵
  PID:13020
- C:\Windows\System\aQcaKdk.exe
  C:\Windows\System\aQcaKdk.exe
  2⤵
  PID:13056
- C:\Windows\System\YyPprAN.exe
  C:\Windows\System\YyPprAN.exe
  2⤵
  PID:13076
- C:\Windows\System\uJnQQYE.exe
  C:\Windows\System\uJnQQYE.exe
  2⤵
  PID:13112
- C:\Windows\System\QwVcNoo.exe
  C:\Windows\System\QwVcNoo.exe
  2⤵
  PID:13144
- C:\Windows\System\YwOqhlK.exe
  C:\Windows\System\YwOqhlK.exe
  2⤵
  PID:13160
- C:\Windows\System\xsOLLle.exe
  C:\Windows\System\xsOLLle.exe
  2⤵
  PID:13176
- C:\Windows\System\XFPGTOc.exe
  C:\Windows\System\XFPGTOc.exe
  2⤵
  PID:13204
- C:\Windows\System\NFnguom.exe
  C:\Windows\System\NFnguom.exe
  2⤵
  PID:13248
- C:\Windows\System\sNOiSBq.exe
  C:\Windows\System\sNOiSBq.exe
  2⤵
  PID:13268
- C:\Windows\System\IyhsbzY.exe
  C:\Windows\System\IyhsbzY.exe
  2⤵
  PID:13288
- C:\Windows\System\AutiYuZ.exe
  C:\Windows\System\AutiYuZ.exe
  2⤵
  PID:12356
- C:\Windows\System\LtCQCIH.exe
  C:\Windows\System\LtCQCIH.exe
  2⤵
  PID:12424
- C:\Windows\System\FAqGVqa.exe
  C:\Windows\System\FAqGVqa.exe
  2⤵
  PID:12456
- C:\Windows\System\NczevTi.exe
  C:\Windows\System\NczevTi.exe
  2⤵
  PID:12492
- C:\Windows\System\QPlGBpX.exe
  C:\Windows\System\QPlGBpX.exe
  2⤵
  PID:12536
- C:\Windows\System\txJbTJp.exe
  C:\Windows\System\txJbTJp.exe
  2⤵
  PID:12596
- C:\Windows\System\oABZUpo.exe
  C:\Windows\System\oABZUpo.exe
  2⤵
  PID:12656
- C:\Windows\System\kdlaets.exe
  C:\Windows\System\kdlaets.exe
  2⤵
  PID:12720
- C:\Windows\System\izBUEgV.exe
  C:\Windows\System\izBUEgV.exe
  2⤵
  PID:12776
- C:\Windows\System\izqDylQ.exe
  C:\Windows\System\izqDylQ.exe
  2⤵
  PID:12872
- C:\Windows\System\NngnwGz.exe
  C:\Windows\System\NngnwGz.exe
  2⤵
  PID:12936
- C:\Windows\System\sKYmOYL.exe
  C:\Windows\System\sKYmOYL.exe
  2⤵
  PID:13048
- C:\Windows\System\xfrLWet.exe
  C:\Windows\System\xfrLWet.exe
  2⤵
  PID:13108
- C:\Windows\System\vCgeFBz.exe
  C:\Windows\System\vCgeFBz.exe
  2⤵
  PID:13156
- C:\Windows\System\LiwIeko.exe
  C:\Windows\System\LiwIeko.exe
  2⤵
  PID:13212
- C:\Windows\System\ukrfYFP.exe
  C:\Windows\System\ukrfYFP.exe
  2⤵
  PID:13280
- C:\Windows\System\CtblyhP.exe
  C:\Windows\System\CtblyhP.exe
  2⤵
  PID:12408
- C:\Windows\System\LTzvdez.exe
  C:\Windows\System\LTzvdez.exe
  2⤵
  PID:12428
- C:\Windows\System\UUhygPJ.exe
  C:\Windows\System\UUhygPJ.exe
  2⤵
  PID:12576
- C:\Windows\System\QtmAwjI.exe
  C:\Windows\System\QtmAwjI.exe
  2⤵
  PID:12712
- C:\Windows\System\YQmKlnv.exe
  C:\Windows\System\YQmKlnv.exe
  2⤵
  PID:12892
- C:\Windows\System\znRJBTK.exe
  C:\Windows\System\znRJBTK.exe
  2⤵
  PID:13088
- C:\Windows\System\eAjMGAk.exe
  C:\Windows\System\eAjMGAk.exe
  2⤵
  PID:13260
- C:\Windows\System\LdHIncv.exe
  C:\Windows\System\LdHIncv.exe
  2⤵
  PID:12400
- C:\Windows\System\EmoSPgJ.exe
  C:\Windows\System\EmoSPgJ.exe
  2⤵
  PID:12544
- C:\Windows\System\YvhkGFg.exe
  C:\Windows\System\YvhkGFg.exe
  2⤵
  PID:13196
- C:\Windows\System\JrRBJsC.exe
  C:\Windows\System\JrRBJsC.exe
  2⤵
  PID:13236
- C:\Windows\System\UWdCAMX.exe
  C:\Windows\System\UWdCAMX.exe
  2⤵
  PID:12784
- C:\Windows\System\Zgfijhq.exe
  C:\Windows\System\Zgfijhq.exe
  2⤵
  PID:13332
- C:\Windows\System\DpCekuT.exe
  C:\Windows\System\DpCekuT.exe
  2⤵
  PID:13364
- C:\Windows\System\QAVxWPD.exe
  C:\Windows\System\QAVxWPD.exe
  2⤵
  PID:13404
- C:\Windows\System\KJMpMfQ.exe
  C:\Windows\System\KJMpMfQ.exe
  2⤵
  PID:13432
- C:\Windows\System\cSAsdos.exe
  C:\Windows\System\cSAsdos.exe
  2⤵
  PID:13460
- C:\Windows\System\MOILpVr.exe
  C:\Windows\System\MOILpVr.exe
  2⤵
  PID:13488
- C:\Windows\System\rvlCzsF.exe
  C:\Windows\System\rvlCzsF.exe
  2⤵
  PID:13516
- C:\Windows\System\pJiYNlj.exe
  C:\Windows\System\pJiYNlj.exe
  2⤵
  PID:13544
- C:\Windows\System\PpkWAbI.exe
  C:\Windows\System\PpkWAbI.exe
  2⤵
  PID:13560
- C:\Windows\System\tLiwamM.exe
  C:\Windows\System\tLiwamM.exe
  2⤵
  PID:13576
- C:\Windows\System\szhOTMS.exe
  C:\Windows\System\szhOTMS.exe
  2⤵
  PID:13616
- C:\Windows\System\arPOPOx.exe
  C:\Windows\System\arPOPOx.exe
  2⤵
  PID:13644
- C:\Windows\System\xkcbEPW.exe
  C:\Windows\System\xkcbEPW.exe
  2⤵
  PID:13676
- C:\Windows\System\eGBJOYB.exe
  C:\Windows\System\eGBJOYB.exe
  2⤵
  PID:13712
- C:\Windows\System\KdHwLdY.exe
  C:\Windows\System\KdHwLdY.exe
  2⤵
  PID:13728
- C:\Windows\System\fpirbik.exe
  C:\Windows\System\fpirbik.exe
  2⤵
  PID:13756
- C:\Windows\System\BwTokta.exe
  C:\Windows\System\BwTokta.exe
  2⤵
  PID:13784
- C:\Windows\System\AtsvZEd.exe
  C:\Windows\System\AtsvZEd.exe
  2⤵
  PID:13808
- C:\Windows\System\VhMwIJK.exe
  C:\Windows\System\VhMwIJK.exe
  2⤵
  PID:13828
- C:\Windows\System\mIPyWvN.exe
  C:\Windows\System\mIPyWvN.exe
  2⤵
  PID:13880
- C:\Windows\System\eOmVyRo.exe
  C:\Windows\System\eOmVyRo.exe
  2⤵
  PID:13900
- C:\Windows\System\vzPRCwf.exe
  C:\Windows\System\vzPRCwf.exe
  2⤵
  PID:13936
- C:\Windows\System\oidWoGp.exe
  C:\Windows\System\oidWoGp.exe
  2⤵
  PID:13960
- C:\Windows\System\nqUmgMy.exe
  C:\Windows\System\nqUmgMy.exe
  2⤵
  PID:13980
- C:\Windows\System\lDDpCcH.exe
  C:\Windows\System\lDDpCcH.exe
  2⤵
  PID:14008
- C:\Windows\System\HqLMnof.exe
  C:\Windows\System\HqLMnof.exe
  2⤵
  PID:14052
- C:\Windows\System\cFyfnzG.exe
  C:\Windows\System\cFyfnzG.exe
  2⤵
  PID:14068
- C:\Windows\System\FYkPkEt.exe
  C:\Windows\System\FYkPkEt.exe
  2⤵
  PID:14108
- C:\Windows\System\usjfxvf.exe
  C:\Windows\System\usjfxvf.exe
  2⤵
  PID:14124
- C:\Windows\System\liykCdL.exe
  C:\Windows\System\liykCdL.exe
  2⤵
  PID:14164
- C:\Windows\System\RjRHCkX.exe
  C:\Windows\System\RjRHCkX.exe
  2⤵
  PID:14192
- C:\Windows\System\HMVfgnr.exe
  C:\Windows\System\HMVfgnr.exe
  2⤵
  PID:14220
- C:\Windows\System\jUFpXhz.exe
  C:\Windows\System\jUFpXhz.exe
  2⤵
  PID:14236
- C:\Windows\System\RbkPPzE.exe
  C:\Windows\System\RbkPPzE.exe
  2⤵
  PID:14256
- C:\Windows\System\UCAFFhS.exe
  C:\Windows\System\UCAFFhS.exe
  2⤵
  PID:14284
- C:\Windows\System\KvjOQlO.exe
  C:\Windows\System\KvjOQlO.exe
  2⤵
  PID:14304
- C:\Windows\System\MRgDpsw.exe
  C:\Windows\System\MRgDpsw.exe
  2⤵
  PID:14324
- C:\Windows\System\seijKSH.exe
  C:\Windows\System\seijKSH.exe
  2⤵
  PID:13328
- C:\Windows\System\PWwbjin.exe
  C:\Windows\System\PWwbjin.exe
  2⤵
  PID:13484
- C:\Windows\System\xBsOGoW.exe
  C:\Windows\System\xBsOGoW.exe
  2⤵
  PID:13540
- C:\Windows\System\UKTDsTk.exe
  C:\Windows\System\UKTDsTk.exe
  2⤵
  PID:13628
- C:\Windows\System\KEqhcTc.exe
  C:\Windows\System\KEqhcTc.exe
  2⤵
  PID:13668
- C:\Windows\System\XgiiknT.exe
  C:\Windows\System\XgiiknT.exe
  2⤵
  PID:13720
- C:\Windows\System\HyTEcgf.exe
  C:\Windows\System\HyTEcgf.exe
  2⤵
  PID:12876
- C:\Windows\System\mZTHXnM.exe
  C:\Windows\System\mZTHXnM.exe
  2⤵
  PID:13844
- C:\Windows\System\ClnNIHv.exe
  C:\Windows\System\ClnNIHv.exe
  2⤵
  PID:13956
- C:\Windows\System\JyVEWUj.exe
  C:\Windows\System\JyVEWUj.exe
  2⤵
  PID:14000
- C:\Windows\System\Cyxvyyi.exe
  C:\Windows\System\Cyxvyyi.exe
  2⤵
  PID:14040
- C:\Windows\System\nMtiWUD.exe
  C:\Windows\System\nMtiWUD.exe
  2⤵
  PID:14100
- C:\Windows\System\rkQZcAV.exe
  C:\Windows\System\rkQZcAV.exe
  2⤵
  PID:14176
- C:\Windows\System\BFIzKfn.exe
  C:\Windows\System\BFIzKfn.exe
  2⤵
  PID:14232
- C:\Windows\System\EsVYNhr.exe
  C:\Windows\System\EsVYNhr.exe
  2⤵
  PID:14296
- C:\Windows\System\vJpsWIA.exe
  C:\Windows\System\vJpsWIA.exe
  2⤵
  PID:13388
- C:\Windows\System\XpStzVA.exe
  C:\Windows\System\XpStzVA.exe
  2⤵
  PID:13504
- C:\Windows\System\NVHmXGQ.exe
  C:\Windows\System\NVHmXGQ.exe
  2⤵
  PID:13700
- C:\Windows\System\zwAQFrE.exe
  C:\Windows\System\zwAQFrE.exe
  2⤵
  PID:13752
- C:\Windows\System\uLtfRaQ.exe
  C:\Windows\System\uLtfRaQ.exe
  2⤵
  PID:14048
- C:\Windows\System\hKStCGr.exe
  C:\Windows\System\hKStCGr.exe
  2⤵
  PID:14188
- C:\Windows\System\OCQsjnO.exe
  C:\Windows\System\OCQsjnO.exe
  2⤵
  PID:13448
- C:\Windows\System\ibbzTwa.exe
  C:\Windows\System\ibbzTwa.exe
  2⤵
  PID:13612
- C:\Windows\System\XNPXYhE.exe
  C:\Windows\System\XNPXYhE.exe
  2⤵
  PID:14096
- C:\Windows\System\UTOlYUo.exe
  C:\Windows\System\UTOlYUo.exe
  2⤵
  PID:14264
- C:\Windows\System\prceytM.exe
  C:\Windows\System\prceytM.exe
  2⤵
  PID:14340
- C:\Windows\System\ILvCgjE.exe
  C:\Windows\System\ILvCgjE.exe
  2⤵
  PID:14380
- C:\Windows\System\aZOvNIF.exe
  C:\Windows\System\aZOvNIF.exe
  2⤵
  PID:14408
- C:\Windows\System\VnCbkDg.exe
  C:\Windows\System\VnCbkDg.exe
  2⤵
  PID:14436
- C:\Windows\System\wTBaeqV.exe
  C:\Windows\System\wTBaeqV.exe
  2⤵
  PID:14460
- C:\Windows\System\XEaXVjj.exe
  C:\Windows\System\XEaXVjj.exe
  2⤵
  PID:14480
- C:\Windows\System\wnUizJN.exe
  C:\Windows\System\wnUizJN.exe
  2⤵
  PID:14496
- C:\Windows\System\eSOBDIT.exe
  C:\Windows\System\eSOBDIT.exe
  2⤵
  PID:14524
- C:\Windows\System\zdhRQYp.exe
  C:\Windows\System\zdhRQYp.exe
  2⤵
  PID:14564
- C:\Windows\System\twwFdKV.exe
  C:\Windows\System\twwFdKV.exe
  2⤵
  PID:14592
- C:\Windows\System\GuujIPC.exe
  C:\Windows\System\GuujIPC.exe
  2⤵
  PID:14608
- C:\Windows\System\nlQrxwk.exe
  C:\Windows\System\nlQrxwk.exe
  2⤵
  PID:14628
- C:\Windows\System\ZcwuHYN.exe
  C:\Windows\System\ZcwuHYN.exe
  2⤵
  PID:14664
- C:\Windows\System\SHaZsVq.exe
  C:\Windows\System\SHaZsVq.exe
  2⤵
  PID:14700
- C:\Windows\System\IayZXjx.exe
  C:\Windows\System\IayZXjx.exe
  2⤵
  PID:14724
- C:\Windows\System\dNjydMh.exe
  C:\Windows\System\dNjydMh.exe
  2⤵
  PID:14744
- C:\Windows\System\qtHpaad.exe
  C:\Windows\System\qtHpaad.exe
  2⤵
  PID:14780
- C:\Windows\System\EVmjbdz.exe
  C:\Windows\System\EVmjbdz.exe
  2⤵
  PID:14800
- C:\Windows\System\kQLBWHb.exe
  C:\Windows\System\kQLBWHb.exe
  2⤵
  PID:14820
- C:\Windows\System\jaHkgIj.exe
  C:\Windows\System\jaHkgIj.exe
  2⤵
  PID:14880
- C:\Windows\System\QqdotjI.exe
  C:\Windows\System\QqdotjI.exe
  2⤵
  PID:14912
- C:\Windows\System\rUVHfdK.exe
  C:\Windows\System\rUVHfdK.exe
  2⤵
  PID:14928
- C:\Windows\System\LgpVPDz.exe
  C:\Windows\System\LgpVPDz.exe
  2⤵
  PID:14944
- C:\Windows\System\sEQdngT.exe
  C:\Windows\System\sEQdngT.exe
  2⤵
  PID:14968
- C:\Windows\System\quZlNlc.exe
  C:\Windows\System\quZlNlc.exe
  2⤵
  PID:15020
- C:\Windows\System\bzrLKvM.exe
  C:\Windows\System\bzrLKvM.exe
  2⤵
  PID:15040
- C:\Windows\System\jsOnuVJ.exe
  C:\Windows\System\jsOnuVJ.exe
  2⤵
  PID:15068
- C:\Windows\System\RQhEaqy.exe
  C:\Windows\System\RQhEaqy.exe
  2⤵
  PID:15092
- C:\Windows\System\TGSeMwg.exe
  C:\Windows\System\TGSeMwg.exe
  2⤵
  PID:15120
- C:\Windows\System\BxKxTpb.exe
  C:\Windows\System\BxKxTpb.exe
  2⤵
  PID:15148
- C:\Windows\System\ToNTFhh.exe
  C:\Windows\System\ToNTFhh.exe
  2⤵
  PID:15176
- C:\Windows\System\VDeJFvQ.exe
  C:\Windows\System\VDeJFvQ.exe
  2⤵
  PID:15212
- C:\Windows\System\hQtTZjW.exe
  C:\Windows\System\hQtTZjW.exe
  2⤵
  PID:15232
- C:\Windows\System\SBmuAYM.exe
  C:\Windows\System\SBmuAYM.exe
  2⤵
  PID:15268
- C:\Windows\System\uNagEVw.exe
  C:\Windows\System\uNagEVw.exe
  2⤵
  PID:15308
- C:\Windows\System\qiXirNp.exe
  C:\Windows\System\qiXirNp.exe
  2⤵
  PID:15324
- C:\Windows\System\ovgeagp.exe
  C:\Windows\System\ovgeagp.exe
  2⤵
  PID:15348
- C:\Windows\System\uMGIbrT.exe
  C:\Windows\System\uMGIbrT.exe
  2⤵
  PID:13636
- C:\Windows\System\FRCigZi.exe
  C:\Windows\System\FRCigZi.exe
  2⤵
  PID:14364
- C:\Windows\System\bGPPGJC.exe
  C:\Windows\System\bGPPGJC.exe
  2⤵
  PID:14476
- C:\Windows\System\xHWIqia.exe
  C:\Windows\System\xHWIqia.exe
  2⤵
  PID:14520
- C:\Windows\System\WTSMQQm.exe
  C:\Windows\System\WTSMQQm.exe
  2⤵
  PID:14576
- C:\Windows\System\TkpvcSP.exe
  C:\Windows\System\TkpvcSP.exe
  2⤵
  PID:14604
- C:\Windows\System\kMZtAJO.exe
  C:\Windows\System\kMZtAJO.exe
  2⤵
  PID:14692
- C:\Windows\System\CNARDvy.exe
  C:\Windows\System\CNARDvy.exe
  2⤵
  PID:14788
- C:\Windows\System\txQVvwT.exe
  C:\Windows\System\txQVvwT.exe
  2⤵
  PID:14904
- C:\Windows\System\PgwgGIQ.exe
  C:\Windows\System\PgwgGIQ.exe
  2⤵
  PID:14920
- C:\Windows\System\NyEasRT.exe
  C:\Windows\System\NyEasRT.exe
  2⤵
  PID:14996
- C:\Windows\System\IfxeWIS.exe
  C:\Windows\System\IfxeWIS.exe
  2⤵
  PID:15032
- C:\Windows\System\lqZSNuM.exe
  C:\Windows\System\lqZSNuM.exe
  2⤵
  PID:15084
- C:\Windows\System\Asuowbq.exe
  C:\Windows\System\Asuowbq.exe
  2⤵
  PID:15128
- C:\Windows\System\oiZlXZI.exe
  C:\Windows\System\oiZlXZI.exe
  2⤵
  PID:15320
- C:\Windows\System\xBuEZwv.exe
  C:\Windows\System\xBuEZwv.exe
  2⤵
  PID:14136
- C:\Windows\System\yunoDqZ.exe
  C:\Windows\System\yunoDqZ.exe
  2⤵
  PID:14420
- C:\Windows\System\WsuUNFM.exe
  C:\Windows\System\WsuUNFM.exe
  2⤵
  PID:14556
- C:\Windows\System\mVpLGBc.exe
  C:\Windows\System\mVpLGBc.exe
  2⤵
  PID:14636
- C:\Windows\System\AddizKK.exe
  C:\Windows\System\AddizKK.exe
  2⤵
  PID:14816
- C:\Windows\System\gkkdttI.exe
  C:\Windows\System\gkkdttI.exe
  2⤵
  PID:15060
- C:\Windows\System\MVwQelK.exe
  C:\Windows\System\MVwQelK.exe
  2⤵
  PID:15168
- C:\Windows\System\wKAuCcU.exe
  C:\Windows\System\wKAuCcU.exe
  2⤵
  PID:15188
- C:\Windows\System\knHVMFI.exe
  C:\Windows\System\knHVMFI.exe
  2⤵
  PID:14360
- C:\Windows\System\cfSnhhX.exe
  C:\Windows\System\cfSnhhX.exe
  2⤵
  PID:14512
- C:\Windows\System\iJEqcAS.exe
  C:\Windows\System\iJEqcAS.exe
  2⤵
  PID:14848
- C:\Windows\System\EZuBftb.exe
  C:\Windows\System\EZuBftb.exe
  2⤵
  PID:15008
- C:\Windows\System\lKnLyuE.exe
  C:\Windows\System\lKnLyuE.exe
  2⤵
  PID:15364
- C:\Windows\System\JwcLQZC.exe
  C:\Windows\System\JwcLQZC.exe
  2⤵
  PID:15384
- C:\Windows\System\bSVXJsZ.exe
  C:\Windows\System\bSVXJsZ.exe
  2⤵
  PID:15412
- C:\Windows\System\hqFevKm.exe
  C:\Windows\System\hqFevKm.exe
  2⤵
  PID:15428
- C:\Windows\System\liCkUlL.exe
  C:\Windows\System\liCkUlL.exe
  2⤵
  PID:15464
- C:\Windows\System\rCZckbR.exe
  C:\Windows\System\rCZckbR.exe
  2⤵
  PID:15484
- C:\Windows\System\udiuExx.exe
  C:\Windows\System\udiuExx.exe
  2⤵
  PID:15524
- C:\Windows\System\PhdubHR.exe
  C:\Windows\System\PhdubHR.exe
  2⤵
  PID:15540
- C:\Windows\System\mVpHaJb.exe
  C:\Windows\System\mVpHaJb.exe
  2⤵
  PID:15568
- C:\Windows\System\TYjThFr.exe
  C:\Windows\System\TYjThFr.exe
  2⤵
  PID:15608
- C:\Windows\System\ZSIrExG.exe
  C:\Windows\System\ZSIrExG.exe
  2⤵
  PID:15628
- C:\Windows\System\NPxAqRJ.exe
  C:\Windows\System\NPxAqRJ.exe
  2⤵
  PID:15652
- C:\Windows\System\OlGgSJQ.exe
  C:\Windows\System\OlGgSJQ.exe
  2⤵
  PID:15668
- C:\Windows\System\iJJMGpm.exe
  C:\Windows\System\iJJMGpm.exe
  2⤵
  PID:15720
- C:\Windows\System\kVqcdmE.exe
  C:\Windows\System\kVqcdmE.exe
  2⤵
  PID:15752
- C:\Windows\System\gHwohUK.exe
  C:\Windows\System\gHwohUK.exe
  2⤵
  PID:15772
- C:\Windows\System\sInDSod.exe
  C:\Windows\System\sInDSod.exe
  2⤵
  PID:15820
- C:\Windows\System\mxFsVmh.exe
  C:\Windows\System\mxFsVmh.exe
  2⤵
  PID:15836
- C:\Windows\System\qLapCie.exe
  C:\Windows\System\qLapCie.exe
  2⤵
  PID:15876
- C:\Windows\System\fBMQuXS.exe
  C:\Windows\System\fBMQuXS.exe
  2⤵
  PID:15892
- C:\Windows\System\IIgFCcC.exe
  C:\Windows\System\IIgFCcC.exe
  2⤵
  PID:15908
- C:\Windows\System\gAmnBMd.exe
  C:\Windows\System\gAmnBMd.exe
  2⤵
  PID:15940
- C:\Windows\System\aaziswV.exe
  C:\Windows\System\aaziswV.exe
  2⤵
  PID:15972
- C:\Windows\System\ZgUUlBO.exe
  C:\Windows\System\ZgUUlBO.exe
  2⤵
  PID:16016
- C:\Windows\System\PNhTjRh.exe
  C:\Windows\System\PNhTjRh.exe
  2⤵
  PID:16032
- C:\Windows\System\ceFVoFP.exe
  C:\Windows\System\ceFVoFP.exe
  2⤵
  PID:16060
- C:\Windows\System\gzNkcCd.exe
  C:\Windows\System\gzNkcCd.exe
  2⤵
  PID:16084
- C:\Windows\System\ZKxyvMF.exe
  C:\Windows\System\ZKxyvMF.exe
  2⤵
  PID:16116
- C:\Windows\System\PpcmvTP.exe
  C:\Windows\System\PpcmvTP.exe
  2⤵
  PID:16132
- C:\Windows\System\JgLuEGL.exe
  C:\Windows\System\JgLuEGL.exe
  2⤵
  PID:16156
- C:\Windows\System\FkJVUyn.exe
  C:\Windows\System\FkJVUyn.exe
  2⤵
  PID:16176
- C:\Windows\System\hTTVIac.exe
  C:\Windows\System\hTTVIac.exe
  2⤵
  PID:16200
- C:\Windows\System\hpwkIvb.exe
  C:\Windows\System\hpwkIvb.exe
  2⤵
  PID:16224
- C:\Windows\System\ebpigPe.exe
  C:\Windows\System\ebpigPe.exe
  2⤵
  PID:16260
- C:\Windows\System\JZzyWGb.exe
  C:\Windows\System\JZzyWGb.exe
  2⤵
  PID:16312
- C:\Windows\System\ARwYKub.exe
  C:\Windows\System\ARwYKub.exe
  2⤵
  PID:16328
- C:\Windows\System\GFHdyBl.exe
  C:\Windows\System\GFHdyBl.exe
  2⤵
  PID:16348
- C:\Windows\System\qHAxKCd.exe
  C:\Windows\System\qHAxKCd.exe
  2⤵
  PID:16376
- C:\Windows\System\XddTSkx.exe
  C:\Windows\System\XddTSkx.exe
  2⤵
  PID:15396
- C:\Windows\System\xwEKwhb.exe
  C:\Windows\System\xwEKwhb.exe
  2⤵
  PID:15508
- C:\Windows\System\GqUIHvL.exe
  C:\Windows\System\GqUIHvL.exe
  2⤵
  PID:15584
- C:\Windows\System\xdvrdOy.exe
  C:\Windows\System\xdvrdOy.exe
  2⤵
  PID:15636
- C:\Windows\System\NZTzFKE.exe
  C:\Windows\System\NZTzFKE.exe
  2⤵
  PID:15680
- C:\Windows\System\PlrvvtR.exe
  C:\Windows\System\PlrvvtR.exe
  2⤵
  PID:15696
- C:\Windows\System\mqdiaie.exe
  C:\Windows\System\mqdiaie.exe
  2⤵
  PID:15808
- C:\Windows\System\fPaOMsS.exe
  C:\Windows\System\fPaOMsS.exe
  2⤵
  PID:15864
- C:\Windows\System\OzDKwVr.exe
  C:\Windows\System\OzDKwVr.exe
  2⤵
  PID:15932
- C:\Windows\System\zRWLNEe.exe
  C:\Windows\System\zRWLNEe.exe
  2⤵
  PID:16004
- C:\Windows\System\GrJfnkP.exe
  C:\Windows\System\GrJfnkP.exe
  2⤵
  PID:16052
- C:\Windows\System\eKzOfNy.exe
  C:\Windows\System\eKzOfNy.exe
  2⤵
  PID:16124
- C:\Windows\System\sCreSmg.exe
  C:\Windows\System\sCreSmg.exe
  2⤵
  PID:16172
- C:\Windows\System\qYtvJmz.exe
  C:\Windows\System\qYtvJmz.exe
  2⤵
  PID:16284
- C:\Windows\System\WlWafdP.exe
  C:\Windows\System\WlWafdP.exe
  2⤵
  PID:16292
- C:\Windows\System\maIMWrx.exe
  C:\Windows\System\maIMWrx.exe
  2⤵
  PID:16368
- C:\Windows\System\pJRvPZd.exe
  C:\Windows\System\pJRvPZd.exe
  2⤵
  PID:15452
- C:\Windows\System\IsfcOOx.exe
  C:\Windows\System\IsfcOOx.exe
  2⤵
  PID:15580
- C:\Windows\System\fXfaTuB.exe
  C:\Windows\System\fXfaTuB.exe
  2⤵
  PID:15828
- C:\Windows\System\uoiAXyw.exe
  C:\Windows\System\uoiAXyw.exe
  2⤵
  PID:15860
- C:\Windows\System\gxsFAhr.exe
  C:\Windows\System\gxsFAhr.exe
  2⤵
  PID:16028
- C:\Windows\System\cTZFBRp.exe
  C:\Windows\System\cTZFBRp.exe
  2⤵
  PID:16220
- C:\Windows\System\DKwcjeP.exe
  C:\Windows\System\DKwcjeP.exe
  2⤵
  PID:15792
- C:\Windows\System\dZGCIDj.exe
  C:\Windows\System\dZGCIDj.exe
  2⤵
  PID:16096
- C:\Windows\System\jBfiGuN.exe
  C:\Windows\System\jBfiGuN.exe
  2⤵
  PID:16320
- C:\Windows\System\LSvJjGr.exe
  C:\Windows\System\LSvJjGr.exe
  2⤵
  PID:16152
- C:\Windows\System\csTfSML.exe
  C:\Windows\System\csTfSML.exe
  2⤵
  PID:16396
- C:\Windows\System\UqGKPGX.exe
  C:\Windows\System\UqGKPGX.exe
  2⤵
  PID:16424
- C:\Windows\System\vNBjGxT.exe
  C:\Windows\System\vNBjGxT.exe
  2⤵
  PID:16448
- C:\Windows\System\eyBGiIA.exe
  C:\Windows\System\eyBGiIA.exe
  2⤵
  PID:16468
- C:\Windows\System\DbKvuRZ.exe
  C:\Windows\System\DbKvuRZ.exe
  2⤵
  PID:16496
- C:\Windows\System\OaQZsBh.exe
  C:\Windows\System\OaQZsBh.exe
  2⤵
  PID:16516
- C:\Windows\System\cgqIULS.exe
  C:\Windows\System\cgqIULS.exe
  2⤵
  PID:16540
- C:\Windows\System\LqsbPTM.exe
  C:\Windows\System\LqsbPTM.exe
  2⤵
  PID:16568
- C:\Windows\System\VcBFhKD.exe
  C:\Windows\System\VcBFhKD.exe
  2⤵
  PID:16596
- C:\Windows\System\aNBUnzG.exe
  C:\Windows\System\aNBUnzG.exe
  2⤵
  PID:16624
- C:\Windows\System\CkqXGLM.exe
  C:\Windows\System\CkqXGLM.exe
  2⤵
  PID:16644
- C:\Windows\System\gOrSbFW.exe
  C:\Windows\System\gOrSbFW.exe
  2⤵
  PID:16660
- C:\Windows\System\hSVHYKv.exe
  C:\Windows\System\hSVHYKv.exe
  2⤵
  PID:16688
- C:\Windows\System\kjFfJJf.exe
  C:\Windows\System\kjFfJJf.exe
  2⤵
  PID:16720
- C:\Windows\System\hVnlXIA.exe
  C:\Windows\System\hVnlXIA.exe
  2⤵
  PID:16744
- C:\Windows\System\JMuYPhi.exe
  C:\Windows\System\JMuYPhi.exe
  2⤵
  PID:16768
- C:\Windows\System\WlEgQuz.exe
  C:\Windows\System\WlEgQuz.exe
  2⤵
  PID:16792
- C:\Windows\System\JqWDrjE.exe
  C:\Windows\System\JqWDrjE.exe
  2⤵
  PID:16808
- C:\Windows\System\ktCVTmm.exe
  C:\Windows\System\ktCVTmm.exe
  2⤵
  PID:16840
- C:\Windows\System\nUeIrBB.exe
  C:\Windows\System\nUeIrBB.exe
  2⤵
  PID:16872
- C:\Windows\System\OiNEtns.exe
  C:\Windows\System\OiNEtns.exe
  2⤵
  PID:16896
- C:\Windows\System\oAYWZGP.exe
  C:\Windows\System\oAYWZGP.exe
  2⤵
  PID:17260
- C:\Windows\System\thbTyfR.exe
  C:\Windows\System\thbTyfR.exe
  2⤵
  PID:17280
- C:\Windows\System\cBwhtfR.exe
  C:\Windows\System\cBwhtfR.exe
  2⤵
  PID:17300
- C:\Windows\System\XrKYqRF.exe
  C:\Windows\System\XrKYqRF.exe
  2⤵
  PID:17320
- C:\Windows\System\qeVStyN.exe
  C:\Windows\System\qeVStyN.exe
  2⤵
  PID:17336
- C:\Windows\System\ecgECAB.exe
  C:\Windows\System\ecgECAB.exe
  2⤵
  PID:17356
- C:\Windows\System\xOyvNDs.exe
  C:\Windows\System\xOyvNDs.exe
  2⤵
  PID:17380
- C:\Windows\System\AGmZoPd.exe
  C:\Windows\System\AGmZoPd.exe
  2⤵
  PID:17396
- C:\Windows\System\mcNnZsi.exe
  C:\Windows\System\mcNnZsi.exe
  2⤵
  PID:16392

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:17248

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17152

C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
1⤵
PID:17352

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DctbUoT.exe

Filesize
1.7MB

MD5
1d7fafb30cc974c2d60781db1853ed31

SHA1
acb119bc38f3ba96387e2c42619a529bd9716250

SHA256
49747d2892a1a90b8f0a1a4b937bb337063c69c9e653613645e25c216ca111f2

SHA512
84401758212a6d8629b7defd11e3d916fb91d2bb28c6ba60134c88ac649c05d3624354f87fe9b7c8b8b988d76b67fddeac71265219a93b921249ff0fb8ddb024

Download Submit
C:\Windows\System\EtdEgnF.exe

Filesize
1.7MB

MD5
5f6eb5a3803552f80d5ae18df9a13dd6

SHA1
5acc82ce0100217ee54a8a28d3c4b897444041b2

SHA256
537dcfd1f543d9e63f7609d20c1e361a1a0831a93ce0fb3a893ac6809d88f1c0

SHA512
93d485a91ed94a43408bc3a8b028f39dbc8b07db5b9859f74dea3f20ac0df51c34b80425f1d75c07bfa59637d4915e85611492f379e67dfde63ef9ad9978dd29

Download Submit
C:\Windows\System\FjXTPJk.exe

Filesize
1.7MB

MD5
c9c52f6f75182d25f09bb97944467fb6

SHA1
6422083507ba535eca246e99311e132f20ad63ca

SHA256
0836a061d6f3c4d81d1712b736027fb19fe8178882824f4140fb2e799d19adb9

SHA512
dd84d861f1cce724286f97cd5a463920b560b0af5c3d6268360af1b52d95dd84f210a0ed74b319f1327e2c4d4bec3025281dbd09f817493ec5e90ca5ecbd88a8

Download Submit
C:\Windows\System\HsLFbTU.exe

Filesize
1.7MB

MD5
dd6e338a301866fc711b1aa67e77d042

SHA1
a528c1d85335b3b71601aca94a25d2e97be984bc

SHA256
f0272e3c4b121007e7f8d21e53e4a256052681715314a1ce83aa5d35069ad485

SHA512
f696a8b28e95687c13ac183c595e26d947569fbb13ebbdd8607e66db19c5741a665d299f93b085d7b15bf79d6e8517aa45dd14d6c047c0ddcce6e4610349b2ca

Download Submit
C:\Windows\System\IOPLvrJ.exe

Filesize
1.7MB

MD5
8fd096341a36c808644acacb70ccf16c

SHA1
7ab59c9048efcf1e5344596216877a9795a60adb

SHA256
9bd1ffb7a5c45e2d1d40d5bcc9a38c6ff4855cf38bcd3cbaee9a894c9f4b67df

SHA512
0a13532a7aed1371aec68be8079d6e3c76c259a9aa7481d2902e3f193575736c75af6d5b37061669b1328ed089128544aba8d5b150a19436b58b7212dd57bbb5

Download Submit
C:\Windows\System\KWHYIgu.exe

Filesize
1.7MB

MD5
a15298b341a7ecc1e62fb8b5b95e3793

SHA1
094baa80d7bd893af791e9787529b8cdf5d407f1

SHA256
b6d42cc005bc2a9cae53c54568b0c673b4f32970348f228caef0c5c1724dff25

SHA512
929fd00fae8f4f46c32c3f49c8f1c537ecea9abcd6c0bd0a9934c0187382f8762f5013c751a58ea8491578af549b8a6cbe645703b8980632945ef15326ca0895

Download Submit
C:\Windows\System\LUAVZaK.exe

Filesize
1.7MB

MD5
a33bd7c60cba1348a5cae2a38b34e2fc

SHA1
d7edd7415ca0faf3b4130eee94b861a06df2fa5c

SHA256
100380aaafcf56cbe23a96c94fc659a075e35828e2ca39734557827031c492be

SHA512
660c007af33d33f784be8f82991b7f7993858fc62bd8d6e336423f05853e6504d784e39385ccf85b742901457016429695a919e14137eecd026965cd8fbb387d

Download Submit
C:\Windows\System\McDYDLN.exe

Filesize
1.7MB

MD5
b4f1d243a6025db20b742e23a3d31b19

SHA1
e9f7acc7c3e920f1b7fc48e8bcb9c325b9ecc5e5

SHA256
f5f23e16ae1372b6b47be512d056404fe8837a5855de339b9738dac72e20adf9

SHA512
0857af61ef2ba47467214d1d1e0afbc55f4cad0a2e613b8d8ec4f2b748aba68b3b7f45029f789d65b37ddee9884dfaab855dbda17e8f4f8a5c900a670f6cf8e5

Download Submit
C:\Windows\System\NTvgyMO.exe

Filesize
1.7MB

MD5
fd743366c50602a1370ca6e0d499cbba

SHA1
975b394fd0607c889d278598cd8c1e88ce2e0604

SHA256
5626caea75ba1d5062e3fb74c87fe5f75d7c569d349baff889bf5dc290630d09

SHA512
eb982d01ed24b766fb37789517c5c08688322d852209adeda8beb4d285d8533cc361a06ac641cec370b8a2868ca93a434f9b6bcc0ec38e32597093fcb7804dc4

Download Submit
C:\Windows\System\OBgQqke.exe

Filesize
1.7MB

MD5
df76c790d235e00d8a02e25d6b26b870

SHA1
957affed80e6297caa24cf09742425d68283662c

SHA256
56c195b89d2d02c79e36f9ce4692a7da763ced2db8109810c13e3762f4a2b7a4

SHA512
548dfb4e2e51fb9947b6117f3f4b308bff25fe8d74493a819cea156b3915e4a5f10b6cfe51ec9cbd7f816f1d450f81b47056de0e622d6a22c0966f59d4e3235a

Download Submit
C:\Windows\System\PdnZFju.exe

Filesize
1.7MB

MD5
4ff950b06fc204a2d2d71ae5a9f60c8d

SHA1
769e09d48c2ca4fddb3502e5557e8459e8397a0f

SHA256
064394d3951570baa980a48d19fdbe47d13b067f95d021fbc964980774e565bd

SHA512
0f0eae3724f79816dbe08c9f388145566b70f6feace9432d347425716569eed5e470bfda5edf30b25c485c7fd75beb7374fa2da11d78234d5b4be3271c70f129

Download Submit
C:\Windows\System\UHnFhEM.exe

Filesize
1.7MB

MD5
053fe1d8578f408cc1070f951d7826ed

SHA1
6cc29ea3afe06c62bd37239c906166e7406b231b

SHA256
83eee56628a681f66d083826a3d1fe4f2fcee10d5fb369982a3eaa92117c0e08

SHA512
60d217388920770b10a39b8b52cd7fa98eadab6821cc6f538a322267d917871c95a0e329c014ec92c6b78742c8c5a128274750316db164d87bfb6af6be5018bc

Download Submit
C:\Windows\System\UZApmzH.exe

Filesize
1.7MB

MD5
6fcbc1df42be34642b7747821ec7d5a0

SHA1
bd6ae49fc73d79bf8deadc9fc93044458efaa72a

SHA256
463d5fcfb029a8435fddc09f2aa7460a886ac2a61a950e6e2a35162f8d0039c3

SHA512
dea410258047cf1ce36eafd8b18bb16fa1386075e4bb9f9b3a1e5f21710c7f274047fa126c58d42de1b1c1ac1add968480875538074793ffa95e726b79736462

Download Submit
C:\Windows\System\VCGikyp.exe

Filesize
1.7MB

MD5
cd7788fe5d3aee0d66d20541c992c731

SHA1
7666daa5f79b981c8bc35ada9fd4a4713369b015

SHA256
4a92f5d9cc4182d5aa7e1557305993f434748573365c8e175f4bd3bd882a8419

SHA512
60c98f4fac841f429add9de92e713160b08afc357f9b2c1b394dd074947a4177f7f8fbb2836dc04b12b2eb3f95257e67bb7c018008d70c60c91bc80bccb7c075

Download Submit
C:\Windows\System\XANYTOv.exe

Filesize
1.7MB

MD5
286667495527f4d55b9acd1bdd2dd657

SHA1
709cd34602bf46923d3d79f08a368ca87c973852

SHA256
d2dafbca37dc4c3d6eceb2f9d69693827d90d9395e08b5496a63255c14ab72f2

SHA512
6a8f09379cdee476c50010ee6b995b0420bddce14ef049deb7abdcb22901db592e232d7ace187b2cc031be37bbe15f3ac001a2a3db89974974396cda23354a3f

Download Submit
C:\Windows\System\XenXPnm.exe

Filesize
1.7MB

MD5
e09b55d8c99d47d9225e425f4dd7b508

SHA1
aa1d7d8ad7f65737acc1e401f3e5f454d795a77e

SHA256
aafbd12ae0b48a8e7847c141366cb13e763b93b85858aa8cd26308fa31eb394f

SHA512
8597a750324277c6ea012fab0f75793643e11cc6d1f1559e074f32a5258727935cf7f66da8299363dab0325bed064108b99ce2d162c81b48ff36b7c7072910f3

Download Submit
C:\Windows\System\afQwgES.exe

Filesize
1.7MB

MD5
b1a6ba1c58a1ab9181538ab0bf82175d

SHA1
d11e7b4c2359d769a3cdfcc96cbd3fd40e78445d

SHA256
b5b94a6e5ce733c34f3f4dd43cc930ae8613273274b862530a588bead79a9930

SHA512
5258fd5d4a5d7596e23556d70ba0c0b2d4f58fce1cfe46111009f5438eb7636e3048d4d1a42cba6fe83c824033e7030774f415fb2f3a967837faf5dd4563a252

Download Submit
C:\Windows\System\bRynqWa.exe

Filesize
1.7MB

MD5
6ea4ca25b4baadac5ad08c0bfde68584

SHA1
2f7ee4817820dd01f83b5c75a27e908604cfdf46

SHA256
9078c359e2f98a80ca03bc40f994ec251721bd1afc9f3858102bbf3ce3838bb1

SHA512
69bae549369d34971d730cffa0c0495bc5de236f2a779188048b58cea6e8c5354b84082f5a7d2c68bf4091f2f1607b59bca93c8752baf96c956b609ac5dcaf27

Download Submit
C:\Windows\System\bYTSFHY.exe

Filesize
1.7MB

MD5
c05a1bf5479cc59f1e36407ad5611343

SHA1
865cf1a0c80fe13696914e5eece7f0ae082801d1

SHA256
dbd6f39f956a4d1651e9703d735b9e18f654ecdbeb484b7aaaf8c50bce6c0aee

SHA512
ccc3c9b52671d3ef02c63cf1070d98186ec15180a89d3b24ba55fadd03ba55211b0e04cad90449907d36eb8c550f791f01af7d241762d81f53d507db9dcd7363

Download Submit
C:\Windows\System\ciQAnJr.exe

Filesize
1.7MB

MD5
123d86dd34af2c0057072a5f286e5062

SHA1
23ce579891b9d4d5098ec95a5aa1cf29b56557c9

SHA256
1a286a4030fd2870627337740b52c5c20f92da9549b49382445f05e3c611a9bc

SHA512
c2bd9fd8a0cba177531c6bc290088bb9f8e3d1b3a6c3a30a6be6577095a00f053c8679f5d35372847665f654f9348f21c3df02eae8d3ecdfde3fd0085e46dc9e

Download Submit
C:\Windows\System\dyoZson.exe

Filesize
1.7MB

MD5
638b108eee97294a405b877be9ceea25

SHA1
6e5660be3919f2e1b2e473a77ea98027c38506cb

SHA256
cf6bbf7f013c3aaf51d12a5dbbe537fb20d69a4306adc3fe12784714eaadde55

SHA512
9974f380b8553509932caac1d91a40bc49d82b6f7d1c66bdc61503104acc239de4e2c0457c411dab6a66c04544d9dbd7cb2dab56619542de381ca752b5e28d71

Download Submit
C:\Windows\System\eLvxnGz.exe

Filesize
1.7MB

MD5
75ed6ac4b404bafaacb2b202d5f57232

SHA1
b999c7ae0b484cd59ce3b6d759348d8a5a4996cc

SHA256
5f34333e98f914012f0ab74d2e25508f4fdeb03614fd59c44c1444905a0dfe90

SHA512
7851014095b147e0b14bc4e53c8a503482674ab2299401df1256552fc248849b7811dd184fa056339e9fe30f441104aaa46a9f697e1a32c5e9ce03cde6c12357

Download Submit
C:\Windows\System\hcmbrnK.exe

Filesize
1.7MB

MD5
28046d01654cef266b89679c3007cbb2

SHA1
c4706f608f7bbd43307ffa20fddcc909662d7aa9

SHA256
062cbc9ff3dcf2bffe5a705bb11f8de858788643312ba9f973e009025375a1f7

SHA512
da3269614878d6ebfa939d2dd50d1271eefc47e9a4a240dce8249efeec296bd0c136a47114f695b1dd817b42591b0ea7a57f71d4e8b37d7dc12710c463d2e0a6

Download Submit
C:\Windows\System\jpjVHjh.exe

Filesize
1.7MB

MD5
dae7364f901c9ca70d84fb9ed632a3c5

SHA1
d6148cbeb5216fefa0ed0aed8172c5bc95a638b6

SHA256
1d8bff4b2fd34a963e7df90aa2c79638ee57938e78ad0257f4e6d837f51e894d

SHA512
b7534d31535e80808e489cdec0eeafc79e59866473b8697304d04568166add80f01f7b32464f129f91f4bd64ac4bcac464fa7815527850efa9900a892aca16d3

Download Submit
C:\Windows\System\mygLoXW.exe

Filesize
1.7MB

MD5
e69215351a918f65ed7483671f394620

SHA1
8374bade3dbd6d857620fdafd446930e0eac5458

SHA256
0f4b905d65b2bf53e4f68ec17a0904c8449e8cb280a0cae44a3ef5f3cbef9e4e

SHA512
c98bd757187f0f2aea4d0407add9c108e3c9c669d3e29d4341b7481ffbeb186c8a7a384c2d4d903816e2bbd07a8bf219acb4805038a78c44a55e2462e9f5062e

Download Submit
C:\Windows\System\noCSLSR.exe

Filesize
1.7MB

MD5
47432c933af71d7943c129259f53b7c7

SHA1
18aeb4fb717659b755bd5c6e061181c4ad084916

SHA256
4bbb46a6537a77c73fac6606bf0c6a394f5263ca0b58f034ebaf06e8630dbad9

SHA512
fd93a9eb3410b1197119e485fd113af6a2b1f22e1f46a78577f4f94980d6219a487a76624027258ebe318071503a0c00dfab43321c138d10de439dbd0d3aa6c4

Download Submit
C:\Windows\System\rGqPnCo.exe

Filesize
1.7MB

MD5
453cf7f6851654683f5692117469cb03

SHA1
b7a050b9f28cefa1a81ebd783250b860760d9e5c

SHA256
0f20299dc59f0da2a287f138b0479f2a2d5e071b74f000d7e720dafdc762a41a

SHA512
b9d38d9d3561642ad9632e50643806f430767af07883b5dce928f9ad635930ac6e75d19477e0c72715857b831e966f950a5cd50bfe74210a2a09a65950c84a39

Download Submit
C:\Windows\System\rUNUcCp.exe

Filesize
1.7MB

MD5
b4520e71eef1f31ee11c4a973c3d3356

SHA1
b0dc9b82540aeb74546438c34da9e8a14b73a623

SHA256
736f65d2c6819167214fef64e78187761a33f719afea67fb72721fca244506c5

SHA512
ac997a0d12a7f104ffdd94e4cac3e95fd3c67af3e9ee597db6505ba1bbb3fbd2f9c853731450f432f1a238a5a928d09962cdb7d75d1df77388553df290cb15b6

Download Submit
C:\Windows\System\wTgQVPx.exe

Filesize
1.7MB

MD5
b4b36974d2f4cdd86b8557f3031b8684

SHA1
a041ef2f27f0a9ed5d2efeacc7c68bd8a407de36

SHA256
f5151f83de8f595c1966bbcf4b2a0fe4e43a2a65c2f7043b182c36962a8fa67d

SHA512
0d91019eb279fea100daf39c012d08e226c7047876cd62d678cb2c19e4558e7525c0bd2cb46cdcc4017019ec5098725054ae046a9d6f76aef69e4a652d2cd7c7

Download Submit
C:\Windows\System\wYmVSaT.exe

Filesize
1.7MB

MD5
bc200a977b1c24b3db6544939e86c7a7

SHA1
6ef63cd04de7298d8d25c19b2917bc9fc3d12c53

SHA256
77bfb9295199a8df1244b3bdb8283e31453c198b51894ed95e33d9da02363420

SHA512
9a7542abb6cb7afef755ba9168c043ba175ccf02130e1aab61f08fb52d3f7811fdd416fd6e010b0a373c1128bbfb348f2ffd0c1754bdba6b9e9f96022a059f49

Download Submit
C:\Windows\System\whzbDVt.exe

Filesize
1.7MB

MD5
c8bf292716e0ba0ffd5f462eb00dd6dd

SHA1
dfe05eeae3f4d0d4f86d6d06a6ed184b0c46d742

SHA256
b3d256d6952f6f7730a65bc41c8996b11bf75332af219b7201465e3220c399f9

SHA512
4f2656e243f7960317f3e4b550bf34f3df4a2a7f331b5c9e66f42e35cb84e1af021130237ab9179983865efb758826c74eeae5d7230d85c86889b1938366343c

Download Submit
C:\Windows\System\xriZEVf.exe

Filesize
1.7MB

MD5
ffafdfdd738bc8efca8087e10694cb05

SHA1
37249ecd597231930a91598cddda3cbe01343114

SHA256
9343e7b67d2e8491944033cb158b46da837f68a950ae401b77212ba1ebaf9fd8

SHA512
0567709306c74dfa33eb2af7f1889e9749a18ce9d71b1a0a2a8cf3f13143349e5ced338ce0106fe4d84a902dfc324d4b940c0b82bf8b602d2e17cc8eb3e05099

Download Submit
C:\Windows\System\yhmrsaW.exe

Filesize
1.7MB

MD5
f1d47fbb6f268bd4fbccd55545cc1053

SHA1
d7b907777bd41a4474eca5aea7f57dbea0d0d0e9

SHA256
0bddbb350337ac95fab5bad2d771f1b2546032a9413b8b3388cf82ab62fbc3eb

SHA512
bc99a89b5eb0fdff2ee59e51ba823f0120cb6f392b06db1baedd494c2dad551c96cc72d91df9155b84c696dd5664009674ae40770fdcb4dff9a67a58bfaaa6c3

Download Submit
memory/4408-0-0x0000022DBD560000-0x0000022DBD570000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads