xmrig | 5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea

Analysis

max time kernel
147s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 21:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
Size

1.6MB
MD5

5bd658107bbc33b74f258e98942355f2
SHA1

91ea777a0ff7072d099c5ac9987bd7daa5f27e00
SHA256

5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea
SHA512

50e1e8e1ac6345e490032501cb12c5425e2faf9a729f9a2efc16cbd5f82f61f1e2f20d368a0f9a6496c6f4765e4d49b7fc029665c256afe25154069c88e8b2dc
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxjaXdbxR9EI4:GemTLkNdfE0pZyX

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c82-4.dat	xmrig
behavioral2/files/0x0007000000023c87-7.dat	xmrig
behavioral2/files/0x0007000000023c86-9.dat	xmrig
behavioral2/files/0x0007000000023c88-19.dat	xmrig
behavioral2/files/0x0007000000023c8a-29.dat	xmrig
behavioral2/files/0x0007000000023c8b-34.dat	xmrig
behavioral2/files/0x0007000000023c8d-44.dat	xmrig
behavioral2/files/0x0007000000023c8e-52.dat	xmrig
behavioral2/files/0x0007000000023c91-62.dat	xmrig
behavioral2/files/0x0007000000023c96-93.dat	xmrig
behavioral2/files/0x0007000000023c9b-118.dat	xmrig
behavioral2/files/0x0007000000023ca5-162.dat	xmrig
behavioral2/files/0x0007000000023ca3-160.dat	xmrig
behavioral2/files/0x0007000000023ca4-157.dat	xmrig
behavioral2/files/0x0007000000023ca2-155.dat	xmrig
behavioral2/files/0x0007000000023ca1-150.dat	xmrig
behavioral2/files/0x0007000000023ca0-142.dat	xmrig
behavioral2/files/0x0007000000023c9f-138.dat	xmrig
behavioral2/files/0x0007000000023c9e-132.dat	xmrig
behavioral2/files/0x0007000000023c9d-128.dat	xmrig
behavioral2/files/0x0007000000023c9c-122.dat	xmrig
behavioral2/files/0x0007000000023c9a-112.dat	xmrig
behavioral2/files/0x0007000000023c99-108.dat	xmrig
behavioral2/files/0x0007000000023c98-102.dat	xmrig
behavioral2/files/0x0007000000023c97-98.dat	xmrig
behavioral2/files/0x0007000000023c95-90.dat	xmrig
behavioral2/files/0x0007000000023c94-85.dat	xmrig
behavioral2/files/0x0007000000023c93-80.dat	xmrig
behavioral2/files/0x0007000000023c92-75.dat	xmrig
behavioral2/files/0x0007000000023c90-65.dat	xmrig
behavioral2/files/0x0007000000023c8f-60.dat	xmrig
behavioral2/files/0x0007000000023c8c-42.dat	xmrig
behavioral2/files/0x0007000000023c89-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5044	kAegBct.exe
444	bybTNdh.exe
532	OapMjqp.exe
2204	cDnhyzq.exe
3912	cyXnrWo.exe
320	eHqvVkK.exe
2668	jmLnipi.exe
1972	olQUDyl.exe
3528	nwvhqbb.exe
64	dwzErxp.exe
324	davRFxJ.exe
3780	yflhFPd.exe
3344	WgnogSd.exe
3576	MxIBgQg.exe
2936	BOekvCP.exe
2656	TqlavmA.exe
4444	JxRsCWS.exe
4068	aXTRgVB.exe
512	LhwQwRz.exe
3884	WirhkdN.exe
4492	nKeVXjT.exe
1772	KZvNKAc.exe
1292	zufeucC.exe
3044	EvLmSRP.exe
3312	fcUnHpS.exe
4336	jttBbgr.exe
2736	fLfzEim.exe
3656	kvVCFfw.exe
5052	cgfIyaX.exe
1496	QbqqWhg.exe
3856	IPjkMAg.exe
4568	CNpcxeR.exe
4748	PvcTwCM.exe
4088	YysQJDV.exe
3172	iuElrRX.exe
4212	IIyOhdL.exe
4888	zWtCZvg.exe
2928	RIgYfVD.exe
4728	fYhaHny.exe
864	GDczNtC.exe
4324	LUesUtP.exe
2948	hPNXxny.exe
2228	AMkxnnL.exe
996	EeZyDDx.exe
2616	wTWDAuj.exe
2480	YFueQKF.exe
1632	UeAEFFB.exe
2544	GqBFdgK.exe
4344	egRjbHY.exe
1956	kyvJdER.exe
2140	RSWOKOi.exe
4456	aBIHFnF.exe
2332	gHehtWz.exe
1936	IjOxmkw.exe
2564	OngHiPy.exe
4388	sVqBBqk.exe
3084	spjFtbS.exe
3800	bYThaJa.exe
1728	zQtLeeH.exe
3972	CjwqPet.exe
4112	TlKjTsC.exe
1124	CKSuMow.exe
4408	pwjDkOF.exe
4668	hKTgzoK.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OrhzIht.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\sKEUovq.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\dYJqChy.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\RFmJuSP.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\JrZKzcC.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\gEAIGbe.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\OKmrsvm.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\ZzZYdEe.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\WCWIHjE.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\mtyTqZT.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\xIrEfaj.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\UYSowXJ.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\uamebPy.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\FEcUrJv.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\dTEfbhq.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\MYxQoNO.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\FdlqHJF.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\bWznSCH.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\anVPIbl.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\yzrNiot.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\MgPJyUS.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\IPjkMAg.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\qkbxhmT.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\pBlrzAg.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\FxmrEAc.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\dCFuHHY.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\rbEfjjF.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\mMSIryG.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\HvwLscB.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\VucRBfz.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\SpNcWYp.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\uJCRUAS.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\fadnDWv.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\FbRcCqu.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\PIreOLx.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\hxqfyYM.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\GRTuUrs.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\KvECqec.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\mnKYRJn.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\uqVFujB.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\WeSYJJi.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\ooVXXUX.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\eOjvZeU.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\lqPWdlk.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\SPkcWkr.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\eHhFBcN.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\ykOoGGx.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\fXhJFUB.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\knkUdoB.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\CqqcKkA.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\szslcBj.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\AruPpBo.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\ePFXqLO.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\hBIBOHi.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\xTbYNaa.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\sYjgOFf.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\plKCXyH.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\ZXgOvEb.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\iVDxGRb.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\BUldMIO.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\nvxsOGe.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\OGxVDaf.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\aGRWcbo.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
File created	C:\Windows\System\fYPoZsf.exe	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17212	dwm.exe
Token: SeChangeNotifyPrivilege	17212	dwm.exe
Token: 33	17212	dwm.exe
Token: SeIncBasePriorityPrivilege	17212	dwm.exe
Token: SeShutdownPrivilege	17212	dwm.exe
Token: SeCreatePagefilePrivilege	17212	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1608 wrote to memory of 5044	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	84
PID 1608 wrote to memory of 5044	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	84
PID 1608 wrote to memory of 444	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	85
PID 1608 wrote to memory of 444	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	85
PID 1608 wrote to memory of 532	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	86
PID 1608 wrote to memory of 532	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	86
PID 1608 wrote to memory of 2204	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	87
PID 1608 wrote to memory of 2204	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	87
PID 1608 wrote to memory of 3912	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	88
PID 1608 wrote to memory of 3912	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	88
PID 1608 wrote to memory of 320	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	89
PID 1608 wrote to memory of 320	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	89
PID 1608 wrote to memory of 2668	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	90
PID 1608 wrote to memory of 2668	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	90
PID 1608 wrote to memory of 1972	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	91
PID 1608 wrote to memory of 1972	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	91
PID 1608 wrote to memory of 3528	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	92
PID 1608 wrote to memory of 3528	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	92
PID 1608 wrote to memory of 64	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	93
PID 1608 wrote to memory of 64	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	93
PID 1608 wrote to memory of 324	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	94
PID 1608 wrote to memory of 324	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	94
PID 1608 wrote to memory of 3780	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	95
PID 1608 wrote to memory of 3780	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	95
PID 1608 wrote to memory of 3344	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	96
PID 1608 wrote to memory of 3344	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	96
PID 1608 wrote to memory of 3576	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	97
PID 1608 wrote to memory of 3576	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	97
PID 1608 wrote to memory of 2936	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	98
PID 1608 wrote to memory of 2936	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	98
PID 1608 wrote to memory of 2656	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	99
PID 1608 wrote to memory of 2656	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	99
PID 1608 wrote to memory of 4444	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	100
PID 1608 wrote to memory of 4444	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	100
PID 1608 wrote to memory of 4068	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	101
PID 1608 wrote to memory of 4068	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	101
PID 1608 wrote to memory of 512	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	102
PID 1608 wrote to memory of 512	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	102
PID 1608 wrote to memory of 3884	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	103
PID 1608 wrote to memory of 3884	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	103
PID 1608 wrote to memory of 4492	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	104
PID 1608 wrote to memory of 4492	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	104
PID 1608 wrote to memory of 1772	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	105
PID 1608 wrote to memory of 1772	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	105
PID 1608 wrote to memory of 1292	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	106
PID 1608 wrote to memory of 1292	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	106
PID 1608 wrote to memory of 3044	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	107
PID 1608 wrote to memory of 3044	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	107
PID 1608 wrote to memory of 3312	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	108
PID 1608 wrote to memory of 3312	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	108
PID 1608 wrote to memory of 4336	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	109
PID 1608 wrote to memory of 4336	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	109
PID 1608 wrote to memory of 2736	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	110
PID 1608 wrote to memory of 2736	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	110
PID 1608 wrote to memory of 3656	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	111
PID 1608 wrote to memory of 3656	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	111
PID 1608 wrote to memory of 5052	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	112
PID 1608 wrote to memory of 5052	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	112
PID 1608 wrote to memory of 1496	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	113
PID 1608 wrote to memory of 1496	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	113
PID 1608 wrote to memory of 3856	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	114
PID 1608 wrote to memory of 3856	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	114
PID 1608 wrote to memory of 4568	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	115
PID 1608 wrote to memory of 4568	1608	5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe	115

C:\Users\Admin\AppData\Local\Temp\5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe
"C:\Users\Admin\AppData\Local\Temp\5345863c4fa530fa11197f8b53805d842aeafd76b273f8b17a9dad893ed752ea.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1608
- C:\Windows\System\kAegBct.exe
  C:\Windows\System\kAegBct.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\bybTNdh.exe
  C:\Windows\System\bybTNdh.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\OapMjqp.exe
  C:\Windows\System\OapMjqp.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\cDnhyzq.exe
  C:\Windows\System\cDnhyzq.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\cyXnrWo.exe
  C:\Windows\System\cyXnrWo.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\eHqvVkK.exe
  C:\Windows\System\eHqvVkK.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\jmLnipi.exe
  C:\Windows\System\jmLnipi.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\olQUDyl.exe
  C:\Windows\System\olQUDyl.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\nwvhqbb.exe
  C:\Windows\System\nwvhqbb.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\dwzErxp.exe
  C:\Windows\System\dwzErxp.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\davRFxJ.exe
  C:\Windows\System\davRFxJ.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\yflhFPd.exe
  C:\Windows\System\yflhFPd.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System\WgnogSd.exe
  C:\Windows\System\WgnogSd.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\MxIBgQg.exe
  C:\Windows\System\MxIBgQg.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\BOekvCP.exe
  C:\Windows\System\BOekvCP.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\TqlavmA.exe
  C:\Windows\System\TqlavmA.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\JxRsCWS.exe
  C:\Windows\System\JxRsCWS.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System\aXTRgVB.exe
  C:\Windows\System\aXTRgVB.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\LhwQwRz.exe
  C:\Windows\System\LhwQwRz.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\WirhkdN.exe
  C:\Windows\System\WirhkdN.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\nKeVXjT.exe
  C:\Windows\System\nKeVXjT.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\KZvNKAc.exe
  C:\Windows\System\KZvNKAc.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\zufeucC.exe
  C:\Windows\System\zufeucC.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\EvLmSRP.exe
  C:\Windows\System\EvLmSRP.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\fcUnHpS.exe
  C:\Windows\System\fcUnHpS.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\jttBbgr.exe
  C:\Windows\System\jttBbgr.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\fLfzEim.exe
  C:\Windows\System\fLfzEim.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\kvVCFfw.exe
  C:\Windows\System\kvVCFfw.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\cgfIyaX.exe
  C:\Windows\System\cgfIyaX.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\QbqqWhg.exe
  C:\Windows\System\QbqqWhg.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\IPjkMAg.exe
  C:\Windows\System\IPjkMAg.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\CNpcxeR.exe
  C:\Windows\System\CNpcxeR.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\PvcTwCM.exe
  C:\Windows\System\PvcTwCM.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\YysQJDV.exe
  C:\Windows\System\YysQJDV.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\iuElrRX.exe
  C:\Windows\System\iuElrRX.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\IIyOhdL.exe
  C:\Windows\System\IIyOhdL.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\zWtCZvg.exe
  C:\Windows\System\zWtCZvg.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\RIgYfVD.exe
  C:\Windows\System\RIgYfVD.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\fYhaHny.exe
  C:\Windows\System\fYhaHny.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\GDczNtC.exe
  C:\Windows\System\GDczNtC.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\LUesUtP.exe
  C:\Windows\System\LUesUtP.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\hPNXxny.exe
  C:\Windows\System\hPNXxny.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\AMkxnnL.exe
  C:\Windows\System\AMkxnnL.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\EeZyDDx.exe
  C:\Windows\System\EeZyDDx.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\wTWDAuj.exe
  C:\Windows\System\wTWDAuj.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\YFueQKF.exe
  C:\Windows\System\YFueQKF.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\UeAEFFB.exe
  C:\Windows\System\UeAEFFB.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\GqBFdgK.exe
  C:\Windows\System\GqBFdgK.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\egRjbHY.exe
  C:\Windows\System\egRjbHY.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\kyvJdER.exe
  C:\Windows\System\kyvJdER.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\RSWOKOi.exe
  C:\Windows\System\RSWOKOi.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\aBIHFnF.exe
  C:\Windows\System\aBIHFnF.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\gHehtWz.exe
  C:\Windows\System\gHehtWz.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\IjOxmkw.exe
  C:\Windows\System\IjOxmkw.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\OngHiPy.exe
  C:\Windows\System\OngHiPy.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\sVqBBqk.exe
  C:\Windows\System\sVqBBqk.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\spjFtbS.exe
  C:\Windows\System\spjFtbS.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\bYThaJa.exe
  C:\Windows\System\bYThaJa.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\zQtLeeH.exe
  C:\Windows\System\zQtLeeH.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\CjwqPet.exe
  C:\Windows\System\CjwqPet.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\TlKjTsC.exe
  C:\Windows\System\TlKjTsC.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\CKSuMow.exe
  C:\Windows\System\CKSuMow.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\pwjDkOF.exe
  C:\Windows\System\pwjDkOF.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\hKTgzoK.exe
  C:\Windows\System\hKTgzoK.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\cQGeTIS.exe
  C:\Windows\System\cQGeTIS.exe
  2⤵
  PID:2784
- C:\Windows\System\mQchcQO.exe
  C:\Windows\System\mQchcQO.exe
  2⤵
  PID:3572
- C:\Windows\System\HuwihML.exe
  C:\Windows\System\HuwihML.exe
  2⤵
  PID:1928
- C:\Windows\System\mYBQHma.exe
  C:\Windows\System\mYBQHma.exe
  2⤵
  PID:2396
- C:\Windows\System\CMMxRCs.exe
  C:\Windows\System\CMMxRCs.exe
  2⤵
  PID:3584
- C:\Windows\System\zTdNxFD.exe
  C:\Windows\System\zTdNxFD.exe
  2⤵
  PID:3248
- C:\Windows\System\IzvoUyr.exe
  C:\Windows\System\IzvoUyr.exe
  2⤵
  PID:5100
- C:\Windows\System\rnhxfai.exe
  C:\Windows\System\rnhxfai.exe
  2⤵
  PID:5116
- C:\Windows\System\mzPPmXO.exe
  C:\Windows\System\mzPPmXO.exe
  2⤵
  PID:3428
- C:\Windows\System\GbutQus.exe
  C:\Windows\System\GbutQus.exe
  2⤵
  PID:4108
- C:\Windows\System\HBjxTsh.exe
  C:\Windows\System\HBjxTsh.exe
  2⤵
  PID:460
- C:\Windows\System\DYLdAtZ.exe
  C:\Windows\System\DYLdAtZ.exe
  2⤵
  PID:4644
- C:\Windows\System\WsACqJG.exe
  C:\Windows\System\WsACqJG.exe
  2⤵
  PID:2296
- C:\Windows\System\eHhFBcN.exe
  C:\Windows\System\eHhFBcN.exe
  2⤵
  PID:2568
- C:\Windows\System\GUNCiag.exe
  C:\Windows\System\GUNCiag.exe
  2⤵
  PID:1660
- C:\Windows\System\uHAJnkZ.exe
  C:\Windows\System\uHAJnkZ.exe
  2⤵
  PID:5088
- C:\Windows\System\XEWbSWH.exe
  C:\Windows\System\XEWbSWH.exe
  2⤵
  PID:4484
- C:\Windows\System\ZlIQbgT.exe
  C:\Windows\System\ZlIQbgT.exe
  2⤵
  PID:5028
- C:\Windows\System\GwxaIOx.exe
  C:\Windows\System\GwxaIOx.exe
  2⤵
  PID:4904
- C:\Windows\System\lgsrIWJ.exe
  C:\Windows\System\lgsrIWJ.exe
  2⤵
  PID:4980
- C:\Windows\System\KQWzQbM.exe
  C:\Windows\System\KQWzQbM.exe
  2⤵
  PID:4920
- C:\Windows\System\hFzcsBJ.exe
  C:\Windows\System\hFzcsBJ.exe
  2⤵
  PID:4664
- C:\Windows\System\LgBtPnk.exe
  C:\Windows\System\LgBtPnk.exe
  2⤵
  PID:2796
- C:\Windows\System\AxnMque.exe
  C:\Windows\System\AxnMque.exe
  2⤵
  PID:5124
- C:\Windows\System\toCaSDh.exe
  C:\Windows\System\toCaSDh.exe
  2⤵
  PID:5156
- C:\Windows\System\ylkERoh.exe
  C:\Windows\System\ylkERoh.exe
  2⤵
  PID:5184
- C:\Windows\System\sfLwbjx.exe
  C:\Windows\System\sfLwbjx.exe
  2⤵
  PID:5216
- C:\Windows\System\YgdgWBd.exe
  C:\Windows\System\YgdgWBd.exe
  2⤵
  PID:5248
- C:\Windows\System\tgUssHn.exe
  C:\Windows\System\tgUssHn.exe
  2⤵
  PID:5272
- C:\Windows\System\uqVFujB.exe
  C:\Windows\System\uqVFujB.exe
  2⤵
  PID:5304
- C:\Windows\System\EgbLEAZ.exe
  C:\Windows\System\EgbLEAZ.exe
  2⤵
  PID:5328
- C:\Windows\System\VZDorQU.exe
  C:\Windows\System\VZDorQU.exe
  2⤵
  PID:5348
- C:\Windows\System\Ssglfwa.exe
  C:\Windows\System\Ssglfwa.exe
  2⤵
  PID:5376
- C:\Windows\System\DqHiKMr.exe
  C:\Windows\System\DqHiKMr.exe
  2⤵
  PID:5404
- C:\Windows\System\MBfgSKf.exe
  C:\Windows\System\MBfgSKf.exe
  2⤵
  PID:5432
- C:\Windows\System\uaEGiGv.exe
  C:\Windows\System\uaEGiGv.exe
  2⤵
  PID:5460
- C:\Windows\System\pBlrzAg.exe
  C:\Windows\System\pBlrzAg.exe
  2⤵
  PID:5492
- C:\Windows\System\RRuGYJN.exe
  C:\Windows\System\RRuGYJN.exe
  2⤵
  PID:5528
- C:\Windows\System\FAsZYky.exe
  C:\Windows\System\FAsZYky.exe
  2⤵
  PID:5552
- C:\Windows\System\xHpxTcK.exe
  C:\Windows\System\xHpxTcK.exe
  2⤵
  PID:5580
- C:\Windows\System\XSJHTKE.exe
  C:\Windows\System\XSJHTKE.exe
  2⤵
  PID:5608
- C:\Windows\System\ESHnOqt.exe
  C:\Windows\System\ESHnOqt.exe
  2⤵
  PID:5640
- C:\Windows\System\lHTMlPX.exe
  C:\Windows\System\lHTMlPX.exe
  2⤵
  PID:5664
- C:\Windows\System\mCEkMws.exe
  C:\Windows\System\mCEkMws.exe
  2⤵
  PID:5692
- C:\Windows\System\MJVVoJW.exe
  C:\Windows\System\MJVVoJW.exe
  2⤵
  PID:5720
- C:\Windows\System\kaqRgXp.exe
  C:\Windows\System\kaqRgXp.exe
  2⤵
  PID:5748
- C:\Windows\System\tWLGgEk.exe
  C:\Windows\System\tWLGgEk.exe
  2⤵
  PID:5800
- C:\Windows\System\fYPoZsf.exe
  C:\Windows\System\fYPoZsf.exe
  2⤵
  PID:5816
- C:\Windows\System\IZeVTNS.exe
  C:\Windows\System\IZeVTNS.exe
  2⤵
  PID:5832
- C:\Windows\System\ZiJhaeR.exe
  C:\Windows\System\ZiJhaeR.exe
  2⤵
  PID:5856
- C:\Windows\System\qfIhCri.exe
  C:\Windows\System\qfIhCri.exe
  2⤵
  PID:5884
- C:\Windows\System\kcqlBjK.exe
  C:\Windows\System\kcqlBjK.exe
  2⤵
  PID:5912
- C:\Windows\System\JNFeaQo.exe
  C:\Windows\System\JNFeaQo.exe
  2⤵
  PID:5940
- C:\Windows\System\eAVYckh.exe
  C:\Windows\System\eAVYckh.exe
  2⤵
  PID:5972
- C:\Windows\System\rYYLhmz.exe
  C:\Windows\System\rYYLhmz.exe
  2⤵
  PID:6000
- C:\Windows\System\EIeIHVB.exe
  C:\Windows\System\EIeIHVB.exe
  2⤵
  PID:6024
- C:\Windows\System\cUAOiZh.exe
  C:\Windows\System\cUAOiZh.exe
  2⤵
  PID:6052
- C:\Windows\System\dEqPfZY.exe
  C:\Windows\System\dEqPfZY.exe
  2⤵
  PID:6084
- C:\Windows\System\SRlPhUy.exe
  C:\Windows\System\SRlPhUy.exe
  2⤵
  PID:6108
- C:\Windows\System\UwWeCwx.exe
  C:\Windows\System\UwWeCwx.exe
  2⤵
  PID:6136
- C:\Windows\System\NbAvTQr.exe
  C:\Windows\System\NbAvTQr.exe
  2⤵
  PID:744
- C:\Windows\System\eAoqjnU.exe
  C:\Windows\System\eAoqjnU.exe
  2⤵
  PID:3748
- C:\Windows\System\ZXLewNX.exe
  C:\Windows\System\ZXLewNX.exe
  2⤵
  PID:1876
- C:\Windows\System\bvcTNXF.exe
  C:\Windows\System\bvcTNXF.exe
  2⤵
  PID:3156
- C:\Windows\System\CPHQKEh.exe
  C:\Windows\System\CPHQKEh.exe
  2⤵
  PID:220
- C:\Windows\System\dTEfbhq.exe
  C:\Windows\System\dTEfbhq.exe
  2⤵
  PID:2932
- C:\Windows\System\VHNWlYV.exe
  C:\Windows\System\VHNWlYV.exe
  2⤵
  PID:4876
- C:\Windows\System\vHDftBv.exe
  C:\Windows\System\vHDftBv.exe
  2⤵
  PID:5172
- C:\Windows\System\WPURqRE.exe
  C:\Windows\System\WPURqRE.exe
  2⤵
  PID:5232
- C:\Windows\System\miLnfDV.exe
  C:\Windows\System\miLnfDV.exe
  2⤵
  PID:5288
- C:\Windows\System\DzQcrET.exe
  C:\Windows\System\DzQcrET.exe
  2⤵
  PID:5364
- C:\Windows\System\XAHcvcQ.exe
  C:\Windows\System\XAHcvcQ.exe
  2⤵
  PID:5424
- C:\Windows\System\jIkUcNW.exe
  C:\Windows\System\jIkUcNW.exe
  2⤵
  PID:5488
- C:\Windows\System\AuXfUTj.exe
  C:\Windows\System\AuXfUTj.exe
  2⤵
  PID:5564
- C:\Windows\System\jwkORNJ.exe
  C:\Windows\System\jwkORNJ.exe
  2⤵
  PID:5624
- C:\Windows\System\SDRlcuQ.exe
  C:\Windows\System\SDRlcuQ.exe
  2⤵
  PID:5684
- C:\Windows\System\OooxowX.exe
  C:\Windows\System\OooxowX.exe
  2⤵
  PID:5736
- C:\Windows\System\YITiYKF.exe
  C:\Windows\System\YITiYKF.exe
  2⤵
  PID:5808
- C:\Windows\System\PwQntGv.exe
  C:\Windows\System\PwQntGv.exe
  2⤵
  PID:5872
- C:\Windows\System\KpynOIv.exe
  C:\Windows\System\KpynOIv.exe
  2⤵
  PID:5932
- C:\Windows\System\tPDmqix.exe
  C:\Windows\System\tPDmqix.exe
  2⤵
  PID:5988
- C:\Windows\System\GAjkmqy.exe
  C:\Windows\System\GAjkmqy.exe
  2⤵
  PID:6048
- C:\Windows\System\PrnqWVz.exe
  C:\Windows\System\PrnqWVz.exe
  2⤵
  PID:6124
- C:\Windows\System\WZNpJAs.exe
  C:\Windows\System\WZNpJAs.exe
  2⤵
  PID:1360
- C:\Windows\System\OaADwVx.exe
  C:\Windows\System\OaADwVx.exe
  2⤵
  PID:384
- C:\Windows\System\XsWXKDz.exe
  C:\Windows\System\XsWXKDz.exe
  2⤵
  PID:2540
- C:\Windows\System\ewQbQtJ.exe
  C:\Windows\System\ewQbQtJ.exe
  2⤵
  PID:5204
- C:\Windows\System\VDNwKIG.exe
  C:\Windows\System\VDNwKIG.exe
  2⤵
  PID:1784
- C:\Windows\System\DCRhSqK.exe
  C:\Windows\System\DCRhSqK.exe
  2⤵
  PID:5468
- C:\Windows\System\fmulvVf.exe
  C:\Windows\System\fmulvVf.exe
  2⤵
  PID:5600
- C:\Windows\System\WreMqlp.exe
  C:\Windows\System\WreMqlp.exe
  2⤵
  PID:5712
- C:\Windows\System\jshuIgY.exe
  C:\Windows\System\jshuIgY.exe
  2⤵
  PID:5900
- C:\Windows\System\DwIlxaa.exe
  C:\Windows\System\DwIlxaa.exe
  2⤵
  PID:6040
- C:\Windows\System\jfhLDRJ.exe
  C:\Windows\System\jfhLDRJ.exe
  2⤵
  PID:4192
- C:\Windows\System\IwbVxkz.exe
  C:\Windows\System\IwbVxkz.exe
  2⤵
  PID:6172
- C:\Windows\System\tumalMK.exe
  C:\Windows\System\tumalMK.exe
  2⤵
  PID:6200
- C:\Windows\System\octWHju.exe
  C:\Windows\System\octWHju.exe
  2⤵
  PID:6228
- C:\Windows\System\szreDFd.exe
  C:\Windows\System\szreDFd.exe
  2⤵
  PID:6256
- C:\Windows\System\OFdpIKA.exe
  C:\Windows\System\OFdpIKA.exe
  2⤵
  PID:6284
- C:\Windows\System\mzidBAh.exe
  C:\Windows\System\mzidBAh.exe
  2⤵
  PID:6312
- C:\Windows\System\rAwKkQc.exe
  C:\Windows\System\rAwKkQc.exe
  2⤵
  PID:6340
- C:\Windows\System\cihUexB.exe
  C:\Windows\System\cihUexB.exe
  2⤵
  PID:6368
- C:\Windows\System\usjPhSh.exe
  C:\Windows\System\usjPhSh.exe
  2⤵
  PID:6396
- C:\Windows\System\OrlhkWN.exe
  C:\Windows\System\OrlhkWN.exe
  2⤵
  PID:6424
- C:\Windows\System\WKTyjLc.exe
  C:\Windows\System\WKTyjLc.exe
  2⤵
  PID:6452
- C:\Windows\System\ROLwGkA.exe
  C:\Windows\System\ROLwGkA.exe
  2⤵
  PID:6480
- C:\Windows\System\gbsbTyQ.exe
  C:\Windows\System\gbsbTyQ.exe
  2⤵
  PID:6508
- C:\Windows\System\zJIlLSZ.exe
  C:\Windows\System\zJIlLSZ.exe
  2⤵
  PID:6536
- C:\Windows\System\VXRWbvx.exe
  C:\Windows\System\VXRWbvx.exe
  2⤵
  PID:6560
- C:\Windows\System\PyJDtNQ.exe
  C:\Windows\System\PyJDtNQ.exe
  2⤵
  PID:6592
- C:\Windows\System\dXevsuY.exe
  C:\Windows\System\dXevsuY.exe
  2⤵
  PID:6616
- C:\Windows\System\VSsMDqw.exe
  C:\Windows\System\VSsMDqw.exe
  2⤵
  PID:6644
- C:\Windows\System\lpXgMAZ.exe
  C:\Windows\System\lpXgMAZ.exe
  2⤵
  PID:6672
- C:\Windows\System\KLdOaQF.exe
  C:\Windows\System\KLdOaQF.exe
  2⤵
  PID:6704
- C:\Windows\System\PNzdSBz.exe
  C:\Windows\System\PNzdSBz.exe
  2⤵
  PID:6732
- C:\Windows\System\ZSvDXfC.exe
  C:\Windows\System\ZSvDXfC.exe
  2⤵
  PID:6760
- C:\Windows\System\gfKZNPV.exe
  C:\Windows\System\gfKZNPV.exe
  2⤵
  PID:6788
- C:\Windows\System\AIdPLUV.exe
  C:\Windows\System\AIdPLUV.exe
  2⤵
  PID:6816
- C:\Windows\System\MYxQoNO.exe
  C:\Windows\System\MYxQoNO.exe
  2⤵
  PID:6844
- C:\Windows\System\uElNcHj.exe
  C:\Windows\System\uElNcHj.exe
  2⤵
  PID:6928
- C:\Windows\System\jRYvFIp.exe
  C:\Windows\System\jRYvFIp.exe
  2⤵
  PID:6956
- C:\Windows\System\ARbrUoW.exe
  C:\Windows\System\ARbrUoW.exe
  2⤵
  PID:6984
- C:\Windows\System\XySWbAS.exe
  C:\Windows\System\XySWbAS.exe
  2⤵
  PID:7004
- C:\Windows\System\ZXgOvEb.exe
  C:\Windows\System\ZXgOvEb.exe
  2⤵
  PID:7032
- C:\Windows\System\XWQVVmg.exe
  C:\Windows\System\XWQVVmg.exe
  2⤵
  PID:7068
- C:\Windows\System\BQKaGuD.exe
  C:\Windows\System\BQKaGuD.exe
  2⤵
  PID:7084
- C:\Windows\System\wBXMtbb.exe
  C:\Windows\System\wBXMtbb.exe
  2⤵
  PID:7124
- C:\Windows\System\GkvEaET.exe
  C:\Windows\System\GkvEaET.exe
  2⤵
  PID:7152
- C:\Windows\System\QwnZvZW.exe
  C:\Windows\System\QwnZvZW.exe
  2⤵
  PID:1384
- C:\Windows\System\WeSYJJi.exe
  C:\Windows\System\WeSYJJi.exe
  2⤵
  PID:5140
- C:\Windows\System\ApoQxQD.exe
  C:\Windows\System\ApoQxQD.exe
  2⤵
  PID:5592
- C:\Windows\System\LRCiYhG.exe
  C:\Windows\System\LRCiYhG.exe
  2⤵
  PID:5828
- C:\Windows\System\vXuSfGl.exe
  C:\Windows\System\vXuSfGl.exe
  2⤵
  PID:6096
- C:\Windows\System\NsaNtVO.exe
  C:\Windows\System\NsaNtVO.exe
  2⤵
  PID:6184
- C:\Windows\System\KmFcvGV.exe
  C:\Windows\System\KmFcvGV.exe
  2⤵
  PID:2612
- C:\Windows\System\cHLAuBF.exe
  C:\Windows\System\cHLAuBF.exe
  2⤵
  PID:6296
- C:\Windows\System\wMwofKh.exe
  C:\Windows\System\wMwofKh.exe
  2⤵
  PID:6332
- C:\Windows\System\TmyDcVm.exe
  C:\Windows\System\TmyDcVm.exe
  2⤵
  PID:6360
- C:\Windows\System\oskwaFC.exe
  C:\Windows\System\oskwaFC.exe
  2⤵
  PID:752
- C:\Windows\System\RdXtFFw.exe
  C:\Windows\System\RdXtFFw.exe
  2⤵
  PID:4780
- C:\Windows\System\sdKvsFR.exe
  C:\Windows\System\sdKvsFR.exe
  2⤵
  PID:6496
- C:\Windows\System\dHVxYwi.exe
  C:\Windows\System\dHVxYwi.exe
  2⤵
  PID:6552
- C:\Windows\System\HvbRuzN.exe
  C:\Windows\System\HvbRuzN.exe
  2⤵
  PID:6584
- C:\Windows\System\PgBOMIk.exe
  C:\Windows\System\PgBOMIk.exe
  2⤵
  PID:6632
- C:\Windows\System\lwtsQgy.exe
  C:\Windows\System\lwtsQgy.exe
  2⤵
  PID:6688
- C:\Windows\System\UrACczk.exe
  C:\Windows\System\UrACczk.exe
  2⤵
  PID:6720
- C:\Windows\System\avAjXjp.exe
  C:\Windows\System\avAjXjp.exe
  2⤵
  PID:6752
- C:\Windows\System\LYSfomF.exe
  C:\Windows\System\LYSfomF.exe
  2⤵
  PID:2088
- C:\Windows\System\blMhrKG.exe
  C:\Windows\System\blMhrKG.exe
  2⤵
  PID:4080
- C:\Windows\System\RFmJuSP.exe
  C:\Windows\System\RFmJuSP.exe
  2⤵
  PID:6840
- C:\Windows\System\hUvtmhb.exe
  C:\Windows\System\hUvtmhb.exe
  2⤵
  PID:1456
- C:\Windows\System\YRJWQmp.exe
  C:\Windows\System\YRJWQmp.exe
  2⤵
  PID:2764
- C:\Windows\System\vejMjJZ.exe
  C:\Windows\System\vejMjJZ.exe
  2⤵
  PID:6908
- C:\Windows\System\EPlTzSV.exe
  C:\Windows\System\EPlTzSV.exe
  2⤵
  PID:6972
- C:\Windows\System\BtihcPR.exe
  C:\Windows\System\BtihcPR.exe
  2⤵
  PID:7052
- C:\Windows\System\VCxHrDF.exe
  C:\Windows\System\VCxHrDF.exe
  2⤵
  PID:7104
- C:\Windows\System\SpNcWYp.exe
  C:\Windows\System\SpNcWYp.exe
  2⤵
  PID:4636
- C:\Windows\System\IrFZJIb.exe
  C:\Windows\System\IrFZJIb.exe
  2⤵
  PID:7148
- C:\Windows\System\OPLHyOQ.exe
  C:\Windows\System\OPLHyOQ.exe
  2⤵
  PID:4812
- C:\Windows\System\Gcciert.exe
  C:\Windows\System\Gcciert.exe
  2⤵
  PID:6212
- C:\Windows\System\uTdzgeF.exe
  C:\Windows\System\uTdzgeF.exe
  2⤵
  PID:6356
- C:\Windows\System\hxqfyYM.exe
  C:\Windows\System\hxqfyYM.exe
  2⤵
  PID:6408
- C:\Windows\System\ZpNTNtc.exe
  C:\Windows\System\ZpNTNtc.exe
  2⤵
  PID:6472
- C:\Windows\System\NCRrkWW.exe
  C:\Windows\System\NCRrkWW.exe
  2⤵
  PID:1964
- C:\Windows\System\ysJeYDt.exe
  C:\Windows\System\ysJeYDt.exe
  2⤵
  PID:6748
- C:\Windows\System\fNPihVC.exe
  C:\Windows\System\fNPihVC.exe
  2⤵
  PID:6804
- C:\Windows\System\uJCRUAS.exe
  C:\Windows\System\uJCRUAS.exe
  2⤵
  PID:4900
- C:\Windows\System\somiZSs.exe
  C:\Windows\System\somiZSs.exe
  2⤵
  PID:6904
- C:\Windows\System\RumUYae.exe
  C:\Windows\System\RumUYae.exe
  2⤵
  PID:7076
- C:\Windows\System\TrtvlAH.exe
  C:\Windows\System\TrtvlAH.exe
  2⤵
  PID:808
- C:\Windows\System\zwDxHTQ.exe
  C:\Windows\System\zwDxHTQ.exe
  2⤵
  PID:5080
- C:\Windows\System\PWpTyFF.exe
  C:\Windows\System\PWpTyFF.exe
  2⤵
  PID:6524
- C:\Windows\System\kKIkhrV.exe
  C:\Windows\System\kKIkhrV.exe
  2⤵
  PID:6576
- C:\Windows\System\NAxlsfw.exe
  C:\Windows\System\NAxlsfw.exe
  2⤵
  PID:2104
- C:\Windows\System\IQRgFmW.exe
  C:\Windows\System\IQRgFmW.exe
  2⤵
  PID:7028
- C:\Windows\System\tpGuRCe.exe
  C:\Windows\System\tpGuRCe.exe
  2⤵
  PID:6324
- C:\Windows\System\hjZWqsP.exe
  C:\Windows\System\hjZWqsP.exe
  2⤵
  PID:6892
- C:\Windows\System\hBIBOHi.exe
  C:\Windows\System\hBIBOHi.exe
  2⤵
  PID:7172
- C:\Windows\System\CHdLhDD.exe
  C:\Windows\System\CHdLhDD.exe
  2⤵
  PID:7204
- C:\Windows\System\pnwBKPI.exe
  C:\Windows\System\pnwBKPI.exe
  2⤵
  PID:7240
- C:\Windows\System\IuGqEyG.exe
  C:\Windows\System\IuGqEyG.exe
  2⤵
  PID:7268
- C:\Windows\System\JrZKzcC.exe
  C:\Windows\System\JrZKzcC.exe
  2⤵
  PID:7284
- C:\Windows\System\sXaXFBj.exe
  C:\Windows\System\sXaXFBj.exe
  2⤵
  PID:7312
- C:\Windows\System\FxmrEAc.exe
  C:\Windows\System\FxmrEAc.exe
  2⤵
  PID:7332
- C:\Windows\System\lZpfgUn.exe
  C:\Windows\System\lZpfgUn.exe
  2⤵
  PID:7380
- C:\Windows\System\gzJkMic.exe
  C:\Windows\System\gzJkMic.exe
  2⤵
  PID:7408
- C:\Windows\System\goKZonZ.exe
  C:\Windows\System\goKZonZ.exe
  2⤵
  PID:7424
- C:\Windows\System\FBulJvb.exe
  C:\Windows\System\FBulJvb.exe
  2⤵
  PID:7460
- C:\Windows\System\HBOBHXK.exe
  C:\Windows\System\HBOBHXK.exe
  2⤵
  PID:7492
- C:\Windows\System\HQoCLtY.exe
  C:\Windows\System\HQoCLtY.exe
  2⤵
  PID:7508
- C:\Windows\System\GRTuUrs.exe
  C:\Windows\System\GRTuUrs.exe
  2⤵
  PID:7536
- C:\Windows\System\lqIaPlS.exe
  C:\Windows\System\lqIaPlS.exe
  2⤵
  PID:7576
- C:\Windows\System\dcLucji.exe
  C:\Windows\System\dcLucji.exe
  2⤵
  PID:7604
- C:\Windows\System\wyBOWrq.exe
  C:\Windows\System\wyBOWrq.exe
  2⤵
  PID:7632
- C:\Windows\System\wwZbgiu.exe
  C:\Windows\System\wwZbgiu.exe
  2⤵
  PID:7660
- C:\Windows\System\yVgxNGc.exe
  C:\Windows\System\yVgxNGc.exe
  2⤵
  PID:7688
- C:\Windows\System\pvFNeKx.exe
  C:\Windows\System\pvFNeKx.exe
  2⤵
  PID:7704
- C:\Windows\System\awJyREJ.exe
  C:\Windows\System\awJyREJ.exe
  2⤵
  PID:7732
- C:\Windows\System\obWEUlx.exe
  C:\Windows\System\obWEUlx.exe
  2⤵
  PID:7760
- C:\Windows\System\yWWKMcq.exe
  C:\Windows\System\yWWKMcq.exe
  2⤵
  PID:7792
- C:\Windows\System\wzFUzFO.exe
  C:\Windows\System\wzFUzFO.exe
  2⤵
  PID:7816
- C:\Windows\System\fvboXPZ.exe
  C:\Windows\System\fvboXPZ.exe
  2⤵
  PID:7844
- C:\Windows\System\xVjoyIv.exe
  C:\Windows\System\xVjoyIv.exe
  2⤵
  PID:7872
- C:\Windows\System\mVRQDYn.exe
  C:\Windows\System\mVRQDYn.exe
  2⤵
  PID:7912
- C:\Windows\System\nbVuMVm.exe
  C:\Windows\System\nbVuMVm.exe
  2⤵
  PID:7940
- C:\Windows\System\JJjBBDC.exe
  C:\Windows\System\JJjBBDC.exe
  2⤵
  PID:7968
- C:\Windows\System\uxeSXZU.exe
  C:\Windows\System\uxeSXZU.exe
  2⤵
  PID:7984
- C:\Windows\System\FzLHBCC.exe
  C:\Windows\System\FzLHBCC.exe
  2⤵
  PID:8024
- C:\Windows\System\JDqaLax.exe
  C:\Windows\System\JDqaLax.exe
  2⤵
  PID:8056
- C:\Windows\System\jwESQqS.exe
  C:\Windows\System\jwESQqS.exe
  2⤵
  PID:8084
- C:\Windows\System\BQWxYcU.exe
  C:\Windows\System\BQWxYcU.exe
  2⤵
  PID:8100
- C:\Windows\System\nOEQXlA.exe
  C:\Windows\System\nOEQXlA.exe
  2⤵
  PID:8124
- C:\Windows\System\ZETgJGg.exe
  C:\Windows\System\ZETgJGg.exe
  2⤵
  PID:8148
- C:\Windows\System\VtOUHBy.exe
  C:\Windows\System\VtOUHBy.exe
  2⤵
  PID:8180
- C:\Windows\System\mtyTqZT.exe
  C:\Windows\System\mtyTqZT.exe
  2⤵
  PID:3360
- C:\Windows\System\LMrxaWs.exe
  C:\Windows\System\LMrxaWs.exe
  2⤵
  PID:7200
- C:\Windows\System\LpSWFUe.exe
  C:\Windows\System\LpSWFUe.exe
  2⤵
  PID:7280
- C:\Windows\System\KVXPKtj.exe
  C:\Windows\System\KVXPKtj.exe
  2⤵
  PID:7340
- C:\Windows\System\tHhLcbo.exe
  C:\Windows\System\tHhLcbo.exe
  2⤵
  PID:7420
- C:\Windows\System\nXxwssA.exe
  C:\Windows\System\nXxwssA.exe
  2⤵
  PID:7524
- C:\Windows\System\eLoMBoN.exe
  C:\Windows\System\eLoMBoN.exe
  2⤵
  PID:7588
- C:\Windows\System\UWhmUsD.exe
  C:\Windows\System\UWhmUsD.exe
  2⤵
  PID:7648
- C:\Windows\System\UhLdZXL.exe
  C:\Windows\System\UhLdZXL.exe
  2⤵
  PID:7700
- C:\Windows\System\gHBzuhP.exe
  C:\Windows\System\gHBzuhP.exe
  2⤵
  PID:7788
- C:\Windows\System\ykOoGGx.exe
  C:\Windows\System\ykOoGGx.exe
  2⤵
  PID:7860
- C:\Windows\System\zbfutmK.exe
  C:\Windows\System\zbfutmK.exe
  2⤵
  PID:7908
- C:\Windows\System\yCzHRCJ.exe
  C:\Windows\System\yCzHRCJ.exe
  2⤵
  PID:7980
- C:\Windows\System\UHDWJFQ.exe
  C:\Windows\System\UHDWJFQ.exe
  2⤵
  PID:8044
- C:\Windows\System\rBIcfld.exe
  C:\Windows\System\rBIcfld.exe
  2⤵
  PID:8164
- C:\Windows\System\sCGPRee.exe
  C:\Windows\System\sCGPRee.exe
  2⤵
  PID:8156
- C:\Windows\System\iCFqQEF.exe
  C:\Windows\System\iCFqQEF.exe
  2⤵
  PID:2084
- C:\Windows\System\mhCUscP.exe
  C:\Windows\System\mhCUscP.exe
  2⤵
  PID:7396
- C:\Windows\System\mXdSnJS.exe
  C:\Windows\System\mXdSnJS.exe
  2⤵
  PID:7480
- C:\Windows\System\NgNbMHK.exe
  C:\Windows\System\NgNbMHK.exe
  2⤵
  PID:7780
- C:\Windows\System\DBUgnXR.exe
  C:\Windows\System\DBUgnXR.exe
  2⤵
  PID:7832
- C:\Windows\System\GOFozci.exe
  C:\Windows\System\GOFozci.exe
  2⤵
  PID:8020
- C:\Windows\System\LOxQKiN.exe
  C:\Windows\System\LOxQKiN.exe
  2⤵
  PID:2716
- C:\Windows\System\DNVanWT.exe
  C:\Windows\System\DNVanWT.exe
  2⤵
  PID:7392
- C:\Windows\System\HnhBXyn.exe
  C:\Windows\System\HnhBXyn.exe
  2⤵
  PID:7628
- C:\Windows\System\SxzNZiI.exe
  C:\Windows\System\SxzNZiI.exe
  2⤵
  PID:7320
- C:\Windows\System\AoqUqIL.exe
  C:\Windows\System\AoqUqIL.exe
  2⤵
  PID:8068
- C:\Windows\System\onYNsey.exe
  C:\Windows\System\onYNsey.exe
  2⤵
  PID:8204
- C:\Windows\System\GyoSkHY.exe
  C:\Windows\System\GyoSkHY.exe
  2⤵
  PID:8232
- C:\Windows\System\AieOqsA.exe
  C:\Windows\System\AieOqsA.exe
  2⤵
  PID:8260
- C:\Windows\System\dCvQiLP.exe
  C:\Windows\System\dCvQiLP.exe
  2⤵
  PID:8276
- C:\Windows\System\JQpMFmO.exe
  C:\Windows\System\JQpMFmO.exe
  2⤵
  PID:8304
- C:\Windows\System\zMbvvxP.exe
  C:\Windows\System\zMbvvxP.exe
  2⤵
  PID:8332
- C:\Windows\System\JLtbHDd.exe
  C:\Windows\System\JLtbHDd.exe
  2⤵
  PID:8372
- C:\Windows\System\mLebFIv.exe
  C:\Windows\System\mLebFIv.exe
  2⤵
  PID:8400
- C:\Windows\System\thynbOW.exe
  C:\Windows\System\thynbOW.exe
  2⤵
  PID:8416
- C:\Windows\System\rOPTkwp.exe
  C:\Windows\System\rOPTkwp.exe
  2⤵
  PID:8452
- C:\Windows\System\ItUQssZ.exe
  C:\Windows\System\ItUQssZ.exe
  2⤵
  PID:8484
- C:\Windows\System\sJnmEPf.exe
  C:\Windows\System\sJnmEPf.exe
  2⤵
  PID:8512
- C:\Windows\System\tdSRRRn.exe
  C:\Windows\System\tdSRRRn.exe
  2⤵
  PID:8540
- C:\Windows\System\cfbcLPU.exe
  C:\Windows\System\cfbcLPU.exe
  2⤵
  PID:8568
- C:\Windows\System\WJzuekl.exe
  C:\Windows\System\WJzuekl.exe
  2⤵
  PID:8596
- C:\Windows\System\JnEzbdr.exe
  C:\Windows\System\JnEzbdr.exe
  2⤵
  PID:8624
- C:\Windows\System\DTHumEX.exe
  C:\Windows\System\DTHumEX.exe
  2⤵
  PID:8640
- C:\Windows\System\BnIUaiQ.exe
  C:\Windows\System\BnIUaiQ.exe
  2⤵
  PID:8684
- C:\Windows\System\AkqTCPo.exe
  C:\Windows\System\AkqTCPo.exe
  2⤵
  PID:8712
- C:\Windows\System\sovOptt.exe
  C:\Windows\System\sovOptt.exe
  2⤵
  PID:8740
- C:\Windows\System\jXTPFom.exe
  C:\Windows\System\jXTPFom.exe
  2⤵
  PID:8764
- C:\Windows\System\RnPYycn.exe
  C:\Windows\System\RnPYycn.exe
  2⤵
  PID:8792
- C:\Windows\System\pVjllyY.exe
  C:\Windows\System\pVjllyY.exe
  2⤵
  PID:8812
- C:\Windows\System\rwKUYQx.exe
  C:\Windows\System\rwKUYQx.exe
  2⤵
  PID:8832
- C:\Windows\System\ZwLwtnZ.exe
  C:\Windows\System\ZwLwtnZ.exe
  2⤵
  PID:8864
- C:\Windows\System\gLbORto.exe
  C:\Windows\System\gLbORto.exe
  2⤵
  PID:8888
- C:\Windows\System\vUbmSnT.exe
  C:\Windows\System\vUbmSnT.exe
  2⤵
  PID:8912
- C:\Windows\System\btPKHzQ.exe
  C:\Windows\System\btPKHzQ.exe
  2⤵
  PID:8936
- C:\Windows\System\MOBsPab.exe
  C:\Windows\System\MOBsPab.exe
  2⤵
  PID:8964
- C:\Windows\System\Eldqibq.exe
  C:\Windows\System\Eldqibq.exe
  2⤵
  PID:8996
- C:\Windows\System\gbiRGeg.exe
  C:\Windows\System\gbiRGeg.exe
  2⤵
  PID:9032
- C:\Windows\System\cmczTUu.exe
  C:\Windows\System\cmczTUu.exe
  2⤵
  PID:9084
- C:\Windows\System\EYtjkjR.exe
  C:\Windows\System\EYtjkjR.exe
  2⤵
  PID:9112
- C:\Windows\System\xNzxofK.exe
  C:\Windows\System\xNzxofK.exe
  2⤵
  PID:9128
- C:\Windows\System\SvVFgYF.exe
  C:\Windows\System\SvVFgYF.exe
  2⤵
  PID:9156
- C:\Windows\System\FYXhKwt.exe
  C:\Windows\System\FYXhKwt.exe
  2⤵
  PID:9184
- C:\Windows\System\lEVyxIK.exe
  C:\Windows\System\lEVyxIK.exe
  2⤵
  PID:9200
- C:\Windows\System\bydIuhm.exe
  C:\Windows\System\bydIuhm.exe
  2⤵
  PID:7960
- C:\Windows\System\swTKXUw.exe
  C:\Windows\System\swTKXUw.exe
  2⤵
  PID:8244
- C:\Windows\System\uzREklq.exe
  C:\Windows\System\uzREklq.exe
  2⤵
  PID:8320
- C:\Windows\System\ygPRVXJ.exe
  C:\Windows\System\ygPRVXJ.exe
  2⤵
  PID:8444
- C:\Windows\System\PFGQEmc.exe
  C:\Windows\System\PFGQEmc.exe
  2⤵
  PID:8480
- C:\Windows\System\fXhJFUB.exe
  C:\Windows\System\fXhJFUB.exe
  2⤵
  PID:8592
- C:\Windows\System\cJSCwvx.exe
  C:\Windows\System\cJSCwvx.exe
  2⤵
  PID:8660
- C:\Windows\System\OrhzIht.exe
  C:\Windows\System\OrhzIht.exe
  2⤵
  PID:8700
- C:\Windows\System\RBcDFOY.exe
  C:\Windows\System\RBcDFOY.exe
  2⤵
  PID:8732
- C:\Windows\System\EajKhle.exe
  C:\Windows\System\EajKhle.exe
  2⤵
  PID:8828
- C:\Windows\System\tUOllTk.exe
  C:\Windows\System\tUOllTk.exe
  2⤵
  PID:8900
- C:\Windows\System\beaGned.exe
  C:\Windows\System\beaGned.exe
  2⤵
  PID:9004
- C:\Windows\System\svUpByV.exe
  C:\Windows\System\svUpByV.exe
  2⤵
  PID:8992
- C:\Windows\System\KcKfHJZ.exe
  C:\Windows\System\KcKfHJZ.exe
  2⤵
  PID:9080
- C:\Windows\System\xmVXRVp.exe
  C:\Windows\System\xmVXRVp.exe
  2⤵
  PID:9120
- C:\Windows\System\UeRjGkx.exe
  C:\Windows\System\UeRjGkx.exe
  2⤵
  PID:9196
- C:\Windows\System\stcslbu.exe
  C:\Windows\System\stcslbu.exe
  2⤵
  PID:8396
- C:\Windows\System\eroULiD.exe
  C:\Windows\System\eroULiD.exe
  2⤵
  PID:8552
- C:\Windows\System\bYUrbkQ.exe
  C:\Windows\System\bYUrbkQ.exe
  2⤵
  PID:8676
- C:\Windows\System\RVslZsl.exe
  C:\Windows\System\RVslZsl.exe
  2⤵
  PID:8876
- C:\Windows\System\xTbYNaa.exe
  C:\Windows\System\xTbYNaa.exe
  2⤵
  PID:8928
- C:\Windows\System\xEBINcy.exe
  C:\Windows\System\xEBINcy.exe
  2⤵
  PID:9076
- C:\Windows\System\Evghmng.exe
  C:\Windows\System\Evghmng.exe
  2⤵
  PID:9168
- C:\Windows\System\nFNvsGb.exe
  C:\Windows\System\nFNvsGb.exe
  2⤵
  PID:8808
- C:\Windows\System\EFoxHWd.exe
  C:\Windows\System\EFoxHWd.exe
  2⤵
  PID:8872
- C:\Windows\System\HJmTNwB.exe
  C:\Windows\System\HJmTNwB.exe
  2⤵
  PID:9100
- C:\Windows\System\vIUFeZh.exe
  C:\Windows\System\vIUFeZh.exe
  2⤵
  PID:9244
- C:\Windows\System\ZqTntDr.exe
  C:\Windows\System\ZqTntDr.exe
  2⤵
  PID:9272
- C:\Windows\System\bGCPhxk.exe
  C:\Windows\System\bGCPhxk.exe
  2⤵
  PID:9296
- C:\Windows\System\nIzfkyT.exe
  C:\Windows\System\nIzfkyT.exe
  2⤵
  PID:9332
- C:\Windows\System\farwPSt.exe
  C:\Windows\System\farwPSt.exe
  2⤵
  PID:9368
- C:\Windows\System\kAAlrUr.exe
  C:\Windows\System\kAAlrUr.exe
  2⤵
  PID:9396
- C:\Windows\System\hwMCzmt.exe
  C:\Windows\System\hwMCzmt.exe
  2⤵
  PID:9428
- C:\Windows\System\iVDxGRb.exe
  C:\Windows\System\iVDxGRb.exe
  2⤵
  PID:9456
- C:\Windows\System\TBbvLEC.exe
  C:\Windows\System\TBbvLEC.exe
  2⤵
  PID:9484
- C:\Windows\System\vwZPtOB.exe
  C:\Windows\System\vwZPtOB.exe
  2⤵
  PID:9512
- C:\Windows\System\TBbiQVx.exe
  C:\Windows\System\TBbiQVx.exe
  2⤵
  PID:9540
- C:\Windows\System\mkbaEtR.exe
  C:\Windows\System\mkbaEtR.exe
  2⤵
  PID:9572
- C:\Windows\System\eOVZUJJ.exe
  C:\Windows\System\eOVZUJJ.exe
  2⤵
  PID:9600
- C:\Windows\System\tiAIzaw.exe
  C:\Windows\System\tiAIzaw.exe
  2⤵
  PID:9628
- C:\Windows\System\gNklIQH.exe
  C:\Windows\System\gNklIQH.exe
  2⤵
  PID:9656
- C:\Windows\System\wxgEhhn.exe
  C:\Windows\System\wxgEhhn.exe
  2⤵
  PID:9684
- C:\Windows\System\ooVXXUX.exe
  C:\Windows\System\ooVXXUX.exe
  2⤵
  PID:9700
- C:\Windows\System\LwPvyMY.exe
  C:\Windows\System\LwPvyMY.exe
  2⤵
  PID:9728
- C:\Windows\System\TTWGLGP.exe
  C:\Windows\System\TTWGLGP.exe
  2⤵
  PID:9748
- C:\Windows\System\ZClstRJ.exe
  C:\Windows\System\ZClstRJ.exe
  2⤵
  PID:9784
- C:\Windows\System\NucMzjm.exe
  C:\Windows\System\NucMzjm.exe
  2⤵
  PID:9820
- C:\Windows\System\bViIjMN.exe
  C:\Windows\System\bViIjMN.exe
  2⤵
  PID:9860
- C:\Windows\System\tVEjSFf.exe
  C:\Windows\System\tVEjSFf.exe
  2⤵
  PID:9876
- C:\Windows\System\dJJKBbh.exe
  C:\Windows\System\dJJKBbh.exe
  2⤵
  PID:9916
- C:\Windows\System\qoroyce.exe
  C:\Windows\System\qoroyce.exe
  2⤵
  PID:9940
- C:\Windows\System\HKklVeM.exe
  C:\Windows\System\HKklVeM.exe
  2⤵
  PID:9960
- C:\Windows\System\FdlqHJF.exe
  C:\Windows\System\FdlqHJF.exe
  2⤵
  PID:9988
- C:\Windows\System\HuSFTfK.exe
  C:\Windows\System\HuSFTfK.exe
  2⤵
  PID:10004
- C:\Windows\System\ZUbZUAu.exe
  C:\Windows\System\ZUbZUAu.exe
  2⤵
  PID:10032
- C:\Windows\System\aRzzumr.exe
  C:\Windows\System\aRzzumr.exe
  2⤵
  PID:10072
- C:\Windows\System\NcVCCid.exe
  C:\Windows\System\NcVCCid.exe
  2⤵
  PID:10088
- C:\Windows\System\QMMtBqV.exe
  C:\Windows\System\QMMtBqV.exe
  2⤵
  PID:10108
- C:\Windows\System\avOkAPd.exe
  C:\Windows\System\avOkAPd.exe
  2⤵
  PID:10136
- C:\Windows\System\dCFuHHY.exe
  C:\Windows\System\dCFuHHY.exe
  2⤵
  PID:10160
- C:\Windows\System\TXaLTJJ.exe
  C:\Windows\System\TXaLTJJ.exe
  2⤵
  PID:10192
- C:\Windows\System\siHKqsB.exe
  C:\Windows\System\siHKqsB.exe
  2⤵
  PID:10212
- C:\Windows\System\upWMvZf.exe
  C:\Windows\System\upWMvZf.exe
  2⤵
  PID:8696
- C:\Windows\System\IlRbIIZ.exe
  C:\Windows\System\IlRbIIZ.exe
  2⤵
  PID:9308
- C:\Windows\System\HFYxAXr.exe
  C:\Windows\System\HFYxAXr.exe
  2⤵
  PID:9352
- C:\Windows\System\xgpsHWn.exe
  C:\Windows\System\xgpsHWn.exe
  2⤵
  PID:9412
- C:\Windows\System\EQsFFiw.exe
  C:\Windows\System\EQsFFiw.exe
  2⤵
  PID:9452
- C:\Windows\System\LHpUzbI.exe
  C:\Windows\System\LHpUzbI.exe
  2⤵
  PID:9500
- C:\Windows\System\VMIxDow.exe
  C:\Windows\System\VMIxDow.exe
  2⤵
  PID:9592
- C:\Windows\System\fuRJkil.exe
  C:\Windows\System\fuRJkil.exe
  2⤵
  PID:9676
- C:\Windows\System\mglylAB.exe
  C:\Windows\System\mglylAB.exe
  2⤵
  PID:9764
- C:\Windows\System\sGKwyCd.exe
  C:\Windows\System\sGKwyCd.exe
  2⤵
  PID:9840
- C:\Windows\System\pfcgCZn.exe
  C:\Windows\System\pfcgCZn.exe
  2⤵
  PID:9892
- C:\Windows\System\gWDqHUR.exe
  C:\Windows\System\gWDqHUR.exe
  2⤵
  PID:9952
- C:\Windows\System\gvzdZsI.exe
  C:\Windows\System\gvzdZsI.exe
  2⤵
  PID:10044
- C:\Windows\System\MFPJXdX.exe
  C:\Windows\System\MFPJXdX.exe
  2⤵
  PID:10084
- C:\Windows\System\qZqogJW.exe
  C:\Windows\System\qZqogJW.exe
  2⤵
  PID:10180
- C:\Windows\System\XvkhWpc.exe
  C:\Windows\System\XvkhWpc.exe
  2⤵
  PID:10220
- C:\Windows\System\gEAIGbe.exe
  C:\Windows\System\gEAIGbe.exe
  2⤵
  PID:9284
- C:\Windows\System\URwwYuN.exe
  C:\Windows\System\URwwYuN.exe
  2⤵
  PID:9444
- C:\Windows\System\abPQrQx.exe
  C:\Windows\System\abPQrQx.exe
  2⤵
  PID:9584
- C:\Windows\System\HxEqViP.exe
  C:\Windows\System\HxEqViP.exe
  2⤵
  PID:9712
- C:\Windows\System\rvLFHkY.exe
  C:\Windows\System\rvLFHkY.exe
  2⤵
  PID:9868
- C:\Windows\System\mUUBWwV.exe
  C:\Windows\System\mUUBWwV.exe
  2⤵
  PID:9908
- C:\Windows\System\oBRSXHX.exe
  C:\Windows\System\oBRSXHX.exe
  2⤵
  PID:10132
- C:\Windows\System\mxFQoxI.exe
  C:\Windows\System\mxFQoxI.exe
  2⤵
  PID:10208
- C:\Windows\System\qMhkVok.exe
  C:\Windows\System\qMhkVok.exe
  2⤵
  PID:9620
- C:\Windows\System\PsmAFGC.exe
  C:\Windows\System\PsmAFGC.exe
  2⤵
  PID:9836
- C:\Windows\System\FxztzUy.exe
  C:\Windows\System\FxztzUy.exe
  2⤵
  PID:10116
- C:\Windows\System\SyupUcb.exe
  C:\Windows\System\SyupUcb.exe
  2⤵
  PID:10248
- C:\Windows\System\MKKucid.exe
  C:\Windows\System\MKKucid.exe
  2⤵
  PID:10296
- C:\Windows\System\bWznSCH.exe
  C:\Windows\System\bWznSCH.exe
  2⤵
  PID:10328
- C:\Windows\System\xWuiBmp.exe
  C:\Windows\System\xWuiBmp.exe
  2⤵
  PID:10376
- C:\Windows\System\xFlHSgb.exe
  C:\Windows\System\xFlHSgb.exe
  2⤵
  PID:10392
- C:\Windows\System\ezQarxe.exe
  C:\Windows\System\ezQarxe.exe
  2⤵
  PID:10432
- C:\Windows\System\fadnDWv.exe
  C:\Windows\System\fadnDWv.exe
  2⤵
  PID:10448
- C:\Windows\System\fahZbHU.exe
  C:\Windows\System\fahZbHU.exe
  2⤵
  PID:10488
- C:\Windows\System\tXaIDyB.exe
  C:\Windows\System\tXaIDyB.exe
  2⤵
  PID:10516
- C:\Windows\System\mIoaixT.exe
  C:\Windows\System\mIoaixT.exe
  2⤵
  PID:10552
- C:\Windows\System\izSlynr.exe
  C:\Windows\System\izSlynr.exe
  2⤵
  PID:10572
- C:\Windows\System\YMJCGHN.exe
  C:\Windows\System\YMJCGHN.exe
  2⤵
  PID:10588
- C:\Windows\System\HaxhtHQ.exe
  C:\Windows\System\HaxhtHQ.exe
  2⤵
  PID:10628
- C:\Windows\System\lTylHmj.exe
  C:\Windows\System\lTylHmj.exe
  2⤵
  PID:10648
- C:\Windows\System\kRCXDjU.exe
  C:\Windows\System\kRCXDjU.exe
  2⤵
  PID:10672
- C:\Windows\System\nJkOdBf.exe
  C:\Windows\System\nJkOdBf.exe
  2⤵
  PID:10704
- C:\Windows\System\QpgnPtm.exe
  C:\Windows\System\QpgnPtm.exe
  2⤵
  PID:10732
- C:\Windows\System\OAmLMcs.exe
  C:\Windows\System\OAmLMcs.exe
  2⤵
  PID:10760
- C:\Windows\System\IKFCYug.exe
  C:\Windows\System\IKFCYug.exe
  2⤵
  PID:10788
- C:\Windows\System\ybxmnIm.exe
  C:\Windows\System\ybxmnIm.exe
  2⤵
  PID:10808
- C:\Windows\System\ySYNcAF.exe
  C:\Windows\System\ySYNcAF.exe
  2⤵
  PID:10844
- C:\Windows\System\mMSIryG.exe
  C:\Windows\System\mMSIryG.exe
  2⤵
  PID:10872
- C:\Windows\System\qlOEykP.exe
  C:\Windows\System\qlOEykP.exe
  2⤵
  PID:10900
- C:\Windows\System\cCdVrlJ.exe
  C:\Windows\System\cCdVrlJ.exe
  2⤵
  PID:10916
- C:\Windows\System\nCuthqD.exe
  C:\Windows\System\nCuthqD.exe
  2⤵
  PID:10932
- C:\Windows\System\jisXyYZ.exe
  C:\Windows\System\jisXyYZ.exe
  2⤵
  PID:10948
- C:\Windows\System\HFsPijY.exe
  C:\Windows\System\HFsPijY.exe
  2⤵
  PID:11012
- C:\Windows\System\SnabpDi.exe
  C:\Windows\System\SnabpDi.exe
  2⤵
  PID:11040
- C:\Windows\System\WWsjkUb.exe
  C:\Windows\System\WWsjkUb.exe
  2⤵
  PID:11068
- C:\Windows\System\zLqgNjg.exe
  C:\Windows\System\zLqgNjg.exe
  2⤵
  PID:11104
- C:\Windows\System\juJNCSJ.exe
  C:\Windows\System\juJNCSJ.exe
  2⤵
  PID:11136
- C:\Windows\System\BqoKfuv.exe
  C:\Windows\System\BqoKfuv.exe
  2⤵
  PID:11152
- C:\Windows\System\ehobfvH.exe
  C:\Windows\System\ehobfvH.exe
  2⤵
  PID:11192
- C:\Windows\System\uSglSLS.exe
  C:\Windows\System\uSglSLS.exe
  2⤵
  PID:11220
- C:\Windows\System\srSuCWu.exe
  C:\Windows\System\srSuCWu.exe
  2⤵
  PID:11248
- C:\Windows\System\eOjvZeU.exe
  C:\Windows\System\eOjvZeU.exe
  2⤵
  PID:10200
- C:\Windows\System\pQFqNlW.exe
  C:\Windows\System\pQFqNlW.exe
  2⤵
  PID:10260
- C:\Windows\System\fSuwuRw.exe
  C:\Windows\System\fSuwuRw.exe
  2⤵
  PID:10292
- C:\Windows\System\idKcUNi.exe
  C:\Windows\System\idKcUNi.exe
  2⤵
  PID:10312
- C:\Windows\System\ibkBfFO.exe
  C:\Windows\System\ibkBfFO.exe
  2⤵
  PID:10428
- C:\Windows\System\kxGMyGr.exe
  C:\Windows\System\kxGMyGr.exe
  2⤵
  PID:10500
- C:\Windows\System\lTXGvbf.exe
  C:\Windows\System\lTXGvbf.exe
  2⤵
  PID:10580
- C:\Windows\System\ViNZUGy.exe
  C:\Windows\System\ViNZUGy.exe
  2⤵
  PID:10612
- C:\Windows\System\RctRJYw.exe
  C:\Windows\System\RctRJYw.exe
  2⤵
  PID:10644
- C:\Windows\System\SuepUAe.exe
  C:\Windows\System\SuepUAe.exe
  2⤵
  PID:10724
- C:\Windows\System\yArrytM.exe
  C:\Windows\System\yArrytM.exe
  2⤵
  PID:10796
- C:\Windows\System\xJyMIzI.exe
  C:\Windows\System\xJyMIzI.exe
  2⤵
  PID:10968
- C:\Windows\System\UZRhdRZ.exe
  C:\Windows\System\UZRhdRZ.exe
  2⤵
  PID:10908
- C:\Windows\System\qCOYwiY.exe
  C:\Windows\System\qCOYwiY.exe
  2⤵
  PID:11004
- C:\Windows\System\CcMkvyP.exe
  C:\Windows\System\CcMkvyP.exe
  2⤵
  PID:11080
- C:\Windows\System\hhmMfeC.exe
  C:\Windows\System\hhmMfeC.exe
  2⤵
  PID:11120
- C:\Windows\System\qkbxhmT.exe
  C:\Windows\System\qkbxhmT.exe
  2⤵
  PID:11184
- C:\Windows\System\vofODuR.exe
  C:\Windows\System\vofODuR.exe
  2⤵
  PID:11216
- C:\Windows\System\EKRHukn.exe
  C:\Windows\System\EKRHukn.exe
  2⤵
  PID:9736
- C:\Windows\System\jznogFf.exe
  C:\Windows\System\jznogFf.exe
  2⤵
  PID:10440
- C:\Windows\System\KfiJuNn.exe
  C:\Windows\System\KfiJuNn.exe
  2⤵
  PID:10640
- C:\Windows\System\dIiySgq.exe
  C:\Windows\System\dIiySgq.exe
  2⤵
  PID:10856
- C:\Windows\System\axGCZVG.exe
  C:\Windows\System\axGCZVG.exe
  2⤵
  PID:10924
- C:\Windows\System\VqHuhrM.exe
  C:\Windows\System\VqHuhrM.exe
  2⤵
  PID:11028
- C:\Windows\System\LUUCArE.exe
  C:\Windows\System\LUUCArE.exe
  2⤵
  PID:11208
- C:\Windows\System\rlOEUSc.exe
  C:\Windows\System\rlOEUSc.exe
  2⤵
  PID:10384
- C:\Windows\System\ZGxhwiQ.exe
  C:\Windows\System\ZGxhwiQ.exe
  2⤵
  PID:10776
- C:\Windows\System\atGMkHf.exe
  C:\Windows\System\atGMkHf.exe
  2⤵
  PID:11204
- C:\Windows\System\VYnZtJV.exe
  C:\Windows\System\VYnZtJV.exe
  2⤵
  PID:10940
- C:\Windows\System\qgRSefd.exe
  C:\Windows\System\qgRSefd.exe
  2⤵
  PID:11284
- C:\Windows\System\ZfIWDJE.exe
  C:\Windows\System\ZfIWDJE.exe
  2⤵
  PID:11312
- C:\Windows\System\CqqcKkA.exe
  C:\Windows\System\CqqcKkA.exe
  2⤵
  PID:11340
- C:\Windows\System\AjoOpmK.exe
  C:\Windows\System\AjoOpmK.exe
  2⤵
  PID:11372
- C:\Windows\System\RQnfmPO.exe
  C:\Windows\System\RQnfmPO.exe
  2⤵
  PID:11400
- C:\Windows\System\edItOSU.exe
  C:\Windows\System\edItOSU.exe
  2⤵
  PID:11420
- C:\Windows\System\AnlYcRR.exe
  C:\Windows\System\AnlYcRR.exe
  2⤵
  PID:11472
- C:\Windows\System\LfnPwmG.exe
  C:\Windows\System\LfnPwmG.exe
  2⤵
  PID:11500
- C:\Windows\System\szslcBj.exe
  C:\Windows\System\szslcBj.exe
  2⤵
  PID:11516
- C:\Windows\System\hnlZOHC.exe
  C:\Windows\System\hnlZOHC.exe
  2⤵
  PID:11544
- C:\Windows\System\nQGRTnW.exe
  C:\Windows\System\nQGRTnW.exe
  2⤵
  PID:11560
- C:\Windows\System\aAltoJB.exe
  C:\Windows\System\aAltoJB.exe
  2⤵
  PID:11584
- C:\Windows\System\AeomMxA.exe
  C:\Windows\System\AeomMxA.exe
  2⤵
  PID:11628
- C:\Windows\System\xRNPipd.exe
  C:\Windows\System\xRNPipd.exe
  2⤵
  PID:11656
- C:\Windows\System\riRRBxl.exe
  C:\Windows\System\riRRBxl.exe
  2⤵
  PID:11688
- C:\Windows\System\anVPIbl.exe
  C:\Windows\System\anVPIbl.exe
  2⤵
  PID:11716
- C:\Windows\System\EZJcYgi.exe
  C:\Windows\System\EZJcYgi.exe
  2⤵
  PID:11756
- C:\Windows\System\fOTmisM.exe
  C:\Windows\System\fOTmisM.exe
  2⤵
  PID:11784
- C:\Windows\System\vkqnmvR.exe
  C:\Windows\System\vkqnmvR.exe
  2⤵
  PID:11812
- C:\Windows\System\zAPISwJ.exe
  C:\Windows\System\zAPISwJ.exe
  2⤵
  PID:11828
- C:\Windows\System\FlrOhDf.exe
  C:\Windows\System\FlrOhDf.exe
  2⤵
  PID:11852
- C:\Windows\System\BWWirpH.exe
  C:\Windows\System\BWWirpH.exe
  2⤵
  PID:11872
- C:\Windows\System\FbRcCqu.exe
  C:\Windows\System\FbRcCqu.exe
  2⤵
  PID:11900
- C:\Windows\System\OKmrsvm.exe
  C:\Windows\System\OKmrsvm.exe
  2⤵
  PID:11932
- C:\Windows\System\ukdNfAt.exe
  C:\Windows\System\ukdNfAt.exe
  2⤵
  PID:11964
- C:\Windows\System\PDdBSde.exe
  C:\Windows\System\PDdBSde.exe
  2⤵
  PID:11996
- C:\Windows\System\cAGfFTn.exe
  C:\Windows\System\cAGfFTn.exe
  2⤵
  PID:12012
- C:\Windows\System\orshlIb.exe
  C:\Windows\System\orshlIb.exe
  2⤵
  PID:12028
- C:\Windows\System\wtLIPqO.exe
  C:\Windows\System\wtLIPqO.exe
  2⤵
  PID:12072
- C:\Windows\System\SnqSFpK.exe
  C:\Windows\System\SnqSFpK.exe
  2⤵
  PID:12096
- C:\Windows\System\HvwLscB.exe
  C:\Windows\System\HvwLscB.exe
  2⤵
  PID:12128
- C:\Windows\System\dqMyRur.exe
  C:\Windows\System\dqMyRur.exe
  2⤵
  PID:12148
- C:\Windows\System\ILySNAS.exe
  C:\Windows\System\ILySNAS.exe
  2⤵
  PID:12180
- C:\Windows\System\XAqSqnu.exe
  C:\Windows\System\XAqSqnu.exe
  2⤵
  PID:12232
- C:\Windows\System\rqOUXwx.exe
  C:\Windows\System\rqOUXwx.exe
  2⤵
  PID:12260
- C:\Windows\System\xpyMmFT.exe
  C:\Windows\System\xpyMmFT.exe
  2⤵
  PID:10656
- C:\Windows\System\tNnGJyS.exe
  C:\Windows\System\tNnGJyS.exe
  2⤵
  PID:11276
- C:\Windows\System\aIhCRDO.exe
  C:\Windows\System\aIhCRDO.exe
  2⤵
  PID:11304
- C:\Windows\System\DzuhObF.exe
  C:\Windows\System\DzuhObF.exe
  2⤵
  PID:11388
- C:\Windows\System\IbnyzXS.exe
  C:\Windows\System\IbnyzXS.exe
  2⤵
  PID:11392
- C:\Windows\System\UDsGxYf.exe
  C:\Windows\System\UDsGxYf.exe
  2⤵
  PID:11508
- C:\Windows\System\hVDqlix.exe
  C:\Windows\System\hVDqlix.exe
  2⤵
  PID:11536
- C:\Windows\System\IzAEgMh.exe
  C:\Windows\System\IzAEgMh.exe
  2⤵
  PID:11580
- C:\Windows\System\hRFCzrh.exe
  C:\Windows\System\hRFCzrh.exe
  2⤵
  PID:11640
- C:\Windows\System\YyjwNOm.exe
  C:\Windows\System\YyjwNOm.exe
  2⤵
  PID:11748
- C:\Windows\System\PIreOLx.exe
  C:\Windows\System\PIreOLx.exe
  2⤵
  PID:11848
- C:\Windows\System\uujQAuA.exe
  C:\Windows\System\uujQAuA.exe
  2⤵
  PID:11916
- C:\Windows\System\WZtRolw.exe
  C:\Windows\System\WZtRolw.exe
  2⤵
  PID:11980
- C:\Windows\System\hDaQRWP.exe
  C:\Windows\System\hDaQRWP.exe
  2⤵
  PID:12052
- C:\Windows\System\jcFUetg.exe
  C:\Windows\System\jcFUetg.exe
  2⤵
  PID:12108
- C:\Windows\System\UuMCjDh.exe
  C:\Windows\System\UuMCjDh.exe
  2⤵
  PID:12136
- C:\Windows\System\fzhQCCA.exe
  C:\Windows\System\fzhQCCA.exe
  2⤵
  PID:12228
- C:\Windows\System\CgebcTQ.exe
  C:\Windows\System\CgebcTQ.exe
  2⤵
  PID:12284
- C:\Windows\System\ZphriEs.exe
  C:\Windows\System\ZphriEs.exe
  2⤵
  PID:11436
- C:\Windows\System\AruPpBo.exe
  C:\Windows\System\AruPpBo.exe
  2⤵
  PID:11468
- C:\Windows\System\maiRuHy.exe
  C:\Windows\System\maiRuHy.exe
  2⤵
  PID:11600
- C:\Windows\System\gsKfmZi.exe
  C:\Windows\System\gsKfmZi.exe
  2⤵
  PID:11884
- C:\Windows\System\MhGqESq.exe
  C:\Windows\System\MhGqESq.exe
  2⤵
  PID:11948
- C:\Windows\System\MCYlAQk.exe
  C:\Windows\System\MCYlAQk.exe
  2⤵
  PID:12172
- C:\Windows\System\EciwIdq.exe
  C:\Windows\System\EciwIdq.exe
  2⤵
  PID:11296
- C:\Windows\System\ujvAxUy.exe
  C:\Windows\System\ujvAxUy.exe
  2⤵
  PID:11616
- C:\Windows\System\ZoiLOsI.exe
  C:\Windows\System\ZoiLOsI.exe
  2⤵
  PID:11864
- C:\Windows\System\UsPEEQW.exe
  C:\Windows\System\UsPEEQW.exe
  2⤵
  PID:12272
- C:\Windows\System\syTgbwK.exe
  C:\Windows\System\syTgbwK.exe
  2⤵
  PID:11680
- C:\Windows\System\XavwYtg.exe
  C:\Windows\System\XavwYtg.exe
  2⤵
  PID:12304
- C:\Windows\System\cSqjvnI.exe
  C:\Windows\System\cSqjvnI.exe
  2⤵
  PID:12328
- C:\Windows\System\uvvLZRN.exe
  C:\Windows\System\uvvLZRN.exe
  2⤵
  PID:12364
- C:\Windows\System\BcsYLtj.exe
  C:\Windows\System\BcsYLtj.exe
  2⤵
  PID:12392
- C:\Windows\System\VyJvCfe.exe
  C:\Windows\System\VyJvCfe.exe
  2⤵
  PID:12420
- C:\Windows\System\IjGBslC.exe
  C:\Windows\System\IjGBslC.exe
  2⤵
  PID:12448
- C:\Windows\System\tnRIKBl.exe
  C:\Windows\System\tnRIKBl.exe
  2⤵
  PID:12476
- C:\Windows\System\fvgFDpy.exe
  C:\Windows\System\fvgFDpy.exe
  2⤵
  PID:12500
- C:\Windows\System\wbrQAHZ.exe
  C:\Windows\System\wbrQAHZ.exe
  2⤵
  PID:12536
- C:\Windows\System\DAbbQKW.exe
  C:\Windows\System\DAbbQKW.exe
  2⤵
  PID:12576
- C:\Windows\System\IkPCaOx.exe
  C:\Windows\System\IkPCaOx.exe
  2⤵
  PID:12612
- C:\Windows\System\ZVvRNta.exe
  C:\Windows\System\ZVvRNta.exe
  2⤵
  PID:12640
- C:\Windows\System\vljoTMj.exe
  C:\Windows\System\vljoTMj.exe
  2⤵
  PID:12668
- C:\Windows\System\LsaXrnr.exe
  C:\Windows\System\LsaXrnr.exe
  2⤵
  PID:12696
- C:\Windows\System\lPveHYx.exe
  C:\Windows\System\lPveHYx.exe
  2⤵
  PID:12720
- C:\Windows\System\cZePoiy.exe
  C:\Windows\System\cZePoiy.exe
  2⤵
  PID:12744
- C:\Windows\System\tTFDsqt.exe
  C:\Windows\System\tTFDsqt.exe
  2⤵
  PID:12768
- C:\Windows\System\MfItJxq.exe
  C:\Windows\System\MfItJxq.exe
  2⤵
  PID:12784
- C:\Windows\System\GHwNmmW.exe
  C:\Windows\System\GHwNmmW.exe
  2⤵
  PID:12808
- C:\Windows\System\IdWDhXQ.exe
  C:\Windows\System\IdWDhXQ.exe
  2⤵
  PID:12828
- C:\Windows\System\gTajzvk.exe
  C:\Windows\System\gTajzvk.exe
  2⤵
  PID:12844
- C:\Windows\System\cqtRSOE.exe
  C:\Windows\System\cqtRSOE.exe
  2⤵
  PID:12884
- C:\Windows\System\CRkXfYU.exe
  C:\Windows\System\CRkXfYU.exe
  2⤵
  PID:12912
- C:\Windows\System\rwAZTds.exe
  C:\Windows\System\rwAZTds.exe
  2⤵
  PID:12944
- C:\Windows\System\GSrbVQD.exe
  C:\Windows\System\GSrbVQD.exe
  2⤵
  PID:12972
- C:\Windows\System\bnTMQfe.exe
  C:\Windows\System\bnTMQfe.exe
  2⤵
  PID:13032
- C:\Windows\System\ZkORvOf.exe
  C:\Windows\System\ZkORvOf.exe
  2⤵
  PID:13060
- C:\Windows\System\AvZSFYM.exe
  C:\Windows\System\AvZSFYM.exe
  2⤵
  PID:13076
- C:\Windows\System\SjSqnkf.exe
  C:\Windows\System\SjSqnkf.exe
  2⤵
  PID:13116
- C:\Windows\System\bwpJtig.exe
  C:\Windows\System\bwpJtig.exe
  2⤵
  PID:13144
- C:\Windows\System\befNOlL.exe
  C:\Windows\System\befNOlL.exe
  2⤵
  PID:13172
- C:\Windows\System\LZcRIbR.exe
  C:\Windows\System\LZcRIbR.exe
  2⤵
  PID:13192
- C:\Windows\System\ANKfqDc.exe
  C:\Windows\System\ANKfqDc.exe
  2⤵
  PID:13216
- C:\Windows\System\ypsyOkT.exe
  C:\Windows\System\ypsyOkT.exe
  2⤵
  PID:13232
- C:\Windows\System\AtMAjUk.exe
  C:\Windows\System\AtMAjUk.exe
  2⤵
  PID:13260
- C:\Windows\System\WNzDGfG.exe
  C:\Windows\System\WNzDGfG.exe
  2⤵
  PID:13284
- C:\Windows\System\hkZpaUP.exe
  C:\Windows\System\hkZpaUP.exe
  2⤵
  PID:12204
- C:\Windows\System\uOGubsY.exe
  C:\Windows\System\uOGubsY.exe
  2⤵
  PID:12380
- C:\Windows\System\ngKxAle.exe
  C:\Windows\System\ngKxAle.exe
  2⤵
  PID:12468
- C:\Windows\System\hCHdkOS.exe
  C:\Windows\System\hCHdkOS.exe
  2⤵
  PID:12432
- C:\Windows\System\lZBVyVb.exe
  C:\Windows\System\lZBVyVb.exe
  2⤵
  PID:12588
- C:\Windows\System\RxKXBoJ.exe
  C:\Windows\System\RxKXBoJ.exe
  2⤵
  PID:12660
- C:\Windows\System\AQosDAQ.exe
  C:\Windows\System\AQosDAQ.exe
  2⤵
  PID:12760
- C:\Windows\System\TWqFTMx.exe
  C:\Windows\System\TWqFTMx.exe
  2⤵
  PID:12780
- C:\Windows\System\xIrEfaj.exe
  C:\Windows\System\xIrEfaj.exe
  2⤵
  PID:12816
- C:\Windows\System\JRJilxN.exe
  C:\Windows\System\JRJilxN.exe
  2⤵
  PID:12860
- C:\Windows\System\dxLcZJn.exe
  C:\Windows\System\dxLcZJn.exe
  2⤵
  PID:12956
- C:\Windows\System\PjuNleW.exe
  C:\Windows\System\PjuNleW.exe
  2⤵
  PID:13056
- C:\Windows\System\BUldMIO.exe
  C:\Windows\System\BUldMIO.exe
  2⤵
  PID:13132
- C:\Windows\System\LOXDNQn.exe
  C:\Windows\System\LOXDNQn.exe
  2⤵
  PID:13180
- C:\Windows\System\wDnhJtg.exe
  C:\Windows\System\wDnhJtg.exe
  2⤵
  PID:13228
- C:\Windows\System\mHKMWkN.exe
  C:\Windows\System\mHKMWkN.exe
  2⤵
  PID:13300
- C:\Windows\System\QvZLOFt.exe
  C:\Windows\System\QvZLOFt.exe
  2⤵
  PID:12348
- C:\Windows\System\vpqhJDl.exe
  C:\Windows\System\vpqhJDl.exe
  2⤵
  PID:12652
- C:\Windows\System\RpiPqNe.exe
  C:\Windows\System\RpiPqNe.exe
  2⤵
  PID:12796
- C:\Windows\System\ZUJFrRI.exe
  C:\Windows\System\ZUJFrRI.exe
  2⤵
  PID:12928
- C:\Windows\System\JpciRNi.exe
  C:\Windows\System\JpciRNi.exe
  2⤵
  PID:13092
- C:\Windows\System\tgFGJUl.exe
  C:\Windows\System\tgFGJUl.exe
  2⤵
  PID:13208
- C:\Windows\System\EuTyeUA.exe
  C:\Windows\System\EuTyeUA.exe
  2⤵
  PID:12416
- C:\Windows\System\rMCnjiH.exe
  C:\Windows\System\rMCnjiH.exe
  2⤵
  PID:12684
- C:\Windows\System\pQQrsWm.exe
  C:\Windows\System\pQQrsWm.exe
  2⤵
  PID:13104
- C:\Windows\System\WrWLTMM.exe
  C:\Windows\System\WrWLTMM.exe
  2⤵
  PID:12296
- C:\Windows\System\FDXrRmH.exe
  C:\Windows\System\FDXrRmH.exe
  2⤵
  PID:13336
- C:\Windows\System\mGDPXzN.exe
  C:\Windows\System\mGDPXzN.exe
  2⤵
  PID:13368
- C:\Windows\System\yUqUEty.exe
  C:\Windows\System\yUqUEty.exe
  2⤵
  PID:13408
- C:\Windows\System\vEguQLX.exe
  C:\Windows\System\vEguQLX.exe
  2⤵
  PID:13424
- C:\Windows\System\Ihinnhu.exe
  C:\Windows\System\Ihinnhu.exe
  2⤵
  PID:13448
- C:\Windows\System\yiLwJSQ.exe
  C:\Windows\System\yiLwJSQ.exe
  2⤵
  PID:13484
- C:\Windows\System\YyjSUfx.exe
  C:\Windows\System\YyjSUfx.exe
  2⤵
  PID:13504
- C:\Windows\System\SKawmLA.exe
  C:\Windows\System\SKawmLA.exe
  2⤵
  PID:13532
- C:\Windows\System\wexIlSr.exe
  C:\Windows\System\wexIlSr.exe
  2⤵
  PID:13564
- C:\Windows\System\mBebLkE.exe
  C:\Windows\System\mBebLkE.exe
  2⤵
  PID:13592
- C:\Windows\System\CHNUrzD.exe
  C:\Windows\System\CHNUrzD.exe
  2⤵
  PID:13612
- C:\Windows\System\IYUNGxW.exe
  C:\Windows\System\IYUNGxW.exe
  2⤵
  PID:13636
- C:\Windows\System\PavJlIz.exe
  C:\Windows\System\PavJlIz.exe
  2⤵
  PID:13668
- C:\Windows\System\GbImNEu.exe
  C:\Windows\System\GbImNEu.exe
  2⤵
  PID:13692
- C:\Windows\System\CHNkQbg.exe
  C:\Windows\System\CHNkQbg.exe
  2⤵
  PID:13724
- C:\Windows\System\JjxgMwx.exe
  C:\Windows\System\JjxgMwx.exe
  2⤵
  PID:13756
- C:\Windows\System\OGeUqjW.exe
  C:\Windows\System\OGeUqjW.exe
  2⤵
  PID:13776
- C:\Windows\System\JUTbtRs.exe
  C:\Windows\System\JUTbtRs.exe
  2⤵
  PID:13792
- C:\Windows\System\MFfbLeg.exe
  C:\Windows\System\MFfbLeg.exe
  2⤵
  PID:13828
- C:\Windows\System\nvxsOGe.exe
  C:\Windows\System\nvxsOGe.exe
  2⤵
  PID:13852
- C:\Windows\System\fnZtmEL.exe
  C:\Windows\System\fnZtmEL.exe
  2⤵
  PID:13880
- C:\Windows\System\PcsMetf.exe
  C:\Windows\System\PcsMetf.exe
  2⤵
  PID:13924
- C:\Windows\System\ePFXqLO.exe
  C:\Windows\System\ePFXqLO.exe
  2⤵
  PID:13960
- C:\Windows\System\tKdllKl.exe
  C:\Windows\System\tKdllKl.exe
  2⤵
  PID:13988
- C:\Windows\System\rpYmayQ.exe
  C:\Windows\System\rpYmayQ.exe
  2⤵
  PID:14016
- C:\Windows\System\oFOvvjd.exe
  C:\Windows\System\oFOvvjd.exe
  2⤵
  PID:14044
- C:\Windows\System\qRWjykB.exe
  C:\Windows\System\qRWjykB.exe
  2⤵
  PID:14060
- C:\Windows\System\mNcWHZU.exe
  C:\Windows\System\mNcWHZU.exe
  2⤵
  PID:14084
- C:\Windows\System\kVMUEjL.exe
  C:\Windows\System\kVMUEjL.exe
  2⤵
  PID:14124
- C:\Windows\System\ArsMzGi.exe
  C:\Windows\System\ArsMzGi.exe
  2⤵
  PID:14144
- C:\Windows\System\aXMLsbX.exe
  C:\Windows\System\aXMLsbX.exe
  2⤵
  PID:14160
- C:\Windows\System\RJxOnSW.exe
  C:\Windows\System\RJxOnSW.exe
  2⤵
  PID:14184
- C:\Windows\System\GTNeSgz.exe
  C:\Windows\System\GTNeSgz.exe
  2⤵
  PID:14212
- C:\Windows\System\NzkskkB.exe
  C:\Windows\System\NzkskkB.exe
  2⤵
  PID:14240
- C:\Windows\System\dYJqChy.exe
  C:\Windows\System\dYJqChy.exe
  2⤵
  PID:14260
- C:\Windows\System\ctixkWH.exe
  C:\Windows\System\ctixkWH.exe
  2⤵
  PID:12804
- C:\Windows\System\CFYFPnM.exe
  C:\Windows\System\CFYFPnM.exe
  2⤵
  PID:13276
- C:\Windows\System\gdjPBvF.exe
  C:\Windows\System\gdjPBvF.exe
  2⤵
  PID:13380
- C:\Windows\System\XqnoQLP.exe
  C:\Windows\System\XqnoQLP.exe
  2⤵
  PID:13436
- C:\Windows\System\rJhLATC.exe
  C:\Windows\System\rJhLATC.exe
  2⤵
  PID:13500
- C:\Windows\System\KkHZIEx.exe
  C:\Windows\System\KkHZIEx.exe
  2⤵
  PID:13556
- C:\Windows\System\pMOFiez.exe
  C:\Windows\System\pMOFiez.exe
  2⤵
  PID:13632
- C:\Windows\System\HAAantf.exe
  C:\Windows\System\HAAantf.exe
  2⤵
  PID:13676
- C:\Windows\System\fkSmyIn.exe
  C:\Windows\System\fkSmyIn.exe
  2⤵
  PID:13768
- C:\Windows\System\tlzOZrv.exe
  C:\Windows\System\tlzOZrv.exe
  2⤵
  PID:13848
- C:\Windows\System\CjhxaMe.exe
  C:\Windows\System\CjhxaMe.exe
  2⤵
  PID:13820
- C:\Windows\System\VtwKKxL.exe
  C:\Windows\System\VtwKKxL.exe
  2⤵
  PID:13916
- C:\Windows\System\kORYvVR.exe
  C:\Windows\System\kORYvVR.exe
  2⤵
  PID:14004
- C:\Windows\System\DsoPvMc.exe
  C:\Windows\System\DsoPvMc.exe
  2⤵
  PID:14100
- C:\Windows\System\MgPJyUS.exe
  C:\Windows\System\MgPJyUS.exe
  2⤵
  PID:14204
- C:\Windows\System\ybyQzCu.exe
  C:\Windows\System\ybyQzCu.exe
  2⤵
  PID:14200
- C:\Windows\System\uXslOwE.exe
  C:\Windows\System\uXslOwE.exe
  2⤵
  PID:14308
- C:\Windows\System\ilJOKzD.exe
  C:\Windows\System\ilJOKzD.exe
  2⤵
  PID:12732
- C:\Windows\System\dYFlJxa.exe
  C:\Windows\System\dYFlJxa.exe
  2⤵
  PID:13584
- C:\Windows\System\JlUrioh.exe
  C:\Windows\System\JlUrioh.exe
  2⤵
  PID:13688
- C:\Windows\System\DhipOcW.exe
  C:\Windows\System\DhipOcW.exe
  2⤵
  PID:13872
- C:\Windows\System\tLlCBaf.exe
  C:\Windows\System\tLlCBaf.exe
  2⤵
  PID:13940
- C:\Windows\System\rYtMKYD.exe
  C:\Windows\System\rYtMKYD.exe
  2⤵
  PID:14008
- C:\Windows\System\iyMybYT.exe
  C:\Windows\System\iyMybYT.exe
  2⤵
  PID:14152
- C:\Windows\System\xeheGzC.exe
  C:\Windows\System\xeheGzC.exe
  2⤵
  PID:13476
- C:\Windows\System\KTAcHiE.exe
  C:\Windows\System\KTAcHiE.exe
  2⤵
  PID:13624
- C:\Windows\System\OdMgVyd.exe
  C:\Windows\System\OdMgVyd.exe
  2⤵
  PID:14056
- C:\Windows\System\bTAlnBF.exe
  C:\Windows\System\bTAlnBF.exe
  2⤵
  PID:14196
- C:\Windows\System\kHLtarp.exe
  C:\Windows\System\kHLtarp.exe
  2⤵
  PID:14300
- C:\Windows\System\VHUqkVW.exe
  C:\Windows\System\VHUqkVW.exe
  2⤵
  PID:14352
- C:\Windows\System\TNnuAja.exe
  C:\Windows\System\TNnuAja.exe
  2⤵
  PID:14404
- C:\Windows\System\xoPVwIw.exe
  C:\Windows\System\xoPVwIw.exe
  2⤵
  PID:14436
- C:\Windows\System\tdOqCSn.exe
  C:\Windows\System\tdOqCSn.exe
  2⤵
  PID:14456
- C:\Windows\System\yfnFkfU.exe
  C:\Windows\System\yfnFkfU.exe
  2⤵
  PID:14484
- C:\Windows\System\ZFDpeqa.exe
  C:\Windows\System\ZFDpeqa.exe
  2⤵
  PID:14508
- C:\Windows\System\GVJhbAC.exe
  C:\Windows\System\GVJhbAC.exe
  2⤵
  PID:14528
- C:\Windows\System\WRgYqge.exe
  C:\Windows\System\WRgYqge.exe
  2⤵
  PID:14568
- C:\Windows\System\fvCgZDE.exe
  C:\Windows\System\fvCgZDE.exe
  2⤵
  PID:14592
- C:\Windows\System\oCYszgt.exe
  C:\Windows\System\oCYszgt.exe
  2⤵
  PID:14628
- C:\Windows\System\lgNNJHd.exe
  C:\Windows\System\lgNNJHd.exe
  2⤵
  PID:14660
- C:\Windows\System\EOCHyBn.exe
  C:\Windows\System\EOCHyBn.exe
  2⤵
  PID:14680
- C:\Windows\System\vUMSLMK.exe
  C:\Windows\System\vUMSLMK.exe
  2⤵
  PID:14704
- C:\Windows\System\npGBcBv.exe
  C:\Windows\System\npGBcBv.exe
  2⤵
  PID:14752
- C:\Windows\System\cLwNWMW.exe
  C:\Windows\System\cLwNWMW.exe
  2⤵
  PID:14776
- C:\Windows\System\ZHqzfXg.exe
  C:\Windows\System\ZHqzfXg.exe
  2⤵
  PID:14804
- C:\Windows\System\uPRJPnG.exe
  C:\Windows\System\uPRJPnG.exe
  2⤵
  PID:14828
- C:\Windows\System\JjguTxZ.exe
  C:\Windows\System\JjguTxZ.exe
  2⤵
  PID:14860
- C:\Windows\System\HnfZpgQ.exe
  C:\Windows\System\HnfZpgQ.exe
  2⤵
  PID:14892
- C:\Windows\System\SqHOToQ.exe
  C:\Windows\System\SqHOToQ.exe
  2⤵
  PID:14916
- C:\Windows\System\ZnnjpxB.exe
  C:\Windows\System\ZnnjpxB.exe
  2⤵
  PID:14940
- C:\Windows\System\DjgLflj.exe
  C:\Windows\System\DjgLflj.exe
  2⤵
  PID:14968
- C:\Windows\System\jhIPSIC.exe
  C:\Windows\System\jhIPSIC.exe
  2⤵
  PID:14988
- C:\Windows\System\PiYMyZS.exe
  C:\Windows\System\PiYMyZS.exe
  2⤵
  PID:15004
- C:\Windows\System\ujDlJNt.exe
  C:\Windows\System\ujDlJNt.exe
  2⤵
  PID:15028
- C:\Windows\System\vBjYISM.exe
  C:\Windows\System\vBjYISM.exe
  2⤵
  PID:15060
- C:\Windows\System\sYjgOFf.exe
  C:\Windows\System\sYjgOFf.exe
  2⤵
  PID:15100
- C:\Windows\System\gyKLGwb.exe
  C:\Windows\System\gyKLGwb.exe
  2⤵
  PID:15132
- C:\Windows\System\VucRBfz.exe
  C:\Windows\System\VucRBfz.exe
  2⤵
  PID:15160
- C:\Windows\System\KQdPJrM.exe
  C:\Windows\System\KQdPJrM.exe
  2⤵
  PID:15180
- C:\Windows\System\OWTveCQ.exe
  C:\Windows\System\OWTveCQ.exe
  2⤵
  PID:15200
- C:\Windows\System\knkUdoB.exe
  C:\Windows\System\knkUdoB.exe
  2⤵
  PID:15280
- C:\Windows\System\rbEfjjF.exe
  C:\Windows\System\rbEfjjF.exe
  2⤵
  PID:15296
- C:\Windows\System\KvECqec.exe
  C:\Windows\System\KvECqec.exe
  2⤵
  PID:15316
- C:\Windows\System\nYFWZpt.exe
  C:\Windows\System\nYFWZpt.exe
  2⤵
  PID:15336
- C:\Windows\System\evVQigM.exe
  C:\Windows\System\evVQigM.exe
  2⤵
  PID:13952
- C:\Windows\System\BxGsSwD.exe
  C:\Windows\System\BxGsSwD.exe
  2⤵
  PID:14368
- C:\Windows\System\vikxMux.exe
  C:\Windows\System\vikxMux.exe
  2⤵
  PID:14452
- C:\Windows\System\lepbEON.exe
  C:\Windows\System\lepbEON.exe
  2⤵
  PID:14492
- C:\Windows\System\aBjWMOE.exe
  C:\Windows\System\aBjWMOE.exe
  2⤵
  PID:14504
- C:\Windows\System\AinVsnf.exe
  C:\Windows\System\AinVsnf.exe
  2⤵
  PID:14644
- C:\Windows\System\FkeMCim.exe
  C:\Windows\System\FkeMCim.exe
  2⤵
  PID:14676
- C:\Windows\System\ngBNLcz.exe
  C:\Windows\System\ngBNLcz.exe
  2⤵
  PID:14720
- C:\Windows\System\hytWkQM.exe
  C:\Windows\System\hytWkQM.exe
  2⤵
  PID:14792
- C:\Windows\System\MszVukS.exe
  C:\Windows\System\MszVukS.exe
  2⤵
  PID:14848
- C:\Windows\System\OyTzpLK.exe
  C:\Windows\System\OyTzpLK.exe
  2⤵
  PID:14952
- C:\Windows\System\thBNKml.exe
  C:\Windows\System\thBNKml.exe
  2⤵
  PID:14980
- C:\Windows\System\scHsoMC.exe
  C:\Windows\System\scHsoMC.exe
  2⤵
  PID:15048
- C:\Windows\System\xFBimEm.exe
  C:\Windows\System\xFBimEm.exe
  2⤵
  PID:15108
- C:\Windows\System\DoUYpKH.exe
  C:\Windows\System\DoUYpKH.exe
  2⤵
  PID:15152
- C:\Windows\System\MOtcJOF.exe
  C:\Windows\System\MOtcJOF.exe
  2⤵
  PID:15220
- C:\Windows\System\ETBXgEv.exe
  C:\Windows\System\ETBXgEv.exe
  2⤵
  PID:15228
- C:\Windows\System\ggEsTHj.exe
  C:\Windows\System\ggEsTHj.exe
  2⤵
  PID:15332
- C:\Windows\System\VVGtcNg.exe
  C:\Windows\System\VVGtcNg.exe
  2⤵
  PID:14340
- C:\Windows\System\yVYrDra.exe
  C:\Windows\System\yVYrDra.exe
  2⤵
  PID:14444
- C:\Windows\System\rCvGfkj.exe
  C:\Windows\System\rCvGfkj.exe
  2⤵
  PID:14672
- C:\Windows\System\ZzZYdEe.exe
  C:\Windows\System\ZzZYdEe.exe
  2⤵
  PID:14876
- C:\Windows\System\EvdvunV.exe
  C:\Windows\System\EvdvunV.exe
  2⤵
  PID:14960
- C:\Windows\System\pLTExlX.exe
  C:\Windows\System\pLTExlX.exe
  2⤵
  PID:15084
- C:\Windows\System\dKIpAew.exe
  C:\Windows\System\dKIpAew.exe
  2⤵
  PID:15292
- C:\Windows\System\hIPgTHo.exe
  C:\Windows\System\hIPgTHo.exe
  2⤵
  PID:14888
- C:\Windows\System\SqEivQK.exe
  C:\Windows\System\SqEivQK.exe
  2⤵
  PID:14668
- C:\Windows\System\QOCMwBZ.exe
  C:\Windows\System\QOCMwBZ.exe
  2⤵
  PID:14556
- C:\Windows\System\PDLQRIZ.exe
  C:\Windows\System\PDLQRIZ.exe
  2⤵
  PID:15376
- C:\Windows\System\cnpBrVs.exe
  C:\Windows\System\cnpBrVs.exe
  2⤵
  PID:15392
- C:\Windows\System\sufweby.exe
  C:\Windows\System\sufweby.exe
  2⤵
  PID:15428
- C:\Windows\System\xADQCCj.exe
  C:\Windows\System\xADQCCj.exe
  2⤵
  PID:15448
- C:\Windows\System\eJxZtnO.exe
  C:\Windows\System\eJxZtnO.exe
  2⤵
  PID:15480
- C:\Windows\System\SlSxwvZ.exe
  C:\Windows\System\SlSxwvZ.exe
  2⤵
  PID:15504
- C:\Windows\System\IoqYmAL.exe
  C:\Windows\System\IoqYmAL.exe
  2⤵
  PID:15528
- C:\Windows\System\MbTHDZJ.exe
  C:\Windows\System\MbTHDZJ.exe
  2⤵
  PID:15572
- C:\Windows\System\HlhBqsM.exe
  C:\Windows\System\HlhBqsM.exe
  2⤵
  PID:15592
- C:\Windows\System\tSnLikq.exe
  C:\Windows\System\tSnLikq.exe
  2⤵
  PID:15616
- C:\Windows\System\RehlJhD.exe
  C:\Windows\System\RehlJhD.exe
  2⤵
  PID:15632
- C:\Windows\System\BiXJHAj.exe
  C:\Windows\System\BiXJHAj.exe
  2⤵
  PID:15684
- C:\Windows\System\TvMkuJW.exe
  C:\Windows\System\TvMkuJW.exe
  2⤵
  PID:15700
- C:\Windows\System\sKEUovq.exe
  C:\Windows\System\sKEUovq.exe
  2⤵
  PID:15720
- C:\Windows\System\WHjKONU.exe
  C:\Windows\System\WHjKONU.exe
  2⤵
  PID:15740
- C:\Windows\System\cyPRpgX.exe
  C:\Windows\System\cyPRpgX.exe
  2⤵
  PID:15808
- C:\Windows\System\ZvRYatG.exe
  C:\Windows\System\ZvRYatG.exe
  2⤵
  PID:15832
- C:\Windows\System\FfEhVIs.exe
  C:\Windows\System\FfEhVIs.exe
  2⤵
  PID:15852
- C:\Windows\System\QMNZTGQ.exe
  C:\Windows\System\QMNZTGQ.exe
  2⤵
  PID:15876
- C:\Windows\System\IqVgumz.exe
  C:\Windows\System\IqVgumz.exe
  2⤵
  PID:15908
- C:\Windows\System\Irksazt.exe
  C:\Windows\System\Irksazt.exe
  2⤵
  PID:15948
- C:\Windows\System\nMMafsm.exe
  C:\Windows\System\nMMafsm.exe
  2⤵
  PID:15976
- C:\Windows\System\sqiPfsO.exe
  C:\Windows\System\sqiPfsO.exe
  2⤵
  PID:16000
- C:\Windows\System\rvzGACp.exe
  C:\Windows\System\rvzGACp.exe
  2⤵
  PID:16020
- C:\Windows\System\CcBAOqH.exe
  C:\Windows\System\CcBAOqH.exe
  2⤵
  PID:16048
- C:\Windows\System\BxbrOJV.exe
  C:\Windows\System\BxbrOJV.exe
  2⤵
  PID:16064
- C:\Windows\System\WThlyGZ.exe
  C:\Windows\System\WThlyGZ.exe
  2⤵
  PID:16084
- C:\Windows\System\QQnPNyS.exe
  C:\Windows\System\QQnPNyS.exe
  2⤵
  PID:16112
- C:\Windows\System\NuYYPgZ.exe
  C:\Windows\System\NuYYPgZ.exe
  2⤵
  PID:16148
- C:\Windows\System\mnKYRJn.exe
  C:\Windows\System\mnKYRJn.exe
  2⤵
  PID:16200
- C:\Windows\System\ZusAyXV.exe
  C:\Windows\System\ZusAyXV.exe
  2⤵
  PID:16228
- C:\Windows\System\sHfPdSA.exe
  C:\Windows\System\sHfPdSA.exe
  2⤵
  PID:16244
- C:\Windows\System\IupQJUn.exe
  C:\Windows\System\IupQJUn.exe
  2⤵
  PID:16284
- C:\Windows\System\ESnwJGO.exe
  C:\Windows\System\ESnwJGO.exe
  2⤵
  PID:16300
- C:\Windows\System\JOwYspk.exe
  C:\Windows\System\JOwYspk.exe
  2⤵
  PID:16340
- C:\Windows\System\WsEoDsP.exe
  C:\Windows\System\WsEoDsP.exe
  2⤵
  PID:16368
- C:\Windows\System\WbbLGHc.exe
  C:\Windows\System\WbbLGHc.exe
  2⤵
  PID:14640
- C:\Windows\System\VDThfka.exe
  C:\Windows\System\VDThfka.exe
  2⤵
  PID:15388
- C:\Windows\System\kIYJlMc.exe
  C:\Windows\System\kIYJlMc.exe
  2⤵
  PID:15444
- C:\Windows\System\KpXtkWJ.exe
  C:\Windows\System\KpXtkWJ.exe
  2⤵
  PID:15520
- C:\Windows\System\plKCXyH.exe
  C:\Windows\System\plKCXyH.exe
  2⤵
  PID:15548
- C:\Windows\System\yPskGre.exe
  C:\Windows\System\yPskGre.exe
  2⤵
  PID:15600
- C:\Windows\System\XHGDyLs.exe
  C:\Windows\System\XHGDyLs.exe
  2⤵
  PID:15728
- C:\Windows\System\jIgpdxc.exe
  C:\Windows\System\jIgpdxc.exe
  2⤵
  PID:15732
- C:\Windows\System\GSFtMNe.exe
  C:\Windows\System\GSFtMNe.exe
  2⤵
  PID:15784
- C:\Windows\System\vXqezsB.exe
  C:\Windows\System\vXqezsB.exe
  2⤵
  PID:15928
- C:\Windows\System\TpKqHcz.exe
  C:\Windows\System\TpKqHcz.exe
  2⤵
  PID:15984
- C:\Windows\System\HfHzEvh.exe
  C:\Windows\System\HfHzEvh.exe
  2⤵
  PID:16044
- C:\Windows\System\droZJVK.exe
  C:\Windows\System\droZJVK.exe
  2⤵
  PID:16100
- C:\Windows\System\BIucCxQ.exe
  C:\Windows\System\BIucCxQ.exe
  2⤵
  PID:16196
- C:\Windows\System\GjtnFBz.exe
  C:\Windows\System\GjtnFBz.exe
  2⤵
  PID:16240
- C:\Windows\System\TVKHyQN.exe
  C:\Windows\System\TVKHyQN.exe
  2⤵
  PID:16312
- C:\Windows\System\CJXBnJZ.exe
  C:\Windows\System\CJXBnJZ.exe
  2⤵
  PID:16356
- C:\Windows\System\zPOgCye.exe
  C:\Windows\System\zPOgCye.exe
  2⤵
  PID:16380
- C:\Windows\System\XGpSxLl.exe
  C:\Windows\System\XGpSxLl.exe
  2⤵
  PID:15440
- C:\Windows\System\ZjHuVfi.exe
  C:\Windows\System\ZjHuVfi.exe
  2⤵
  PID:15768
- C:\Windows\System\pLLhbKU.exe
  C:\Windows\System\pLLhbKU.exe
  2⤵
  PID:15888
- C:\Windows\System\zpdmqSb.exe
  C:\Windows\System\zpdmqSb.exe
  2⤵
  PID:16072
- C:\Windows\System\NZZeObl.exe
  C:\Windows\System\NZZeObl.exe
  2⤵
  PID:16224
- C:\Windows\System\tSXQiQP.exe
  C:\Windows\System\tSXQiQP.exe
  2⤵
  PID:16272
- C:\Windows\System\TpcQgGB.exe
  C:\Windows\System\TpcQgGB.exe
  2⤵
  PID:16376
- C:\Windows\System\EGBxqjo.exe
  C:\Windows\System\EGBxqjo.exe
  2⤵
  PID:15556
- C:\Windows\System\cwCOvVA.exe
  C:\Windows\System\cwCOvVA.exe
  2⤵
  PID:15892
- C:\Windows\System\lqPWdlk.exe
  C:\Windows\System\lqPWdlk.exe
  2⤵
  PID:4868
- C:\Windows\System\gMVNkAW.exe
  C:\Windows\System\gMVNkAW.exe
  2⤵
  PID:16332
- C:\Windows\System\DVKfEVH.exe
  C:\Windows\System\DVKfEVH.exe
  2⤵
  PID:16396
- C:\Windows\System\TmziZkH.exe
  C:\Windows\System\TmziZkH.exe
  2⤵
  PID:16428
- C:\Windows\System\PAktgqS.exe
  C:\Windows\System\PAktgqS.exe
  2⤵
  PID:16464
- C:\Windows\System\SPkcWkr.exe
  C:\Windows\System\SPkcWkr.exe
  2⤵
  PID:16488
- C:\Windows\System\bJgvgXf.exe
  C:\Windows\System\bJgvgXf.exe
  2⤵
  PID:16516
- C:\Windows\System\lIeghdx.exe
  C:\Windows\System\lIeghdx.exe
  2⤵
  PID:16576
- C:\Windows\System\MQmBgMe.exe
  C:\Windows\System\MQmBgMe.exe
  2⤵
  PID:16604
- C:\Windows\System\lKrRZeH.exe
  C:\Windows\System\lKrRZeH.exe
  2⤵
  PID:16620
- C:\Windows\System\mYIGAvT.exe
  C:\Windows\System\mYIGAvT.exe
  2⤵
  PID:16644
- C:\Windows\System\RcoFYeI.exe
  C:\Windows\System\RcoFYeI.exe
  2⤵
  PID:16684
- C:\Windows\System\KhzKzpW.exe
  C:\Windows\System\KhzKzpW.exe
  2⤵
  PID:16712
- C:\Windows\System\ByqBsSD.exe
  C:\Windows\System\ByqBsSD.exe
  2⤵
  PID:16736
- C:\Windows\System\iZioksh.exe
  C:\Windows\System\iZioksh.exe
  2⤵
  PID:16768
- C:\Windows\System\WCWIHjE.exe
  C:\Windows\System\WCWIHjE.exe
  2⤵
  PID:16796
- C:\Windows\System\GOblmqq.exe
  C:\Windows\System\GOblmqq.exe
  2⤵
  PID:16872

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17212

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BOekvCP.exe

Filesize
1.6MB

MD5
b0269ea9560b59a1e066ff71cbb21486

SHA1
7606b3e7dfd3e74fc82aa7361a339b9c42d60240

SHA256
5fd4158ad0ccf4c7970059357d7ff1cd639bcc84307034fd1a4a4686a5480403

SHA512
df6140f381a49be90797e0d86337fc07bc91729926c753a20bb0aa8d26b06ff7b9b34f31f860c2630125d74fa786ca53611c678721891ec663439e6a6e05e10e

Download Submit
C:\Windows\System\CNpcxeR.exe

Filesize
1.6MB

MD5
ae822ea656a895d5d61346e8a492e20c

SHA1
ac4d408af2efed3aeaee9b92475510c490a8f584

SHA256
f03adca40c90f36e2af9032cfe0963219d6fe5a7f326946de75bcb529c83c73e

SHA512
e9dfe815fef175c9a3e04e96b2e16e460d83357f8e699717f1347c5b97b6da0117c1d5457ea4002178ad903ad89be313568903e5ddd91b3e24a0accdc3c96d7d

Download Submit
C:\Windows\System\EvLmSRP.exe

Filesize
1.6MB

MD5
29638708d79d322c357775b8d5fc913d

SHA1
43f8e42232e4aca2a5066340b2352002e3148938

SHA256
948e7254f0968be63dc533b551731c4ee2506632fe3f86335e263b90e061ffc3

SHA512
310975104b82d7252b0bb5fc74f3c7f1b0036c04f88664e6fbaacbafdb8ada3867eb68223528422e1763f52af7c2b69f197a8b01d47daa75ff2cfb4cfee2449c

Download Submit
C:\Windows\System\IPjkMAg.exe

Filesize
1.6MB

MD5
cbd2db01d28a87533c0b34fc4e0abbab

SHA1
1150ab08fa2c5f0fd7a29a34651a814385be9c9c

SHA256
2379e74d21083127b6668a4991b9f961fe2d72882dfb031f15d8e622cd63a227

SHA512
e9427e77ac53a1bacb80ee9a77ead33a538a923f05abff67e87733208a54bc5ed10cab75e109356918f9ebbcf5a14a3bd639e160253910760b90c72791dffce1

Download Submit
C:\Windows\System\JxRsCWS.exe

Filesize
1.6MB

MD5
63799d399b66d4e941707b4e2bf8471c

SHA1
f22aafdbd6a1e9de6c50da1c7547981c46e8820c

SHA256
e3376d66df337c5d10cbe1d4cd69f9745b5e81f29ab52038c71334817698c95d

SHA512
4c9cc612e5bdf9b1a1cf17429988d3b64053bb35e88150e201dc3a9829bff7f6692b1c61bd798c9fd224cbe1ceab5b24a82ce0367adbbcb93549356fe9f7addb

Download Submit
C:\Windows\System\KZvNKAc.exe

Filesize
1.6MB

MD5
8d5dc197c20f7a1a6a7086b507743f9b

SHA1
a816c84c2ad2c5d6e59d5d421ecc7c3108bccdda

SHA256
bad08b814bcc19f2b2493380af4b5a9f8561f6000a6dec439074a2066bbf5b38

SHA512
36ad1c65c680d322c3b51639a5b4df10b1250848cbac0d91ce65d98d5b830a91a773fdac8d18ec8c8338c66fe3cf2625a479105187587d2e474af4951fe5adfb

Download Submit
C:\Windows\System\LhwQwRz.exe

Filesize
1.6MB

MD5
5305c8fde9429e9678d08d63294de045

SHA1
48492427ad00cac956d9e52ff7809eca6038a450

SHA256
84cdd9f380cd0d6010700babbc0d487ec3c16ea2d3ddfcd1181de84abe27d156

SHA512
3dc4680067f304e0b8ed27accbdf7e2ee64d501972f7a145191f240bf92fb37a84b4b6e02e91e58ffa3c010b1cd905bf4eb302cb62ea6cfa0934bb5cc218fd26

Download Submit
C:\Windows\System\MxIBgQg.exe

Filesize
1.6MB

MD5
ba8355779cb73b3e5d2dcbc9a0a9074d

SHA1
fd9205f9bd10a92adc4d4dd07df74b7b58d4726b

SHA256
002e45d8f99b8f3c41ee4dfb5ce2cb4de95e592c239b160b6a40826baf320e0c

SHA512
3e709ba4b3c446b43c15f39a24abb997f70c2a1b21d1563422f1f8a9388b00f3b66838dc90404146c08fca08c70f92fdb7bfcf2533be4a077d6c4d0c1301336f

Download Submit
C:\Windows\System\OapMjqp.exe

Filesize
1.6MB

MD5
90d434245c96a30abf5d092985d62a60

SHA1
8868acede55a7e75c4089f21975557c47a8aba25

SHA256
242515ea15389ea12b0c02f4f07fc4858a32dc17d4343ff0dc97e4c5dc65d8db

SHA512
58852f5903fc077443373c7793799e903858607a611b8f86b443402a199ce6ac86341b6efd616f6b720cb753a8e11554f9eecbd2c60546e556e82bfe29a29da3

Download Submit
C:\Windows\System\PvcTwCM.exe

Filesize
1.6MB

MD5
4edb708eda63ff960bf3b734f9a5a1a3

SHA1
4d0a3d92a101d56f5f23f9188dba6fe4aeb07281

SHA256
effb48db718c2104e3edbdd78fa246a2710fcf1ef1f115d3ab7efc24e6ab5478

SHA512
55a1c30c449f818ff77eded18755cea38ac7a4c5a1ad770d903fe9683dc1fd83a36f69780965e1c1d4c8e33d3b696aa7c1011686d4a3cbda9ac5cfb1d574487e

Download Submit
C:\Windows\System\QbqqWhg.exe

Filesize
1.6MB

MD5
767e8f90107ec8517b480f2d591ed77f

SHA1
69fdbb8a18ac9434caa745d14af0585309db8479

SHA256
81fcab1c6bf94fefd6f0799e9be530059d3cc29c3d67ec1cdc114cb28ec489ea

SHA512
c396be6f5d7da777ee8d74987a2b7ccb3f018cf3201539c0162bb88d76f98f90eb5e124878fda3930e3f96a3fd6d25b31f639421a996b3f4485a990385219acc

Download Submit
C:\Windows\System\TqlavmA.exe

Filesize
1.6MB

MD5
b379daacc2665a028c031312fb6ece81

SHA1
aff1730867dbb07e6a89054d38392716624757c8

SHA256
284700a41bd1b56280b624b987762d0fa2fc21642a5ee45be5e789c6aa150c73

SHA512
dc7bb5d7cf2be99fd68f0ad92ced9843a5d32dea53233aa24375791255d491391be2f77deb5b0930cedbb8dbf428be3152a8488a7b0f1325f54b89d1829d076b

Download Submit
C:\Windows\System\WgnogSd.exe

Filesize
1.6MB

MD5
a377d55b421388321cfbe02d02573866

SHA1
5ce7598daefff5c0de51ee6f5866ceda6120bf0b

SHA256
b970b3c3dcc108386f84253d0ad8c6c89be5e5cc1c230443a68453f83e7968c6

SHA512
e524bebf382bbc5fdd513764248a4c7bd7ff3991c53f2a65309cab1163fcce51d1ac7ea8e3107a6f041f004e17cefb55cf18448a2eb15145513dd9c577dd7731

Download Submit
C:\Windows\System\WirhkdN.exe

Filesize
1.6MB

MD5
648356072fc65e698c9f2d6ab63dfd3e

SHA1
20be4d70e0fc91fd1098a0609575e1012aeb290f

SHA256
613d49fb38585333d293283a910c7002079ff2dbbbd04b3bb8c644015e0bda63

SHA512
8d751ca176650208f2b7066409a7dff31794b28f7681bb988b5d2c5a398f70f3ee412152c38f110348384505a72a55de7a9422b74c961028977983c754281171

Download Submit
C:\Windows\System\aXTRgVB.exe

Filesize
1.6MB

MD5
185260719d73f9fae32f7c5f928ddf66

SHA1
ccc5b338a425167c8e7b8db49c8ffa5a75de6467

SHA256
a1fbe1c3388158ceeb614852a3d515b47d30895d6aa2c6f6848b0d34ce1a1a66

SHA512
674ca20657ccbc2d037288edd2cba6b264df4abc06f2fff50d82cdbeba84ec052fbd787a7d844264c67f91c6a342d6008f3b63fc88fa6eb3054f2e1984d0c514

Download Submit
C:\Windows\System\bybTNdh.exe

Filesize
1.6MB

MD5
717f9c6b32c405604928a2e9a59f3626

SHA1
2e2f9c17e7e927584a824a4fa554de087c3c0140

SHA256
fe9845f84e0487b9a7452ce7af8643cf8d51f71900e1ada7cc519d5173a1e515

SHA512
70d9b5b8e0ccae4ba3ceb5fcdcc853e8015e3097084c1a508416a1901e655cc0abb2d87a8bde08cb0d0d4ea81ae7b36436c0bd94c78e971d692be11da34586ec

Download Submit
C:\Windows\System\cDnhyzq.exe

Filesize
1.6MB

MD5
bdb3ebf910b47ee86669070c89cdcd08

SHA1
40378a5c4c47de13fb4ef956ef5b399ce0a17726

SHA256
075b93771b0cf884fa3c551a4d73c83735fa23742378bedf7cd665f5d8030846

SHA512
0a8cf4c524fe1c9ec272e3ace2de9cc2472f770301aec56fd0ebf025d6cab2d843d58206e92f476971d763cd52c8a2d9e574f0d03ebed73d3565b4b871e54770

Download Submit
C:\Windows\System\cgfIyaX.exe

Filesize
1.6MB

MD5
86a9c44a029ebb7cb005fa315301505c

SHA1
18cf06d713e37795a98ee55cda84843af4445838

SHA256
2b3d639bae30409c0c0003df2a7552b0bd5e9f2b2f3567a80cf02b7634e0a691

SHA512
1a4f64a93eb5f5906de11b38a4f944e181a5ee9fe11a27d0892f275f1601dd5271354bb2cf9b91490fafb83fcc22cc8951af1cf5e9ba52fcd398f7b3cbc16286

Download Submit
C:\Windows\System\cyXnrWo.exe

Filesize
1.6MB

MD5
c05861ec5436281bb58c0665cf06b807

SHA1
366e68a5f59ab55744994ae9f5a6223d725855c1

SHA256
e7711d24d56b3dc9b89ff1b0477319a11e8e34d6f7ad5ba55a9e37feac4929bb

SHA512
664348072b64c43f3ba3fba7a5af914dde59a0ca22e721a5b5971d21c2ec2b29ba4286a7b9a8f8ece4dd9ad612cb72ea3485f59132d86b03ea4b7fab81f68f1a

Download Submit
C:\Windows\System\davRFxJ.exe

Filesize
1.6MB

MD5
4a68ec45122857d06e31018adf4827b9

SHA1
8dc09a06eb3eacedbdb3eac1d4f9392a575232e7

SHA256
e5a206943810c61d91fc8fede15fd8fa9e2327673ce2b84a3e41439428bff934

SHA512
f061686a89169675ce5e21e61fdc0ffecef154da6d91be5fd0cb2d2ca2fad1993d806b288c01f80377a78eb0a2bd26b6a2427646d7926bc2cf8becc21b0b1824

Download Submit
C:\Windows\System\dwzErxp.exe

Filesize
1.6MB

MD5
39389757ce97148844d46fa740fd8ae5

SHA1
4a9d205fd6549d1884bef23cffb9aab55ed493a1

SHA256
ba4fbca46310da2d9a1bfa372cc8fc3114ed9d9578392e65ff1a4ec3afd27ba9

SHA512
90a37f03be978684dc905c21fc42ba520aef1262539fbf9c9e9b37b09020afd0e02a0c1ff5fba5c44d0354bfe7f69172b2254be3d357353dd39d16275ddaca02

Download Submit
C:\Windows\System\eHqvVkK.exe

Filesize
1.6MB

MD5
a933a7fab4ffa0e620ded5511ab0bff8

SHA1
4be3c5ad6b42c3f8eba7a4faf903405d7e760c60

SHA256
cd159bac0795afe276d6741e969a4f380d8c0c6b5789fa09d51e4b88f7567c2d

SHA512
5b6ac295b954c631bc5e138bf28156e089498571ed20bccc2c0ca86f0b379251a53337051425b99714d60061789a03104b0648a73d888235b4e3752610bcf239

Download Submit
C:\Windows\System\fLfzEim.exe

Filesize
1.6MB

MD5
b18fd92b3dae50b9a7dc25b1dee335d1

SHA1
7b383fd930e59c29d1319827832d0c6b73dcc925

SHA256
4a839f58ea088ed8edc016734a5e4c8d86bd920243cb8229a4b1b345121560ac

SHA512
fb9c6c4f71477faa6aa9676899477dce1d9a0a02b84a2f25138cc4424152b74a7d4cdc701cc4ba53c952309f309fa0942fad77acad9490649d07fdeaac9ea2a9

Download Submit
C:\Windows\System\fcUnHpS.exe

Filesize
1.6MB

MD5
f06632487f45fe35e10644200abc1893

SHA1
103a8dbe6822ee4998afe56e80dbf504d399dff2

SHA256
0fa9a9edac407e3ac8154a4013dddd2f3f2aa765f1afd08036e23240cbd90277

SHA512
56de0f5f9ee1a7034d4d07ea0fefb213a8dfc115cd51b3cbd724c6d9f166ce7c989fbd2d2cbbae9dcd0508d2e22279c77325d9dc030370415b35209f5e626783

Download Submit
C:\Windows\System\jmLnipi.exe

Filesize
1.6MB

MD5
89940143bce20de4d0e5f6e12d0dc820

SHA1
6088514f9f1bb895af0ba1a1411a7d1860ee5c23

SHA256
286bd4b4e34a06a429daf0a8f1362d33505ed4c180045267f498b49ea2abf3aa

SHA512
df1aee6e735debd9233edd7a4d99167c7fd23393ab63bd542573c4ae666bb6ed0a532e33db7bdf60d0132b239df9fa4b4dcf473bde9cb635e71441c066ed384e

Download Submit
C:\Windows\System\jttBbgr.exe

Filesize
1.6MB

MD5
b095bc1f30d007d5d7f71c3d35c6765f

SHA1
1bfb55808aa268c59566d6d7b6c53f09cd25b930

SHA256
5e82751a7046efbcd993e23df879e30872cdfdb07efff6f5d976b8873fb03af2

SHA512
c188bba0630107a9e8fc75c7bee7a64d9e16ecba8ea8ea3456deff96d6be23ec9ea4b945fdff76b0797355fb1735a06f301aa610e9071d1b17cc9d172f6046a0

Download Submit
C:\Windows\System\kAegBct.exe

Filesize
1.6MB

MD5
f7bde7446ae2eed30dafafbf9d563b78

SHA1
4e25228c0f60e29975f6ec1a462e7c83eb1d3baa

SHA256
9a689cbdf56f66ea36b989781660813a7931720eaf3db6e64a35fe0d364cf3ab

SHA512
ccb0960ba55d6bb5450c619e10b3edbd3243d8935f3fe57ea0143d30a76396308ceb3acf78d5206f16970a7b6d16e49210c065734163e3b92148792d016fa1da

Download Submit
C:\Windows\System\kvVCFfw.exe

Filesize
1.6MB

MD5
7770346711435fd5b53af81cef351b8e

SHA1
fce80d10472e2f166e13f9f365873bed073a6fb9

SHA256
7a059baa22e3c1881fbf3b34443ddc6ba787c9be994087e72b7b50defeff9ceb

SHA512
e77be02554f5ffa76a5d843d7a5da01e639414783edf6bda2fb11666f1444d6e36102cdcb10ce3e8d9678cc126b072f8090d721b507500ead5c599691517e9e9

Download Submit
C:\Windows\System\nKeVXjT.exe

Filesize
1.6MB

MD5
8b86a8024a1a5de7c6163565967a65ae

SHA1
5f3186fe1cf82228222e3ce90694675bd76826ad

SHA256
a1cf6e96a16932d0fdb64ecb072f6f6c20e9a765a12f94fb57b21c8409962635

SHA512
942a93f423d3d17a1f4691413a24e80fdc2dc879067c1953485b27a690f1fbdef03ced24005adfcd3b51bf655399671ade2ee9757df376245619df4a19fa03f6

Download Submit
C:\Windows\System\nwvhqbb.exe

Filesize
1.6MB

MD5
4e9f09c95fff7029baca599a619f6cca

SHA1
3acc9080234fc35c4c76e8b0b0621362d0a99b8b

SHA256
27d32f268972c0f6ae6016e40259daf2d6eeef68cc0bf0fdf0b48dc41bf03025

SHA512
41317b91ca4228e482fe63347c31973a1357453cb062444528e1b2d14f485a68dd0e540a5e827ec31198a9f2be42497aa4117231dd7b475ca51d4029e457bcbf

Download Submit
C:\Windows\System\olQUDyl.exe

Filesize
1.6MB

MD5
2ac0aa51fb3302cdb0c0a336db668433

SHA1
219bdfe85f1f43b86d020426abf2a82131f7727a

SHA256
301b7715a06f7a6c2ed7b1025daca19237021a0d914870e3278ac23a407ffdbf

SHA512
0265c6c0406bb140a09de162ab8c558213e05ed0ee878eee5396dd40b85d821f86e2cd19dfa7853af65b7ffc18eb46e755149c9d096c343e6803b5161922c1dd

Download Submit
C:\Windows\System\yflhFPd.exe

Filesize
1.6MB

MD5
1a236f4b05abf1700615b81e1b0de8b0

SHA1
0a16b3c2527ce8e9353f295cedd9129ce2b352e6

SHA256
9072f47d626014b473c8d4457da7c2b870403093e5811507f4d2f31be3d79523

SHA512
cef5717b45c58117909843dd954d73471cc0efe4f0579691068b982b6a7e876d5e507e436b618e1acee350b3fe4cc518673fd3f4df6fdaaad49fbd3ae83b6789

Download Submit
C:\Windows\System\zufeucC.exe

Filesize
1.6MB

MD5
1a5d658c54414ca74b8d3a3ddcd05b2f

SHA1
804bcb40d66e156fd479aaf39a7a590223b171c9

SHA256
d80ab8c377cdc4a7734a854783e747ac0e63c792017be94b6fd3d3ad3ec98292

SHA512
de4afbc1f7c7b935b376039ce9554bafb507f05598f5dd4241f7420e8e514d7b31fe16f16aae8141414cb7d772215cac5e1fd91af454cf9b5d7ff1cb11cc6095

Download Submit
memory/1608-0-0x000001645B710000-0x000001645B720000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads