xmrig | 5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864

Analysis

max time kernel
148s
max time network
115s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 21:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
Size

1.6MB
MD5

64444d9a53137403de504524a30ac8cc
SHA1

8aae82529111bd4dfb16f28636961f8e3fef7ffc
SHA256

5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864
SHA512

c6dbec702278ad02061a0a6b4dfba14c222aaeb894f59e8b7c506f4fa2bbe5c6d5841c03b22877150f639e27ad41f36e92393302af57fc285bcfefa3e2a725df
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxjaXdbxR9EX:GemTLkNdfE0pZyx

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023bb1-4.dat	xmrig
behavioral2/files/0x0008000000023c97-7.dat	xmrig
behavioral2/files/0x0007000000023c9c-6.dat	xmrig
behavioral2/files/0x0007000000023c9d-19.dat	xmrig
behavioral2/files/0x0007000000023c9e-23.dat	xmrig
behavioral2/files/0x0007000000023c9f-28.dat	xmrig
behavioral2/files/0x0007000000023ca0-41.dat	xmrig
behavioral2/files/0x0007000000023ca6-63.dat	xmrig
behavioral2/files/0x0007000000023ca7-67.dat	xmrig
behavioral2/files/0x0007000000023cab-131.dat	xmrig
behavioral2/files/0x0007000000023cbe-158.dat	xmrig
behavioral2/files/0x0007000000023cb2-157.dat	xmrig
behavioral2/files/0x0008000000023c98-156.dat	xmrig
behavioral2/files/0x0007000000023cbd-155.dat	xmrig
behavioral2/files/0x0007000000023cb1-154.dat	xmrig
behavioral2/files/0x0007000000023cbc-153.dat	xmrig
behavioral2/files/0x0007000000023cbb-152.dat	xmrig
behavioral2/files/0x0007000000023cba-151.dat	xmrig
behavioral2/files/0x0007000000023cb9-150.dat	xmrig
behavioral2/files/0x0007000000023cb8-149.dat	xmrig
behavioral2/files/0x0007000000023caf-148.dat	xmrig
behavioral2/files/0x0007000000023cb7-147.dat	xmrig
behavioral2/files/0x0007000000023cae-146.dat	xmrig
behavioral2/files/0x0007000000023cb6-144.dat	xmrig
behavioral2/files/0x0007000000023cb5-143.dat	xmrig
behavioral2/files/0x0007000000023cad-141.dat	xmrig
behavioral2/files/0x0007000000023cac-140.dat	xmrig
behavioral2/files/0x0007000000023cb4-137.dat	xmrig
behavioral2/files/0x0007000000023caa-126.dat	xmrig
behavioral2/files/0x0007000000023ca5-122.dat	xmrig
behavioral2/files/0x0007000000023cb0-119.dat	xmrig
behavioral2/files/0x0007000000023cb3-115.dat	xmrig
behavioral2/files/0x0007000000023ca9-97.dat	xmrig
behavioral2/files/0x0007000000023ca8-112.dat	xmrig
behavioral2/files/0x0007000000023ca3-84.dat	xmrig
behavioral2/files/0x0007000000023ca4-76.dat	xmrig
behavioral2/files/0x0007000000023ca2-64.dat	xmrig
behavioral2/files/0x0007000000023ca1-57.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
964	gPYfEXt.exe
1772	tSVecUI.exe
4548	tethneQ.exe
2664	xeEcYIJ.exe
3944	XbNWiuo.exe
4804	aQTeLBN.exe
1836	SIzmNfn.exe
1508	axroWpW.exe
1924	KRMwWXU.exe
4676	DuAhRGN.exe
4936	bjUrxOS.exe
4252	QyDToCB.exe
936	DIIRnpS.exe
208	hYAbdmG.exe
4640	mTdvsfB.exe
1644	LJkcrfR.exe
4304	znuKVxZ.exe
232	MjiEExY.exe
4716	OcIBgbe.exe
2224	mlrYSUx.exe
5052	KfoLXKP.exe
4948	ItNiJpb.exe
388	PHwumPI.exe
3240	pQlERMQ.exe
2964	OnRMoho.exe
3396	zTNisDf.exe
3908	bedbdeS.exe
4836	BPKCNRb.exe
4220	IRnJvRd.exe
1944	RCwAHci.exe
2916	NvExCoS.exe
1884	AsmDSCy.exe
1868	dNzhHsV.exe
2428	nZyTHAK.exe
2896	fRBtltL.exe
1632	DmWNlPa.exe
5000	PHRCcdz.exe
972	WDdzAwi.exe
2616	jJyLCJq.exe
4552	kRZeani.exe
512	fQEHmij.exe
4576	qyYuXLL.exe
4032	zWiyJsA.exe
2384	bBLXyvp.exe
1408	vJaVMbP.exe
2064	gUCwvZU.exe
2304	oAanpna.exe
3864	AULNXah.exe
4684	LicyBod.exe
3876	WfbIudP.exe
4844	WJcUGuq.exe
1488	TTphBRG.exe
3212	BdFZiMH.exe
4480	GtffQlX.exe
4532	tNUGjOJ.exe
3660	klXjwhc.exe
4912	KdkbxhA.exe
2932	vLdOdhZ.exe
4952	dNozsdc.exe
180	DdxzNVP.exe
536	lqeliRz.exe
3160	HfPOvuh.exe
2452	OMFEeDK.exe
348	gqxqNvT.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\WRxEEKk.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\qJRQVca.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\EMjdbBJ.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\KwCwazc.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\JJpVsIh.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\xMweslk.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\euWychs.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\eXdTFzT.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\JqBApTs.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\egjRApx.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\ASpJNYX.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\vWTRfyL.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\edTQVLT.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\HKKsJTe.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\JfdPUek.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\VbMWuKC.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\bedbdeS.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\FaBZmXq.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\qAxJZWJ.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\FHTDRYJ.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\oAanpna.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\dtuhHDn.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\dNzhHsV.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\aPRzvBZ.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\ceCEJEg.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\rYFmbiH.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\hIfnyHj.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\AULNXah.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\ukFLToy.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\RlykoKY.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\GITZJRe.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\ODBtSmL.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\QHkUppD.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\TKLZCZz.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\qCjkamg.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\KielrUN.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\cGovqaq.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\ZjYwJCF.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\qvUfWIV.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\QqokVbr.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\aHOmNyU.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\XbNWiuo.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\LnfMoUI.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\tLRTTvs.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\TelLLFQ.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\AhWfFpg.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\smeLmKg.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\WJYoKGc.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\pNsSmjP.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\dCdVvoD.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\DuAhRGN.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\NRewSBZ.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\EAakSCC.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\OkbrNbq.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\ZNCpzeD.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\JUlUlBe.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\zzCfiPM.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\cGDyIEZ.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\cHBoiHm.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\TlDFrts.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\qdlWhUW.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\XIUCqUT.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\nCXtykE.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
File created	C:\Windows\System\wJbjLbd.exe	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe

Checks SCSI registry key(s) 3 TTPs 12 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 4 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 36 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 12 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16692	dwm.exe
Token: SeChangeNotifyPrivilege	16692	dwm.exe
Token: 33	16692	dwm.exe
Token: SeIncBasePriorityPrivilege	16692	dwm.exe
Token: SeCreateGlobalPrivilege	15784	dwm.exe
Token: SeChangeNotifyPrivilege	15784	dwm.exe
Token: 33	15784	dwm.exe
Token: SeIncBasePriorityPrivilege	15784	dwm.exe
Token: SeShutdownPrivilege	15784	dwm.exe
Token: SeCreatePagefilePrivilege	15784	dwm.exe
Token: SeShutdownPrivilege	15784	dwm.exe
Token: SeCreatePagefilePrivilege	15784	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1220 wrote to memory of 964	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	84
PID 1220 wrote to memory of 964	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	84
PID 1220 wrote to memory of 1772	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	85
PID 1220 wrote to memory of 1772	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	85
PID 1220 wrote to memory of 4548	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	86
PID 1220 wrote to memory of 4548	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	86
PID 1220 wrote to memory of 2664	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	87
PID 1220 wrote to memory of 2664	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	87
PID 1220 wrote to memory of 3944	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	88
PID 1220 wrote to memory of 3944	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	88
PID 1220 wrote to memory of 4804	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	89
PID 1220 wrote to memory of 4804	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	89
PID 1220 wrote to memory of 1836	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	90
PID 1220 wrote to memory of 1836	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	90
PID 1220 wrote to memory of 1508	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	91
PID 1220 wrote to memory of 1508	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	91
PID 1220 wrote to memory of 1924	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	92
PID 1220 wrote to memory of 1924	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	92
PID 1220 wrote to memory of 4676	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	93
PID 1220 wrote to memory of 4676	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	93
PID 1220 wrote to memory of 4936	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	94
PID 1220 wrote to memory of 4936	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	94
PID 1220 wrote to memory of 1644	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	95
PID 1220 wrote to memory of 1644	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	95
PID 1220 wrote to memory of 4252	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	96
PID 1220 wrote to memory of 4252	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	96
PID 1220 wrote to memory of 936	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	97
PID 1220 wrote to memory of 936	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	97
PID 1220 wrote to memory of 208	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	98
PID 1220 wrote to memory of 208	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	98
PID 1220 wrote to memory of 4640	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	99
PID 1220 wrote to memory of 4640	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	99
PID 1220 wrote to memory of 4304	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	100
PID 1220 wrote to memory of 4304	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	100
PID 1220 wrote to memory of 232	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	101
PID 1220 wrote to memory of 232	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	101
PID 1220 wrote to memory of 4716	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	102
PID 1220 wrote to memory of 4716	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	102
PID 1220 wrote to memory of 2224	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	103
PID 1220 wrote to memory of 2224	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	103
PID 1220 wrote to memory of 5052	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	104
PID 1220 wrote to memory of 5052	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	104
PID 1220 wrote to memory of 4948	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	105
PID 1220 wrote to memory of 4948	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	105
PID 1220 wrote to memory of 388	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	106
PID 1220 wrote to memory of 388	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	106
PID 1220 wrote to memory of 3240	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	107
PID 1220 wrote to memory of 3240	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	107
PID 1220 wrote to memory of 2964	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	108
PID 1220 wrote to memory of 2964	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	108
PID 1220 wrote to memory of 3396	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	109
PID 1220 wrote to memory of 3396	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	109
PID 1220 wrote to memory of 3908	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	110
PID 1220 wrote to memory of 3908	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	110
PID 1220 wrote to memory of 4836	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	111
PID 1220 wrote to memory of 4836	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	111
PID 1220 wrote to memory of 4220	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	112
PID 1220 wrote to memory of 4220	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	112
PID 1220 wrote to memory of 1944	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	113
PID 1220 wrote to memory of 1944	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	113
PID 1220 wrote to memory of 2916	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	114
PID 1220 wrote to memory of 2916	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	114
PID 1220 wrote to memory of 1884	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	115
PID 1220 wrote to memory of 1884	1220	5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe	115

C:\Users\Admin\AppData\Local\Temp\5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe
"C:\Users\Admin\AppData\Local\Temp\5244c469c8813970e9eceaaf7683bac1e1a993e9e210d6bf856b73110c515864.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1220
- C:\Windows\System\gPYfEXt.exe
  C:\Windows\System\gPYfEXt.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\tSVecUI.exe
  C:\Windows\System\tSVecUI.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\tethneQ.exe
  C:\Windows\System\tethneQ.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\xeEcYIJ.exe
  C:\Windows\System\xeEcYIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\XbNWiuo.exe
  C:\Windows\System\XbNWiuo.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\aQTeLBN.exe
  C:\Windows\System\aQTeLBN.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\SIzmNfn.exe
  C:\Windows\System\SIzmNfn.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\axroWpW.exe
  C:\Windows\System\axroWpW.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\KRMwWXU.exe
  C:\Windows\System\KRMwWXU.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\DuAhRGN.exe
  C:\Windows\System\DuAhRGN.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\bjUrxOS.exe
  C:\Windows\System\bjUrxOS.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\LJkcrfR.exe
  C:\Windows\System\LJkcrfR.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\QyDToCB.exe
  C:\Windows\System\QyDToCB.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\DIIRnpS.exe
  C:\Windows\System\DIIRnpS.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\hYAbdmG.exe
  C:\Windows\System\hYAbdmG.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\mTdvsfB.exe
  C:\Windows\System\mTdvsfB.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\znuKVxZ.exe
  C:\Windows\System\znuKVxZ.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\MjiEExY.exe
  C:\Windows\System\MjiEExY.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\OcIBgbe.exe
  C:\Windows\System\OcIBgbe.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\mlrYSUx.exe
  C:\Windows\System\mlrYSUx.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\KfoLXKP.exe
  C:\Windows\System\KfoLXKP.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\ItNiJpb.exe
  C:\Windows\System\ItNiJpb.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\PHwumPI.exe
  C:\Windows\System\PHwumPI.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\pQlERMQ.exe
  C:\Windows\System\pQlERMQ.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\OnRMoho.exe
  C:\Windows\System\OnRMoho.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\zTNisDf.exe
  C:\Windows\System\zTNisDf.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\bedbdeS.exe
  C:\Windows\System\bedbdeS.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\BPKCNRb.exe
  C:\Windows\System\BPKCNRb.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\IRnJvRd.exe
  C:\Windows\System\IRnJvRd.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\RCwAHci.exe
  C:\Windows\System\RCwAHci.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\NvExCoS.exe
  C:\Windows\System\NvExCoS.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\AsmDSCy.exe
  C:\Windows\System\AsmDSCy.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\dNzhHsV.exe
  C:\Windows\System\dNzhHsV.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\nZyTHAK.exe
  C:\Windows\System\nZyTHAK.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\fRBtltL.exe
  C:\Windows\System\fRBtltL.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\DmWNlPa.exe
  C:\Windows\System\DmWNlPa.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\PHRCcdz.exe
  C:\Windows\System\PHRCcdz.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\WDdzAwi.exe
  C:\Windows\System\WDdzAwi.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\jJyLCJq.exe
  C:\Windows\System\jJyLCJq.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\kRZeani.exe
  C:\Windows\System\kRZeani.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\fQEHmij.exe
  C:\Windows\System\fQEHmij.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\qyYuXLL.exe
  C:\Windows\System\qyYuXLL.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\zWiyJsA.exe
  C:\Windows\System\zWiyJsA.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\bBLXyvp.exe
  C:\Windows\System\bBLXyvp.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\vJaVMbP.exe
  C:\Windows\System\vJaVMbP.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\gUCwvZU.exe
  C:\Windows\System\gUCwvZU.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\oAanpna.exe
  C:\Windows\System\oAanpna.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\AULNXah.exe
  C:\Windows\System\AULNXah.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\LicyBod.exe
  C:\Windows\System\LicyBod.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\WfbIudP.exe
  C:\Windows\System\WfbIudP.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System\WJcUGuq.exe
  C:\Windows\System\WJcUGuq.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\TTphBRG.exe
  C:\Windows\System\TTphBRG.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\BdFZiMH.exe
  C:\Windows\System\BdFZiMH.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\GtffQlX.exe
  C:\Windows\System\GtffQlX.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System\tNUGjOJ.exe
  C:\Windows\System\tNUGjOJ.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\klXjwhc.exe
  C:\Windows\System\klXjwhc.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\KdkbxhA.exe
  C:\Windows\System\KdkbxhA.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\vLdOdhZ.exe
  C:\Windows\System\vLdOdhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\dNozsdc.exe
  C:\Windows\System\dNozsdc.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\DdxzNVP.exe
  C:\Windows\System\DdxzNVP.exe
  2⤵
  - Executes dropped EXE
  PID:180
- C:\Windows\System\lqeliRz.exe
  C:\Windows\System\lqeliRz.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\HfPOvuh.exe
  C:\Windows\System\HfPOvuh.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\OMFEeDK.exe
  C:\Windows\System\OMFEeDK.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\gqxqNvT.exe
  C:\Windows\System\gqxqNvT.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\sBAUNad.exe
  C:\Windows\System\sBAUNad.exe
  2⤵
  PID:4792
- C:\Windows\System\ojUJoAJ.exe
  C:\Windows\System\ojUJoAJ.exe
  2⤵
  PID:2332
- C:\Windows\System\QTExOyH.exe
  C:\Windows\System\QTExOyH.exe
  2⤵
  PID:4992
- C:\Windows\System\LwEMQqT.exe
  C:\Windows\System\LwEMQqT.exe
  2⤵
  PID:1628
- C:\Windows\System\qnQewzs.exe
  C:\Windows\System\qnQewzs.exe
  2⤵
  PID:1680
- C:\Windows\System\UEbrRar.exe
  C:\Windows\System\UEbrRar.exe
  2⤵
  PID:948
- C:\Windows\System\RfrpQdo.exe
  C:\Windows\System\RfrpQdo.exe
  2⤵
  PID:1784
- C:\Windows\System\fHFSzlN.exe
  C:\Windows\System\fHFSzlN.exe
  2⤵
  PID:2204
- C:\Windows\System\HGDwxKE.exe
  C:\Windows\System\HGDwxKE.exe
  2⤵
  PID:2228
- C:\Windows\System\kPeTZbm.exe
  C:\Windows\System\kPeTZbm.exe
  2⤵
  PID:832
- C:\Windows\System\BkrIvfN.exe
  C:\Windows\System\BkrIvfN.exe
  2⤵
  PID:1168
- C:\Windows\System\bSgLvmP.exe
  C:\Windows\System\bSgLvmP.exe
  2⤵
  PID:3984
- C:\Windows\System\lhRYsaV.exe
  C:\Windows\System\lhRYsaV.exe
  2⤵
  PID:5068
- C:\Windows\System\QmLNHpn.exe
  C:\Windows\System\QmLNHpn.exe
  2⤵
  PID:4016
- C:\Windows\System\zgqUBKA.exe
  C:\Windows\System\zgqUBKA.exe
  2⤵
  PID:3780
- C:\Windows\System\JveUlPT.exe
  C:\Windows\System\JveUlPT.exe
  2⤵
  PID:1692
- C:\Windows\System\TofVReP.exe
  C:\Windows\System\TofVReP.exe
  2⤵
  PID:1600
- C:\Windows\System\CRutERf.exe
  C:\Windows\System\CRutERf.exe
  2⤵
  PID:2908
- C:\Windows\System\uwKAxpU.exe
  C:\Windows\System\uwKAxpU.exe
  2⤵
  PID:3552
- C:\Windows\System\dANBIlh.exe
  C:\Windows\System\dANBIlh.exe
  2⤵
  PID:4416
- C:\Windows\System\TTbbJJw.exe
  C:\Windows\System\TTbbJJw.exe
  2⤵
  PID:4268
- C:\Windows\System\NoCiTPu.exe
  C:\Windows\System\NoCiTPu.exe
  2⤵
  PID:3124
- C:\Windows\System\aeFtbjX.exe
  C:\Windows\System\aeFtbjX.exe
  2⤵
  PID:3496
- C:\Windows\System\BDszCVA.exe
  C:\Windows\System\BDszCVA.exe
  2⤵
  PID:1608
- C:\Windows\System\PQJbcLe.exe
  C:\Windows\System\PQJbcLe.exe
  2⤵
  PID:2124
- C:\Windows\System\YWNFBBW.exe
  C:\Windows\System\YWNFBBW.exe
  2⤵
  PID:4484
- C:\Windows\System\uZvjnIE.exe
  C:\Windows\System\uZvjnIE.exe
  2⤵
  PID:3948
- C:\Windows\System\AzMNemb.exe
  C:\Windows\System\AzMNemb.exe
  2⤵
  PID:5092
- C:\Windows\System\ONSLDtT.exe
  C:\Windows\System\ONSLDtT.exe
  2⤵
  PID:3400
- C:\Windows\System\DkQncCQ.exe
  C:\Windows\System\DkQncCQ.exe
  2⤵
  PID:4424
- C:\Windows\System\tKhpZSN.exe
  C:\Windows\System\tKhpZSN.exe
  2⤵
  PID:1660
- C:\Windows\System\uorVTpk.exe
  C:\Windows\System\uorVTpk.exe
  2⤵
  PID:3904
- C:\Windows\System\GOZJtkV.exe
  C:\Windows\System\GOZJtkV.exe
  2⤵
  PID:4328
- C:\Windows\System\TexPNuY.exe
  C:\Windows\System\TexPNuY.exe
  2⤵
  PID:1020
- C:\Windows\System\rmTZyaH.exe
  C:\Windows\System\rmTZyaH.exe
  2⤵
  PID:1420
- C:\Windows\System\ODBtSmL.exe
  C:\Windows\System\ODBtSmL.exe
  2⤵
  PID:2296
- C:\Windows\System\SZmlzFO.exe
  C:\Windows\System\SZmlzFO.exe
  2⤵
  PID:3304
- C:\Windows\System\BmhkMJc.exe
  C:\Windows\System\BmhkMJc.exe
  2⤵
  PID:1976
- C:\Windows\System\EarUhlJ.exe
  C:\Windows\System\EarUhlJ.exe
  2⤵
  PID:1404
- C:\Windows\System\CjrQZJy.exe
  C:\Windows\System\CjrQZJy.exe
  2⤵
  PID:648
- C:\Windows\System\CXbYogt.exe
  C:\Windows\System\CXbYogt.exe
  2⤵
  PID:3572
- C:\Windows\System\WRsqAkW.exe
  C:\Windows\System\WRsqAkW.exe
  2⤵
  PID:3636
- C:\Windows\System\FFHKaUa.exe
  C:\Windows\System\FFHKaUa.exe
  2⤵
  PID:224
- C:\Windows\System\BPEMCkM.exe
  C:\Windows\System\BPEMCkM.exe
  2⤵
  PID:1136
- C:\Windows\System\eUJTrZY.exe
  C:\Windows\System\eUJTrZY.exe
  2⤵
  PID:4692
- C:\Windows\System\IzxwGvW.exe
  C:\Windows\System\IzxwGvW.exe
  2⤵
  PID:4456
- C:\Windows\System\KwCwazc.exe
  C:\Windows\System\KwCwazc.exe
  2⤵
  PID:2784
- C:\Windows\System\KPeJsFm.exe
  C:\Windows\System\KPeJsFm.exe
  2⤵
  PID:1516
- C:\Windows\System\fenZatu.exe
  C:\Windows\System\fenZatu.exe
  2⤵
  PID:3664
- C:\Windows\System\pdvxQqe.exe
  C:\Windows\System\pdvxQqe.exe
  2⤵
  PID:3796
- C:\Windows\System\LpGLZYU.exe
  C:\Windows\System\LpGLZYU.exe
  2⤵
  PID:2540
- C:\Windows\System\bwGCIrm.exe
  C:\Windows\System\bwGCIrm.exe
  2⤵
  PID:5160
- C:\Windows\System\tTyPMmG.exe
  C:\Windows\System\tTyPMmG.exe
  2⤵
  PID:5192
- C:\Windows\System\wOHWzXW.exe
  C:\Windows\System\wOHWzXW.exe
  2⤵
  PID:5208
- C:\Windows\System\DpTXGIJ.exe
  C:\Windows\System\DpTXGIJ.exe
  2⤵
  PID:5236
- C:\Windows\System\NZVTTvZ.exe
  C:\Windows\System\NZVTTvZ.exe
  2⤵
  PID:5268
- C:\Windows\System\CbRccYr.exe
  C:\Windows\System\CbRccYr.exe
  2⤵
  PID:5304
- C:\Windows\System\zUTQQXD.exe
  C:\Windows\System\zUTQQXD.exe
  2⤵
  PID:5324
- C:\Windows\System\LmzZaSV.exe
  C:\Windows\System\LmzZaSV.exe
  2⤵
  PID:5356
- C:\Windows\System\hCbvqDM.exe
  C:\Windows\System\hCbvqDM.exe
  2⤵
  PID:5380
- C:\Windows\System\cixEEiR.exe
  C:\Windows\System\cixEEiR.exe
  2⤵
  PID:5404
- C:\Windows\System\MiEyGCW.exe
  C:\Windows\System\MiEyGCW.exe
  2⤵
  PID:5424
- C:\Windows\System\HyNfPot.exe
  C:\Windows\System\HyNfPot.exe
  2⤵
  PID:5444
- C:\Windows\System\dtDHacQ.exe
  C:\Windows\System\dtDHacQ.exe
  2⤵
  PID:5464
- C:\Windows\System\mZmsoxV.exe
  C:\Windows\System\mZmsoxV.exe
  2⤵
  PID:5496
- C:\Windows\System\YQWKQuX.exe
  C:\Windows\System\YQWKQuX.exe
  2⤵
  PID:5528
- C:\Windows\System\FNSOyYz.exe
  C:\Windows\System\FNSOyYz.exe
  2⤵
  PID:5560
- C:\Windows\System\SsNDHJM.exe
  C:\Windows\System\SsNDHJM.exe
  2⤵
  PID:5592
- C:\Windows\System\HvTvQlG.exe
  C:\Windows\System\HvTvQlG.exe
  2⤵
  PID:5628
- C:\Windows\System\vKGzmTR.exe
  C:\Windows\System\vKGzmTR.exe
  2⤵
  PID:5648
- C:\Windows\System\BtNgrbV.exe
  C:\Windows\System\BtNgrbV.exe
  2⤵
  PID:5676
- C:\Windows\System\mSntgVZ.exe
  C:\Windows\System\mSntgVZ.exe
  2⤵
  PID:5708
- C:\Windows\System\Nakjrmv.exe
  C:\Windows\System\Nakjrmv.exe
  2⤵
  PID:5732
- C:\Windows\System\nYPyHLI.exe
  C:\Windows\System\nYPyHLI.exe
  2⤵
  PID:5760
- C:\Windows\System\fFWTUCv.exe
  C:\Windows\System\fFWTUCv.exe
  2⤵
  PID:5800
- C:\Windows\System\zcyOGgB.exe
  C:\Windows\System\zcyOGgB.exe
  2⤵
  PID:5828
- C:\Windows\System\agESMtP.exe
  C:\Windows\System\agESMtP.exe
  2⤵
  PID:5852
- C:\Windows\System\fTcjRuL.exe
  C:\Windows\System\fTcjRuL.exe
  2⤵
  PID:5868
- C:\Windows\System\hDdIUiG.exe
  C:\Windows\System\hDdIUiG.exe
  2⤵
  PID:5900
- C:\Windows\System\aDifPxi.exe
  C:\Windows\System\aDifPxi.exe
  2⤵
  PID:5916
- C:\Windows\System\APBcsWU.exe
  C:\Windows\System\APBcsWU.exe
  2⤵
  PID:5936
- C:\Windows\System\eXdTFzT.exe
  C:\Windows\System\eXdTFzT.exe
  2⤵
  PID:5952
- C:\Windows\System\NQzNaIj.exe
  C:\Windows\System\NQzNaIj.exe
  2⤵
  PID:5984
- C:\Windows\System\dkMWlfR.exe
  C:\Windows\System\dkMWlfR.exe
  2⤵
  PID:6020
- C:\Windows\System\jztFnWq.exe
  C:\Windows\System\jztFnWq.exe
  2⤵
  PID:6048
- C:\Windows\System\fdtVkRU.exe
  C:\Windows\System\fdtVkRU.exe
  2⤵
  PID:6076
- C:\Windows\System\ajxYaTJ.exe
  C:\Windows\System\ajxYaTJ.exe
  2⤵
  PID:6108
- C:\Windows\System\QXOnEbC.exe
  C:\Windows\System\QXOnEbC.exe
  2⤵
  PID:6140
- C:\Windows\System\NTXOOFH.exe
  C:\Windows\System\NTXOOFH.exe
  2⤵
  PID:5132
- C:\Windows\System\kZULomb.exe
  C:\Windows\System\kZULomb.exe
  2⤵
  PID:5204
- C:\Windows\System\QEgsysg.exe
  C:\Windows\System\QEgsysg.exe
  2⤵
  PID:5220
- C:\Windows\System\BhrPFWD.exe
  C:\Windows\System\BhrPFWD.exe
  2⤵
  PID:5312
- C:\Windows\System\ukFLToy.exe
  C:\Windows\System\ukFLToy.exe
  2⤵
  PID:5364
- C:\Windows\System\eAKWjlK.exe
  C:\Windows\System\eAKWjlK.exe
  2⤵
  PID:5412
- C:\Windows\System\zjgvQHw.exe
  C:\Windows\System\zjgvQHw.exe
  2⤵
  PID:5476
- C:\Windows\System\lULwQVj.exe
  C:\Windows\System\lULwQVj.exe
  2⤵
  PID:5516
- C:\Windows\System\YieplzV.exe
  C:\Windows\System\YieplzV.exe
  2⤵
  PID:5644
- C:\Windows\System\tvPcjpv.exe
  C:\Windows\System\tvPcjpv.exe
  2⤵
  PID:5704
- C:\Windows\System\ZLmjExQ.exe
  C:\Windows\System\ZLmjExQ.exe
  2⤵
  PID:5756
- C:\Windows\System\cupcPtM.exe
  C:\Windows\System\cupcPtM.exe
  2⤵
  PID:5860
- C:\Windows\System\CneoKTb.exe
  C:\Windows\System\CneoKTb.exe
  2⤵
  PID:5840
- C:\Windows\System\EAakSCC.exe
  C:\Windows\System\EAakSCC.exe
  2⤵
  PID:5976
- C:\Windows\System\KIehSRj.exe
  C:\Windows\System\KIehSRj.exe
  2⤵
  PID:6000
- C:\Windows\System\CiEjddT.exe
  C:\Windows\System\CiEjddT.exe
  2⤵
  PID:6084
- C:\Windows\System\WfZtRZi.exe
  C:\Windows\System\WfZtRZi.exe
  2⤵
  PID:5228
- C:\Windows\System\BonXiSf.exe
  C:\Windows\System\BonXiSf.exe
  2⤵
  PID:5376
- C:\Windows\System\CckshKa.exe
  C:\Windows\System\CckshKa.exe
  2⤵
  PID:5148
- C:\Windows\System\LnfMoUI.exe
  C:\Windows\System\LnfMoUI.exe
  2⤵
  PID:5664
- C:\Windows\System\oDnpKIb.exe
  C:\Windows\System\oDnpKIb.exe
  2⤵
  PID:5700
- C:\Windows\System\RlykoKY.exe
  C:\Windows\System\RlykoKY.exe
  2⤵
  PID:5820
- C:\Windows\System\EpkXaXa.exe
  C:\Windows\System\EpkXaXa.exe
  2⤵
  PID:5944
- C:\Windows\System\exIquuY.exe
  C:\Windows\System\exIquuY.exe
  2⤵
  PID:6044
- C:\Windows\System\sbcPaxz.exe
  C:\Windows\System\sbcPaxz.exe
  2⤵
  PID:6128
- C:\Windows\System\nbCPPNj.exe
  C:\Windows\System\nbCPPNj.exe
  2⤵
  PID:5512
- C:\Windows\System\fSXUhhl.exe
  C:\Windows\System\fSXUhhl.exe
  2⤵
  PID:6148
- C:\Windows\System\vQQuuVq.exe
  C:\Windows\System\vQQuuVq.exe
  2⤵
  PID:6196
- C:\Windows\System\dlmraCU.exe
  C:\Windows\System\dlmraCU.exe
  2⤵
  PID:6220
- C:\Windows\System\bCdBlth.exe
  C:\Windows\System\bCdBlth.exe
  2⤵
  PID:6248
- C:\Windows\System\drnbwee.exe
  C:\Windows\System\drnbwee.exe
  2⤵
  PID:6268
- C:\Windows\System\hhonzyz.exe
  C:\Windows\System\hhonzyz.exe
  2⤵
  PID:6296
- C:\Windows\System\mHTMyUC.exe
  C:\Windows\System\mHTMyUC.exe
  2⤵
  PID:6324
- C:\Windows\System\rmgQmeG.exe
  C:\Windows\System\rmgQmeG.exe
  2⤵
  PID:6352
- C:\Windows\System\YQWBepE.exe
  C:\Windows\System\YQWBepE.exe
  2⤵
  PID:6380
- C:\Windows\System\EKDWpWm.exe
  C:\Windows\System\EKDWpWm.exe
  2⤵
  PID:6400
- C:\Windows\System\BRYwrOy.exe
  C:\Windows\System\BRYwrOy.exe
  2⤵
  PID:6428
- C:\Windows\System\dvyqJHd.exe
  C:\Windows\System\dvyqJHd.exe
  2⤵
  PID:6452
- C:\Windows\System\sSfZLdb.exe
  C:\Windows\System\sSfZLdb.exe
  2⤵
  PID:6484
- C:\Windows\System\oPZknYG.exe
  C:\Windows\System\oPZknYG.exe
  2⤵
  PID:6512
- C:\Windows\System\MgBPlJk.exe
  C:\Windows\System\MgBPlJk.exe
  2⤵
  PID:6544
- C:\Windows\System\ApwnFaE.exe
  C:\Windows\System\ApwnFaE.exe
  2⤵
  PID:6564
- C:\Windows\System\xmFQWAx.exe
  C:\Windows\System\xmFQWAx.exe
  2⤵
  PID:6596
- C:\Windows\System\xKcOFYI.exe
  C:\Windows\System\xKcOFYI.exe
  2⤵
  PID:6620
- C:\Windows\System\bfFJbey.exe
  C:\Windows\System\bfFJbey.exe
  2⤵
  PID:6652
- C:\Windows\System\fDOaBNS.exe
  C:\Windows\System\fDOaBNS.exe
  2⤵
  PID:6676
- C:\Windows\System\hQoCDhB.exe
  C:\Windows\System\hQoCDhB.exe
  2⤵
  PID:6708
- C:\Windows\System\nkEIKeP.exe
  C:\Windows\System\nkEIKeP.exe
  2⤵
  PID:6744
- C:\Windows\System\vXitPqS.exe
  C:\Windows\System\vXitPqS.exe
  2⤵
  PID:6772
- C:\Windows\System\ZSxSBlv.exe
  C:\Windows\System\ZSxSBlv.exe
  2⤵
  PID:6788
- C:\Windows\System\auxbrbx.exe
  C:\Windows\System\auxbrbx.exe
  2⤵
  PID:6808
- C:\Windows\System\YxOTUfq.exe
  C:\Windows\System\YxOTUfq.exe
  2⤵
  PID:6836
- C:\Windows\System\hKBxaSH.exe
  C:\Windows\System\hKBxaSH.exe
  2⤵
  PID:6864
- C:\Windows\System\WNyNWKy.exe
  C:\Windows\System\WNyNWKy.exe
  2⤵
  PID:6884
- C:\Windows\System\LrJbdyI.exe
  C:\Windows\System\LrJbdyI.exe
  2⤵
  PID:6924
- C:\Windows\System\GAyfKyD.exe
  C:\Windows\System\GAyfKyD.exe
  2⤵
  PID:6956
- C:\Windows\System\BYkyNLM.exe
  C:\Windows\System\BYkyNLM.exe
  2⤵
  PID:6992
- C:\Windows\System\BtIpmDF.exe
  C:\Windows\System\BtIpmDF.exe
  2⤵
  PID:7016
- C:\Windows\System\qZsGFuR.exe
  C:\Windows\System\qZsGFuR.exe
  2⤵
  PID:7052
- C:\Windows\System\xjWtYVY.exe
  C:\Windows\System\xjWtYVY.exe
  2⤵
  PID:7076
- C:\Windows\System\eEHvCOC.exe
  C:\Windows\System\eEHvCOC.exe
  2⤵
  PID:7108
- C:\Windows\System\CIecPPv.exe
  C:\Windows\System\CIecPPv.exe
  2⤵
  PID:7140
- C:\Windows\System\raGGPfg.exe
  C:\Windows\System\raGGPfg.exe
  2⤵
  PID:5972
- C:\Windows\System\VjZgmAV.exe
  C:\Windows\System\VjZgmAV.exe
  2⤵
  PID:6160
- C:\Windows\System\ocaQrjI.exe
  C:\Windows\System\ocaQrjI.exe
  2⤵
  PID:6212
- C:\Windows\System\vpDNjkx.exe
  C:\Windows\System\vpDNjkx.exe
  2⤵
  PID:6256
- C:\Windows\System\dAFHCdB.exe
  C:\Windows\System\dAFHCdB.exe
  2⤵
  PID:6388
- C:\Windows\System\GBEYDbq.exe
  C:\Windows\System\GBEYDbq.exe
  2⤵
  PID:6364
- C:\Windows\System\pUozdAD.exe
  C:\Windows\System\pUozdAD.exe
  2⤵
  PID:6500
- C:\Windows\System\RStbgEU.exe
  C:\Windows\System\RStbgEU.exe
  2⤵
  PID:6560
- C:\Windows\System\ASpJNYX.exe
  C:\Windows\System\ASpJNYX.exe
  2⤵
  PID:6584
- C:\Windows\System\QdTUlcJ.exe
  C:\Windows\System\QdTUlcJ.exe
  2⤵
  PID:6668
- C:\Windows\System\ujIjkPo.exe
  C:\Windows\System\ujIjkPo.exe
  2⤵
  PID:6768
- C:\Windows\System\iUVubCQ.exe
  C:\Windows\System\iUVubCQ.exe
  2⤵
  PID:6756
- C:\Windows\System\CdEJjWa.exe
  C:\Windows\System\CdEJjWa.exe
  2⤵
  PID:6844
- C:\Windows\System\AnTOlck.exe
  C:\Windows\System\AnTOlck.exe
  2⤵
  PID:6912
- C:\Windows\System\CqGJvPV.exe
  C:\Windows\System\CqGJvPV.exe
  2⤵
  PID:7012
- C:\Windows\System\kvxrPfn.exe
  C:\Windows\System\kvxrPfn.exe
  2⤵
  PID:7004
- C:\Windows\System\NRewSBZ.exe
  C:\Windows\System\NRewSBZ.exe
  2⤵
  PID:6156
- C:\Windows\System\pxJwVHl.exe
  C:\Windows\System\pxJwVHl.exe
  2⤵
  PID:7120
- C:\Windows\System\TOEtNvK.exe
  C:\Windows\System\TOEtNvK.exe
  2⤵
  PID:6316
- C:\Windows\System\ikquMzl.exe
  C:\Windows\System\ikquMzl.exe
  2⤵
  PID:6552
- C:\Windows\System\hnxyXWA.exe
  C:\Windows\System\hnxyXWA.exe
  2⤵
  PID:6644
- C:\Windows\System\SkfzVRL.exe
  C:\Windows\System\SkfzVRL.exe
  2⤵
  PID:6692
- C:\Windows\System\VaQtdvH.exe
  C:\Windows\System\VaQtdvH.exe
  2⤵
  PID:6932
- C:\Windows\System\GUxPgIS.exe
  C:\Windows\System\GUxPgIS.exe
  2⤵
  PID:6856
- C:\Windows\System\rVPWJYD.exe
  C:\Windows\System\rVPWJYD.exe
  2⤵
  PID:6940
- C:\Windows\System\NYicVFz.exe
  C:\Windows\System\NYicVFz.exe
  2⤵
  PID:6180
- C:\Windows\System\GLGAxSL.exe
  C:\Windows\System\GLGAxSL.exe
  2⤵
  PID:5536
- C:\Windows\System\ceICOCV.exe
  C:\Windows\System\ceICOCV.exe
  2⤵
  PID:6636
- C:\Windows\System\yqIKBMj.exe
  C:\Windows\System\yqIKBMj.exe
  2⤵
  PID:7188
- C:\Windows\System\DSVRunl.exe
  C:\Windows\System\DSVRunl.exe
  2⤵
  PID:7220
- C:\Windows\System\TrqcqhO.exe
  C:\Windows\System\TrqcqhO.exe
  2⤵
  PID:7252
- C:\Windows\System\GhQKNAn.exe
  C:\Windows\System\GhQKNAn.exe
  2⤵
  PID:7280
- C:\Windows\System\cbdHlwq.exe
  C:\Windows\System\cbdHlwq.exe
  2⤵
  PID:7304
- C:\Windows\System\TNyZQQz.exe
  C:\Windows\System\TNyZQQz.exe
  2⤵
  PID:7328
- C:\Windows\System\rpsIiQI.exe
  C:\Windows\System\rpsIiQI.exe
  2⤵
  PID:7356
- C:\Windows\System\FvxFesj.exe
  C:\Windows\System\FvxFesj.exe
  2⤵
  PID:7388
- C:\Windows\System\gVcKaKU.exe
  C:\Windows\System\gVcKaKU.exe
  2⤵
  PID:7424
- C:\Windows\System\TbddmhT.exe
  C:\Windows\System\TbddmhT.exe
  2⤵
  PID:7464
- C:\Windows\System\dtuhHDn.exe
  C:\Windows\System\dtuhHDn.exe
  2⤵
  PID:7492
- C:\Windows\System\CKOZyjN.exe
  C:\Windows\System\CKOZyjN.exe
  2⤵
  PID:7512
- C:\Windows\System\OkbrNbq.exe
  C:\Windows\System\OkbrNbq.exe
  2⤵
  PID:7540
- C:\Windows\System\BCnDZOq.exe
  C:\Windows\System\BCnDZOq.exe
  2⤵
  PID:7580
- C:\Windows\System\XEilKtY.exe
  C:\Windows\System\XEilKtY.exe
  2⤵
  PID:7608
- C:\Windows\System\SPKOjZt.exe
  C:\Windows\System\SPKOjZt.exe
  2⤵
  PID:7640
- C:\Windows\System\LsWXrjo.exe
  C:\Windows\System\LsWXrjo.exe
  2⤵
  PID:7660
- C:\Windows\System\NmNwpHM.exe
  C:\Windows\System\NmNwpHM.exe
  2⤵
  PID:7684
- C:\Windows\System\efyQMRj.exe
  C:\Windows\System\efyQMRj.exe
  2⤵
  PID:7720
- C:\Windows\System\vWTRfyL.exe
  C:\Windows\System\vWTRfyL.exe
  2⤵
  PID:7744
- C:\Windows\System\emqDnXB.exe
  C:\Windows\System\emqDnXB.exe
  2⤵
  PID:7772
- C:\Windows\System\TfZJFNK.exe
  C:\Windows\System\TfZJFNK.exe
  2⤵
  PID:7800
- C:\Windows\System\avufquc.exe
  C:\Windows\System\avufquc.exe
  2⤵
  PID:7840
- C:\Windows\System\aPRzvBZ.exe
  C:\Windows\System\aPRzvBZ.exe
  2⤵
  PID:7868
- C:\Windows\System\ZoUduHK.exe
  C:\Windows\System\ZoUduHK.exe
  2⤵
  PID:7900
- C:\Windows\System\WgPDUaX.exe
  C:\Windows\System\WgPDUaX.exe
  2⤵
  PID:7916
- C:\Windows\System\TlDFrts.exe
  C:\Windows\System\TlDFrts.exe
  2⤵
  PID:7948
- C:\Windows\System\FaBZmXq.exe
  C:\Windows\System\FaBZmXq.exe
  2⤵
  PID:7976
- C:\Windows\System\jWPhVnR.exe
  C:\Windows\System\jWPhVnR.exe
  2⤵
  PID:8016
- C:\Windows\System\gEWTtUJ.exe
  C:\Windows\System\gEWTtUJ.exe
  2⤵
  PID:8048
- C:\Windows\System\nDdCdkc.exe
  C:\Windows\System\nDdCdkc.exe
  2⤵
  PID:8080
- C:\Windows\System\bYzhodk.exe
  C:\Windows\System\bYzhodk.exe
  2⤵
  PID:8108
- C:\Windows\System\mJVIPyo.exe
  C:\Windows\System\mJVIPyo.exe
  2⤵
  PID:8140
- C:\Windows\System\WkBomHn.exe
  C:\Windows\System\WkBomHn.exe
  2⤵
  PID:8172
- C:\Windows\System\DEZDOjI.exe
  C:\Windows\System\DEZDOjI.exe
  2⤵
  PID:6948
- C:\Windows\System\uVAFcyV.exe
  C:\Windows\System\uVAFcyV.exe
  2⤵
  PID:6412
- C:\Windows\System\wHgWXfN.exe
  C:\Windows\System\wHgWXfN.exe
  2⤵
  PID:6504
- C:\Windows\System\hzmuVDG.exe
  C:\Windows\System\hzmuVDG.exe
  2⤵
  PID:7244
- C:\Windows\System\PzIpHxQ.exe
  C:\Windows\System\PzIpHxQ.exe
  2⤵
  PID:7296
- C:\Windows\System\ogGEaFB.exe
  C:\Windows\System\ogGEaFB.exe
  2⤵
  PID:7384
- C:\Windows\System\wbBaqNE.exe
  C:\Windows\System\wbBaqNE.exe
  2⤵
  PID:7476
- C:\Windows\System\czmhwsw.exe
  C:\Windows\System\czmhwsw.exe
  2⤵
  PID:7528
- C:\Windows\System\GIWYHni.exe
  C:\Windows\System\GIWYHni.exe
  2⤵
  PID:7536
- C:\Windows\System\MSavBCx.exe
  C:\Windows\System\MSavBCx.exe
  2⤵
  PID:7656
- C:\Windows\System\LUoedCd.exe
  C:\Windows\System\LUoedCd.exe
  2⤵
  PID:7616
- C:\Windows\System\oNCRrxg.exe
  C:\Windows\System\oNCRrxg.exe
  2⤵
  PID:7732
- C:\Windows\System\ZfTNWvz.exe
  C:\Windows\System\ZfTNWvz.exe
  2⤵
  PID:7760
- C:\Windows\System\ZNCpzeD.exe
  C:\Windows\System\ZNCpzeD.exe
  2⤵
  PID:7828
- C:\Windows\System\yrBteav.exe
  C:\Windows\System\yrBteav.exe
  2⤵
  PID:7992
- C:\Windows\System\sbmTjrQ.exe
  C:\Windows\System\sbmTjrQ.exe
  2⤵
  PID:8032
- C:\Windows\System\gAmXPRN.exe
  C:\Windows\System\gAmXPRN.exe
  2⤵
  PID:8072
- C:\Windows\System\lpdxKZA.exe
  C:\Windows\System\lpdxKZA.exe
  2⤵
  PID:8100
- C:\Windows\System\ccwfdJD.exe
  C:\Windows\System\ccwfdJD.exe
  2⤵
  PID:8180
- C:\Windows\System\HESZqPi.exe
  C:\Windows\System\HESZqPi.exe
  2⤵
  PID:8184
- C:\Windows\System\gykbbFD.exe
  C:\Windows\System\gykbbFD.exe
  2⤵
  PID:7240
- C:\Windows\System\GXFxPju.exe
  C:\Windows\System\GXFxPju.exe
  2⤵
  PID:7416
- C:\Windows\System\mnxKXFT.exe
  C:\Windows\System\mnxKXFT.exe
  2⤵
  PID:7636
- C:\Windows\System\qAxJZWJ.exe
  C:\Windows\System\qAxJZWJ.exe
  2⤵
  PID:7788
- C:\Windows\System\IllidTR.exe
  C:\Windows\System\IllidTR.exe
  2⤵
  PID:7740
- C:\Windows\System\QmGOLLT.exe
  C:\Windows\System\QmGOLLT.exe
  2⤵
  PID:4884
- C:\Windows\System\KnMESUY.exe
  C:\Windows\System\KnMESUY.exe
  2⤵
  PID:8156
- C:\Windows\System\aWvcYiF.exe
  C:\Windows\System\aWvcYiF.exe
  2⤵
  PID:7564
- C:\Windows\System\sGGQiPv.exe
  C:\Windows\System\sGGQiPv.exe
  2⤵
  PID:7972
- C:\Windows\System\vgXfmpN.exe
  C:\Windows\System\vgXfmpN.exe
  2⤵
  PID:8216
- C:\Windows\System\jTYZXxP.exe
  C:\Windows\System\jTYZXxP.exe
  2⤵
  PID:8244
- C:\Windows\System\smeLmKg.exe
  C:\Windows\System\smeLmKg.exe
  2⤵
  PID:8276
- C:\Windows\System\sedrWSb.exe
  C:\Windows\System\sedrWSb.exe
  2⤵
  PID:8304
- C:\Windows\System\mtRPQup.exe
  C:\Windows\System\mtRPQup.exe
  2⤵
  PID:8336
- C:\Windows\System\nOQtVbu.exe
  C:\Windows\System\nOQtVbu.exe
  2⤵
  PID:8360
- C:\Windows\System\VNvMtEt.exe
  C:\Windows\System\VNvMtEt.exe
  2⤵
  PID:8392
- C:\Windows\System\QhWGdgG.exe
  C:\Windows\System\QhWGdgG.exe
  2⤵
  PID:8416
- C:\Windows\System\BFmbaHS.exe
  C:\Windows\System\BFmbaHS.exe
  2⤵
  PID:8448
- C:\Windows\System\HimsCdF.exe
  C:\Windows\System\HimsCdF.exe
  2⤵
  PID:8472
- C:\Windows\System\PKUHGwn.exe
  C:\Windows\System\PKUHGwn.exe
  2⤵
  PID:8500
- C:\Windows\System\EaQbLrr.exe
  C:\Windows\System\EaQbLrr.exe
  2⤵
  PID:8532
- C:\Windows\System\MDsHZIg.exe
  C:\Windows\System\MDsHZIg.exe
  2⤵
  PID:8560
- C:\Windows\System\JVsjGMg.exe
  C:\Windows\System\JVsjGMg.exe
  2⤵
  PID:8588
- C:\Windows\System\lcACUeM.exe
  C:\Windows\System\lcACUeM.exe
  2⤵
  PID:8620
- C:\Windows\System\WjIeIFD.exe
  C:\Windows\System\WjIeIFD.exe
  2⤵
  PID:8648
- C:\Windows\System\bEzFZmx.exe
  C:\Windows\System\bEzFZmx.exe
  2⤵
  PID:8668
- C:\Windows\System\slYQIzd.exe
  C:\Windows\System\slYQIzd.exe
  2⤵
  PID:8696
- C:\Windows\System\plvFQXo.exe
  C:\Windows\System\plvFQXo.exe
  2⤵
  PID:8720
- C:\Windows\System\rEgZFfe.exe
  C:\Windows\System\rEgZFfe.exe
  2⤵
  PID:8744
- C:\Windows\System\wOPqggM.exe
  C:\Windows\System\wOPqggM.exe
  2⤵
  PID:8776
- C:\Windows\System\fmMPJCZ.exe
  C:\Windows\System\fmMPJCZ.exe
  2⤵
  PID:8796
- C:\Windows\System\KeJfxmQ.exe
  C:\Windows\System\KeJfxmQ.exe
  2⤵
  PID:8828
- C:\Windows\System\SAbTTem.exe
  C:\Windows\System\SAbTTem.exe
  2⤵
  PID:8860
- C:\Windows\System\lJWdWHU.exe
  C:\Windows\System\lJWdWHU.exe
  2⤵
  PID:8892
- C:\Windows\System\iZKfGUs.exe
  C:\Windows\System\iZKfGUs.exe
  2⤵
  PID:8920
- C:\Windows\System\QlRnzhz.exe
  C:\Windows\System\QlRnzhz.exe
  2⤵
  PID:8940
- C:\Windows\System\QBkyWbj.exe
  C:\Windows\System\QBkyWbj.exe
  2⤵
  PID:8972
- C:\Windows\System\uwyxAcF.exe
  C:\Windows\System\uwyxAcF.exe
  2⤵
  PID:8992
- C:\Windows\System\GjbyMPC.exe
  C:\Windows\System\GjbyMPC.exe
  2⤵
  PID:9020
- C:\Windows\System\JJpVsIh.exe
  C:\Windows\System\JJpVsIh.exe
  2⤵
  PID:9052
- C:\Windows\System\xMweslk.exe
  C:\Windows\System\xMweslk.exe
  2⤵
  PID:9080
- C:\Windows\System\nqZmaNZ.exe
  C:\Windows\System\nqZmaNZ.exe
  2⤵
  PID:9104
- C:\Windows\System\RyhUvUk.exe
  C:\Windows\System\RyhUvUk.exe
  2⤵
  PID:9140
- C:\Windows\System\PfNBuee.exe
  C:\Windows\System\PfNBuee.exe
  2⤵
  PID:9172
- C:\Windows\System\DYqMKzP.exe
  C:\Windows\System\DYqMKzP.exe
  2⤵
  PID:9200
- C:\Windows\System\GITZJRe.exe
  C:\Windows\System\GITZJRe.exe
  2⤵
  PID:7692
- C:\Windows\System\BfsiubD.exe
  C:\Windows\System\BfsiubD.exe
  2⤵
  PID:8132
- C:\Windows\System\rXQZIox.exe
  C:\Windows\System\rXQZIox.exe
  2⤵
  PID:8292
- C:\Windows\System\DASFFPw.exe
  C:\Windows\System\DASFFPw.exe
  2⤵
  PID:7208
- C:\Windows\System\MAowDDi.exe
  C:\Windows\System\MAowDDi.exe
  2⤵
  PID:6900
- C:\Windows\System\tLRTTvs.exe
  C:\Windows\System\tLRTTvs.exe
  2⤵
  PID:8316
- C:\Windows\System\OQyosBf.exe
  C:\Windows\System\OQyosBf.exe
  2⤵
  PID:8372
- C:\Windows\System\HVQblku.exe
  C:\Windows\System\HVQblku.exe
  2⤵
  PID:8408
- C:\Windows\System\ZApDvVi.exe
  C:\Windows\System\ZApDvVi.exe
  2⤵
  PID:8540
- C:\Windows\System\KrAmjvC.exe
  C:\Windows\System\KrAmjvC.exe
  2⤵
  PID:8604
- C:\Windows\System\UmZTGEI.exe
  C:\Windows\System\UmZTGEI.exe
  2⤵
  PID:8572
- C:\Windows\System\RdxFqbK.exe
  C:\Windows\System\RdxFqbK.exe
  2⤵
  PID:8660
- C:\Windows\System\HnnyroP.exe
  C:\Windows\System\HnnyroP.exe
  2⤵
  PID:4856
- C:\Windows\System\EUGyNbx.exe
  C:\Windows\System\EUGyNbx.exe
  2⤵
  PID:8740
- C:\Windows\System\wwPcHyA.exe
  C:\Windows\System\wwPcHyA.exe
  2⤵
  PID:8816
- C:\Windows\System\RmVClGb.exe
  C:\Windows\System\RmVClGb.exe
  2⤵
  PID:8840
- C:\Windows\System\mpsqUTM.exe
  C:\Windows\System\mpsqUTM.exe
  2⤵
  PID:8968
- C:\Windows\System\stzUjFd.exe
  C:\Windows\System\stzUjFd.exe
  2⤵
  PID:8980
- C:\Windows\System\nnGYMyQ.exe
  C:\Windows\System\nnGYMyQ.exe
  2⤵
  PID:9032
- C:\Windows\System\OBeNvUe.exe
  C:\Windows\System\OBeNvUe.exe
  2⤵
  PID:9184
- C:\Windows\System\BDDSaon.exe
  C:\Windows\System\BDDSaon.exe
  2⤵
  PID:9188
- C:\Windows\System\TelLLFQ.exe
  C:\Windows\System\TelLLFQ.exe
  2⤵
  PID:8268
- C:\Windows\System\niUuHjU.exe
  C:\Windows\System\niUuHjU.exe
  2⤵
  PID:8204
- C:\Windows\System\esyPaVt.exe
  C:\Windows\System\esyPaVt.exe
  2⤵
  PID:8548
- C:\Windows\System\eiAXIyD.exe
  C:\Windows\System\eiAXIyD.exe
  2⤵
  PID:8348
- C:\Windows\System\fbLEWJF.exe
  C:\Windows\System\fbLEWJF.exe
  2⤵
  PID:8516
- C:\Windows\System\DZMYEqk.exe
  C:\Windows\System\DZMYEqk.exe
  2⤵
  PID:8056
- C:\Windows\System\zWckagn.exe
  C:\Windows\System\zWckagn.exe
  2⤵
  PID:9088
- C:\Windows\System\ojNUHGv.exe
  C:\Windows\System\ojNUHGv.exe
  2⤵
  PID:9232
- C:\Windows\System\zgkZYco.exe
  C:\Windows\System\zgkZYco.exe
  2⤵
  PID:9260
- C:\Windows\System\eAicjUa.exe
  C:\Windows\System\eAicjUa.exe
  2⤵
  PID:9292
- C:\Windows\System\vAAqWIF.exe
  C:\Windows\System\vAAqWIF.exe
  2⤵
  PID:9324
- C:\Windows\System\GrnfChW.exe
  C:\Windows\System\GrnfChW.exe
  2⤵
  PID:9352
- C:\Windows\System\DydOHZx.exe
  C:\Windows\System\DydOHZx.exe
  2⤵
  PID:9376
- C:\Windows\System\AtkYHOZ.exe
  C:\Windows\System\AtkYHOZ.exe
  2⤵
  PID:9416
- C:\Windows\System\avdAeNU.exe
  C:\Windows\System\avdAeNU.exe
  2⤵
  PID:9436
- C:\Windows\System\lnmBuJS.exe
  C:\Windows\System\lnmBuJS.exe
  2⤵
  PID:9452
- C:\Windows\System\IgQDTyF.exe
  C:\Windows\System\IgQDTyF.exe
  2⤵
  PID:9476
- C:\Windows\System\gQJAdfP.exe
  C:\Windows\System\gQJAdfP.exe
  2⤵
  PID:9508
- C:\Windows\System\euWychs.exe
  C:\Windows\System\euWychs.exe
  2⤵
  PID:9536
- C:\Windows\System\fycELtK.exe
  C:\Windows\System\fycELtK.exe
  2⤵
  PID:9560
- C:\Windows\System\cTrLuGt.exe
  C:\Windows\System\cTrLuGt.exe
  2⤵
  PID:9588
- C:\Windows\System\UfNfjsY.exe
  C:\Windows\System\UfNfjsY.exe
  2⤵
  PID:9616
- C:\Windows\System\eEMnSlx.exe
  C:\Windows\System\eEMnSlx.exe
  2⤵
  PID:9644
- C:\Windows\System\SqIewoi.exe
  C:\Windows\System\SqIewoi.exe
  2⤵
  PID:9672
- C:\Windows\System\TPZleGY.exe
  C:\Windows\System\TPZleGY.exe
  2⤵
  PID:9696
- C:\Windows\System\WVnldaf.exe
  C:\Windows\System\WVnldaf.exe
  2⤵
  PID:9736
- C:\Windows\System\rYFmbiH.exe
  C:\Windows\System\rYFmbiH.exe
  2⤵
  PID:9768
- C:\Windows\System\GJUTPyk.exe
  C:\Windows\System\GJUTPyk.exe
  2⤵
  PID:9796
- C:\Windows\System\ykRqWkg.exe
  C:\Windows\System\ykRqWkg.exe
  2⤵
  PID:9812
- C:\Windows\System\cRtalCe.exe
  C:\Windows\System\cRtalCe.exe
  2⤵
  PID:9848
- C:\Windows\System\ecWyDms.exe
  C:\Windows\System\ecWyDms.exe
  2⤵
  PID:9872
- C:\Windows\System\nregusY.exe
  C:\Windows\System\nregusY.exe
  2⤵
  PID:9908
- C:\Windows\System\VjwSCIc.exe
  C:\Windows\System\VjwSCIc.exe
  2⤵
  PID:9932
- C:\Windows\System\TkyZIUH.exe
  C:\Windows\System\TkyZIUH.exe
  2⤵
  PID:9960
- C:\Windows\System\fMFNFuP.exe
  C:\Windows\System\fMFNFuP.exe
  2⤵
  PID:9992
- C:\Windows\System\KdRoVFH.exe
  C:\Windows\System\KdRoVFH.exe
  2⤵
  PID:10020
- C:\Windows\System\bqsPdIa.exe
  C:\Windows\System\bqsPdIa.exe
  2⤵
  PID:10044
- C:\Windows\System\QqokVbr.exe
  C:\Windows\System\QqokVbr.exe
  2⤵
  PID:10064
- C:\Windows\System\cfZpJWz.exe
  C:\Windows\System\cfZpJWz.exe
  2⤵
  PID:10092
- C:\Windows\System\edTQVLT.exe
  C:\Windows\System\edTQVLT.exe
  2⤵
  PID:10108
- C:\Windows\System\mbRxLoW.exe
  C:\Windows\System\mbRxLoW.exe
  2⤵
  PID:10136
- C:\Windows\System\BsYWJkM.exe
  C:\Windows\System\BsYWJkM.exe
  2⤵
  PID:10172
- C:\Windows\System\SdLKzlY.exe
  C:\Windows\System\SdLKzlY.exe
  2⤵
  PID:10192
- C:\Windows\System\muVNEnQ.exe
  C:\Windows\System\muVNEnQ.exe
  2⤵
  PID:10212
- C:\Windows\System\YMSZzMM.exe
  C:\Windows\System\YMSZzMM.exe
  2⤵
  PID:10232
- C:\Windows\System\ojVORTR.exe
  C:\Windows\System\ojVORTR.exe
  2⤵
  PID:8492
- C:\Windows\System\fHrwxdX.exe
  C:\Windows\System\fHrwxdX.exe
  2⤵
  PID:7908
- C:\Windows\System\bseGYMB.exe
  C:\Windows\System\bseGYMB.exe
  2⤵
  PID:9060
- C:\Windows\System\OGloUDa.exe
  C:\Windows\System\OGloUDa.exe
  2⤵
  PID:9320
- C:\Windows\System\ZSIemeB.exe
  C:\Windows\System\ZSIemeB.exe
  2⤵
  PID:9388
- C:\Windows\System\thOfQjs.exe
  C:\Windows\System\thOfQjs.exe
  2⤵
  PID:8912
- C:\Windows\System\qdlWhUW.exe
  C:\Windows\System\qdlWhUW.exe
  2⤵
  PID:9340
- C:\Windows\System\lJqlcdk.exe
  C:\Windows\System\lJqlcdk.exe
  2⤵
  PID:9444
- C:\Windows\System\KjEmONu.exe
  C:\Windows\System\KjEmONu.exe
  2⤵
  PID:9528
- C:\Windows\System\NhvZxzo.exe
  C:\Windows\System\NhvZxzo.exe
  2⤵
  PID:9728
- C:\Windows\System\cIcPBAV.exe
  C:\Windows\System\cIcPBAV.exe
  2⤵
  PID:9664
- C:\Windows\System\lGjMOrQ.exe
  C:\Windows\System\lGjMOrQ.exe
  2⤵
  PID:9764
- C:\Windows\System\GAiweuL.exe
  C:\Windows\System\GAiweuL.exe
  2⤵
  PID:9808
- C:\Windows\System\ENISPwG.exe
  C:\Windows\System\ENISPwG.exe
  2⤵
  PID:10036
- C:\Windows\System\YrLukwQ.exe
  C:\Windows\System\YrLukwQ.exe
  2⤵
  PID:9792
- C:\Windows\System\QYddXyq.exe
  C:\Windows\System\QYddXyq.exe
  2⤵
  PID:9948
- C:\Windows\System\dCiHSLv.exe
  C:\Windows\System\dCiHSLv.exe
  2⤵
  PID:9904
- C:\Windows\System\JiuyLOy.exe
  C:\Windows\System\JiuyLOy.exe
  2⤵
  PID:10000
- C:\Windows\System\yrZkOzr.exe
  C:\Windows\System\yrZkOzr.exe
  2⤵
  PID:8904
- C:\Windows\System\CuJVnUu.exe
  C:\Windows\System\CuJVnUu.exe
  2⤵
  PID:10224
- C:\Windows\System\IKFarsa.exe
  C:\Windows\System\IKFarsa.exe
  2⤵
  PID:9448
- C:\Windows\System\GoLfXBS.exe
  C:\Windows\System\GoLfXBS.exe
  2⤵
  PID:9300
- C:\Windows\System\eQrHVdY.exe
  C:\Windows\System\eQrHVdY.exe
  2⤵
  PID:9364
- C:\Windows\System\fZfQxOl.exe
  C:\Windows\System\fZfQxOl.exe
  2⤵
  PID:9844
- C:\Windows\System\WwNCNQI.exe
  C:\Windows\System\WwNCNQI.exe
  2⤵
  PID:9784
- C:\Windows\System\mYnjwVG.exe
  C:\Windows\System\mYnjwVG.exe
  2⤵
  PID:9268
- C:\Windows\System\hVePhNq.exe
  C:\Windows\System\hVePhNq.exe
  2⤵
  PID:10012
- C:\Windows\System\iRwjfRr.exe
  C:\Windows\System\iRwjfRr.exe
  2⤵
  PID:9708
- C:\Windows\System\BsnQcag.exe
  C:\Windows\System\BsnQcag.exe
  2⤵
  PID:10256
- C:\Windows\System\lbPmnFx.exe
  C:\Windows\System\lbPmnFx.exe
  2⤵
  PID:10284
- C:\Windows\System\XIUCqUT.exe
  C:\Windows\System\XIUCqUT.exe
  2⤵
  PID:10316
- C:\Windows\System\EhADrEA.exe
  C:\Windows\System\EhADrEA.exe
  2⤵
  PID:10348
- C:\Windows\System\LttNVKa.exe
  C:\Windows\System\LttNVKa.exe
  2⤵
  PID:10380
- C:\Windows\System\BYftWNq.exe
  C:\Windows\System\BYftWNq.exe
  2⤵
  PID:10412
- C:\Windows\System\DouGHhY.exe
  C:\Windows\System\DouGHhY.exe
  2⤵
  PID:10448
- C:\Windows\System\riaXxZp.exe
  C:\Windows\System\riaXxZp.exe
  2⤵
  PID:10464
- C:\Windows\System\tjDsyWD.exe
  C:\Windows\System\tjDsyWD.exe
  2⤵
  PID:10504
- C:\Windows\System\uWEyqFj.exe
  C:\Windows\System\uWEyqFj.exe
  2⤵
  PID:10528
- C:\Windows\System\KMJMcut.exe
  C:\Windows\System\KMJMcut.exe
  2⤵
  PID:10548
- C:\Windows\System\kwAOwcm.exe
  C:\Windows\System\kwAOwcm.exe
  2⤵
  PID:10576
- C:\Windows\System\KielrUN.exe
  C:\Windows\System\KielrUN.exe
  2⤵
  PID:10608
- C:\Windows\System\eXauaJf.exe
  C:\Windows\System\eXauaJf.exe
  2⤵
  PID:10632
- C:\Windows\System\EbgMQZp.exe
  C:\Windows\System\EbgMQZp.exe
  2⤵
  PID:10660
- C:\Windows\System\WRxEEKk.exe
  C:\Windows\System\WRxEEKk.exe
  2⤵
  PID:10688
- C:\Windows\System\gEwUVNa.exe
  C:\Windows\System\gEwUVNa.exe
  2⤵
  PID:10708
- C:\Windows\System\CFhhpzl.exe
  C:\Windows\System\CFhhpzl.exe
  2⤵
  PID:10728
- C:\Windows\System\UKmHhzg.exe
  C:\Windows\System\UKmHhzg.exe
  2⤵
  PID:10760
- C:\Windows\System\MkzlpzL.exe
  C:\Windows\System\MkzlpzL.exe
  2⤵
  PID:10792
- C:\Windows\System\EptzhIL.exe
  C:\Windows\System\EptzhIL.exe
  2⤵
  PID:10820
- C:\Windows\System\HCThizl.exe
  C:\Windows\System\HCThizl.exe
  2⤵
  PID:10844
- C:\Windows\System\wJWQmCP.exe
  C:\Windows\System\wJWQmCP.exe
  2⤵
  PID:10876
- C:\Windows\System\gktXneZ.exe
  C:\Windows\System\gktXneZ.exe
  2⤵
  PID:10908
- C:\Windows\System\ydvrkDP.exe
  C:\Windows\System\ydvrkDP.exe
  2⤵
  PID:10940
- C:\Windows\System\QvJEpnl.exe
  C:\Windows\System\QvJEpnl.exe
  2⤵
  PID:10972
- C:\Windows\System\ksSOcqB.exe
  C:\Windows\System\ksSOcqB.exe
  2⤵
  PID:10996
- C:\Windows\System\cXDqtVa.exe
  C:\Windows\System\cXDqtVa.exe
  2⤵
  PID:11028
- C:\Windows\System\GbKliEX.exe
  C:\Windows\System\GbKliEX.exe
  2⤵
  PID:11056
- C:\Windows\System\EtPQFbW.exe
  C:\Windows\System\EtPQFbW.exe
  2⤵
  PID:11084
- C:\Windows\System\UEwAZsM.exe
  C:\Windows\System\UEwAZsM.exe
  2⤵
  PID:11120
- C:\Windows\System\iAJvsKK.exe
  C:\Windows\System\iAJvsKK.exe
  2⤵
  PID:11144
- C:\Windows\System\MrXeXPe.exe
  C:\Windows\System\MrXeXPe.exe
  2⤵
  PID:11176
- C:\Windows\System\fZEJktf.exe
  C:\Windows\System\fZEJktf.exe
  2⤵
  PID:11200
- C:\Windows\System\ABIbxKw.exe
  C:\Windows\System\ABIbxKw.exe
  2⤵
  PID:11224
- C:\Windows\System\zIignQV.exe
  C:\Windows\System\zIignQV.exe
  2⤵
  PID:11256
- C:\Windows\System\EfBzdgz.exe
  C:\Windows\System\EfBzdgz.exe
  2⤵
  PID:9924
- C:\Windows\System\oBJjdkH.exe
  C:\Windows\System\oBJjdkH.exe
  2⤵
  PID:10248
- C:\Windows\System\cMQhBrm.exe
  C:\Windows\System\cMQhBrm.exe
  2⤵
  PID:9428
- C:\Windows\System\cGovqaq.exe
  C:\Windows\System\cGovqaq.exe
  2⤵
  PID:9968
- C:\Windows\System\ZXvgrzz.exe
  C:\Windows\System\ZXvgrzz.exe
  2⤵
  PID:9520
- C:\Windows\System\jxfUgUX.exe
  C:\Windows\System\jxfUgUX.exe
  2⤵
  PID:10496
- C:\Windows\System\EDjDpbm.exe
  C:\Windows\System\EDjDpbm.exe
  2⤵
  PID:10368
- C:\Windows\System\OVhofjx.exe
  C:\Windows\System\OVhofjx.exe
  2⤵
  PID:10588
- C:\Windows\System\TYyvqwm.exe
  C:\Windows\System\TYyvqwm.exe
  2⤵
  PID:10644
- C:\Windows\System\WboIajS.exe
  C:\Windows\System\WboIajS.exe
  2⤵
  PID:10456
- C:\Windows\System\zSoOGWN.exe
  C:\Windows\System\zSoOGWN.exe
  2⤵
  PID:10596
- C:\Windows\System\lYUknJZ.exe
  C:\Windows\System\lYUknJZ.exe
  2⤵
  PID:10852
- C:\Windows\System\AJyCnpi.exe
  C:\Windows\System\AJyCnpi.exe
  2⤵
  PID:10932
- C:\Windows\System\CgmjNwP.exe
  C:\Windows\System\CgmjNwP.exe
  2⤵
  PID:10992
- C:\Windows\System\SbtmgaM.exe
  C:\Windows\System\SbtmgaM.exe
  2⤵
  PID:11068
- C:\Windows\System\WJcRVGi.exe
  C:\Windows\System\WJcRVGi.exe
  2⤵
  PID:10772
- C:\Windows\System\fRyYxxt.exe
  C:\Windows\System\fRyYxxt.exe
  2⤵
  PID:11196
- C:\Windows\System\ABYexYB.exe
  C:\Windows\System\ABYexYB.exe
  2⤵
  PID:11220
- C:\Windows\System\WbTXjhw.exe
  C:\Windows\System\WbTXjhw.exe
  2⤵
  PID:9220
- C:\Windows\System\PKIUcZb.exe
  C:\Windows\System\PKIUcZb.exe
  2⤵
  PID:10312
- C:\Windows\System\ihwpLaf.exe
  C:\Windows\System\ihwpLaf.exe
  2⤵
  PID:9496
- C:\Windows\System\FHTDRYJ.exe
  C:\Windows\System\FHTDRYJ.exe
  2⤵
  PID:10788
- C:\Windows\System\xMtzTUE.exe
  C:\Windows\System\xMtzTUE.exe
  2⤵
  PID:9920
- C:\Windows\System\RxJUyCl.exe
  C:\Windows\System\RxJUyCl.exe
  2⤵
  PID:10304
- C:\Windows\System\nDtRunS.exe
  C:\Windows\System\nDtRunS.exe
  2⤵
  PID:11104
- C:\Windows\System\iRcFdah.exe
  C:\Windows\System\iRcFdah.exe
  2⤵
  PID:10628
- C:\Windows\System\MQMbbvv.exe
  C:\Windows\System\MQMbbvv.exe
  2⤵
  PID:9980
- C:\Windows\System\nCXtykE.exe
  C:\Windows\System\nCXtykE.exe
  2⤵
  PID:11040
- C:\Windows\System\MKOEvZW.exe
  C:\Windows\System\MKOEvZW.exe
  2⤵
  PID:11280
- C:\Windows\System\qJRQVca.exe
  C:\Windows\System\qJRQVca.exe
  2⤵
  PID:11304
- C:\Windows\System\JqBApTs.exe
  C:\Windows\System\JqBApTs.exe
  2⤵
  PID:11328
- C:\Windows\System\BxkTDKv.exe
  C:\Windows\System\BxkTDKv.exe
  2⤵
  PID:11364
- C:\Windows\System\wlWDgVs.exe
  C:\Windows\System\wlWDgVs.exe
  2⤵
  PID:11384
- C:\Windows\System\ECJdxFP.exe
  C:\Windows\System\ECJdxFP.exe
  2⤵
  PID:11412
- C:\Windows\System\HmZHZrX.exe
  C:\Windows\System\HmZHZrX.exe
  2⤵
  PID:11436
- C:\Windows\System\RvHBvag.exe
  C:\Windows\System\RvHBvag.exe
  2⤵
  PID:11468
- C:\Windows\System\nNXLnWb.exe
  C:\Windows\System\nNXLnWb.exe
  2⤵
  PID:11496
- C:\Windows\System\oDtYMjf.exe
  C:\Windows\System\oDtYMjf.exe
  2⤵
  PID:11520
- C:\Windows\System\STPrMXO.exe
  C:\Windows\System\STPrMXO.exe
  2⤵
  PID:11552
- C:\Windows\System\RXGPtGH.exe
  C:\Windows\System\RXGPtGH.exe
  2⤵
  PID:11576
- C:\Windows\System\Oluszaz.exe
  C:\Windows\System\Oluszaz.exe
  2⤵
  PID:11596
- C:\Windows\System\vQxtVJF.exe
  C:\Windows\System\vQxtVJF.exe
  2⤵
  PID:11628
- C:\Windows\System\khEPUAt.exe
  C:\Windows\System\khEPUAt.exe
  2⤵
  PID:11656
- C:\Windows\System\CLuQUBy.exe
  C:\Windows\System\CLuQUBy.exe
  2⤵
  PID:11676
- C:\Windows\System\itXCAdx.exe
  C:\Windows\System\itXCAdx.exe
  2⤵
  PID:11704
- C:\Windows\System\XxGxEft.exe
  C:\Windows\System\XxGxEft.exe
  2⤵
  PID:11724
- C:\Windows\System\XZCWVxs.exe
  C:\Windows\System\XZCWVxs.exe
  2⤵
  PID:11756
- C:\Windows\System\UKjiLxJ.exe
  C:\Windows\System\UKjiLxJ.exe
  2⤵
  PID:11784
- C:\Windows\System\WQgoSwh.exe
  C:\Windows\System\WQgoSwh.exe
  2⤵
  PID:11816
- C:\Windows\System\MGxHzjC.exe
  C:\Windows\System\MGxHzjC.exe
  2⤵
  PID:11844
- C:\Windows\System\rjRiPHS.exe
  C:\Windows\System\rjRiPHS.exe
  2⤵
  PID:11884
- C:\Windows\System\YGOQQVs.exe
  C:\Windows\System\YGOQQVs.exe
  2⤵
  PID:11916
- C:\Windows\System\yhrUbfK.exe
  C:\Windows\System\yhrUbfK.exe
  2⤵
  PID:11948
- C:\Windows\System\dDdlNfV.exe
  C:\Windows\System\dDdlNfV.exe
  2⤵
  PID:11976
- C:\Windows\System\adoTqvv.exe
  C:\Windows\System\adoTqvv.exe
  2⤵
  PID:12008
- C:\Windows\System\GXsNMaO.exe
  C:\Windows\System\GXsNMaO.exe
  2⤵
  PID:12036
- C:\Windows\System\XMEifWI.exe
  C:\Windows\System\XMEifWI.exe
  2⤵
  PID:12056
- C:\Windows\System\UgqlfAN.exe
  C:\Windows\System\UgqlfAN.exe
  2⤵
  PID:12096
- C:\Windows\System\AulgBqZ.exe
  C:\Windows\System\AulgBqZ.exe
  2⤵
  PID:12120
- C:\Windows\System\NBQCpnH.exe
  C:\Windows\System\NBQCpnH.exe
  2⤵
  PID:12136
- C:\Windows\System\XsRVjdI.exe
  C:\Windows\System\XsRVjdI.exe
  2⤵
  PID:12160
- C:\Windows\System\bWMxOrv.exe
  C:\Windows\System\bWMxOrv.exe
  2⤵
  PID:12192
- C:\Windows\System\SHIpdpt.exe
  C:\Windows\System\SHIpdpt.exe
  2⤵
  PID:12224
- C:\Windows\System\marRmdh.exe
  C:\Windows\System\marRmdh.exe
  2⤵
  PID:12248
- C:\Windows\System\WruSzYW.exe
  C:\Windows\System\WruSzYW.exe
  2⤵
  PID:12272
- C:\Windows\System\mlkkvSt.exe
  C:\Windows\System\mlkkvSt.exe
  2⤵
  PID:11008
- C:\Windows\System\MkhkLMg.exe
  C:\Windows\System\MkhkLMg.exe
  2⤵
  PID:11164
- C:\Windows\System\WaDXBav.exe
  C:\Windows\System\WaDXBav.exe
  2⤵
  PID:10488
- C:\Windows\System\RGcVahg.exe
  C:\Windows\System\RGcVahg.exe
  2⤵
  PID:11452
- C:\Windows\System\DeoKVTN.exe
  C:\Windows\System\DeoKVTN.exe
  2⤵
  PID:10524
- C:\Windows\System\ukaMUHK.exe
  C:\Windows\System\ukaMUHK.exe
  2⤵
  PID:10436
- C:\Windows\System\PuKVapF.exe
  C:\Windows\System\PuKVapF.exe
  2⤵
  PID:11604
- C:\Windows\System\WJYoKGc.exe
  C:\Windows\System\WJYoKGc.exe
  2⤵
  PID:11684
- C:\Windows\System\zzCfiPM.exe
  C:\Windows\System\zzCfiPM.exe
  2⤵
  PID:11696
- C:\Windows\System\NMgtpSu.exe
  C:\Windows\System\NMgtpSu.exe
  2⤵
  PID:11804
- C:\Windows\System\vuEsUAs.exe
  C:\Windows\System\vuEsUAs.exe
  2⤵
  PID:11872
- C:\Windows\System\SBgYDBc.exe
  C:\Windows\System\SBgYDBc.exe
  2⤵
  PID:11532
- C:\Windows\System\CCwGFXu.exe
  C:\Windows\System\CCwGFXu.exe
  2⤵
  PID:11796
- C:\Windows\System\ptEcJMA.exe
  C:\Windows\System\ptEcJMA.exe
  2⤵
  PID:12044
- C:\Windows\System\zMksuTz.exe
  C:\Windows\System\zMksuTz.exe
  2⤵
  PID:11744
- C:\Windows\System\jlFOpqs.exe
  C:\Windows\System\jlFOpqs.exe
  2⤵
  PID:12208
- C:\Windows\System\UuDmZDA.exe
  C:\Windows\System\UuDmZDA.exe
  2⤵
  PID:12268
- C:\Windows\System\cDYHEQC.exe
  C:\Windows\System\cDYHEQC.exe
  2⤵
  PID:11460
- C:\Windows\System\bSXAWEw.exe
  C:\Windows\System\bSXAWEw.exe
  2⤵
  PID:11544
- C:\Windows\System\YBgIhLI.exe
  C:\Windows\System\YBgIhLI.exe
  2⤵
  PID:11672
- C:\Windows\System\vbbgYdm.exe
  C:\Windows\System\vbbgYdm.exe
  2⤵
  PID:11832
- C:\Windows\System\mismJUP.exe
  C:\Windows\System\mismJUP.exe
  2⤵
  PID:11840
- C:\Windows\System\vYYuCvl.exe
  C:\Windows\System\vYYuCvl.exe
  2⤵
  PID:12116
- C:\Windows\System\TSZRgxe.exe
  C:\Windows\System\TSZRgxe.exe
  2⤵
  PID:12312
- C:\Windows\System\DzCZhcP.exe
  C:\Windows\System\DzCZhcP.exe
  2⤵
  PID:12340
- C:\Windows\System\lzskpua.exe
  C:\Windows\System\lzskpua.exe
  2⤵
  PID:12364
- C:\Windows\System\DPCZmCK.exe
  C:\Windows\System\DPCZmCK.exe
  2⤵
  PID:12396
- C:\Windows\System\fmqSQgE.exe
  C:\Windows\System\fmqSQgE.exe
  2⤵
  PID:12416
- C:\Windows\System\NwDnwSR.exe
  C:\Windows\System\NwDnwSR.exe
  2⤵
  PID:12436
- C:\Windows\System\zvJKCiM.exe
  C:\Windows\System\zvJKCiM.exe
  2⤵
  PID:12492
- C:\Windows\System\bAuSVtR.exe
  C:\Windows\System\bAuSVtR.exe
  2⤵
  PID:12520
- C:\Windows\System\YKiyAdB.exe
  C:\Windows\System\YKiyAdB.exe
  2⤵
  PID:12548
- C:\Windows\System\EbysWuX.exe
  C:\Windows\System\EbysWuX.exe
  2⤵
  PID:12564
- C:\Windows\System\mtQRIbo.exe
  C:\Windows\System\mtQRIbo.exe
  2⤵
  PID:12592
- C:\Windows\System\StHzOCs.exe
  C:\Windows\System\StHzOCs.exe
  2⤵
  PID:12620
- C:\Windows\System\OldZlRa.exe
  C:\Windows\System\OldZlRa.exe
  2⤵
  PID:12652
- C:\Windows\System\ePVGHzd.exe
  C:\Windows\System\ePVGHzd.exe
  2⤵
  PID:12684
- C:\Windows\System\PtYeSVc.exe
  C:\Windows\System\PtYeSVc.exe
  2⤵
  PID:12708
- C:\Windows\System\eIecFUw.exe
  C:\Windows\System\eIecFUw.exe
  2⤵
  PID:12736
- C:\Windows\System\tNmkUDb.exe
  C:\Windows\System\tNmkUDb.exe
  2⤵
  PID:12760
- C:\Windows\System\JjOKOCS.exe
  C:\Windows\System\JjOKOCS.exe
  2⤵
  PID:12792
- C:\Windows\System\QHkUppD.exe
  C:\Windows\System\QHkUppD.exe
  2⤵
  PID:12812
- C:\Windows\System\uyBUAaK.exe
  C:\Windows\System\uyBUAaK.exe
  2⤵
  PID:12840
- C:\Windows\System\xkUApJD.exe
  C:\Windows\System\xkUApJD.exe
  2⤵
  PID:12872
- C:\Windows\System\XuhKohO.exe
  C:\Windows\System\XuhKohO.exe
  2⤵
  PID:12896
- C:\Windows\System\SewAYoT.exe
  C:\Windows\System\SewAYoT.exe
  2⤵
  PID:12928
- C:\Windows\System\kvYrUMz.exe
  C:\Windows\System\kvYrUMz.exe
  2⤵
  PID:12960
- C:\Windows\System\MADzQtx.exe
  C:\Windows\System\MADzQtx.exe
  2⤵
  PID:12980
- C:\Windows\System\OIlEfQe.exe
  C:\Windows\System\OIlEfQe.exe
  2⤵
  PID:13000
- C:\Windows\System\hBYJdpo.exe
  C:\Windows\System\hBYJdpo.exe
  2⤵
  PID:13028
- C:\Windows\System\koWjrfc.exe
  C:\Windows\System\koWjrfc.exe
  2⤵
  PID:13044
- C:\Windows\System\jWUMAyB.exe
  C:\Windows\System\jWUMAyB.exe
  2⤵
  PID:13076
- C:\Windows\System\YCgPKlH.exe
  C:\Windows\System\YCgPKlH.exe
  2⤵
  PID:13108
- C:\Windows\System\NxszHlU.exe
  C:\Windows\System\NxszHlU.exe
  2⤵
  PID:13136
- C:\Windows\System\gIafpzV.exe
  C:\Windows\System\gIafpzV.exe
  2⤵
  PID:13164
- C:\Windows\System\HKKsJTe.exe
  C:\Windows\System\HKKsJTe.exe
  2⤵
  PID:13188
- C:\Windows\System\hGwysFL.exe
  C:\Windows\System\hGwysFL.exe
  2⤵
  PID:13212
- C:\Windows\System\TluumPB.exe
  C:\Windows\System\TluumPB.exe
  2⤵
  PID:13300
- C:\Windows\System\KKPCLFK.exe
  C:\Windows\System\KKPCLFK.exe
  2⤵
  PID:12156
- C:\Windows\System\EAcLSQV.exe
  C:\Windows\System\EAcLSQV.exe
  2⤵
  PID:11620
- C:\Windows\System\eDzeBXZ.exe
  C:\Windows\System\eDzeBXZ.exe
  2⤵
  PID:8240
- C:\Windows\System\cGDyIEZ.exe
  C:\Windows\System\cGDyIEZ.exe
  2⤵
  PID:12152
- C:\Windows\System\aqxNviV.exe
  C:\Windows\System\aqxNviV.exe
  2⤵
  PID:12404
- C:\Windows\System\DAmytRb.exe
  C:\Windows\System\DAmytRb.exe
  2⤵
  PID:12432
- C:\Windows\System\MKGxPBs.exe
  C:\Windows\System\MKGxPBs.exe
  2⤵
  PID:12412
- C:\Windows\System\KECFmHs.exe
  C:\Windows\System\KECFmHs.exe
  2⤵
  PID:12616
- C:\Windows\System\mmlYoZW.exe
  C:\Windows\System\mmlYoZW.exe
  2⤵
  PID:12540
- C:\Windows\System\OTnRwaR.exe
  C:\Windows\System\OTnRwaR.exe
  2⤵
  PID:12580
- C:\Windows\System\xfkNqkL.exe
  C:\Windows\System\xfkNqkL.exe
  2⤵
  PID:12848
- C:\Windows\System\ZjYwJCF.exe
  C:\Windows\System\ZjYwJCF.exe
  2⤵
  PID:12640
- C:\Windows\System\oGxyKDa.exe
  C:\Windows\System\oGxyKDa.exe
  2⤵
  PID:12992
- C:\Windows\System\ZLuTYxH.exe
  C:\Windows\System\ZLuTYxH.exe
  2⤵
  PID:13124
- C:\Windows\System\tlGcloh.exe
  C:\Windows\System\tlGcloh.exe
  2⤵
  PID:12860
- C:\Windows\System\RmsCIct.exe
  C:\Windows\System\RmsCIct.exe
  2⤵
  PID:12884
- C:\Windows\System\sRzZenc.exe
  C:\Windows\System\sRzZenc.exe
  2⤵
  PID:13100
- C:\Windows\System\VzjlBhK.exe
  C:\Windows\System\VzjlBhK.exe
  2⤵
  PID:12996
- C:\Windows\System\uROppIu.exe
  C:\Windows\System\uROppIu.exe
  2⤵
  PID:11772
- C:\Windows\System\pNsSmjP.exe
  C:\Windows\System\pNsSmjP.exe
  2⤵
  PID:13276
- C:\Windows\System\aqSGOsX.exe
  C:\Windows\System\aqSGOsX.exe
  2⤵
  PID:12332
- C:\Windows\System\tEAJVdA.exe
  C:\Windows\System\tEAJVdA.exe
  2⤵
  PID:12504
- C:\Windows\System\wVfIJuS.exe
  C:\Windows\System\wVfIJuS.exe
  2⤵
  PID:12600
- C:\Windows\System\pHZsWiv.exe
  C:\Windows\System\pHZsWiv.exe
  2⤵
  PID:12576
- C:\Windows\System\GaNidZk.exe
  C:\Windows\System\GaNidZk.exe
  2⤵
  PID:12668
- C:\Windows\System\jEqBSVt.exe
  C:\Windows\System\jEqBSVt.exe
  2⤵
  PID:13120
- C:\Windows\System\PeKiTTI.exe
  C:\Windows\System\PeKiTTI.exe
  2⤵
  PID:12512
- C:\Windows\System\HmAEZra.exe
  C:\Windows\System\HmAEZra.exe
  2⤵
  PID:12776
- C:\Windows\System\OMNLgJQ.exe
  C:\Windows\System\OMNLgJQ.exe
  2⤵
  PID:12080
- C:\Windows\System\KqwaHRI.exe
  C:\Windows\System\KqwaHRI.exe
  2⤵
  PID:13296
- C:\Windows\System\EMjdbBJ.exe
  C:\Windows\System\EMjdbBJ.exe
  2⤵
  PID:13324
- C:\Windows\System\dqVGQki.exe
  C:\Windows\System\dqVGQki.exe
  2⤵
  PID:13344
- C:\Windows\System\BEVGKJa.exe
  C:\Windows\System\BEVGKJa.exe
  2⤵
  PID:13364
- C:\Windows\System\sNscYap.exe
  C:\Windows\System\sNscYap.exe
  2⤵
  PID:13392
- C:\Windows\System\brtWDty.exe
  C:\Windows\System\brtWDty.exe
  2⤵
  PID:13420
- C:\Windows\System\SKaWWdw.exe
  C:\Windows\System\SKaWWdw.exe
  2⤵
  PID:13436
- C:\Windows\System\hphMlYr.exe
  C:\Windows\System\hphMlYr.exe
  2⤵
  PID:13464
- C:\Windows\System\yeJqUca.exe
  C:\Windows\System\yeJqUca.exe
  2⤵
  PID:13500
- C:\Windows\System\dSUGafP.exe
  C:\Windows\System\dSUGafP.exe
  2⤵
  PID:13524
- C:\Windows\System\YfjlvhT.exe
  C:\Windows\System\YfjlvhT.exe
  2⤵
  PID:13548
- C:\Windows\System\mzcHubm.exe
  C:\Windows\System\mzcHubm.exe
  2⤵
  PID:13576
- C:\Windows\System\tjNDvtw.exe
  C:\Windows\System\tjNDvtw.exe
  2⤵
  PID:13616
- C:\Windows\System\ygquaBQ.exe
  C:\Windows\System\ygquaBQ.exe
  2⤵
  PID:13636
- C:\Windows\System\cRmzuWR.exe
  C:\Windows\System\cRmzuWR.exe
  2⤵
  PID:13660
- C:\Windows\System\sLHpfCk.exe
  C:\Windows\System\sLHpfCk.exe
  2⤵
  PID:13696
- C:\Windows\System\eExliJt.exe
  C:\Windows\System\eExliJt.exe
  2⤵
  PID:13728
- C:\Windows\System\QgFXayb.exe
  C:\Windows\System\QgFXayb.exe
  2⤵
  PID:13744
- C:\Windows\System\NRHJipn.exe
  C:\Windows\System\NRHJipn.exe
  2⤵
  PID:13768
- C:\Windows\System\ckZmYRv.exe
  C:\Windows\System\ckZmYRv.exe
  2⤵
  PID:13796
- C:\Windows\System\cVScNph.exe
  C:\Windows\System\cVScNph.exe
  2⤵
  PID:13816
- C:\Windows\System\ivtAQxF.exe
  C:\Windows\System\ivtAQxF.exe
  2⤵
  PID:13840
- C:\Windows\System\qegFeOe.exe
  C:\Windows\System\qegFeOe.exe
  2⤵
  PID:13856
- C:\Windows\System\wJbjLbd.exe
  C:\Windows\System\wJbjLbd.exe
  2⤵
  PID:13884
- C:\Windows\System\AfWuftS.exe
  C:\Windows\System\AfWuftS.exe
  2⤵
  PID:13908
- C:\Windows\System\NZCwyNb.exe
  C:\Windows\System\NZCwyNb.exe
  2⤵
  PID:13932
- C:\Windows\System\ZXuQbCD.exe
  C:\Windows\System\ZXuQbCD.exe
  2⤵
  PID:13964
- C:\Windows\System\KGzfJce.exe
  C:\Windows\System\KGzfJce.exe
  2⤵
  PID:13984
- C:\Windows\System\MOTHsOQ.exe
  C:\Windows\System\MOTHsOQ.exe
  2⤵
  PID:14016
- C:\Windows\System\NOEerlx.exe
  C:\Windows\System\NOEerlx.exe
  2⤵
  PID:14040
- C:\Windows\System\oSRzeKx.exe
  C:\Windows\System\oSRzeKx.exe
  2⤵
  PID:14068
- C:\Windows\System\jUmzZEc.exe
  C:\Windows\System\jUmzZEc.exe
  2⤵
  PID:14100
- C:\Windows\System\NfXkICT.exe
  C:\Windows\System\NfXkICT.exe
  2⤵
  PID:14128
- C:\Windows\System\XqjBgrJ.exe
  C:\Windows\System\XqjBgrJ.exe
  2⤵
  PID:14156
- C:\Windows\System\AAaEgmy.exe
  C:\Windows\System\AAaEgmy.exe
  2⤵
  PID:14180
- C:\Windows\System\tMVXOOT.exe
  C:\Windows\System\tMVXOOT.exe
  2⤵
  PID:14208
- C:\Windows\System\MWxZkna.exe
  C:\Windows\System\MWxZkna.exe
  2⤵
  PID:14232
- C:\Windows\System\nUHMRyY.exe
  C:\Windows\System\nUHMRyY.exe
  2⤵
  PID:14272
- C:\Windows\System\fYCORIl.exe
  C:\Windows\System\fYCORIl.exe
  2⤵
  PID:14300
- C:\Windows\System\rQOZDrR.exe
  C:\Windows\System\rQOZDrR.exe
  2⤵
  PID:14324
- C:\Windows\System\fNZDTBu.exe
  C:\Windows\System\fNZDTBu.exe
  2⤵
  PID:13156
- C:\Windows\System\LmRozUe.exe
  C:\Windows\System\LmRozUe.exe
  2⤵
  PID:11340
- C:\Windows\System\DVertBN.exe
  C:\Windows\System\DVertBN.exe
  2⤵
  PID:13340
- C:\Windows\System\RmzGAhv.exe
  C:\Windows\System\RmzGAhv.exe
  2⤵
  PID:13388
- C:\Windows\System\HOPXNst.exe
  C:\Windows\System\HOPXNst.exe
  2⤵
  PID:13568
- C:\Windows\System\ivhtUvc.exe
  C:\Windows\System\ivhtUvc.exe
  2⤵
  PID:13332
- C:\Windows\System\YEuPlio.exe
  C:\Windows\System\YEuPlio.exe
  2⤵
  PID:13488
- C:\Windows\System\aMNlKpO.exe
  C:\Windows\System\aMNlKpO.exe
  2⤵
  PID:13376
- C:\Windows\System\hIfnyHj.exe
  C:\Windows\System\hIfnyHj.exe
  2⤵
  PID:13540
- C:\Windows\System\IJfQWwp.exe
  C:\Windows\System\IJfQWwp.exe
  2⤵
  PID:13848
- C:\Windows\System\kMPksEx.exe
  C:\Windows\System\kMPksEx.exe
  2⤵
  PID:13752
- C:\Windows\System\LHzoBLi.exe
  C:\Windows\System\LHzoBLi.exe
  2⤵
  PID:13656
- C:\Windows\System\lPJBjxo.exe
  C:\Windows\System\lPJBjxo.exe
  2⤵
  PID:13692
- C:\Windows\System\HMPStLo.exe
  C:\Windows\System\HMPStLo.exe
  2⤵
  PID:13740
- C:\Windows\System\uQufRVh.exe
  C:\Windows\System\uQufRVh.exe
  2⤵
  PID:14112
- C:\Windows\System\JBOolxO.exe
  C:\Windows\System\JBOolxO.exe
  2⤵
  PID:14148
- C:\Windows\System\TMCCCqq.exe
  C:\Windows\System\TMCCCqq.exe
  2⤵
  PID:13924
- C:\Windows\System\dDaaHlE.exe
  C:\Windows\System\dDaaHlE.exe
  2⤵
  PID:14000
- C:\Windows\System\BQBmgKJ.exe
  C:\Windows\System\BQBmgKJ.exe
  2⤵
  PID:14216
- C:\Windows\System\IyTwgIx.exe
  C:\Windows\System\IyTwgIx.exe
  2⤵
  PID:14292
- C:\Windows\System\PkCSZSG.exe
  C:\Windows\System\PkCSZSG.exe
  2⤵
  PID:14248
- C:\Windows\System\meNSrIg.exe
  C:\Windows\System\meNSrIg.exe
  2⤵
  PID:13096
- C:\Windows\System\ZRqULHx.exe
  C:\Windows\System\ZRqULHx.exe
  2⤵
  PID:14320
- C:\Windows\System\VfIoOaX.exe
  C:\Windows\System\VfIoOaX.exe
  2⤵
  PID:13480
- C:\Windows\System\PFTkiLH.exe
  C:\Windows\System\PFTkiLH.exe
  2⤵
  PID:14344
- C:\Windows\System\ivQlMPT.exe
  C:\Windows\System\ivQlMPT.exe
  2⤵
  PID:14368
- C:\Windows\System\EJVBowE.exe
  C:\Windows\System\EJVBowE.exe
  2⤵
  PID:14384
- C:\Windows\System\WJHfDXb.exe
  C:\Windows\System\WJHfDXb.exe
  2⤵
  PID:14408
- C:\Windows\System\NGnJTJJ.exe
  C:\Windows\System\NGnJTJJ.exe
  2⤵
  PID:14428
- C:\Windows\System\XKmzySc.exe
  C:\Windows\System\XKmzySc.exe
  2⤵
  PID:14752
- C:\Windows\System\ZrAKtgr.exe
  C:\Windows\System\ZrAKtgr.exe
  2⤵
  PID:14768
- C:\Windows\System\cImxIvw.exe
  C:\Windows\System\cImxIvw.exe
  2⤵
  PID:14784
- C:\Windows\System\jTFURkm.exe
  C:\Windows\System\jTFURkm.exe
  2⤵
  PID:14808
- C:\Windows\System\GvQYNQv.exe
  C:\Windows\System\GvQYNQv.exe
  2⤵
  PID:14828
- C:\Windows\System\wFBFyev.exe
  C:\Windows\System\wFBFyev.exe
  2⤵
  PID:14852
- C:\Windows\System\AagXmPN.exe
  C:\Windows\System\AagXmPN.exe
  2⤵
  PID:14876
- C:\Windows\System\ZjSruQX.exe
  C:\Windows\System\ZjSruQX.exe
  2⤵
  PID:14904
- C:\Windows\System\sNVPmWe.exe
  C:\Windows\System\sNVPmWe.exe
  2⤵
  PID:14924
- C:\Windows\System\SHhsGYm.exe
  C:\Windows\System\SHhsGYm.exe
  2⤵
  PID:14944
- C:\Windows\System\zYeAnUH.exe
  C:\Windows\System\zYeAnUH.exe
  2⤵
  PID:14960
- C:\Windows\System\WTsIomh.exe
  C:\Windows\System\WTsIomh.exe
  2⤵
  PID:14984
- C:\Windows\System\bIlzFHI.exe
  C:\Windows\System\bIlzFHI.exe
  2⤵
  PID:15012
- C:\Windows\System\qbeEYaw.exe
  C:\Windows\System\qbeEYaw.exe
  2⤵
  PID:15028
- C:\Windows\System\huAWJDm.exe
  C:\Windows\System\huAWJDm.exe
  2⤵
  PID:15044
- C:\Windows\System\QYCQvlX.exe
  C:\Windows\System\QYCQvlX.exe
  2⤵
  PID:15072
- C:\Windows\System\LccXtTO.exe
  C:\Windows\System\LccXtTO.exe
  2⤵
  PID:15100
- C:\Windows\System\HvtyyIQ.exe
  C:\Windows\System\HvtyyIQ.exe
  2⤵
  PID:15116
- C:\Windows\System\GSXqNuC.exe
  C:\Windows\System\GSXqNuC.exe
  2⤵
  PID:15140
- C:\Windows\System\qvUfWIV.exe
  C:\Windows\System\qvUfWIV.exe
  2⤵
  PID:15160
- C:\Windows\System\QPFXjai.exe
  C:\Windows\System\QPFXjai.exe
  2⤵
  PID:15204
- C:\Windows\System\UGhNuZA.exe
  C:\Windows\System\UGhNuZA.exe
  2⤵
  PID:15220
- C:\Windows\System\DxCMJum.exe
  C:\Windows\System\DxCMJum.exe
  2⤵
  PID:15236
- C:\Windows\System\CLbmLuq.exe
  C:\Windows\System\CLbmLuq.exe
  2⤵
  PID:15260
- C:\Windows\System\JGCWyWm.exe
  C:\Windows\System\JGCWyWm.exe
  2⤵
  PID:15288
- C:\Windows\System\UOsJQwO.exe
  C:\Windows\System\UOsJQwO.exe
  2⤵
  PID:15320
- C:\Windows\System\TxTLHNX.exe
  C:\Windows\System\TxTLHNX.exe
  2⤵
  PID:15344
- C:\Windows\System\xMwBMwd.exe
  C:\Windows\System\xMwBMwd.exe
  2⤵
  PID:13632
- C:\Windows\System\lobkyxj.exe
  C:\Windows\System\lobkyxj.exe
  2⤵
  PID:13868
- C:\Windows\System\AcecSLt.exe
  C:\Windows\System\AcecSLt.exe
  2⤵
  PID:13360
- C:\Windows\System\kRnuhtV.exe
  C:\Windows\System\kRnuhtV.exe
  2⤵
  PID:14092
- C:\Windows\System\NBvRgKi.exe
  C:\Windows\System\NBvRgKi.exe
  2⤵
  PID:14380
- C:\Windows\System\nxWAFet.exe
  C:\Windows\System\nxWAFet.exe
  2⤵
  PID:14404
- C:\Windows\System\HswFKHo.exe
  C:\Windows\System\HswFKHo.exe
  2⤵
  PID:14176
- C:\Windows\System\RIUMJUk.exe
  C:\Windows\System\RIUMJUk.exe
  2⤵
  PID:14120
- C:\Windows\System\ltMxPiG.exe
  C:\Windows\System\ltMxPiG.exe
  2⤵
  PID:14524
- C:\Windows\System\KIprsfA.exe
  C:\Windows\System\KIprsfA.exe
  2⤵
  PID:14560
- C:\Windows\System\PdvGJIB.exe
  C:\Windows\System\PdvGJIB.exe
  2⤵
  PID:14592
- C:\Windows\System\euBOZAx.exe
  C:\Windows\System\euBOZAx.exe
  2⤵
  PID:14716
- C:\Windows\System\hjRCUad.exe
  C:\Windows\System\hjRCUad.exe
  2⤵
  PID:14760
- C:\Windows\System\KQErCxq.exe
  C:\Windows\System\KQErCxq.exe
  2⤵
  PID:14824
- C:\Windows\System\ELnaQVK.exe
  C:\Windows\System\ELnaQVK.exe
  2⤵
  PID:14844
- C:\Windows\System\lhPgQDN.exe
  C:\Windows\System\lhPgQDN.exe
  2⤵
  PID:14932
- C:\Windows\System\pOAgYaG.exe
  C:\Windows\System\pOAgYaG.exe
  2⤵
  PID:15020
- C:\Windows\System\boCEuNe.exe
  C:\Windows\System\boCEuNe.exe
  2⤵
  PID:15056
- C:\Windows\System\SeeTsTk.exe
  C:\Windows\System\SeeTsTk.exe
  2⤵
  PID:15156
- C:\Windows\System\VKyEoNS.exe
  C:\Windows\System\VKyEoNS.exe
  2⤵
  PID:15068
- C:\Windows\System\WynwWdJ.exe
  C:\Windows\System\WynwWdJ.exe
  2⤵
  PID:15308
- C:\Windows\System\kUQgGIH.exe
  C:\Windows\System\kUQgGIH.exe
  2⤵
  PID:15216
- C:\Windows\System\fIKDrvn.exe
  C:\Windows\System\fIKDrvn.exe
  2⤵
  PID:14364
- C:\Windows\System\YzfAGeK.exe
  C:\Windows\System\YzfAGeK.exe
  2⤵
  PID:13928
- C:\Windows\System\zEEPHmC.exe
  C:\Windows\System\zEEPHmC.exe
  2⤵
  PID:13804
- C:\Windows\System\ziGCfwW.exe
  C:\Windows\System\ziGCfwW.exe
  2⤵
  PID:14484
- C:\Windows\System\LsZqYYM.exe
  C:\Windows\System\LsZqYYM.exe
  2⤵
  PID:12556
- C:\Windows\System\cytQYBD.exe
  C:\Windows\System\cytQYBD.exe
  2⤵
  PID:14440
- C:\Windows\System\PXjWTIK.exe
  C:\Windows\System\PXjWTIK.exe
  2⤵
  PID:14740
- C:\Windows\System\XuILHzJ.exe
  C:\Windows\System\XuILHzJ.exe
  2⤵
  PID:15084
- C:\Windows\System\bZuJFSk.exe
  C:\Windows\System\bZuJFSk.exe
  2⤵
  PID:14936
- C:\Windows\System\xLMTxPV.exe
  C:\Windows\System\xLMTxPV.exe
  2⤵
  PID:13920
- C:\Windows\System\TVOLqwo.exe
  C:\Windows\System\TVOLqwo.exe
  2⤵
  PID:15376
- C:\Windows\System\kQQzotk.exe
  C:\Windows\System\kQQzotk.exe
  2⤵
  PID:15412
- C:\Windows\System\FoBRtik.exe
  C:\Windows\System\FoBRtik.exe
  2⤵
  PID:15432
- C:\Windows\System\eLFiIPG.exe
  C:\Windows\System\eLFiIPG.exe
  2⤵
  PID:15452
- C:\Windows\System\OggJZMl.exe
  C:\Windows\System\OggJZMl.exe
  2⤵
  PID:15492
- C:\Windows\System\qGbFbKU.exe
  C:\Windows\System\qGbFbKU.exe
  2⤵
  PID:15520
- C:\Windows\System\dCdVvoD.exe
  C:\Windows\System\dCdVvoD.exe
  2⤵
  PID:15536
- C:\Windows\System\IKNJySB.exe
  C:\Windows\System\IKNJySB.exe
  2⤵
  PID:15556
- C:\Windows\System\ukwbnPj.exe
  C:\Windows\System\ukwbnPj.exe
  2⤵
  PID:15580
- C:\Windows\System\EaZYulD.exe
  C:\Windows\System\EaZYulD.exe
  2⤵
  PID:15612
- C:\Windows\System\PIDnrIR.exe
  C:\Windows\System\PIDnrIR.exe
  2⤵
  PID:15632
- C:\Windows\System\twDhLda.exe
  C:\Windows\System\twDhLda.exe
  2⤵
  PID:15652
- C:\Windows\System\RugDZEB.exe
  C:\Windows\System\RugDZEB.exe
  2⤵
  PID:15680
- C:\Windows\System\tqFhPsA.exe
  C:\Windows\System\tqFhPsA.exe
  2⤵
  PID:15696
- C:\Windows\System\ELPgAqi.exe
  C:\Windows\System\ELPgAqi.exe
  2⤵
  PID:15712
- C:\Windows\System\KzjCXef.exe
  C:\Windows\System\KzjCXef.exe
  2⤵
  PID:15740
- C:\Windows\System\xjvPXNm.exe
  C:\Windows\System\xjvPXNm.exe
  2⤵
  PID:15764
- C:\Windows\System\qBjCafQ.exe
  C:\Windows\System\qBjCafQ.exe
  2⤵
  PID:15796
- C:\Windows\System\liFrDSb.exe
  C:\Windows\System\liFrDSb.exe
  2⤵
  PID:15816
- C:\Windows\System\YZjebGD.exe
  C:\Windows\System\YZjebGD.exe
  2⤵
  PID:15844
- C:\Windows\System\dtAPIRY.exe
  C:\Windows\System\dtAPIRY.exe
  2⤵
  PID:15864
- C:\Windows\System\iaDAqXc.exe
  C:\Windows\System\iaDAqXc.exe
  2⤵
  PID:15884
- C:\Windows\System\sPXlODq.exe
  C:\Windows\System\sPXlODq.exe
  2⤵
  PID:15908
- C:\Windows\System\kVdYxFo.exe
  C:\Windows\System\kVdYxFo.exe
  2⤵
  PID:15940
- C:\Windows\System\QjypqwV.exe
  C:\Windows\System\QjypqwV.exe
  2⤵
  PID:15984
- C:\Windows\System\MYKprHi.exe
  C:\Windows\System\MYKprHi.exe
  2⤵
  PID:16004
- C:\Windows\System\CYfTZuq.exe
  C:\Windows\System\CYfTZuq.exe
  2⤵
  PID:16024
- C:\Windows\System\aHOmNyU.exe
  C:\Windows\System\aHOmNyU.exe
  2⤵
  PID:16048
- C:\Windows\System\JfdPUek.exe
  C:\Windows\System\JfdPUek.exe
  2⤵
  PID:16076
- C:\Windows\System\MqBXUDA.exe
  C:\Windows\System\MqBXUDA.exe
  2⤵
  PID:16096
- C:\Windows\System\hLBnlKq.exe
  C:\Windows\System\hLBnlKq.exe
  2⤵
  PID:16140
- C:\Windows\System\rlHbkTN.exe
  C:\Windows\System\rlHbkTN.exe
  2⤵
  PID:16156
- C:\Windows\System\FuhuoHs.exe
  C:\Windows\System\FuhuoHs.exe
  2⤵
  PID:16184
- C:\Windows\System\ssqqHOY.exe
  C:\Windows\System\ssqqHOY.exe
  2⤵
  PID:16204
- C:\Windows\System\PLlpZyl.exe
  C:\Windows\System\PLlpZyl.exe
  2⤵
  PID:16228
- C:\Windows\System\RjBRJal.exe
  C:\Windows\System\RjBRJal.exe
  2⤵
  PID:16260
- C:\Windows\System\vbvFyVy.exe
  C:\Windows\System\vbvFyVy.exe
  2⤵
  PID:16280
- C:\Windows\System\JXMkpdY.exe
  C:\Windows\System\JXMkpdY.exe
  2⤵
  PID:16300
- C:\Windows\System\saHgkCf.exe
  C:\Windows\System\saHgkCf.exe
  2⤵
  PID:16336
- C:\Windows\System\TKLZCZz.exe
  C:\Windows\System\TKLZCZz.exe
  2⤵
  PID:16356
- C:\Windows\System\qCjkamg.exe
  C:\Windows\System\qCjkamg.exe
  2⤵
  PID:16376
- C:\Windows\System\fMDJhCd.exe
  C:\Windows\System\fMDJhCd.exe
  2⤵
  PID:15124
- C:\Windows\System\JKevaqJ.exe
  C:\Windows\System\JKevaqJ.exe
  2⤵
  PID:15300
- C:\Windows\System\CvmGilx.exe
  C:\Windows\System\CvmGilx.exe
  2⤵
  PID:13788
- C:\Windows\System\UTszGMx.exe
  C:\Windows\System\UTszGMx.exe
  2⤵
  PID:14400
- C:\Windows\System\ZVUFVAF.exe
  C:\Windows\System\ZVUFVAF.exe
  2⤵
  PID:14340
- C:\Windows\System\RoVnhZl.exe
  C:\Windows\System\RoVnhZl.exe
  2⤵
  PID:15664
- C:\Windows\System\ALPmlqg.exe
  C:\Windows\System\ALPmlqg.exe
  2⤵
  PID:15504
- C:\Windows\System\yHgWAoa.exe
  C:\Windows\System\yHgWAoa.exe
  2⤵
  PID:15708
- C:\Windows\System\zpzOpGy.exe
  C:\Windows\System\zpzOpGy.exe
  2⤵
  PID:14996
- C:\Windows\System\HxcnRbT.exe
  C:\Windows\System\HxcnRbT.exe
  2⤵
  PID:15808
- C:\Windows\System\iQggMJL.exe
  C:\Windows\System\iQggMJL.exe
  2⤵
  PID:15444
- C:\Windows\System\bKUDxZS.exe
  C:\Windows\System\bKUDxZS.exe
  2⤵
  PID:15900
- C:\Windows\System\fLYLUjU.exe
  C:\Windows\System\fLYLUjU.exe
  2⤵
  PID:15728
- C:\Windows\System\ALYSPOt.exe
  C:\Windows\System\ALYSPOt.exe
  2⤵
  PID:16044
- C:\Windows\System\gHiwiDE.exe
  C:\Windows\System\gHiwiDE.exe
  2⤵
  PID:15780
- C:\Windows\System\xEWBtfD.exe
  C:\Windows\System\xEWBtfD.exe
  2⤵
  PID:15880
- C:\Windows\System\BUDySHH.exe
  C:\Windows\System\BUDySHH.exe
  2⤵
  PID:15936
- C:\Windows\System\EVJybgh.exe
  C:\Windows\System\EVJybgh.exe
  2⤵
  PID:15992
- C:\Windows\System\SfCsQZw.exe
  C:\Windows\System\SfCsQZw.exe
  2⤵
  PID:15212
- C:\Windows\System\QoKBXqF.exe
  C:\Windows\System\QoKBXqF.exe
  2⤵
  PID:15420
- C:\Windows\System\ceCEJEg.exe
  C:\Windows\System\ceCEJEg.exe
  2⤵
  PID:15704
- C:\Windows\System\OsAclyq.exe
  C:\Windows\System\OsAclyq.exe
  2⤵
  PID:16168
- C:\Windows\System\dSqSMtb.exe
  C:\Windows\System\dSqSMtb.exe
  2⤵
  PID:15852
- C:\Windows\System\GMVXeem.exe
  C:\Windows\System\GMVXeem.exe
  2⤵
  PID:16196
- C:\Windows\System\vHJoCud.exe
  C:\Windows\System\vHJoCud.exe
  2⤵
  PID:16408
- C:\Windows\System\aEgvGWB.exe
  C:\Windows\System\aEgvGWB.exe
  2⤵
  PID:16432
- C:\Windows\System\gNWvLpb.exe
  C:\Windows\System\gNWvLpb.exe
  2⤵
  PID:16456
- C:\Windows\System\sJfgtEZ.exe
  C:\Windows\System\sJfgtEZ.exe
  2⤵
  PID:16480
- C:\Windows\System\clzFYPF.exe
  C:\Windows\System\clzFYPF.exe
  2⤵
  PID:16504
- C:\Windows\System\qnbGyfR.exe
  C:\Windows\System\qnbGyfR.exe
  2⤵
  PID:16532
- C:\Windows\System\YRqoOZK.exe
  C:\Windows\System\YRqoOZK.exe
  2⤵
  PID:16556
- C:\Windows\System\odSqxci.exe
  C:\Windows\System\odSqxci.exe
  2⤵
  PID:16580
- C:\Windows\System\SbUweem.exe
  C:\Windows\System\SbUweem.exe
  2⤵
  PID:16604
- C:\Windows\System\BGNyMNB.exe
  C:\Windows\System\BGNyMNB.exe
  2⤵
  PID:16624
- C:\Windows\System\UGKItdB.exe
  C:\Windows\System\UGKItdB.exe
  2⤵
  PID:16656
- C:\Windows\System\yikqCYm.exe
  C:\Windows\System\yikqCYm.exe
  2⤵
  PID:16680
- C:\Windows\System\lnQQYRp.exe
  C:\Windows\System\lnQQYRp.exe
  2⤵
  PID:16708
- C:\Windows\System\TJVbsHK.exe
  C:\Windows\System\TJVbsHK.exe
  2⤵
  PID:16724
- C:\Windows\System\JUlUlBe.exe
  C:\Windows\System\JUlUlBe.exe
  2⤵
  PID:16756
- C:\Windows\System\mrBEGWV.exe
  C:\Windows\System\mrBEGWV.exe
  2⤵
  PID:16776
- C:\Windows\System\CFCcaUQ.exe
  C:\Windows\System\CFCcaUQ.exe
  2⤵
  PID:16800
- C:\Windows\System\DUjIWXc.exe
  C:\Windows\System\DUjIWXc.exe
  2⤵
  PID:16824
- C:\Windows\System\CVBuFEd.exe
  C:\Windows\System\CVBuFEd.exe
  2⤵
  PID:17212
- C:\Windows\System\PTcZZus.exe
  C:\Windows\System\PTcZZus.exe
  2⤵
  PID:17252
- C:\Windows\System\kSDQWjQ.exe
  C:\Windows\System\kSDQWjQ.exe
  2⤵
  PID:17304
- C:\Windows\System\pXPMdaA.exe
  C:\Windows\System\pXPMdaA.exe
  2⤵
  PID:17328
- C:\Windows\System\QKHDPIP.exe
  C:\Windows\System\QKHDPIP.exe
  2⤵
  PID:17356
- C:\Windows\System\sdQIcSA.exe
  C:\Windows\System\sdQIcSA.exe
  2⤵
  PID:17380
- C:\Windows\System\SCWQjKB.exe
  C:\Windows\System\SCWQjKB.exe
  2⤵
  PID:15476
- C:\Windows\System\MXnUxjk.exe
  C:\Windows\System\MXnUxjk.exe
  2⤵
  PID:16240

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16692

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15784

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AsmDSCy.exe

Filesize
1.6MB

MD5
98e7219498a28e2f613e74db3f8359a2

SHA1
e7a3da6f7013883fd73b144df6ea0f7735563102

SHA256
87896c387977ca7a4b233bd794258c41b8895e49db84094b9aad6a7192a1649d

SHA512
a54dd884bb4165bd14ab895f430c618944e71229ce07ae5d05c7aa689f2d52175c20715826dad3302630b460adc02429b8c9de47864984e197c0ee7a591f70d4

Download Submit
C:\Windows\System\BPKCNRb.exe

Filesize
1.6MB

MD5
029ef81bc8b503318f771234c93e7897

SHA1
c31e862a3e4cdaf2c77bec6aca5336f16467eaa2

SHA256
184548aca6606de2962ac83fe443ccca284001ae805db8391a9a9ca0c6f7c18a

SHA512
ae5f4ecce4fb621b87da4532a78323e70f8089da48b162856bcceebd85575a52a2210ee8a47a68721c6b6f32386f03eee99de81fd8d94fe6d9a4cf8ac5fe5f9e

Download Submit
C:\Windows\System\DIIRnpS.exe

Filesize
1.6MB

MD5
cc6e3a6d65bed2b02dfdc57a7f7d436b

SHA1
422bc734accecb2a2aa26775982ddccbcd934e45

SHA256
11a5b4f0b95a56ff18625b677906b710f7288a644fcdcb3911102991c63b8c07

SHA512
d5473b7cb2808eab57bcd20a89cea5553abbdca855381c8a6738d886caafedf86373aa65d48f7288d4cff54b246e62c4ecb618742b3e7f625ad225519ce12847

Download Submit
C:\Windows\System\DmWNlPa.exe

Filesize
1.6MB

MD5
94c0ee784348b6793a4724d4162315bb

SHA1
5eeab1f7d87dba949fde856fff6dcbb77f23bcce

SHA256
70e38b81fa2a01851f6d4c2af5f9c064ec163779b6e6df1cb0964192cde6ef2f

SHA512
5d7baceba9e3ae2d5fff8b809dfcd5c06ce9f0d303e65c9c6822088cb2c48584d7dd34b86d1abde5bdec09174656754c9a01db666e48da512c7800055423c9b9

Download Submit
C:\Windows\System\DuAhRGN.exe

Filesize
1.6MB

MD5
5cd652c01bcbf6394a4ff38e9d2dcc02

SHA1
f4fcb1913dc98f43579a5c9e6f74eccc885f7e7f

SHA256
93aa09d742c4e0368b47e3682f0a3dfeb71e18fd7e323a2d9a48f7523470e61e

SHA512
43c4eb9b98aca16be2db306c8cdfef1d82fdddc6a0092caa77069fa0da89a09c372e3d5ca25eab832a251faf9ba3460284693c85fd1e330391797033ce7d8611

Download Submit
C:\Windows\System\IRnJvRd.exe

Filesize
1.6MB

MD5
c78a1d9ec26b4310d6890ebcc39ea9a8

SHA1
0671adee54e96bd93b80f1206b65ed2fe5c94945

SHA256
90932e3ebe3e98ccab039dd6ba968263a44746ab756cb95c83539444fe760f18

SHA512
9e12edd0de19aadae0371067658696453221b3401bb4f2d68e0d6821476125e2d83da0c5f0a42afbaedaae77ff859087668368d522fe74f6bee98aca7b67f943

Download Submit
C:\Windows\System\ItNiJpb.exe

Filesize
1.6MB

MD5
3f6349bdf01d3a79a417fb442ebe8d10

SHA1
957a3378c7203af4337b7f21aa8406b270ec37c2

SHA256
f6612166c6f25e4fc1d39b6ed987939e440759c3331186e2e4dc37cf80793156

SHA512
b1aefcaa41ac15e77e6878e0978f250839465c33e0486bfc9592b2a6c82d45a2de43c011a62100d3d16a9c1de4835385b9de19ff3ec6891dd6524f2702b7f8c7

Download Submit
C:\Windows\System\KRMwWXU.exe

Filesize
1.6MB

MD5
0b894b89f31203b7dc60d5ae7e907841

SHA1
bf21a9496a2a523f63573f60a7846f260a9a972a

SHA256
26f20496dcee7b35786cac2796a8262aecf95c5ec91a3f1cd0a094b2d005da22

SHA512
2345d6bf8bb4ff0e8891aafce7d32eb902bcce3b90ee2f0c7ff5dfe7da8e7672214ff51925b10c98b7698f985b351ed7666e4f075dd87dd016bbba58352bbde4

Download Submit
C:\Windows\System\KfoLXKP.exe

Filesize
1.6MB

MD5
df9d589bb7f185a17331e71b3167cd89

SHA1
090805a648a01ae4cfef58bc75ffb9e55a5f2008

SHA256
eda6bb7d0e9040b5dd5e5507d4040f8a0e1d26052c253d4f39312c4ebea3041c

SHA512
3e2c242196a8534011d97e4856bfe792ed0b20e47de1ebd8ba5eb2b08036508d7d3272b17b709249707bc25df175b9e413b507320d20dc95fa834ae9546b1068

Download Submit
C:\Windows\System\LJkcrfR.exe

Filesize
1.6MB

MD5
82b9dc610a3961b03d2b6e669a4033d1

SHA1
adffde24e5c3c93391538ffd9e6608b3d37545fc

SHA256
60cfdde4f8b32a857938bc9f0229ad60415822f6789505909c36b34881d25ad8

SHA512
403cf337c5b7f5a46389a6d7e06c1815244f07e6f389f72cd1b1e09e24affb1b1cedb7268308d6e0ee49a84842e3c1f8680640850dd189e0fa40a91435d53e51

Download Submit
C:\Windows\System\MjiEExY.exe

Filesize
1.6MB

MD5
1a2a20679eba6ce07c71640059169a6c

SHA1
6c103ec6fb4cf292630608ff383321292a24e817

SHA256
9b64ea5ae76b6a6eacd500c9200cc97f4c51e8b0f9ba1b9c5f03ccd7d3a9a657

SHA512
15b28ff9e0633d0d3d07abf89f7dd004616da9cc66511689150ca4426f7d6c45ca51a9e22b1c44f1435cb7cdaed38e1ca6dd773c7c93e4cbf04253d14d488ce4

Download Submit
C:\Windows\System\NvExCoS.exe

Filesize
1.6MB

MD5
43652512e2f021491514dbd01321ee42

SHA1
97efe59d4dd4a6e5c3a8031a3acf70aa20aa3f50

SHA256
9a16e8e42e086d4ff593f892923d73f3586b6f8bb6c4015ed6d1f1fac7f7eb33

SHA512
0666a368c5fb3268169a5c039dde5fd03cadbff761e38c617877dba4c3983012295343bb6294cbc73911cdfa5772a2951e07257bc0126f1c80bfd7d06a5fe9e3

Download Submit
C:\Windows\System\OcIBgbe.exe

Filesize
1.6MB

MD5
c6a3872796f6a9755caebfe3e6ca1d71

SHA1
c5526efd096825c7a52828364e7e9252e6652ce7

SHA256
74cdfbba98b38aed5fb7fbf7cda33ae797ecf861d550b18b53b88802391958b9

SHA512
6738d48e9e10b403d935ced7341baa245839660f0663ecffc27b2709bcdfbf9a03e64ce27425b90a2160877a9229baba57572ce36e82773c93b114711ad2d1e0

Download Submit
C:\Windows\System\OnRMoho.exe

Filesize
1.6MB

MD5
e3853358419d5033099bb2f7c0f68bb4

SHA1
af5f6d2402f874d19058d29ac3bc913cb1527e2c

SHA256
a1508ba5f3dc87c6e352ab166d70405e34b9fbb5e630bdef35bf8affb2dae9d3

SHA512
a8d68ffbecda4b24a66e6d1b24d55902883e49f2ebfbdc05bbc910c1a7212e8592fb3100f10e35f70e6fe5b7e5a63ecfb1c9e229104fb37975f37f8804e079b2

Download Submit
C:\Windows\System\PHRCcdz.exe

Filesize
1.6MB

MD5
dbe6775d76849e5ecb9b7f676fd8537a

SHA1
da16505c28ac2d2389b817aa3bb3b18bf0f72144

SHA256
3661dbc20d871377975242db5b469a3c4734902fa1a337bb4bff5d78b90df17f

SHA512
1c1c71d1b469dce34ae33f9d10d6b0fc519deadcdef7f3bf9355e4e217dd0897943ccfe9abcbc0fc8de4e694df28f7d45c8091be15648f50b21815cb7ec36d35

Download Submit
C:\Windows\System\PHwumPI.exe

Filesize
1.6MB

MD5
4c3b2e60b0a52d77927e16a686ffd903

SHA1
61f01ffe585ca52c06b2b093ad1fa5344310ba39

SHA256
02a46f8734f36a29f61c022735358864c6797dabbd46d9d864967ae81fdc13d7

SHA512
6e032b296885d995609c7182fc1237e14db15018b6b0b4a038b2965ed7a1d8b5965a0e658270497626696c03d860c7dc64b7f0c49f37acfa3704b3fd6d924726

Download Submit
C:\Windows\System\QyDToCB.exe

Filesize
1.6MB

MD5
141287b0a6ca38e2300825eed052e731

SHA1
6cea0a80c7f65e0687764ebad4bd04f500597d46

SHA256
9f371c118c7125261b240247fbfd709e7597d14cf85873bb676a10876371bd3c

SHA512
dda396208685f5006b0fe8a27396373c328e6836adaca81e039f5dc1fd53acf1c78ce1d9604464d7d6bc401070670a9dd280caa9f950baaf64fb3be91db8fdd7

Download Submit
C:\Windows\System\RCwAHci.exe

Filesize
1.6MB

MD5
ee3e4a0fe8c46f18de2e5e0c98c0c4fb

SHA1
1605959fcc3a127d54771ac903791089632704d8

SHA256
d11e559b51688a5d864b4e2267c04c7754112c398780c7148419855fe950ec46

SHA512
237a7658304f40bb36a36c3d8e22b97e48f07641532046e9fc5459fde0f59fc65ebb90f9e45a77b571fb5ca31ad133cd9e2e5359e4bb318c701a926799dbcb3b

Download Submit
C:\Windows\System\SIzmNfn.exe

Filesize
1.6MB

MD5
29b7fcd0b3c0bdf544c5097a0ea14da7

SHA1
66d2817d76a80fde5cf756b8821b59e92953b10e

SHA256
d68b62d1cd57a1a5ac89846cb769fc8bdb5bdf314567008cd887d4adfa8eedea

SHA512
c9c5bfb31f754469f40d30b119c0bd823926c58778581f16f2fc53240943a73af4ed00faca450488f3de74b02dfe419309c7f5f0aa383f632e68855e58ff38d3

Download Submit
C:\Windows\System\WDdzAwi.exe

Filesize
1.6MB

MD5
9576306285dc141216c56fa1f7e8d919

SHA1
b3295fc1d7778b2bcfcbac70c6f09a03b00563f1

SHA256
bdec18d3205ae0a48755df1764296e6515e8237f2e9b08f08ea1caf92001cb7e

SHA512
87a92705697f7070534fe49a8d9e5f44e04d064f8f1b89304225b0c1fb38d545e3205880a0a2e8b507207315a3a0d3333b20856219432a3b91687c05dd03b664

Download Submit
C:\Windows\System\XbNWiuo.exe

Filesize
1.6MB

MD5
834cec5d879330e8a7ea7253caebdf32

SHA1
8450c9beb7422e5c6adf2adfa1e26fd373aeac87

SHA256
4dd2188a0f5a6bda635ee9771f3987aa2d831d66348e78f141c5f843842301ca

SHA512
d8bc62c53d22c5c5a912ed9caa09fb834863d6c44511df9de2508726134686deec6d08d75d1fa91c5810b7e183753740dde35c50497df9856e05fc4176ef8ae8

Download Submit
C:\Windows\System\aQTeLBN.exe

Filesize
1.6MB

MD5
2aa44dcb4d66115f525a821f0f2c0f80

SHA1
201b57ef28ec4c2dd3ca7c8c4be39031eea7b85f

SHA256
16dedf0b556464660378aaf8386b84c38e3f9823edfb0e55c02d20383d2d62f2

SHA512
3a7a9d31e616f6b0a8249cfa098320ccdaba004cff327fab45cb21daaee45df0a61c82987480c8b4f7201ae8740004f8c0de67a97710c11aa44fff6b0a8ba8e0

Download Submit
C:\Windows\System\axroWpW.exe

Filesize
1.6MB

MD5
eab856a1241ffb18336cd7b9af2f1b2a

SHA1
a9f9efbad687f086686872b52171a55f5c774af8

SHA256
a6b1abd2fd5bcde59eb9c4a470dc4a4106e88565e44b84da8a266d50d61ec17c

SHA512
8df1e3b1c2a66c2573609f2f6130427efcd257cbf67493acd94142a46f1424a28c07f86ca254022a4bc9a494cd62defb29ef25d9095699d429afc52c47a77950

Download Submit
C:\Windows\System\bedbdeS.exe

Filesize
1.6MB

MD5
b713cfeba5e223675263020cdaa57b8a

SHA1
000b000530b552f4532b7f34628ca84f1f104ca6

SHA256
3f1beaf1169247f07a73e53b7898da3e4a1120dab499e353eafc212845c975b2

SHA512
6ac23ac88a733f02108b10be0ecebc598df91f95538ac34a60350cea773f4e9f35a90d82ff6edb318cb161f71da477eaa137028a4640142c69de1dadd6b94609

Download Submit
C:\Windows\System\bjUrxOS.exe

Filesize
1.6MB

MD5
aed029a7f984a37525a938870a7be371

SHA1
f5656c99f198b58afb61c2ba1fb0ac3dd2dd8959

SHA256
ef72e45b0c7fa235e87b5078b5ffa305a50813d109dbf848bd120cebd431e137

SHA512
4de4e482766bbdcc3963ac685fabef05ab9768a70cc2370fbd16ec67f17fa2d3a8ac3b7f7afbc5fb4c29ea89e55b947a2754066af8ed32f975b53d05b6403c8f

Download Submit
C:\Windows\System\dNzhHsV.exe

Filesize
1.6MB

MD5
d42812e6d9e97c15354e989f53144ffe

SHA1
c40350b4c0c20ea199cae095f63e67bc52db2948

SHA256
a07dff4b9e0cd83fa3067c6fa54e6e6d1713b6b19a8339357dbb3a5607ce8767

SHA512
522abf77c239d3579a170717d754b479b5ac5fe3968ba69efa8a8e32c63764517d8581b138530ba92f069537d6a775d917c2c7d28bfa7675c55ab08ec6d124de

Download Submit
C:\Windows\System\fRBtltL.exe

Filesize
1.6MB

MD5
104a1ab27e9f20e462c5fa3a9f42c7eb

SHA1
1b91e957a8c8a4845ea2cd863be0d4b1c06fe298

SHA256
ee025cdd5f7d45cc07e8b2a8d03db1ff3ab9c7be3974d0aa6387924a4e012590

SHA512
dee5f284c530b0c43f6043b8890d4a84f3f04042327356378a8eeb1b80f5b04b32fd215e64bbc31bba5a1731a133a205df092d11588387d0c2983f50f802d9fb

Download Submit
C:\Windows\System\gPYfEXt.exe

Filesize
1.6MB

MD5
19654103e7f2622dd9f3e7f48303370a

SHA1
c296f923e5d757b8eaafbfefdb9f9a26994b582e

SHA256
dc83c3d39ff29d8dd30d27d5c118c3c01d14c07137559a3e765080d28f636b86

SHA512
afb765fe6d33e2c4ec65e08c4d24a201597a33b9b5e2a01d4a8065d0c6f3420197e64277ada5ebf95a676df0f83955df12a5928553c67528074653b8fab97f7e

Download Submit
C:\Windows\System\hYAbdmG.exe

Filesize
1.6MB

MD5
c2bcd54503ee47dd27b838f4c5b89e86

SHA1
ed388b25d1cfb18db13b09f16f740c321317503b

SHA256
a29c9bbe2e8da921e93ba0b092c2a7255603e13d090ed6ef20031c5c6ed916bb

SHA512
5838093dcb14ca24368056695557bf537e7446216fea39e8d857743704f68a0e2070b8d16062e5a6fb33299278cc6a9ca2582aad47afbc382478cf34d74ef19a

Download Submit
C:\Windows\System\mTdvsfB.exe

Filesize
1.6MB

MD5
2d5cb50dee894320aa4e5ad0aaf117fb

SHA1
4b378735cf9f00ee0e08721eab97a434fa1429a4

SHA256
b2035805f88722e10aeb64f9ac39d0eb7ffb9a3bd74ebb6b3a58375cce179c94

SHA512
e81c4e7b33a823c1433e9a03415f0b12ab0aa36ad380514adfde8f7cfb84b8744acadaa541c6bd08972b50893251d5515766688094b784e6d4b41c2bec21e3e0

Download Submit
C:\Windows\System\mlrYSUx.exe

Filesize
1.6MB

MD5
236155565bb982a8967915dff0b86265

SHA1
920a9c5436b7fe69c7fcb6cf1519c6a940c13ee3

SHA256
8be4a992aca69f3cb7917a6ecd1dce0fcc4cf7040a2b2393fdfd6db61db67017

SHA512
61725472a235c886b79a10cf9ca4e5f449853cecfd6036e11688b681a806e0e908cdd6206c1993f85d849aacb09e9880a4214f24e84790580c339d07ff4514d1

Download Submit
C:\Windows\System\nZyTHAK.exe

Filesize
1.6MB

MD5
da15ee86ae69d38d74513b2b71263b28

SHA1
0c5513c3c6f2e50bc5c053da376480331282943d

SHA256
0689e6e638b6a94e80311ddf77b7de3130243dd0b24c4e5ecef9de84e6bae087

SHA512
499cf11be48764f4a9259f7a3d3732f36c4fabeecb829f0dd348f71cddb75d1de4374ecf29e187aa100f720b725dd9af7c908fc6b2e3fba13cc4b01686a1b69b

Download Submit
C:\Windows\System\pQlERMQ.exe

Filesize
1.6MB

MD5
00e58651a3ca895bae47ff83d0171c11

SHA1
86be155843f671fabe403324899c1dcef49d583f

SHA256
5f0ccf66e4aa96ad31e829e6cf76a3ea183e3c02b62d9ea1fde1ffdcef358c1d

SHA512
4390e489e07d53aefefd42129475e58929215761fee9b7521a83c88aa623d93f9aa606c2f6715a81252a4ed690642b1551e458cd742aaac9e7987b239d8ab5a2

Download Submit
C:\Windows\System\tSVecUI.exe

Filesize
1.6MB

MD5
e2f5b9eb6b59b9114daf9c20aa3d2da7

SHA1
a915dbf8a802207adb92759c9ebe163afaf82996

SHA256
bdc252b9bcbe83410ab907b67bfca089283d63bcb23a01bc71a4b0b893900e9a

SHA512
e77e9be34af20ac9189201e04662cfa07fb995ff17b944b67484105cfc6d0c26b43912d6ad8e8e5ccd74b57cbdb60c91ab1059b0662ff0af705dd4433b99930c

Download Submit
C:\Windows\System\tethneQ.exe

Filesize
1.6MB

MD5
3c141642a2a8cd1f84c4cfd253aae153

SHA1
4868d02d91525fe2d188d17d327ac21dd0c05821

SHA256
d97d041ae830ad36d158552ff13e785812e45e40b92d2274c5dcde1eb939fed3

SHA512
5d6efdb40e58a2dc9b676cb702b6f5deb41d90f7b6a482f991966d867debd4d2103ca91d6285678d46b2dcc6c3a5e49079ad62161279c128ca27338402322b02

Download Submit
C:\Windows\System\xeEcYIJ.exe

Filesize
1.6MB

MD5
6b9d421bb3fd3004ffd3b4f4a4097c7e

SHA1
245779b5d5b2b9a20be63fd88dc99185fee63384

SHA256
93687dde70bce2c9292594dc63b064587570dc5f96b10614a76b44f7d1fcc5a1

SHA512
3937d88d20ebf35d7217a71f27a9aed4883fa83b36f68e87496184a6ee391c7e4d03a8ce92721b3db2ed51bece9794a797415ea1881b4f0bb6810a00dccef3b5

Download Submit
C:\Windows\System\zTNisDf.exe

Filesize
1.6MB

MD5
21d696249cb4e5ead29e9cf56785f480

SHA1
3b315bc5e194608bcc2ae50582480bacfe940c39

SHA256
75bb21ac759e37a7f52c2074b8f3fab8d9f95745e2a8640dca2cda06a8908b9b

SHA512
81b143748297f01a3aecc516e12f03fd1323a0085d8a997ed51df5f24f162c1a5fdbab5f76721c3094f123aa22c6f89b283c8983e1d8f85ffbe8366dfa414bff

Download Submit
C:\Windows\System\znuKVxZ.exe

Filesize
1.6MB

MD5
2448772a76a829bf0a28e60ac46e5607

SHA1
a5848cff453bd35e1d90ba0c2f53736bec70ccee

SHA256
44f355ec920d48e9345d585c889f33b3b150e1e98ee0df70b51799d4b8eaecf4

SHA512
e865948357ffdd253849db727bfc5c8f80d12a7835bf871f12b6cc55adf686249e85f487b8571a4e75afe7b923f6efee0053d75d8bd8826be51c0d36b322a499

Download Submit
memory/1220-0-0x0000017979D90000-0x0000017979DA0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads