xmrig | 5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4

Analysis

max time kernel
147s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 21:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
Size

1.6MB
MD5

3c6f9876d20427d966ef9d34e44f612f
SHA1

0ec6bb7561b79aa00adf6ecb21a340c8ae6a3b5f
SHA256

5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4
SHA512

890981813ea8cd11f1ee7cd2749cf772b7aad2325beefcd6bfc909f39e94962c28356bc4ab6b3be09d3bb72c23ba0dc512bbfbdbb8df6d07aeb94b508e925b90
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc2xGKjqNfx:GemTLkNdfE0pZyc

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023ca1-6.dat	xmrig
behavioral2/files/0x0009000000023c95-9.dat	xmrig
behavioral2/files/0x0007000000023ca2-21.dat	xmrig
behavioral2/files/0x0007000000023ca3-25.dat	xmrig
behavioral2/files/0x000c000000023bad-8.dat	xmrig
behavioral2/files/0x0007000000023ca4-29.dat	xmrig
behavioral2/files/0x0007000000023ca5-34.dat	xmrig
behavioral2/files/0x0007000000023ca6-39.dat	xmrig
behavioral2/files/0x0009000000023c97-43.dat	xmrig
behavioral2/files/0x0007000000023ca7-49.dat	xmrig
behavioral2/files/0x0007000000023ca8-54.dat	xmrig
behavioral2/files/0x0007000000023ca9-59.dat	xmrig
behavioral2/files/0x0007000000023cab-63.dat	xmrig
behavioral2/files/0x0007000000023cac-69.dat	xmrig
behavioral2/files/0x0007000000023cad-72.dat	xmrig
behavioral2/files/0x0007000000023cae-79.dat	xmrig
behavioral2/files/0x0007000000023caf-83.dat	xmrig
behavioral2/files/0x0007000000023cb0-89.dat	xmrig
behavioral2/files/0x0007000000023cb1-93.dat	xmrig
behavioral2/files/0x0007000000023cb2-101.dat	xmrig
behavioral2/files/0x0007000000023cb4-102.dat	xmrig
behavioral2/files/0x0007000000023cb5-110.dat	xmrig
behavioral2/files/0x0007000000023cb6-114.dat	xmrig
behavioral2/files/0x0007000000023cb7-119.dat	xmrig
behavioral2/files/0x0007000000023cba-135.dat	xmrig
behavioral2/files/0x0007000000023cbc-144.dat	xmrig
behavioral2/files/0x0007000000023cbe-154.dat	xmrig
behavioral2/files/0x0007000000023cbf-162.dat	xmrig
behavioral2/files/0x0007000000023cbd-152.dat	xmrig
behavioral2/files/0x0007000000023cbb-142.dat	xmrig
behavioral2/files/0x0007000000023cb9-133.dat	xmrig
behavioral2/files/0x0007000000023cb8-131.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4424	XjjgPeG.exe
3672	EzNdWEj.exe
4708	EQDPtsl.exe
2460	bbTEZRX.exe
3348	HmmcahL.exe
2920	OTBtahV.exe
472	WgLfLnU.exe
5068	FXPPnrx.exe
2964	mCWiIDh.exe
4436	vZribpK.exe
2344	gDHkrUY.exe
4500	SjFSdsv.exe
4112	ihukmwU.exe
1968	TgWAyJK.exe
4304	RMsclTk.exe
4576	ZUnRbXL.exe
1100	CsNhIFj.exe
1048	TzBPvxj.exe
1844	QLZuhbq.exe
3156	IiXwPtQ.exe
3548	umNlCqJ.exe
4188	fBpoLcc.exe
1556	bIXWruW.exe
2960	xtDcuCY.exe
4420	RCCnIgP.exe
1672	BAzYKuz.exe
4848	qSsBtTm.exe
4488	rArEstX.exe
3668	tqnDopX.exe
3616	lUelzSo.exe
1208	wkpteQD.exe
3664	eOXglpA.exe
4524	LAYKmol.exe
4736	KJaZtgO.exe
1432	ATvXWrj.exe
4872	pLqgxuM.exe
4000	IvodPUG.exe
2196	NBYLdvu.exe
1812	OLKNFQM.exe
548	CPPSnhy.exe
3208	pBqsvkx.exe
4632	ydgQFmq.exe
1596	bOzegzX.exe
1684	VbKLzDd.exe
3000	NydeBFt.exe
3640	zbaFgWS.exe
2488	vXcFmZf.exe
3620	dFlXZFV.exe
4824	RrBfzWx.exe
112	lglGIZR.exe
4036	aKxqRfM.exe
4560	NZRugzJ.exe
3032	xqAIvVN.exe
776	sZnzLBA.exe
4496	ENvxhDk.exe
4408	iMmzVoM.exe
4976	oFYbUqG.exe
1204	ABwvHZC.exe
4316	JjYdegQ.exe
3892	sNrfLlA.exe
1116	gmBzmDC.exe
4860	OBzLvip.exe
4964	MtbNLIQ.exe
4868	gCZgrYS.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MtknMUS.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\irBJojI.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\mLoHjOQ.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\JnzlAyg.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\KUVFwWv.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\NrhMRxs.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\vzzlbpg.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\OPvBEuf.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\AUWXdgX.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\obFScQl.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\noUpeaf.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\caVxSyX.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\fTYokZM.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\CmHGoxA.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\rMoDsFK.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\gbrNHyw.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\NdMTtan.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\uNlpVxl.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\qwVHGFj.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\lVGRzoG.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\JvHLRkb.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\wDqKrGM.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\ASDwaiO.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\GLbDDaX.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\omVscJG.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\IKTXbhZ.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\WVgFjDE.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\GbErUmP.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\EdilgIv.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\vytErDj.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\qifKWjf.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\fGUmykY.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\rNHEtxs.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\CusDACX.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\JKRHqru.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\KKWDZZi.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\kFzygtr.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\ARdypwb.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\megTUvk.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\jxshhEP.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\VBuhxNa.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\DFJzoOT.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\lXyjWHm.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\fjkmEWG.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\rwYYGYG.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\IvodPUG.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\SejyqUg.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\LCtnINR.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\TXvkAGc.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\riDpNsn.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\AirgjqN.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\xWiyBDI.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\lmIhjGW.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\rxBKGlS.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\TktpVnJ.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\pTFiCnH.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\NlvhdBq.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\RsFmNRb.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\OUtbleB.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\kUktIlB.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\sQRIsUJ.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\OMaqMiN.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\UNgHcqv.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
File created	C:\Windows\System\KJaZtgO.exe	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17256	dwm.exe
Token: SeChangeNotifyPrivilege	17256	dwm.exe
Token: 33	17256	dwm.exe
Token: SeIncBasePriorityPrivilege	17256	dwm.exe
Token: SeShutdownPrivilege	17256	dwm.exe
Token: SeCreatePagefilePrivilege	17256	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1796 wrote to memory of 4424	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	84
PID 1796 wrote to memory of 4424	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	84
PID 1796 wrote to memory of 3672	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	85
PID 1796 wrote to memory of 3672	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	85
PID 1796 wrote to memory of 4708	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	86
PID 1796 wrote to memory of 4708	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	86
PID 1796 wrote to memory of 2460	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	87
PID 1796 wrote to memory of 2460	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	87
PID 1796 wrote to memory of 3348	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	88
PID 1796 wrote to memory of 3348	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	88
PID 1796 wrote to memory of 2920	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	89
PID 1796 wrote to memory of 2920	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	89
PID 1796 wrote to memory of 472	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	90
PID 1796 wrote to memory of 472	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	90
PID 1796 wrote to memory of 5068	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	91
PID 1796 wrote to memory of 5068	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	91
PID 1796 wrote to memory of 2964	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	92
PID 1796 wrote to memory of 2964	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	92
PID 1796 wrote to memory of 4436	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	93
PID 1796 wrote to memory of 4436	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	93
PID 1796 wrote to memory of 2344	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	94
PID 1796 wrote to memory of 2344	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	94
PID 1796 wrote to memory of 4500	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	95
PID 1796 wrote to memory of 4500	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	95
PID 1796 wrote to memory of 4112	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	96
PID 1796 wrote to memory of 4112	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	96
PID 1796 wrote to memory of 1968	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	97
PID 1796 wrote to memory of 1968	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	97
PID 1796 wrote to memory of 4304	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	98
PID 1796 wrote to memory of 4304	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	98
PID 1796 wrote to memory of 4576	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	99
PID 1796 wrote to memory of 4576	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	99
PID 1796 wrote to memory of 1100	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	100
PID 1796 wrote to memory of 1100	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	100
PID 1796 wrote to memory of 1048	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	101
PID 1796 wrote to memory of 1048	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	101
PID 1796 wrote to memory of 1844	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	102
PID 1796 wrote to memory of 1844	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	102
PID 1796 wrote to memory of 3156	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	103
PID 1796 wrote to memory of 3156	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	103
PID 1796 wrote to memory of 3548	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	104
PID 1796 wrote to memory of 3548	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	104
PID 1796 wrote to memory of 4188	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	105
PID 1796 wrote to memory of 4188	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	105
PID 1796 wrote to memory of 1556	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	106
PID 1796 wrote to memory of 1556	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	106
PID 1796 wrote to memory of 2960	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	107
PID 1796 wrote to memory of 2960	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	107
PID 1796 wrote to memory of 4420	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	108
PID 1796 wrote to memory of 4420	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	108
PID 1796 wrote to memory of 1672	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	109
PID 1796 wrote to memory of 1672	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	109
PID 1796 wrote to memory of 4848	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	110
PID 1796 wrote to memory of 4848	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	110
PID 1796 wrote to memory of 4488	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	111
PID 1796 wrote to memory of 4488	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	111
PID 1796 wrote to memory of 3668	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	112
PID 1796 wrote to memory of 3668	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	112
PID 1796 wrote to memory of 3616	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	113
PID 1796 wrote to memory of 3616	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	113
PID 1796 wrote to memory of 1208	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	114
PID 1796 wrote to memory of 1208	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	114
PID 1796 wrote to memory of 3664	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	115
PID 1796 wrote to memory of 3664	1796	5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe	115

C:\Users\Admin\AppData\Local\Temp\5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe
"C:\Users\Admin\AppData\Local\Temp\5ec1f49de826a6c51e864f091f67d238dd7bc6807ab7c9e8fdc264414a2d46a4.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1796
- C:\Windows\System\XjjgPeG.exe
  C:\Windows\System\XjjgPeG.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\EzNdWEj.exe
  C:\Windows\System\EzNdWEj.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\EQDPtsl.exe
  C:\Windows\System\EQDPtsl.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\bbTEZRX.exe
  C:\Windows\System\bbTEZRX.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\HmmcahL.exe
  C:\Windows\System\HmmcahL.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\OTBtahV.exe
  C:\Windows\System\OTBtahV.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\WgLfLnU.exe
  C:\Windows\System\WgLfLnU.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\FXPPnrx.exe
  C:\Windows\System\FXPPnrx.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\mCWiIDh.exe
  C:\Windows\System\mCWiIDh.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\vZribpK.exe
  C:\Windows\System\vZribpK.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\gDHkrUY.exe
  C:\Windows\System\gDHkrUY.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\SjFSdsv.exe
  C:\Windows\System\SjFSdsv.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\ihukmwU.exe
  C:\Windows\System\ihukmwU.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\TgWAyJK.exe
  C:\Windows\System\TgWAyJK.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\RMsclTk.exe
  C:\Windows\System\RMsclTk.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\ZUnRbXL.exe
  C:\Windows\System\ZUnRbXL.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\CsNhIFj.exe
  C:\Windows\System\CsNhIFj.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\TzBPvxj.exe
  C:\Windows\System\TzBPvxj.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\QLZuhbq.exe
  C:\Windows\System\QLZuhbq.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\IiXwPtQ.exe
  C:\Windows\System\IiXwPtQ.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\umNlCqJ.exe
  C:\Windows\System\umNlCqJ.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\fBpoLcc.exe
  C:\Windows\System\fBpoLcc.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\bIXWruW.exe
  C:\Windows\System\bIXWruW.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\xtDcuCY.exe
  C:\Windows\System\xtDcuCY.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\RCCnIgP.exe
  C:\Windows\System\RCCnIgP.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\BAzYKuz.exe
  C:\Windows\System\BAzYKuz.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\qSsBtTm.exe
  C:\Windows\System\qSsBtTm.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\rArEstX.exe
  C:\Windows\System\rArEstX.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\tqnDopX.exe
  C:\Windows\System\tqnDopX.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\lUelzSo.exe
  C:\Windows\System\lUelzSo.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\wkpteQD.exe
  C:\Windows\System\wkpteQD.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\eOXglpA.exe
  C:\Windows\System\eOXglpA.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\LAYKmol.exe
  C:\Windows\System\LAYKmol.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\KJaZtgO.exe
  C:\Windows\System\KJaZtgO.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\ATvXWrj.exe
  C:\Windows\System\ATvXWrj.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\pLqgxuM.exe
  C:\Windows\System\pLqgxuM.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\IvodPUG.exe
  C:\Windows\System\IvodPUG.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\NBYLdvu.exe
  C:\Windows\System\NBYLdvu.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\OLKNFQM.exe
  C:\Windows\System\OLKNFQM.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\CPPSnhy.exe
  C:\Windows\System\CPPSnhy.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\pBqsvkx.exe
  C:\Windows\System\pBqsvkx.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\ydgQFmq.exe
  C:\Windows\System\ydgQFmq.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\bOzegzX.exe
  C:\Windows\System\bOzegzX.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\VbKLzDd.exe
  C:\Windows\System\VbKLzDd.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\NydeBFt.exe
  C:\Windows\System\NydeBFt.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\zbaFgWS.exe
  C:\Windows\System\zbaFgWS.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\vXcFmZf.exe
  C:\Windows\System\vXcFmZf.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\dFlXZFV.exe
  C:\Windows\System\dFlXZFV.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\RrBfzWx.exe
  C:\Windows\System\RrBfzWx.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\lglGIZR.exe
  C:\Windows\System\lglGIZR.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\aKxqRfM.exe
  C:\Windows\System\aKxqRfM.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\NZRugzJ.exe
  C:\Windows\System\NZRugzJ.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\xqAIvVN.exe
  C:\Windows\System\xqAIvVN.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\sZnzLBA.exe
  C:\Windows\System\sZnzLBA.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\ENvxhDk.exe
  C:\Windows\System\ENvxhDk.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\iMmzVoM.exe
  C:\Windows\System\iMmzVoM.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\oFYbUqG.exe
  C:\Windows\System\oFYbUqG.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\ABwvHZC.exe
  C:\Windows\System\ABwvHZC.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\JjYdegQ.exe
  C:\Windows\System\JjYdegQ.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\sNrfLlA.exe
  C:\Windows\System\sNrfLlA.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System\gmBzmDC.exe
  C:\Windows\System\gmBzmDC.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\OBzLvip.exe
  C:\Windows\System\OBzLvip.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\MtbNLIQ.exe
  C:\Windows\System\MtbNLIQ.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\gCZgrYS.exe
  C:\Windows\System\gCZgrYS.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\ZKvkeCO.exe
  C:\Windows\System\ZKvkeCO.exe
  2⤵
  PID:2152
- C:\Windows\System\eFNEGFQ.exe
  C:\Windows\System\eFNEGFQ.exe
  2⤵
  PID:3300
- C:\Windows\System\zYZKwTY.exe
  C:\Windows\System\zYZKwTY.exe
  2⤵
  PID:4540
- C:\Windows\System\ELDVbbk.exe
  C:\Windows\System\ELDVbbk.exe
  2⤵
  PID:3504
- C:\Windows\System\ZeRMpkr.exe
  C:\Windows\System\ZeRMpkr.exe
  2⤵
  PID:4232
- C:\Windows\System\dLTSFhr.exe
  C:\Windows\System\dLTSFhr.exe
  2⤵
  PID:3268
- C:\Windows\System\zOqTQIp.exe
  C:\Windows\System\zOqTQIp.exe
  2⤵
  PID:1868
- C:\Windows\System\mLoHjOQ.exe
  C:\Windows\System\mLoHjOQ.exe
  2⤵
  PID:3188
- C:\Windows\System\DWlrdUc.exe
  C:\Windows\System\DWlrdUc.exe
  2⤵
  PID:4932
- C:\Windows\System\bJKqrNe.exe
  C:\Windows\System\bJKqrNe.exe
  2⤵
  PID:2656
- C:\Windows\System\qEtbrmU.exe
  C:\Windows\System\qEtbrmU.exe
  2⤵
  PID:4276
- C:\Windows\System\IUkAWIA.exe
  C:\Windows\System\IUkAWIA.exe
  2⤵
  PID:1660
- C:\Windows\System\ONkKahE.exe
  C:\Windows\System\ONkKahE.exe
  2⤵
  PID:1528
- C:\Windows\System\tMGVrWS.exe
  C:\Windows\System\tMGVrWS.exe
  2⤵
  PID:384
- C:\Windows\System\kcwraku.exe
  C:\Windows\System\kcwraku.exe
  2⤵
  PID:1772
- C:\Windows\System\InLxjXI.exe
  C:\Windows\System\InLxjXI.exe
  2⤵
  PID:3212
- C:\Windows\System\qBZnaQs.exe
  C:\Windows\System\qBZnaQs.exe
  2⤵
  PID:3496
- C:\Windows\System\vFtbyEk.exe
  C:\Windows\System\vFtbyEk.exe
  2⤵
  PID:3832
- C:\Windows\System\wyFUlnT.exe
  C:\Windows\System\wyFUlnT.exe
  2⤵
  PID:1644
- C:\Windows\System\BagetCb.exe
  C:\Windows\System\BagetCb.exe
  2⤵
  PID:4012
- C:\Windows\System\FtXskfZ.exe
  C:\Windows\System\FtXskfZ.exe
  2⤵
  PID:4272
- C:\Windows\System\tfucmYi.exe
  C:\Windows\System\tfucmYi.exe
  2⤵
  PID:1956
- C:\Windows\System\vXORUUV.exe
  C:\Windows\System\vXORUUV.exe
  2⤵
  PID:2296
- C:\Windows\System\laIYBgT.exe
  C:\Windows\System\laIYBgT.exe
  2⤵
  PID:4920
- C:\Windows\System\ekdTFOv.exe
  C:\Windows\System\ekdTFOv.exe
  2⤵
  PID:2620
- C:\Windows\System\FMDIydw.exe
  C:\Windows\System\FMDIydw.exe
  2⤵
  PID:3312
- C:\Windows\System\UxzxGkX.exe
  C:\Windows\System\UxzxGkX.exe
  2⤵
  PID:228
- C:\Windows\System\UTCoFOJ.exe
  C:\Windows\System\UTCoFOJ.exe
  2⤵
  PID:328
- C:\Windows\System\oyldvBX.exe
  C:\Windows\System\oyldvBX.exe
  2⤵
  PID:3912
- C:\Windows\System\XiOxAwU.exe
  C:\Windows\System\XiOxAwU.exe
  2⤵
  PID:1224
- C:\Windows\System\hmcuaAB.exe
  C:\Windows\System\hmcuaAB.exe
  2⤵
  PID:4772
- C:\Windows\System\zVecXHc.exe
  C:\Windows\System\zVecXHc.exe
  2⤵
  PID:4832
- C:\Windows\System\DFJzoOT.exe
  C:\Windows\System\DFJzoOT.exe
  2⤵
  PID:4880
- C:\Windows\System\vlkfVPt.exe
  C:\Windows\System\vlkfVPt.exe
  2⤵
  PID:2484
- C:\Windows\System\PtedZGt.exe
  C:\Windows\System\PtedZGt.exe
  2⤵
  PID:1756
- C:\Windows\System\AZibmfH.exe
  C:\Windows\System\AZibmfH.exe
  2⤵
  PID:2084
- C:\Windows\System\nvvuopj.exe
  C:\Windows\System\nvvuopj.exe
  2⤵
  PID:1220
- C:\Windows\System\vyXXsty.exe
  C:\Windows\System\vyXXsty.exe
  2⤵
  PID:1016
- C:\Windows\System\kUktIlB.exe
  C:\Windows\System\kUktIlB.exe
  2⤵
  PID:3176
- C:\Windows\System\WBekHbD.exe
  C:\Windows\System\WBekHbD.exe
  2⤵
  PID:4732
- C:\Windows\System\LovgOtr.exe
  C:\Windows\System\LovgOtr.exe
  2⤵
  PID:3888
- C:\Windows\System\zBLoEWa.exe
  C:\Windows\System\zBLoEWa.exe
  2⤵
  PID:2556
- C:\Windows\System\jcIejCf.exe
  C:\Windows\System\jcIejCf.exe
  2⤵
  PID:2064
- C:\Windows\System\fLccKna.exe
  C:\Windows\System\fLccKna.exe
  2⤵
  PID:4080
- C:\Windows\System\RsFmNRb.exe
  C:\Windows\System\RsFmNRb.exe
  2⤵
  PID:5020
- C:\Windows\System\amISmWt.exe
  C:\Windows\System\amISmWt.exe
  2⤵
  PID:5136
- C:\Windows\System\kzYFOrf.exe
  C:\Windows\System\kzYFOrf.exe
  2⤵
  PID:5168
- C:\Windows\System\tpZsDTT.exe
  C:\Windows\System\tpZsDTT.exe
  2⤵
  PID:5196
- C:\Windows\System\XJxeUDL.exe
  C:\Windows\System\XJxeUDL.exe
  2⤵
  PID:5228
- C:\Windows\System\hUjkDPN.exe
  C:\Windows\System\hUjkDPN.exe
  2⤵
  PID:5272
- C:\Windows\System\FCmfpXM.exe
  C:\Windows\System\FCmfpXM.exe
  2⤵
  PID:5300
- C:\Windows\System\ASDwaiO.exe
  C:\Windows\System\ASDwaiO.exe
  2⤵
  PID:5324
- C:\Windows\System\lpBYjzl.exe
  C:\Windows\System\lpBYjzl.exe
  2⤵
  PID:5352
- C:\Windows\System\BXiYoDM.exe
  C:\Windows\System\BXiYoDM.exe
  2⤵
  PID:5380
- C:\Windows\System\QshUjoC.exe
  C:\Windows\System\QshUjoC.exe
  2⤵
  PID:5408
- C:\Windows\System\VathgCq.exe
  C:\Windows\System\VathgCq.exe
  2⤵
  PID:5440
- C:\Windows\System\VvOKisB.exe
  C:\Windows\System\VvOKisB.exe
  2⤵
  PID:5480
- C:\Windows\System\RCsIihE.exe
  C:\Windows\System\RCsIihE.exe
  2⤵
  PID:5500
- C:\Windows\System\xyKadXq.exe
  C:\Windows\System\xyKadXq.exe
  2⤵
  PID:5524
- C:\Windows\System\OTBvlKb.exe
  C:\Windows\System\OTBvlKb.exe
  2⤵
  PID:5552
- C:\Windows\System\TolElWB.exe
  C:\Windows\System\TolElWB.exe
  2⤵
  PID:5592
- C:\Windows\System\MqCDtkd.exe
  C:\Windows\System\MqCDtkd.exe
  2⤵
  PID:5632
- C:\Windows\System\DfvrzDw.exe
  C:\Windows\System\DfvrzDw.exe
  2⤵
  PID:5660
- C:\Windows\System\WVgFjDE.exe
  C:\Windows\System\WVgFjDE.exe
  2⤵
  PID:5688
- C:\Windows\System\votzQVG.exe
  C:\Windows\System\votzQVG.exe
  2⤵
  PID:5708
- C:\Windows\System\vXBJLLm.exe
  C:\Windows\System\vXBJLLm.exe
  2⤵
  PID:5732
- C:\Windows\System\kluXkZB.exe
  C:\Windows\System\kluXkZB.exe
  2⤵
  PID:5760
- C:\Windows\System\mucNLml.exe
  C:\Windows\System\mucNLml.exe
  2⤵
  PID:5800
- C:\Windows\System\diXRUCJ.exe
  C:\Windows\System\diXRUCJ.exe
  2⤵
  PID:5828
- C:\Windows\System\ShmnoNk.exe
  C:\Windows\System\ShmnoNk.exe
  2⤵
  PID:5856
- C:\Windows\System\NVDLEYi.exe
  C:\Windows\System\NVDLEYi.exe
  2⤵
  PID:5872
- C:\Windows\System\mHNHjYc.exe
  C:\Windows\System\mHNHjYc.exe
  2⤵
  PID:5892
- C:\Windows\System\pgpyVJj.exe
  C:\Windows\System\pgpyVJj.exe
  2⤵
  PID:5920
- C:\Windows\System\mtcCEKT.exe
  C:\Windows\System\mtcCEKT.exe
  2⤵
  PID:5956
- C:\Windows\System\bKqcRjN.exe
  C:\Windows\System\bKqcRjN.exe
  2⤵
  PID:5984
- C:\Windows\System\fadIeUp.exe
  C:\Windows\System\fadIeUp.exe
  2⤵
  PID:6024
- C:\Windows\System\ppaifQJ.exe
  C:\Windows\System\ppaifQJ.exe
  2⤵
  PID:6052
- C:\Windows\System\hpaebLQ.exe
  C:\Windows\System\hpaebLQ.exe
  2⤵
  PID:6068
- C:\Windows\System\fGUmykY.exe
  C:\Windows\System\fGUmykY.exe
  2⤵
  PID:6104
- C:\Windows\System\liGTnZa.exe
  C:\Windows\System\liGTnZa.exe
  2⤵
  PID:6120
- C:\Windows\System\vcaEGwQ.exe
  C:\Windows\System\vcaEGwQ.exe
  2⤵
  PID:6140
- C:\Windows\System\vHhbxFH.exe
  C:\Windows\System\vHhbxFH.exe
  2⤵
  PID:1196
- C:\Windows\System\WIkjyGS.exe
  C:\Windows\System\WIkjyGS.exe
  2⤵
  PID:4292
- C:\Windows\System\OlOSmry.exe
  C:\Windows\System\OlOSmry.exe
  2⤵
  PID:2760
- C:\Windows\System\XEAoBqC.exe
  C:\Windows\System\XEAoBqC.exe
  2⤵
  PID:4504
- C:\Windows\System\UOhfbIr.exe
  C:\Windows\System\UOhfbIr.exe
  2⤵
  PID:4084
- C:\Windows\System\sZToMtH.exe
  C:\Windows\System\sZToMtH.exe
  2⤵
  PID:5308
- C:\Windows\System\QaVFdYc.exe
  C:\Windows\System\QaVFdYc.exe
  2⤵
  PID:5244
- C:\Windows\System\fRddkMe.exe
  C:\Windows\System\fRddkMe.exe
  2⤵
  PID:5340
- C:\Windows\System\vVCWLOS.exe
  C:\Windows\System\vVCWLOS.exe
  2⤵
  PID:5400
- C:\Windows\System\wrVHnAV.exe
  C:\Windows\System\wrVHnAV.exe
  2⤵
  PID:5488
- C:\Windows\System\mhErcDf.exe
  C:\Windows\System\mhErcDf.exe
  2⤵
  PID:5580
- C:\Windows\System\tHvRfSx.exe
  C:\Windows\System\tHvRfSx.exe
  2⤵
  PID:5672
- C:\Windows\System\JuzRjiA.exe
  C:\Windows\System\JuzRjiA.exe
  2⤵
  PID:5696
- C:\Windows\System\TNgyhgG.exe
  C:\Windows\System\TNgyhgG.exe
  2⤵
  PID:5780
- C:\Windows\System\ujEdZra.exe
  C:\Windows\System\ujEdZra.exe
  2⤵
  PID:5840
- C:\Windows\System\ErUkdDR.exe
  C:\Windows\System\ErUkdDR.exe
  2⤵
  PID:5880
- C:\Windows\System\rxBKGlS.exe
  C:\Windows\System\rxBKGlS.exe
  2⤵
  PID:5976
- C:\Windows\System\TktpVnJ.exe
  C:\Windows\System\TktpVnJ.exe
  2⤵
  PID:6036
- C:\Windows\System\AcUhRoC.exe
  C:\Windows\System\AcUhRoC.exe
  2⤵
  PID:6136
- C:\Windows\System\ELhzSjq.exe
  C:\Windows\System\ELhzSjq.exe
  2⤵
  PID:4852
- C:\Windows\System\OtDJirZ.exe
  C:\Windows\System\OtDJirZ.exe
  2⤵
  PID:4100
- C:\Windows\System\eivkZdG.exe
  C:\Windows\System\eivkZdG.exe
  2⤵
  PID:3196
- C:\Windows\System\JXJvwsK.exe
  C:\Windows\System\JXJvwsK.exe
  2⤵
  PID:5368
- C:\Windows\System\mJiLnSK.exe
  C:\Windows\System\mJiLnSK.exe
  2⤵
  PID:5548
- C:\Windows\System\ToxYvts.exe
  C:\Windows\System\ToxYvts.exe
  2⤵
  PID:5648
- C:\Windows\System\NyVzHwh.exe
  C:\Windows\System\NyVzHwh.exe
  2⤵
  PID:5744
- C:\Windows\System\mZYMLjX.exe
  C:\Windows\System\mZYMLjX.exe
  2⤵
  PID:5952
- C:\Windows\System\veBEKQT.exe
  C:\Windows\System\veBEKQT.exe
  2⤵
  PID:6012
- C:\Windows\System\SWYXbbU.exe
  C:\Windows\System\SWYXbbU.exe
  2⤵
  PID:1408
- C:\Windows\System\CmFZmma.exe
  C:\Windows\System\CmFZmma.exe
  2⤵
  PID:5620
- C:\Windows\System\ggEyemm.exe
  C:\Windows\System\ggEyemm.exe
  2⤵
  PID:5852
- C:\Windows\System\mCjwcxB.exe
  C:\Windows\System\mCjwcxB.exe
  2⤵
  PID:6100
- C:\Windows\System\YgscTLa.exe
  C:\Windows\System\YgscTLa.exe
  2⤵
  PID:5316
- C:\Windows\System\yHjFuMO.exe
  C:\Windows\System\yHjFuMO.exe
  2⤵
  PID:6164
- C:\Windows\System\QiOqiVP.exe
  C:\Windows\System\QiOqiVP.exe
  2⤵
  PID:6180
- C:\Windows\System\MEbxDbr.exe
  C:\Windows\System\MEbxDbr.exe
  2⤵
  PID:6224
- C:\Windows\System\iwtNtGC.exe
  C:\Windows\System\iwtNtGC.exe
  2⤵
  PID:6244
- C:\Windows\System\StxqUOz.exe
  C:\Windows\System\StxqUOz.exe
  2⤵
  PID:6264
- C:\Windows\System\PYYAkhR.exe
  C:\Windows\System\PYYAkhR.exe
  2⤵
  PID:6292
- C:\Windows\System\qqKcfHl.exe
  C:\Windows\System\qqKcfHl.exe
  2⤵
  PID:6328
- C:\Windows\System\dXLuFDr.exe
  C:\Windows\System\dXLuFDr.exe
  2⤵
  PID:6352
- C:\Windows\System\jpIcRYZ.exe
  C:\Windows\System\jpIcRYZ.exe
  2⤵
  PID:6380
- C:\Windows\System\NAGSGzw.exe
  C:\Windows\System\NAGSGzw.exe
  2⤵
  PID:6404
- C:\Windows\System\TKlzpCq.exe
  C:\Windows\System\TKlzpCq.exe
  2⤵
  PID:6432
- C:\Windows\System\ftGWeCR.exe
  C:\Windows\System\ftGWeCR.exe
  2⤵
  PID:6464
- C:\Windows\System\nYcJxxn.exe
  C:\Windows\System\nYcJxxn.exe
  2⤵
  PID:6492
- C:\Windows\System\CbCeQkS.exe
  C:\Windows\System\CbCeQkS.exe
  2⤵
  PID:6536
- C:\Windows\System\aTNZwxy.exe
  C:\Windows\System\aTNZwxy.exe
  2⤵
  PID:6568
- C:\Windows\System\WlomMcq.exe
  C:\Windows\System\WlomMcq.exe
  2⤵
  PID:6596
- C:\Windows\System\kFzygtr.exe
  C:\Windows\System\kFzygtr.exe
  2⤵
  PID:6612
- C:\Windows\System\wPqZSRS.exe
  C:\Windows\System\wPqZSRS.exe
  2⤵
  PID:6648
- C:\Windows\System\YqpzJtJ.exe
  C:\Windows\System\YqpzJtJ.exe
  2⤵
  PID:6676
- C:\Windows\System\rNHEtxs.exe
  C:\Windows\System\rNHEtxs.exe
  2⤵
  PID:6708
- C:\Windows\System\DboVHlD.exe
  C:\Windows\System\DboVHlD.exe
  2⤵
  PID:6724
- C:\Windows\System\IAiEZAp.exe
  C:\Windows\System\IAiEZAp.exe
  2⤵
  PID:6752
- C:\Windows\System\MQnhDrF.exe
  C:\Windows\System\MQnhDrF.exe
  2⤵
  PID:6772
- C:\Windows\System\PUGTNuS.exe
  C:\Windows\System\PUGTNuS.exe
  2⤵
  PID:6796
- C:\Windows\System\PkTxzRP.exe
  C:\Windows\System\PkTxzRP.exe
  2⤵
  PID:6820
- C:\Windows\System\ynoIQwu.exe
  C:\Windows\System\ynoIQwu.exe
  2⤵
  PID:6840
- C:\Windows\System\CmHGoxA.exe
  C:\Windows\System\CmHGoxA.exe
  2⤵
  PID:6860
- C:\Windows\System\RBVdhgD.exe
  C:\Windows\System\RBVdhgD.exe
  2⤵
  PID:6904
- C:\Windows\System\vmHPRMF.exe
  C:\Windows\System\vmHPRMF.exe
  2⤵
  PID:6936
- C:\Windows\System\FqleAuO.exe
  C:\Windows\System\FqleAuO.exe
  2⤵
  PID:6976
- C:\Windows\System\AVdXRjP.exe
  C:\Windows\System\AVdXRjP.exe
  2⤵
  PID:7004
- C:\Windows\System\gBAFtsH.exe
  C:\Windows\System\gBAFtsH.exe
  2⤵
  PID:7036
- C:\Windows\System\GLbDDaX.exe
  C:\Windows\System\GLbDDaX.exe
  2⤵
  PID:7064
- C:\Windows\System\NNSBuUQ.exe
  C:\Windows\System\NNSBuUQ.exe
  2⤵
  PID:7092
- C:\Windows\System\AHBNYzx.exe
  C:\Windows\System\AHBNYzx.exe
  2⤵
  PID:7120
- C:\Windows\System\XQyRPED.exe
  C:\Windows\System\XQyRPED.exe
  2⤵
  PID:7152
- C:\Windows\System\dhOJuXg.exe
  C:\Windows\System\dhOJuXg.exe
  2⤵
  PID:5756
- C:\Windows\System\hWaKNbG.exe
  C:\Windows\System\hWaKNbG.exe
  2⤵
  PID:6204
- C:\Windows\System\NHgfuHl.exe
  C:\Windows\System\NHgfuHl.exe
  2⤵
  PID:6236
- C:\Windows\System\omVscJG.exe
  C:\Windows\System\omVscJG.exe
  2⤵
  PID:6284
- C:\Windows\System\TuvOmjp.exe
  C:\Windows\System\TuvOmjp.exe
  2⤵
  PID:6376
- C:\Windows\System\BIvOuMh.exe
  C:\Windows\System\BIvOuMh.exe
  2⤵
  PID:6416
- C:\Windows\System\tngWryw.exe
  C:\Windows\System\tngWryw.exe
  2⤵
  PID:6556
- C:\Windows\System\AUWXdgX.exe
  C:\Windows\System\AUWXdgX.exe
  2⤵
  PID:6592
- C:\Windows\System\JTaxOtT.exe
  C:\Windows\System\JTaxOtT.exe
  2⤵
  PID:6636
- C:\Windows\System\kmqXERp.exe
  C:\Windows\System\kmqXERp.exe
  2⤵
  PID:6692
- C:\Windows\System\RgELBJa.exe
  C:\Windows\System\RgELBJa.exe
  2⤵
  PID:6736
- C:\Windows\System\mxSabMx.exe
  C:\Windows\System\mxSabMx.exe
  2⤵
  PID:6808
- C:\Windows\System\aWEORmm.exe
  C:\Windows\System\aWEORmm.exe
  2⤵
  PID:6944
- C:\Windows\System\VmregVM.exe
  C:\Windows\System\VmregVM.exe
  2⤵
  PID:6988
- C:\Windows\System\gvDiJse.exe
  C:\Windows\System\gvDiJse.exe
  2⤵
  PID:7056
- C:\Windows\System\FCVzaaj.exe
  C:\Windows\System\FCVzaaj.exe
  2⤵
  PID:7116
- C:\Windows\System\MfcSFCC.exe
  C:\Windows\System\MfcSFCC.exe
  2⤵
  PID:5460
- C:\Windows\System\jRYzhzu.exe
  C:\Windows\System\jRYzhzu.exe
  2⤵
  PID:6196
- C:\Windows\System\lUXtuMg.exe
  C:\Windows\System\lUXtuMg.exe
  2⤵
  PID:6364
- C:\Windows\System\ucnGCZM.exe
  C:\Windows\System\ucnGCZM.exe
  2⤵
  PID:6528
- C:\Windows\System\KAilDPc.exe
  C:\Windows\System\KAilDPc.exe
  2⤵
  PID:6780
- C:\Windows\System\Kpxfafj.exe
  C:\Windows\System\Kpxfafj.exe
  2⤵
  PID:6792
- C:\Windows\System\wAIDQox.exe
  C:\Windows\System\wAIDQox.exe
  2⤵
  PID:6932
- C:\Windows\System\qpdmyYe.exe
  C:\Windows\System\qpdmyYe.exe
  2⤵
  PID:7108
- C:\Windows\System\IAFUQod.exe
  C:\Windows\System\IAFUQod.exe
  2⤵
  PID:6456
- C:\Windows\System\VMrWBMz.exe
  C:\Windows\System\VMrWBMz.exe
  2⤵
  PID:6660
- C:\Windows\System\lwXVyXS.exe
  C:\Windows\System\lwXVyXS.exe
  2⤵
  PID:6888
- C:\Windows\System\dgdsMdR.exe
  C:\Windows\System\dgdsMdR.exe
  2⤵
  PID:7188
- C:\Windows\System\KcHUIcd.exe
  C:\Windows\System\KcHUIcd.exe
  2⤵
  PID:7204
- C:\Windows\System\JvHLRkb.exe
  C:\Windows\System\JvHLRkb.exe
  2⤵
  PID:7232
- C:\Windows\System\GbErUmP.exe
  C:\Windows\System\GbErUmP.exe
  2⤵
  PID:7272
- C:\Windows\System\nLPgoUZ.exe
  C:\Windows\System\nLPgoUZ.exe
  2⤵
  PID:7304
- C:\Windows\System\rQmqscJ.exe
  C:\Windows\System\rQmqscJ.exe
  2⤵
  PID:7328
- C:\Windows\System\sTSkdOK.exe
  C:\Windows\System\sTSkdOK.exe
  2⤵
  PID:7348
- C:\Windows\System\kUbhOxM.exe
  C:\Windows\System\kUbhOxM.exe
  2⤵
  PID:7372
- C:\Windows\System\rouNRHY.exe
  C:\Windows\System\rouNRHY.exe
  2⤵
  PID:7416
- C:\Windows\System\HQiLVHO.exe
  C:\Windows\System\HQiLVHO.exe
  2⤵
  PID:7432
- C:\Windows\System\HqHUlNe.exe
  C:\Windows\System\HqHUlNe.exe
  2⤵
  PID:7448
- C:\Windows\System\PZYehJg.exe
  C:\Windows\System\PZYehJg.exe
  2⤵
  PID:7472
- C:\Windows\System\KGowhgA.exe
  C:\Windows\System\KGowhgA.exe
  2⤵
  PID:7492
- C:\Windows\System\ECGRdoi.exe
  C:\Windows\System\ECGRdoi.exe
  2⤵
  PID:7548
- C:\Windows\System\NynRmzj.exe
  C:\Windows\System\NynRmzj.exe
  2⤵
  PID:7584
- C:\Windows\System\SpeCDop.exe
  C:\Windows\System\SpeCDop.exe
  2⤵
  PID:7612
- C:\Windows\System\knTxduH.exe
  C:\Windows\System\knTxduH.exe
  2⤵
  PID:7628
- C:\Windows\System\riDpNsn.exe
  C:\Windows\System\riDpNsn.exe
  2⤵
  PID:7652
- C:\Windows\System\fiPYHYa.exe
  C:\Windows\System\fiPYHYa.exe
  2⤵
  PID:7684
- C:\Windows\System\BCrGmzm.exe
  C:\Windows\System\BCrGmzm.exe
  2⤵
  PID:7712
- C:\Windows\System\BMOLxtV.exe
  C:\Windows\System\BMOLxtV.exe
  2⤵
  PID:7740
- C:\Windows\System\CusDACX.exe
  C:\Windows\System\CusDACX.exe
  2⤵
  PID:7768
- C:\Windows\System\ZsSrOSd.exe
  C:\Windows\System\ZsSrOSd.exe
  2⤵
  PID:7796
- C:\Windows\System\bOeDUEH.exe
  C:\Windows\System\bOeDUEH.exe
  2⤵
  PID:7820
- C:\Windows\System\rYUSfjS.exe
  C:\Windows\System\rYUSfjS.exe
  2⤵
  PID:7860
- C:\Windows\System\BKAUZSA.exe
  C:\Windows\System\BKAUZSA.exe
  2⤵
  PID:7896
- C:\Windows\System\euwnNoy.exe
  C:\Windows\System\euwnNoy.exe
  2⤵
  PID:7912
- C:\Windows\System\eCYoJUl.exe
  C:\Windows\System\eCYoJUl.exe
  2⤵
  PID:7940
- C:\Windows\System\dDZMOxt.exe
  C:\Windows\System\dDZMOxt.exe
  2⤵
  PID:7976
- C:\Windows\System\EcjvmBK.exe
  C:\Windows\System\EcjvmBK.exe
  2⤵
  PID:8000
- C:\Windows\System\YmcyKQE.exe
  C:\Windows\System\YmcyKQE.exe
  2⤵
  PID:8024
- C:\Windows\System\hdWeDXG.exe
  C:\Windows\System\hdWeDXG.exe
  2⤵
  PID:8060
- C:\Windows\System\dkvUmph.exe
  C:\Windows\System\dkvUmph.exe
  2⤵
  PID:8080
- C:\Windows\System\uNlpVxl.exe
  C:\Windows\System\uNlpVxl.exe
  2⤵
  PID:8100
- C:\Windows\System\EwMEYha.exe
  C:\Windows\System\EwMEYha.exe
  2⤵
  PID:8132
- C:\Windows\System\LHuQfbC.exe
  C:\Windows\System\LHuQfbC.exe
  2⤵
  PID:8152
- C:\Windows\System\XsoWhVU.exe
  C:\Windows\System\XsoWhVU.exe
  2⤵
  PID:6972
- C:\Windows\System\sImeHpV.exe
  C:\Windows\System\sImeHpV.exe
  2⤵
  PID:7252
- C:\Windows\System\kaexCwd.exe
  C:\Windows\System\kaexCwd.exe
  2⤵
  PID:7284
- C:\Windows\System\YYwDLFw.exe
  C:\Windows\System\YYwDLFw.exe
  2⤵
  PID:7340
- C:\Windows\System\jnkQeek.exe
  C:\Windows\System\jnkQeek.exe
  2⤵
  PID:7412
- C:\Windows\System\JFtOgDz.exe
  C:\Windows\System\JFtOgDz.exe
  2⤵
  PID:7484
- C:\Windows\System\sOnvXRe.exe
  C:\Windows\System\sOnvXRe.exe
  2⤵
  PID:7512
- C:\Windows\System\sQRIsUJ.exe
  C:\Windows\System\sQRIsUJ.exe
  2⤵
  PID:7596
- C:\Windows\System\EMXdFmG.exe
  C:\Windows\System\EMXdFmG.exe
  2⤵
  PID:7680
- C:\Windows\System\gaxXCVg.exe
  C:\Windows\System\gaxXCVg.exe
  2⤵
  PID:7780
- C:\Windows\System\cIzSkxK.exe
  C:\Windows\System\cIzSkxK.exe
  2⤵
  PID:7852
- C:\Windows\System\vvCKPnT.exe
  C:\Windows\System\vvCKPnT.exe
  2⤵
  PID:7908
- C:\Windows\System\XhrfBmp.exe
  C:\Windows\System\XhrfBmp.exe
  2⤵
  PID:7936
- C:\Windows\System\YJqDybo.exe
  C:\Windows\System\YJqDybo.exe
  2⤵
  PID:8008
- C:\Windows\System\WrEqIOm.exe
  C:\Windows\System\WrEqIOm.exe
  2⤵
  PID:8096
- C:\Windows\System\LvlyETE.exe
  C:\Windows\System\LvlyETE.exe
  2⤵
  PID:8148
- C:\Windows\System\paxAtYN.exe
  C:\Windows\System\paxAtYN.exe
  2⤵
  PID:7196
- C:\Windows\System\ghGwYjy.exe
  C:\Windows\System\ghGwYjy.exe
  2⤵
  PID:7300
- C:\Windows\System\PYyAMYk.exe
  C:\Windows\System\PYyAMYk.exe
  2⤵
  PID:7580
- C:\Windows\System\sSZylZy.exe
  C:\Windows\System\sSZylZy.exe
  2⤵
  PID:7664
- C:\Windows\System\PgIpqgp.exe
  C:\Windows\System\PgIpqgp.exe
  2⤵
  PID:7736
- C:\Windows\System\lWnUEdG.exe
  C:\Windows\System\lWnUEdG.exe
  2⤵
  PID:7968
- C:\Windows\System\bnwOJov.exe
  C:\Windows\System\bnwOJov.exe
  2⤵
  PID:8036
- C:\Windows\System\TPbEWqg.exe
  C:\Windows\System\TPbEWqg.exe
  2⤵
  PID:8116
- C:\Windows\System\jCYxcWA.exe
  C:\Windows\System\jCYxcWA.exe
  2⤵
  PID:7424
- C:\Windows\System\DntOwPA.exe
  C:\Windows\System\DntOwPA.exe
  2⤵
  PID:7836
- C:\Windows\System\xwZuprN.exe
  C:\Windows\System\xwZuprN.exe
  2⤵
  PID:8180
- C:\Windows\System\FQtybcX.exe
  C:\Windows\System\FQtybcX.exe
  2⤵
  PID:8216
- C:\Windows\System\AMmOJxK.exe
  C:\Windows\System\AMmOJxK.exe
  2⤵
  PID:8260
- C:\Windows\System\lADQiSe.exe
  C:\Windows\System\lADQiSe.exe
  2⤵
  PID:8292
- C:\Windows\System\SPJbKDb.exe
  C:\Windows\System\SPJbKDb.exe
  2⤵
  PID:8308
- C:\Windows\System\iyAWtGo.exe
  C:\Windows\System\iyAWtGo.exe
  2⤵
  PID:8348
- C:\Windows\System\pnmrOST.exe
  C:\Windows\System\pnmrOST.exe
  2⤵
  PID:8372
- C:\Windows\System\mJdnSmR.exe
  C:\Windows\System\mJdnSmR.exe
  2⤵
  PID:8392
- C:\Windows\System\jlspSSU.exe
  C:\Windows\System\jlspSSU.exe
  2⤵
  PID:8408
- C:\Windows\System\fkGFMsv.exe
  C:\Windows\System\fkGFMsv.exe
  2⤵
  PID:8460
- C:\Windows\System\IlYqVev.exe
  C:\Windows\System\IlYqVev.exe
  2⤵
  PID:8488
- C:\Windows\System\qjnIadd.exe
  C:\Windows\System\qjnIadd.exe
  2⤵
  PID:8504
- C:\Windows\System\rXrdrWX.exe
  C:\Windows\System\rXrdrWX.exe
  2⤵
  PID:8524
- C:\Windows\System\xnmWTGP.exe
  C:\Windows\System\xnmWTGP.exe
  2⤵
  PID:8556
- C:\Windows\System\ambNLCv.exe
  C:\Windows\System\ambNLCv.exe
  2⤵
  PID:8588
- C:\Windows\System\NrTBNaR.exe
  C:\Windows\System\NrTBNaR.exe
  2⤵
  PID:8624
- C:\Windows\System\LFRhswN.exe
  C:\Windows\System\LFRhswN.exe
  2⤵
  PID:8648
- C:\Windows\System\qBoDpsc.exe
  C:\Windows\System\qBoDpsc.exe
  2⤵
  PID:8672
- C:\Windows\System\oKmQfPe.exe
  C:\Windows\System\oKmQfPe.exe
  2⤵
  PID:8700
- C:\Windows\System\EjbhmkF.exe
  C:\Windows\System\EjbhmkF.exe
  2⤵
  PID:8724
- C:\Windows\System\qfABPcq.exe
  C:\Windows\System\qfABPcq.exe
  2⤵
  PID:8752
- C:\Windows\System\ZKQfrPM.exe
  C:\Windows\System\ZKQfrPM.exe
  2⤵
  PID:8780
- C:\Windows\System\rEiFDmB.exe
  C:\Windows\System\rEiFDmB.exe
  2⤵
  PID:8796
- C:\Windows\System\eEpEsKn.exe
  C:\Windows\System\eEpEsKn.exe
  2⤵
  PID:8824
- C:\Windows\System\NISbVyd.exe
  C:\Windows\System\NISbVyd.exe
  2⤵
  PID:8860
- C:\Windows\System\fvAYkaR.exe
  C:\Windows\System\fvAYkaR.exe
  2⤵
  PID:8916
- C:\Windows\System\pUxlpPA.exe
  C:\Windows\System\pUxlpPA.exe
  2⤵
  PID:8944
- C:\Windows\System\yYEIspe.exe
  C:\Windows\System\yYEIspe.exe
  2⤵
  PID:8960
- C:\Windows\System\bAuFhde.exe
  C:\Windows\System\bAuFhde.exe
  2⤵
  PID:8996
- C:\Windows\System\tXwLEab.exe
  C:\Windows\System\tXwLEab.exe
  2⤵
  PID:9032
- C:\Windows\System\WKvWdKb.exe
  C:\Windows\System\WKvWdKb.exe
  2⤵
  PID:9060
- C:\Windows\System\qwVHGFj.exe
  C:\Windows\System\qwVHGFj.exe
  2⤵
  PID:9076
- C:\Windows\System\RZmLQhb.exe
  C:\Windows\System\RZmLQhb.exe
  2⤵
  PID:9104
- C:\Windows\System\kOUQLzx.exe
  C:\Windows\System\kOUQLzx.exe
  2⤵
  PID:9124
- C:\Windows\System\syeoEch.exe
  C:\Windows\System\syeoEch.exe
  2⤵
  PID:9148
- C:\Windows\System\rYTEMWt.exe
  C:\Windows\System\rYTEMWt.exe
  2⤵
  PID:9176
- C:\Windows\System\bUPFMXA.exe
  C:\Windows\System\bUPFMXA.exe
  2⤵
  PID:9204
- C:\Windows\System\piWMugQ.exe
  C:\Windows\System\piWMugQ.exe
  2⤵
  PID:8212
- C:\Windows\System\DuUKOZf.exe
  C:\Windows\System\DuUKOZf.exe
  2⤵
  PID:8252
- C:\Windows\System\WIPJTnS.exe
  C:\Windows\System\WIPJTnS.exe
  2⤵
  PID:8336
- C:\Windows\System\TzypYGH.exe
  C:\Windows\System\TzypYGH.exe
  2⤵
  PID:8368
- C:\Windows\System\rjxvSgL.exe
  C:\Windows\System\rjxvSgL.exe
  2⤵
  PID:8480
- C:\Windows\System\pQCBZmQ.exe
  C:\Windows\System\pQCBZmQ.exe
  2⤵
  PID:8552
- C:\Windows\System\yEKvMRj.exe
  C:\Windows\System\yEKvMRj.exe
  2⤵
  PID:8608
- C:\Windows\System\QlWoyTH.exe
  C:\Windows\System\QlWoyTH.exe
  2⤵
  PID:8644
- C:\Windows\System\dUFfeYf.exe
  C:\Windows\System\dUFfeYf.exe
  2⤵
  PID:8720
- C:\Windows\System\obFScQl.exe
  C:\Windows\System\obFScQl.exe
  2⤵
  PID:8748
- C:\Windows\System\gcOEhCV.exe
  C:\Windows\System\gcOEhCV.exe
  2⤵
  PID:8884
- C:\Windows\System\nzUeRHN.exe
  C:\Windows\System\nzUeRHN.exe
  2⤵
  PID:8932
- C:\Windows\System\SwBccRo.exe
  C:\Windows\System\SwBccRo.exe
  2⤵
  PID:9028
- C:\Windows\System\PlkpkaH.exe
  C:\Windows\System\PlkpkaH.exe
  2⤵
  PID:9068
- C:\Windows\System\RQoGQeB.exe
  C:\Windows\System\RQoGQeB.exe
  2⤵
  PID:9136
- C:\Windows\System\Hpnxgog.exe
  C:\Windows\System\Hpnxgog.exe
  2⤵
  PID:9192
- C:\Windows\System\osWaIAr.exe
  C:\Windows\System\osWaIAr.exe
  2⤵
  PID:7812
- C:\Windows\System\SHOErLP.exe
  C:\Windows\System\SHOErLP.exe
  2⤵
  PID:8404
- C:\Windows\System\kOSglwy.exe
  C:\Windows\System\kOSglwy.exe
  2⤵
  PID:8580
- C:\Windows\System\SejyqUg.exe
  C:\Windows\System\SejyqUg.exe
  2⤵
  PID:8760
- C:\Windows\System\JthviLf.exe
  C:\Windows\System\JthviLf.exe
  2⤵
  PID:8808
- C:\Windows\System\nYqGjZo.exe
  C:\Windows\System\nYqGjZo.exe
  2⤵
  PID:9112
- C:\Windows\System\nIfdyBA.exe
  C:\Windows\System\nIfdyBA.exe
  2⤵
  PID:9164
- C:\Windows\System\AMRDWYv.exe
  C:\Windows\System\AMRDWYv.exe
  2⤵
  PID:8532
- C:\Windows\System\ZyBlgvd.exe
  C:\Windows\System\ZyBlgvd.exe
  2⤵
  PID:8816
- C:\Windows\System\opJSpvB.exe
  C:\Windows\System\opJSpvB.exe
  2⤵
  PID:8516
- C:\Windows\System\rMoDsFK.exe
  C:\Windows\System\rMoDsFK.exe
  2⤵
  PID:8048
- C:\Windows\System\YzfciFy.exe
  C:\Windows\System\YzfciFy.exe
  2⤵
  PID:9244
- C:\Windows\System\KnXuaaE.exe
  C:\Windows\System\KnXuaaE.exe
  2⤵
  PID:9260
- C:\Windows\System\LdSwKHg.exe
  C:\Windows\System\LdSwKHg.exe
  2⤵
  PID:9288
- C:\Windows\System\eNjdxpF.exe
  C:\Windows\System\eNjdxpF.exe
  2⤵
  PID:9316
- C:\Windows\System\odJGyri.exe
  C:\Windows\System\odJGyri.exe
  2⤵
  PID:9348
- C:\Windows\System\NyUaXhn.exe
  C:\Windows\System\NyUaXhn.exe
  2⤵
  PID:9372
- C:\Windows\System\IqWwiRd.exe
  C:\Windows\System\IqWwiRd.exe
  2⤵
  PID:9396
- C:\Windows\System\dEJyjoq.exe
  C:\Windows\System\dEJyjoq.exe
  2⤵
  PID:9440
- C:\Windows\System\UgeYgEp.exe
  C:\Windows\System\UgeYgEp.exe
  2⤵
  PID:9468
- C:\Windows\System\bGKcpiV.exe
  C:\Windows\System\bGKcpiV.exe
  2⤵
  PID:9496
- C:\Windows\System\jOGXuSz.exe
  C:\Windows\System\jOGXuSz.exe
  2⤵
  PID:9524
- C:\Windows\System\IqQaYgZ.exe
  C:\Windows\System\IqQaYgZ.exe
  2⤵
  PID:9552
- C:\Windows\System\fesdMMD.exe
  C:\Windows\System\fesdMMD.exe
  2⤵
  PID:9568
- C:\Windows\System\ViZIcpt.exe
  C:\Windows\System\ViZIcpt.exe
  2⤵
  PID:9608
- C:\Windows\System\LDoGnRZ.exe
  C:\Windows\System\LDoGnRZ.exe
  2⤵
  PID:9636
- C:\Windows\System\PSJEzlX.exe
  C:\Windows\System\PSJEzlX.exe
  2⤵
  PID:9656
- C:\Windows\System\fAKWfro.exe
  C:\Windows\System\fAKWfro.exe
  2⤵
  PID:9700
- C:\Windows\System\fTlSRsj.exe
  C:\Windows\System\fTlSRsj.exe
  2⤵
  PID:9720
- C:\Windows\System\noUpeaf.exe
  C:\Windows\System\noUpeaf.exe
  2⤵
  PID:9748
- C:\Windows\System\YobLgaM.exe
  C:\Windows\System\YobLgaM.exe
  2⤵
  PID:9764
- C:\Windows\System\WTQGqTF.exe
  C:\Windows\System\WTQGqTF.exe
  2⤵
  PID:9804
- C:\Windows\System\wjJQJld.exe
  C:\Windows\System\wjJQJld.exe
  2⤵
  PID:9820
- C:\Windows\System\yXsPoWh.exe
  C:\Windows\System\yXsPoWh.exe
  2⤵
  PID:9848
- C:\Windows\System\OkAYvzG.exe
  C:\Windows\System\OkAYvzG.exe
  2⤵
  PID:9876
- C:\Windows\System\rtijIBU.exe
  C:\Windows\System\rtijIBU.exe
  2⤵
  PID:9916
- C:\Windows\System\shmMOMu.exe
  C:\Windows\System\shmMOMu.exe
  2⤵
  PID:9944
- C:\Windows\System\qxyiptA.exe
  C:\Windows\System\qxyiptA.exe
  2⤵
  PID:9976
- C:\Windows\System\luooYmJ.exe
  C:\Windows\System\luooYmJ.exe
  2⤵
  PID:9992
- C:\Windows\System\sTtajWS.exe
  C:\Windows\System\sTtajWS.exe
  2⤵
  PID:10032
- C:\Windows\System\KoROLZb.exe
  C:\Windows\System\KoROLZb.exe
  2⤵
  PID:10052
- C:\Windows\System\EtjYHYI.exe
  C:\Windows\System\EtjYHYI.exe
  2⤵
  PID:10076
- C:\Windows\System\MrsxZaD.exe
  C:\Windows\System\MrsxZaD.exe
  2⤵
  PID:10092
- C:\Windows\System\hhoVDUs.exe
  C:\Windows\System\hhoVDUs.exe
  2⤵
  PID:10108
- C:\Windows\System\fKkCarH.exe
  C:\Windows\System\fKkCarH.exe
  2⤵
  PID:10140
- C:\Windows\System\RMgtmKm.exe
  C:\Windows\System\RMgtmKm.exe
  2⤵
  PID:10200
- C:\Windows\System\UfQvnVL.exe
  C:\Windows\System\UfQvnVL.exe
  2⤵
  PID:10228
- C:\Windows\System\IrAWQkR.exe
  C:\Windows\System\IrAWQkR.exe
  2⤵
  PID:9236
- C:\Windows\System\hSiknkL.exe
  C:\Windows\System\hSiknkL.exe
  2⤵
  PID:9304
- C:\Windows\System\caVxSyX.exe
  C:\Windows\System\caVxSyX.exe
  2⤵
  PID:9360
- C:\Windows\System\qaWwBxa.exe
  C:\Windows\System\qaWwBxa.exe
  2⤵
  PID:9420
- C:\Windows\System\UEdOCfu.exe
  C:\Windows\System\UEdOCfu.exe
  2⤵
  PID:9456
- C:\Windows\System\noNeQLx.exe
  C:\Windows\System\noNeQLx.exe
  2⤵
  PID:9512
- C:\Windows\System\qtkXdbF.exe
  C:\Windows\System\qtkXdbF.exe
  2⤵
  PID:9600
- C:\Windows\System\JnzlAyg.exe
  C:\Windows\System\JnzlAyg.exe
  2⤵
  PID:9664
- C:\Windows\System\ZrKMUNE.exe
  C:\Windows\System\ZrKMUNE.exe
  2⤵
  PID:8968
- C:\Windows\System\ttJfQeX.exe
  C:\Windows\System\ttJfQeX.exe
  2⤵
  PID:9800
- C:\Windows\System\pTFiCnH.exe
  C:\Windows\System\pTFiCnH.exe
  2⤵
  PID:9864
- C:\Windows\System\kkxxynV.exe
  C:\Windows\System\kkxxynV.exe
  2⤵
  PID:9908
- C:\Windows\System\UadsSgh.exe
  C:\Windows\System\UadsSgh.exe
  2⤵
  PID:9984
- C:\Windows\System\hbmVLLE.exe
  C:\Windows\System\hbmVLLE.exe
  2⤵
  PID:10060
- C:\Windows\System\VKwZvYz.exe
  C:\Windows\System\VKwZvYz.exe
  2⤵
  PID:10120
- C:\Windows\System\crleuIT.exe
  C:\Windows\System\crleuIT.exe
  2⤵
  PID:10124
- C:\Windows\System\mFbIaZZ.exe
  C:\Windows\System\mFbIaZZ.exe
  2⤵
  PID:8912
- C:\Windows\System\oIbUcbs.exe
  C:\Windows\System\oIbUcbs.exe
  2⤵
  PID:9436
- C:\Windows\System\PfBzjNJ.exe
  C:\Windows\System\PfBzjNJ.exe
  2⤵
  PID:9588
- C:\Windows\System\UlogRVl.exe
  C:\Windows\System\UlogRVl.exe
  2⤵
  PID:9712
- C:\Windows\System\kJFiGNN.exe
  C:\Windows\System\kJFiGNN.exe
  2⤵
  PID:9844
- C:\Windows\System\yDvXRxY.exe
  C:\Windows\System\yDvXRxY.exe
  2⤵
  PID:9940
- C:\Windows\System\BtmDxQs.exe
  C:\Windows\System\BtmDxQs.exe
  2⤵
  PID:10012
- C:\Windows\System\UmmWAHl.exe
  C:\Windows\System\UmmWAHl.exe
  2⤵
  PID:10220
- C:\Windows\System\pGrgZFG.exe
  C:\Windows\System\pGrgZFG.exe
  2⤵
  PID:9560
- C:\Windows\System\JBPnMhE.exe
  C:\Windows\System\JBPnMhE.exe
  2⤵
  PID:10024
- C:\Windows\System\mCbfIAD.exe
  C:\Windows\System\mCbfIAD.exe
  2⤵
  PID:10156
- C:\Windows\System\zEEraAM.exe
  C:\Windows\System\zEEraAM.exe
  2⤵
  PID:10244
- C:\Windows\System\tXUvnVH.exe
  C:\Windows\System\tXUvnVH.exe
  2⤵
  PID:10272
- C:\Windows\System\fTYokZM.exe
  C:\Windows\System\fTYokZM.exe
  2⤵
  PID:10288
- C:\Windows\System\wZKUdcg.exe
  C:\Windows\System\wZKUdcg.exe
  2⤵
  PID:10308
- C:\Windows\System\GOXLxrd.exe
  C:\Windows\System\GOXLxrd.exe
  2⤵
  PID:10340
- C:\Windows\System\ysXMFKx.exe
  C:\Windows\System\ysXMFKx.exe
  2⤵
  PID:10372
- C:\Windows\System\bJgDmhU.exe
  C:\Windows\System\bJgDmhU.exe
  2⤵
  PID:10388
- C:\Windows\System\YQEplke.exe
  C:\Windows\System\YQEplke.exe
  2⤵
  PID:10416
- C:\Windows\System\xibciWS.exe
  C:\Windows\System\xibciWS.exe
  2⤵
  PID:10448
- C:\Windows\System\drfoOky.exe
  C:\Windows\System\drfoOky.exe
  2⤵
  PID:10496
- C:\Windows\System\LGwnoZr.exe
  C:\Windows\System\LGwnoZr.exe
  2⤵
  PID:10516
- C:\Windows\System\FDASAxR.exe
  C:\Windows\System\FDASAxR.exe
  2⤵
  PID:10548
- C:\Windows\System\QZNoaKf.exe
  C:\Windows\System\QZNoaKf.exe
  2⤵
  PID:10568
- C:\Windows\System\gbrNHyw.exe
  C:\Windows\System\gbrNHyw.exe
  2⤵
  PID:10588
- C:\Windows\System\YJbzniE.exe
  C:\Windows\System\YJbzniE.exe
  2⤵
  PID:10616
- C:\Windows\System\YDvhGbv.exe
  C:\Windows\System\YDvhGbv.exe
  2⤵
  PID:10656
- C:\Windows\System\OTMyrAd.exe
  C:\Windows\System\OTMyrAd.exe
  2⤵
  PID:10688
- C:\Windows\System\SnyIqlN.exe
  C:\Windows\System\SnyIqlN.exe
  2⤵
  PID:10704
- C:\Windows\System\sbLJkkR.exe
  C:\Windows\System\sbLJkkR.exe
  2⤵
  PID:10740
- C:\Windows\System\lXyjWHm.exe
  C:\Windows\System\lXyjWHm.exe
  2⤵
  PID:10764
- C:\Windows\System\KtOFXbZ.exe
  C:\Windows\System\KtOFXbZ.exe
  2⤵
  PID:10792
- C:\Windows\System\HEVGzCo.exe
  C:\Windows\System\HEVGzCo.exe
  2⤵
  PID:10820
- C:\Windows\System\ZIyjkdq.exe
  C:\Windows\System\ZIyjkdq.exe
  2⤵
  PID:10844
- C:\Windows\System\uncfkPo.exe
  C:\Windows\System\uncfkPo.exe
  2⤵
  PID:10892
- C:\Windows\System\LCtnINR.exe
  C:\Windows\System\LCtnINR.exe
  2⤵
  PID:10912
- C:\Windows\System\cOBhYZM.exe
  C:\Windows\System\cOBhYZM.exe
  2⤵
  PID:10960
- C:\Windows\System\pWXPLSP.exe
  C:\Windows\System\pWXPLSP.exe
  2⤵
  PID:10980
- C:\Windows\System\CRTAwBR.exe
  C:\Windows\System\CRTAwBR.exe
  2⤵
  PID:11004
- C:\Windows\System\TAHuttX.exe
  C:\Windows\System\TAHuttX.exe
  2⤵
  PID:11024
- C:\Windows\System\OMaqMiN.exe
  C:\Windows\System\OMaqMiN.exe
  2⤵
  PID:11056
- C:\Windows\System\yddfCLE.exe
  C:\Windows\System\yddfCLE.exe
  2⤵
  PID:11080
- C:\Windows\System\vhQEIZF.exe
  C:\Windows\System\vhQEIZF.exe
  2⤵
  PID:11120
- C:\Windows\System\ejxreLz.exe
  C:\Windows\System\ejxreLz.exe
  2⤵
  PID:11148
- C:\Windows\System\jxFFKFf.exe
  C:\Windows\System\jxFFKFf.exe
  2⤵
  PID:11176
- C:\Windows\System\OIVyfPS.exe
  C:\Windows\System\OIVyfPS.exe
  2⤵
  PID:11204
- C:\Windows\System\KPNIENZ.exe
  C:\Windows\System\KPNIENZ.exe
  2⤵
  PID:11244
- C:\Windows\System\bmaILqW.exe
  C:\Windows\System\bmaILqW.exe
  2⤵
  PID:10028
- C:\Windows\System\AwbCKxu.exe
  C:\Windows\System\AwbCKxu.exe
  2⤵
  PID:10296
- C:\Windows\System\khauUiN.exe
  C:\Windows\System\khauUiN.exe
  2⤵
  PID:10384
- C:\Windows\System\mIIocHO.exe
  C:\Windows\System\mIIocHO.exe
  2⤵
  PID:10432
- C:\Windows\System\mzTiSje.exe
  C:\Windows\System\mzTiSje.exe
  2⤵
  PID:10512
- C:\Windows\System\DcYIFCa.exe
  C:\Windows\System\DcYIFCa.exe
  2⤵
  PID:10556
- C:\Windows\System\DbJctaD.exe
  C:\Windows\System\DbJctaD.exe
  2⤵
  PID:10604
- C:\Windows\System\tnZeErX.exe
  C:\Windows\System\tnZeErX.exe
  2⤵
  PID:10700
- C:\Windows\System\rDjwUka.exe
  C:\Windows\System\rDjwUka.exe
  2⤵
  PID:10668
- C:\Windows\System\aDPHxzI.exe
  C:\Windows\System\aDPHxzI.exe
  2⤵
  PID:10760
- C:\Windows\System\HKNMOWV.exe
  C:\Windows\System\HKNMOWV.exe
  2⤵
  PID:10836
- C:\Windows\System\vSSpaFx.exe
  C:\Windows\System\vSSpaFx.exe
  2⤵
  PID:10940
- C:\Windows\System\RmpcOEA.exe
  C:\Windows\System\RmpcOEA.exe
  2⤵
  PID:10976
- C:\Windows\System\ElZmLab.exe
  C:\Windows\System\ElZmLab.exe
  2⤵
  PID:11052
- C:\Windows\System\UgVNVhY.exe
  C:\Windows\System\UgVNVhY.exe
  2⤵
  PID:11140
- C:\Windows\System\aTvtXUE.exe
  C:\Windows\System\aTvtXUE.exe
  2⤵
  PID:11136
- C:\Windows\System\CeKsNga.exe
  C:\Windows\System\CeKsNga.exe
  2⤵
  PID:11200
- C:\Windows\System\BgxeujS.exe
  C:\Windows\System\BgxeujS.exe
  2⤵
  PID:11240
- C:\Windows\System\TRfodMn.exe
  C:\Windows\System\TRfodMn.exe
  2⤵
  PID:10404
- C:\Windows\System\RkZpScq.exe
  C:\Windows\System\RkZpScq.exe
  2⤵
  PID:10560
- C:\Windows\System\VKPujSg.exe
  C:\Windows\System\VKPujSg.exe
  2⤵
  PID:10640
- C:\Windows\System\ckyuutM.exe
  C:\Windows\System\ckyuutM.exe
  2⤵
  PID:10648
- C:\Windows\System\HXCpzXd.exe
  C:\Windows\System\HXCpzXd.exe
  2⤵
  PID:10840
- C:\Windows\System\GJflfpG.exe
  C:\Windows\System\GJflfpG.exe
  2⤵
  PID:11116
- C:\Windows\System\vIahjjX.exe
  C:\Windows\System\vIahjjX.exe
  2⤵
  PID:10632
- C:\Windows\System\AirgjqN.exe
  C:\Windows\System\AirgjqN.exe
  2⤵
  PID:10956
- C:\Windows\System\ZklbLSE.exe
  C:\Windows\System\ZklbLSE.exe
  2⤵
  PID:11188
- C:\Windows\System\FZLPemH.exe
  C:\Windows\System\FZLPemH.exe
  2⤵
  PID:11228
- C:\Windows\System\YxyOGPm.exe
  C:\Windows\System\YxyOGPm.exe
  2⤵
  PID:11268
- C:\Windows\System\tfurZXj.exe
  C:\Windows\System\tfurZXj.exe
  2⤵
  PID:11296
- C:\Windows\System\xWiyBDI.exe
  C:\Windows\System\xWiyBDI.exe
  2⤵
  PID:11316
- C:\Windows\System\DOOVEbG.exe
  C:\Windows\System\DOOVEbG.exe
  2⤵
  PID:11344
- C:\Windows\System\MDmfdMX.exe
  C:\Windows\System\MDmfdMX.exe
  2⤵
  PID:11372
- C:\Windows\System\aziGCKU.exe
  C:\Windows\System\aziGCKU.exe
  2⤵
  PID:11396
- C:\Windows\System\ntTuFEC.exe
  C:\Windows\System\ntTuFEC.exe
  2⤵
  PID:11452
- C:\Windows\System\obwdGSH.exe
  C:\Windows\System\obwdGSH.exe
  2⤵
  PID:11484
- C:\Windows\System\NdTSEUy.exe
  C:\Windows\System\NdTSEUy.exe
  2⤵
  PID:11524
- C:\Windows\System\LVIciOC.exe
  C:\Windows\System\LVIciOC.exe
  2⤵
  PID:11548
- C:\Windows\System\YUYAOAg.exe
  C:\Windows\System\YUYAOAg.exe
  2⤵
  PID:11584
- C:\Windows\System\OspRaNQ.exe
  C:\Windows\System\OspRaNQ.exe
  2⤵
  PID:11604
- C:\Windows\System\nNFwBFu.exe
  C:\Windows\System\nNFwBFu.exe
  2⤵
  PID:11632
- C:\Windows\System\GaDrFHQ.exe
  C:\Windows\System\GaDrFHQ.exe
  2⤵
  PID:11664
- C:\Windows\System\GYkSSCk.exe
  C:\Windows\System\GYkSSCk.exe
  2⤵
  PID:11696
- C:\Windows\System\iBzQgOZ.exe
  C:\Windows\System\iBzQgOZ.exe
  2⤵
  PID:11740
- C:\Windows\System\JKRHqru.exe
  C:\Windows\System\JKRHqru.exe
  2⤵
  PID:11764
- C:\Windows\System\vemPucA.exe
  C:\Windows\System\vemPucA.exe
  2⤵
  PID:11784
- C:\Windows\System\SyCulpX.exe
  C:\Windows\System\SyCulpX.exe
  2⤵
  PID:11812
- C:\Windows\System\NtrqCWy.exe
  C:\Windows\System\NtrqCWy.exe
  2⤵
  PID:11840
- C:\Windows\System\HKRhuGn.exe
  C:\Windows\System\HKRhuGn.exe
  2⤵
  PID:11856
- C:\Windows\System\MkcGfGP.exe
  C:\Windows\System\MkcGfGP.exe
  2⤵
  PID:11888
- C:\Windows\System\dAaPzga.exe
  C:\Windows\System\dAaPzga.exe
  2⤵
  PID:11920
- C:\Windows\System\GOhDSsD.exe
  C:\Windows\System\GOhDSsD.exe
  2⤵
  PID:11944
- C:\Windows\System\cqflcCU.exe
  C:\Windows\System\cqflcCU.exe
  2⤵
  PID:11972
- C:\Windows\System\UbUQEkW.exe
  C:\Windows\System\UbUQEkW.exe
  2⤵
  PID:12020
- C:\Windows\System\PdZVnQD.exe
  C:\Windows\System\PdZVnQD.exe
  2⤵
  PID:12036
- C:\Windows\System\ppbjRjc.exe
  C:\Windows\System\ppbjRjc.exe
  2⤵
  PID:12064
- C:\Windows\System\UrCyOaZ.exe
  C:\Windows\System\UrCyOaZ.exe
  2⤵
  PID:12088
- C:\Windows\System\pYpJYHs.exe
  C:\Windows\System\pYpJYHs.exe
  2⤵
  PID:12120
- C:\Windows\System\xSYlznb.exe
  C:\Windows\System\xSYlznb.exe
  2⤵
  PID:12148
- C:\Windows\System\mbibDHS.exe
  C:\Windows\System\mbibDHS.exe
  2⤵
  PID:12188
- C:\Windows\System\SuvcyAa.exe
  C:\Windows\System\SuvcyAa.exe
  2⤵
  PID:12216
- C:\Windows\System\IaGBmIn.exe
  C:\Windows\System\IaGBmIn.exe
  2⤵
  PID:12244
- C:\Windows\System\jfkZrnb.exe
  C:\Windows\System\jfkZrnb.exe
  2⤵
  PID:12276
- C:\Windows\System\FObrjfh.exe
  C:\Windows\System\FObrjfh.exe
  2⤵
  PID:10804
- C:\Windows\System\ZOXmLtr.exe
  C:\Windows\System\ZOXmLtr.exe
  2⤵
  PID:11280
- C:\Windows\System\WjvFmjr.exe
  C:\Windows\System\WjvFmjr.exe
  2⤵
  PID:11324
- C:\Windows\System\RtdJxdw.exe
  C:\Windows\System\RtdJxdw.exe
  2⤵
  PID:11464
- C:\Windows\System\FAFtdTx.exe
  C:\Windows\System\FAFtdTx.exe
  2⤵
  PID:11512
- C:\Windows\System\KKWDZZi.exe
  C:\Windows\System\KKWDZZi.exe
  2⤵
  PID:11544
- C:\Windows\System\VJTUEfQ.exe
  C:\Windows\System\VJTUEfQ.exe
  2⤵
  PID:11688
- C:\Windows\System\oFUVwVU.exe
  C:\Windows\System\oFUVwVU.exe
  2⤵
  PID:11772
- C:\Windows\System\UQarpgM.exe
  C:\Windows\System\UQarpgM.exe
  2⤵
  PID:11832
- C:\Windows\System\LyTQmhG.exe
  C:\Windows\System\LyTQmhG.exe
  2⤵
  PID:11848
- C:\Windows\System\EdilgIv.exe
  C:\Windows\System\EdilgIv.exe
  2⤵
  PID:11916
- C:\Windows\System\tvguWEh.exe
  C:\Windows\System\tvguWEh.exe
  2⤵
  PID:12032
- C:\Windows\System\xbNTFcC.exe
  C:\Windows\System\xbNTFcC.exe
  2⤵
  PID:12080
- C:\Windows\System\uiHvAxo.exe
  C:\Windows\System\uiHvAxo.exe
  2⤵
  PID:12160
- C:\Windows\System\zgRSOjT.exe
  C:\Windows\System\zgRSOjT.exe
  2⤵
  PID:12232
- C:\Windows\System\FEiMSXM.exe
  C:\Windows\System\FEiMSXM.exe
  2⤵
  PID:12264
- C:\Windows\System\VrLPDqH.exe
  C:\Windows\System\VrLPDqH.exe
  2⤵
  PID:11288
- C:\Windows\System\GJbqppn.exe
  C:\Windows\System\GJbqppn.exe
  2⤵
  PID:11356
- C:\Windows\System\YYhKGoW.exe
  C:\Windows\System\YYhKGoW.exe
  2⤵
  PID:11516
- C:\Windows\System\QyvMzoz.exe
  C:\Windows\System\QyvMzoz.exe
  2⤵
  PID:11876
- C:\Windows\System\kkrmrTP.exe
  C:\Windows\System\kkrmrTP.exe
  2⤵
  PID:11100
- C:\Windows\System\LtIwMAe.exe
  C:\Windows\System\LtIwMAe.exe
  2⤵
  PID:12108
- C:\Windows\System\bPSsmOp.exe
  C:\Windows\System\bPSsmOp.exe
  2⤵
  PID:12260
- C:\Windows\System\pZbnIFN.exe
  C:\Windows\System\pZbnIFN.exe
  2⤵
  PID:11404
- C:\Windows\System\KyHBiEG.exe
  C:\Windows\System\KyHBiEG.exe
  2⤵
  PID:11648
- C:\Windows\System\NXVBOKi.exe
  C:\Windows\System\NXVBOKi.exe
  2⤵
  PID:11904
- C:\Windows\System\jZEDQTc.exe
  C:\Windows\System\jZEDQTc.exe
  2⤵
  PID:11444
- C:\Windows\System\CrGnARq.exe
  C:\Windows\System\CrGnARq.exe
  2⤵
  PID:12320
- C:\Windows\System\QmxyjwU.exe
  C:\Windows\System\QmxyjwU.exe
  2⤵
  PID:12336
- C:\Windows\System\qVVVtqf.exe
  C:\Windows\System\qVVVtqf.exe
  2⤵
  PID:12368
- C:\Windows\System\rIakDXc.exe
  C:\Windows\System\rIakDXc.exe
  2⤵
  PID:12404
- C:\Windows\System\vvmXBFv.exe
  C:\Windows\System\vvmXBFv.exe
  2⤵
  PID:12432
- C:\Windows\System\WDtPrTV.exe
  C:\Windows\System\WDtPrTV.exe
  2⤵
  PID:12468
- C:\Windows\System\NdMTtan.exe
  C:\Windows\System\NdMTtan.exe
  2⤵
  PID:12496
- C:\Windows\System\ZXnautK.exe
  C:\Windows\System\ZXnautK.exe
  2⤵
  PID:12540
- C:\Windows\System\idyphBq.exe
  C:\Windows\System\idyphBq.exe
  2⤵
  PID:12568
- C:\Windows\System\VAKkbRQ.exe
  C:\Windows\System\VAKkbRQ.exe
  2⤵
  PID:12584
- C:\Windows\System\qvIiZCx.exe
  C:\Windows\System\qvIiZCx.exe
  2⤵
  PID:12624
- C:\Windows\System\tAxmdmD.exe
  C:\Windows\System\tAxmdmD.exe
  2⤵
  PID:12648
- C:\Windows\System\RxthSHi.exe
  C:\Windows\System\RxthSHi.exe
  2⤵
  PID:12680
- C:\Windows\System\lmiKpMm.exe
  C:\Windows\System\lmiKpMm.exe
  2⤵
  PID:12696
- C:\Windows\System\RwpFVjP.exe
  C:\Windows\System\RwpFVjP.exe
  2⤵
  PID:12724
- C:\Windows\System\IjxtGhX.exe
  C:\Windows\System\IjxtGhX.exe
  2⤵
  PID:12752
- C:\Windows\System\nLJTGLz.exe
  C:\Windows\System\nLJTGLz.exe
  2⤵
  PID:12780
- C:\Windows\System\woFCgkK.exe
  C:\Windows\System\woFCgkK.exe
  2⤵
  PID:12808
- C:\Windows\System\hbcrses.exe
  C:\Windows\System\hbcrses.exe
  2⤵
  PID:12824
- C:\Windows\System\kNCjXmZ.exe
  C:\Windows\System\kNCjXmZ.exe
  2⤵
  PID:12856
- C:\Windows\System\leTfJlw.exe
  C:\Windows\System\leTfJlw.exe
  2⤵
  PID:12904
- C:\Windows\System\IEYHTDj.exe
  C:\Windows\System\IEYHTDj.exe
  2⤵
  PID:12932
- C:\Windows\System\rfwSCmL.exe
  C:\Windows\System\rfwSCmL.exe
  2⤵
  PID:12960
- C:\Windows\System\iCsImip.exe
  C:\Windows\System\iCsImip.exe
  2⤵
  PID:12988
- C:\Windows\System\whybvAr.exe
  C:\Windows\System\whybvAr.exe
  2⤵
  PID:13020
- C:\Windows\System\HLUODJV.exe
  C:\Windows\System\HLUODJV.exe
  2⤵
  PID:13036
- C:\Windows\System\SwOrmHW.exe
  C:\Windows\System\SwOrmHW.exe
  2⤵
  PID:13064
- C:\Windows\System\WMGlJQF.exe
  C:\Windows\System\WMGlJQF.exe
  2⤵
  PID:13080
- C:\Windows\System\iGFblef.exe
  C:\Windows\System\iGFblef.exe
  2⤵
  PID:13096
- C:\Windows\System\BKKzmEp.exe
  C:\Windows\System\BKKzmEp.exe
  2⤵
  PID:13112
- C:\Windows\System\TxNSwpy.exe
  C:\Windows\System\TxNSwpy.exe
  2⤵
  PID:13140
- C:\Windows\System\kyNYyAm.exe
  C:\Windows\System\kyNYyAm.exe
  2⤵
  PID:13168
- C:\Windows\System\WjfxnZA.exe
  C:\Windows\System\WjfxnZA.exe
  2⤵
  PID:13192
- C:\Windows\System\JTHCdpC.exe
  C:\Windows\System\JTHCdpC.exe
  2⤵
  PID:13220
- C:\Windows\System\FbjQURN.exe
  C:\Windows\System\FbjQURN.exe
  2⤵
  PID:13268
- C:\Windows\System\IKTXbhZ.exe
  C:\Windows\System\IKTXbhZ.exe
  2⤵
  PID:13284
- C:\Windows\System\PxNsqUU.exe
  C:\Windows\System\PxNsqUU.exe
  2⤵
  PID:12012
- C:\Windows\System\mVgAnTX.exe
  C:\Windows\System\mVgAnTX.exe
  2⤵
  PID:12304
- C:\Windows\System\xBfFkGR.exe
  C:\Windows\System\xBfFkGR.exe
  2⤵
  PID:12416
- C:\Windows\System\cRFXyVP.exe
  C:\Windows\System\cRFXyVP.exe
  2⤵
  PID:12552
- C:\Windows\System\OZUVPLY.exe
  C:\Windows\System\OZUVPLY.exe
  2⤵
  PID:12616
- C:\Windows\System\QHDqoob.exe
  C:\Windows\System\QHDqoob.exe
  2⤵
  PID:12656
- C:\Windows\System\AGSXTYh.exe
  C:\Windows\System\AGSXTYh.exe
  2⤵
  PID:12712
- C:\Windows\System\amxUwOo.exe
  C:\Windows\System\amxUwOo.exe
  2⤵
  PID:12796
- C:\Windows\System\KoUJeUh.exe
  C:\Windows\System\KoUJeUh.exe
  2⤵
  PID:12900
- C:\Windows\System\sqXoqEK.exe
  C:\Windows\System\sqXoqEK.exe
  2⤵
  PID:12944
- C:\Windows\System\SSveIQc.exe
  C:\Windows\System\SSveIQc.exe
  2⤵
  PID:12984
- C:\Windows\System\qifKWjf.exe
  C:\Windows\System\qifKWjf.exe
  2⤵
  PID:13028
- C:\Windows\System\IQnSKxe.exe
  C:\Windows\System\IQnSKxe.exe
  2⤵
  PID:13108
- C:\Windows\System\UKeoPvU.exe
  C:\Windows\System\UKeoPvU.exe
  2⤵
  PID:13136
- C:\Windows\System\cdjJVaX.exe
  C:\Windows\System\cdjJVaX.exe
  2⤵
  PID:13232
- C:\Windows\System\ZwdHtqE.exe
  C:\Windows\System\ZwdHtqE.exe
  2⤵
  PID:13292
- C:\Windows\System\qpYbmef.exe
  C:\Windows\System\qpYbmef.exe
  2⤵
  PID:12296
- C:\Windows\System\sslWsWf.exe
  C:\Windows\System\sslWsWf.exe
  2⤵
  PID:12424
- C:\Windows\System\NlvhdBq.exe
  C:\Windows\System\NlvhdBq.exe
  2⤵
  PID:12640
- C:\Windows\System\RLWCQeS.exe
  C:\Windows\System\RLWCQeS.exe
  2⤵
  PID:12848
- C:\Windows\System\kvbxdVp.exe
  C:\Windows\System\kvbxdVp.exe
  2⤵
  PID:13016
- C:\Windows\System\vSDroeL.exe
  C:\Windows\System\vSDroeL.exe
  2⤵
  PID:13052
- C:\Windows\System\JPehMRs.exe
  C:\Windows\System\JPehMRs.exe
  2⤵
  PID:13208
- C:\Windows\System\RGzLMOf.exe
  C:\Windows\System\RGzLMOf.exe
  2⤵
  PID:12392
- C:\Windows\System\YdKEkTZ.exe
  C:\Windows\System\YdKEkTZ.exe
  2⤵
  PID:12800
- C:\Windows\System\USayxif.exe
  C:\Windows\System\USayxif.exe
  2⤵
  PID:13124
- C:\Windows\System\mKfxyug.exe
  C:\Windows\System\mKfxyug.exe
  2⤵
  PID:12692
- C:\Windows\System\SyghAgW.exe
  C:\Windows\System\SyghAgW.exe
  2⤵
  PID:13316
- C:\Windows\System\jSbRtmZ.exe
  C:\Windows\System\jSbRtmZ.exe
  2⤵
  PID:13340
- C:\Windows\System\ZyoIuak.exe
  C:\Windows\System\ZyoIuak.exe
  2⤵
  PID:13392
- C:\Windows\System\QLWSbqg.exe
  C:\Windows\System\QLWSbqg.exe
  2⤵
  PID:13412
- C:\Windows\System\kwvKaZa.exe
  C:\Windows\System\kwvKaZa.exe
  2⤵
  PID:13436
- C:\Windows\System\LeLcbUa.exe
  C:\Windows\System\LeLcbUa.exe
  2⤵
  PID:13452
- C:\Windows\System\fjkmEWG.exe
  C:\Windows\System\fjkmEWG.exe
  2⤵
  PID:13492
- C:\Windows\System\haTZbaw.exe
  C:\Windows\System\haTZbaw.exe
  2⤵
  PID:13520
- C:\Windows\System\eBKaBxk.exe
  C:\Windows\System\eBKaBxk.exe
  2⤵
  PID:13536
- C:\Windows\System\ARdypwb.exe
  C:\Windows\System\ARdypwb.exe
  2⤵
  PID:13572
- C:\Windows\System\GsprNRo.exe
  C:\Windows\System\GsprNRo.exe
  2⤵
  PID:13596
- C:\Windows\System\jHbqQJI.exe
  C:\Windows\System\jHbqQJI.exe
  2⤵
  PID:13616
- C:\Windows\System\BUNlGkl.exe
  C:\Windows\System\BUNlGkl.exe
  2⤵
  PID:13644
- C:\Windows\System\jHopNfG.exe
  C:\Windows\System\jHopNfG.exe
  2⤵
  PID:13688
- C:\Windows\System\zcycJlY.exe
  C:\Windows\System\zcycJlY.exe
  2⤵
  PID:13712
- C:\Windows\System\JkUHdji.exe
  C:\Windows\System\JkUHdji.exe
  2⤵
  PID:13756
- C:\Windows\System\eGdeZsW.exe
  C:\Windows\System\eGdeZsW.exe
  2⤵
  PID:13772
- C:\Windows\System\yOmteKW.exe
  C:\Windows\System\yOmteKW.exe
  2⤵
  PID:13812
- C:\Windows\System\EGJDPvn.exe
  C:\Windows\System\EGJDPvn.exe
  2⤵
  PID:13832
- C:\Windows\System\ZXofYRY.exe
  C:\Windows\System\ZXofYRY.exe
  2⤵
  PID:13856
- C:\Windows\System\KUVFwWv.exe
  C:\Windows\System\KUVFwWv.exe
  2⤵
  PID:13896
- C:\Windows\System\glCTAmZ.exe
  C:\Windows\System\glCTAmZ.exe
  2⤵
  PID:13912
- C:\Windows\System\BDxMsLm.exe
  C:\Windows\System\BDxMsLm.exe
  2⤵
  PID:13928
- C:\Windows\System\JNWIGVh.exe
  C:\Windows\System\JNWIGVh.exe
  2⤵
  PID:13944
- C:\Windows\System\ZBSBnmb.exe
  C:\Windows\System\ZBSBnmb.exe
  2⤵
  PID:14000
- C:\Windows\System\RqydsDm.exe
  C:\Windows\System\RqydsDm.exe
  2⤵
  PID:14028
- C:\Windows\System\AutQumn.exe
  C:\Windows\System\AutQumn.exe
  2⤵
  PID:14052
- C:\Windows\System\ZlAPjdY.exe
  C:\Windows\System\ZlAPjdY.exe
  2⤵
  PID:14080
- C:\Windows\System\fNouGLC.exe
  C:\Windows\System\fNouGLC.exe
  2⤵
  PID:14108
- C:\Windows\System\ppmLFQT.exe
  C:\Windows\System\ppmLFQT.exe
  2⤵
  PID:14124
- C:\Windows\System\prigvuz.exe
  C:\Windows\System\prigvuz.exe
  2⤵
  PID:14156
- C:\Windows\System\psXHmjc.exe
  C:\Windows\System\psXHmjc.exe
  2⤵
  PID:14184
- C:\Windows\System\wejBThE.exe
  C:\Windows\System\wejBThE.exe
  2⤵
  PID:14212
- C:\Windows\System\yYeRBRO.exe
  C:\Windows\System\yYeRBRO.exe
  2⤵
  PID:14248
- C:\Windows\System\OqNnyKu.exe
  C:\Windows\System\OqNnyKu.exe
  2⤵
  PID:14272
- C:\Windows\System\uBBjxLs.exe
  C:\Windows\System\uBBjxLs.exe
  2⤵
  PID:14292
- C:\Windows\System\zibxRoU.exe
  C:\Windows\System\zibxRoU.exe
  2⤵
  PID:14316
- C:\Windows\System\RpzqXEl.exe
  C:\Windows\System\RpzqXEl.exe
  2⤵
  PID:13328
- C:\Windows\System\iDUxMJL.exe
  C:\Windows\System\iDUxMJL.exe
  2⤵
  PID:13408
- C:\Windows\System\sIjGWeV.exe
  C:\Windows\System\sIjGWeV.exe
  2⤵
  PID:13512
- C:\Windows\System\rswEgHL.exe
  C:\Windows\System\rswEgHL.exe
  2⤵
  PID:13528
- C:\Windows\System\wRSqaTC.exe
  C:\Windows\System\wRSqaTC.exe
  2⤵
  PID:13584
- C:\Windows\System\rXLuCaN.exe
  C:\Windows\System\rXLuCaN.exe
  2⤵
  PID:13628
- C:\Windows\System\RdgmAmo.exe
  C:\Windows\System\RdgmAmo.exe
  2⤵
  PID:13708
- C:\Windows\System\asrOlYa.exe
  C:\Windows\System\asrOlYa.exe
  2⤵
  PID:13768
- C:\Windows\System\MWuAaTe.exe
  C:\Windows\System\MWuAaTe.exe
  2⤵
  PID:13800
- C:\Windows\System\rEnfsOJ.exe
  C:\Windows\System\rEnfsOJ.exe
  2⤵
  PID:13936
- C:\Windows\System\vSaNidU.exe
  C:\Windows\System\vSaNidU.exe
  2⤵
  PID:13992
- C:\Windows\System\hkhzqhi.exe
  C:\Windows\System\hkhzqhi.exe
  2⤵
  PID:14040
- C:\Windows\System\fpOyGwA.exe
  C:\Windows\System\fpOyGwA.exe
  2⤵
  PID:14144
- C:\Windows\System\fDMNvGs.exe
  C:\Windows\System\fDMNvGs.exe
  2⤵
  PID:14268
- C:\Windows\System\TRcxZfd.exe
  C:\Windows\System\TRcxZfd.exe
  2⤵
  PID:14312
- C:\Windows\System\JPUtoXv.exe
  C:\Windows\System\JPUtoXv.exe
  2⤵
  PID:14332
- C:\Windows\System\LtDMrsC.exe
  C:\Windows\System\LtDMrsC.exe
  2⤵
  PID:13432
- C:\Windows\System\JpAaGlR.exe
  C:\Windows\System\JpAaGlR.exe
  2⤵
  PID:13504
- C:\Windows\System\fUjKGfj.exe
  C:\Windows\System\fUjKGfj.exe
  2⤵
  PID:13560
- C:\Windows\System\aAtpEUO.exe
  C:\Windows\System\aAtpEUO.exe
  2⤵
  PID:13852
- C:\Windows\System\DYWcIJd.exe
  C:\Windows\System\DYWcIJd.exe
  2⤵
  PID:14024
- C:\Windows\System\fiQuqNT.exe
  C:\Windows\System\fiQuqNT.exe
  2⤵
  PID:14304
- C:\Windows\System\waadiTS.exe
  C:\Windows\System\waadiTS.exe
  2⤵
  PID:13360
- C:\Windows\System\ZZbPdgT.exe
  C:\Windows\System\ZZbPdgT.exe
  2⤵
  PID:13700
- C:\Windows\System\AHGEmZV.exe
  C:\Windows\System\AHGEmZV.exe
  2⤵
  PID:14152
- C:\Windows\System\VbZwBVq.exe
  C:\Windows\System\VbZwBVq.exe
  2⤵
  PID:13684
- C:\Windows\System\pQJDfwz.exe
  C:\Windows\System\pQJDfwz.exe
  2⤵
  PID:13976
- C:\Windows\System\CFEKyZg.exe
  C:\Windows\System\CFEKyZg.exe
  2⤵
  PID:14348
- C:\Windows\System\ahMAzdO.exe
  C:\Windows\System\ahMAzdO.exe
  2⤵
  PID:14376
- C:\Windows\System\lrVBcvs.exe
  C:\Windows\System\lrVBcvs.exe
  2⤵
  PID:14400
- C:\Windows\System\LLdDvdM.exe
  C:\Windows\System\LLdDvdM.exe
  2⤵
  PID:14424
- C:\Windows\System\QQHNaqD.exe
  C:\Windows\System\QQHNaqD.exe
  2⤵
  PID:14464
- C:\Windows\System\iXfDTGR.exe
  C:\Windows\System\iXfDTGR.exe
  2⤵
  PID:14484
- C:\Windows\System\uxuSsXo.exe
  C:\Windows\System\uxuSsXo.exe
  2⤵
  PID:14504
- C:\Windows\System\TQgkFNj.exe
  C:\Windows\System\TQgkFNj.exe
  2⤵
  PID:14536
- C:\Windows\System\TxitGBC.exe
  C:\Windows\System\TxitGBC.exe
  2⤵
  PID:14572
- C:\Windows\System\MFLMOdK.exe
  C:\Windows\System\MFLMOdK.exe
  2⤵
  PID:14600
- C:\Windows\System\EJhYrUY.exe
  C:\Windows\System\EJhYrUY.exe
  2⤵
  PID:14624
- C:\Windows\System\KNwtqYf.exe
  C:\Windows\System\KNwtqYf.exe
  2⤵
  PID:14656
- C:\Windows\System\MzdGXxB.exe
  C:\Windows\System\MzdGXxB.exe
  2⤵
  PID:14676
- C:\Windows\System\akJgHab.exe
  C:\Windows\System\akJgHab.exe
  2⤵
  PID:14692
- C:\Windows\System\IFeDlcB.exe
  C:\Windows\System\IFeDlcB.exe
  2⤵
  PID:14724
- C:\Windows\System\sIbqeBu.exe
  C:\Windows\System\sIbqeBu.exe
  2⤵
  PID:14764
- C:\Windows\System\WrCurWN.exe
  C:\Windows\System\WrCurWN.exe
  2⤵
  PID:14788
- C:\Windows\System\vSPxXIM.exe
  C:\Windows\System\vSPxXIM.exe
  2⤵
  PID:14828
- C:\Windows\System\LayDkyA.exe
  C:\Windows\System\LayDkyA.exe
  2⤵
  PID:14844
- C:\Windows\System\CUixHVt.exe
  C:\Windows\System\CUixHVt.exe
  2⤵
  PID:14884
- C:\Windows\System\YoAvWkq.exe
  C:\Windows\System\YoAvWkq.exe
  2⤵
  PID:14904
- C:\Windows\System\QVHyFGi.exe
  C:\Windows\System\QVHyFGi.exe
  2⤵
  PID:14928
- C:\Windows\System\ReWjOsL.exe
  C:\Windows\System\ReWjOsL.exe
  2⤵
  PID:14956
- C:\Windows\System\megTUvk.exe
  C:\Windows\System\megTUvk.exe
  2⤵
  PID:14980
- C:\Windows\System\wDqKrGM.exe
  C:\Windows\System\wDqKrGM.exe
  2⤵
  PID:15016
- C:\Windows\System\BvdgVvK.exe
  C:\Windows\System\BvdgVvK.exe
  2⤵
  PID:15068
- C:\Windows\System\vrzVATd.exe
  C:\Windows\System\vrzVATd.exe
  2⤵
  PID:15084
- C:\Windows\System\kzTjniS.exe
  C:\Windows\System\kzTjniS.exe
  2⤵
  PID:15124
- C:\Windows\System\mWiUlwh.exe
  C:\Windows\System\mWiUlwh.exe
  2⤵
  PID:15140
- C:\Windows\System\pKNzNGS.exe
  C:\Windows\System\pKNzNGS.exe
  2⤵
  PID:15168
- C:\Windows\System\nHRriHH.exe
  C:\Windows\System\nHRriHH.exe
  2⤵
  PID:15196
- C:\Windows\System\qvNqxTU.exe
  C:\Windows\System\qvNqxTU.exe
  2⤵
  PID:15236
- C:\Windows\System\VovuSLm.exe
  C:\Windows\System\VovuSLm.exe
  2⤵
  PID:15256
- C:\Windows\System\gFkSPTe.exe
  C:\Windows\System\gFkSPTe.exe
  2⤵
  PID:15276
- C:\Windows\System\XGwkhMl.exe
  C:\Windows\System\XGwkhMl.exe
  2⤵
  PID:15304
- C:\Windows\System\XOlRNcu.exe
  C:\Windows\System\XOlRNcu.exe
  2⤵
  PID:15336
- C:\Windows\System\gTvhfal.exe
  C:\Windows\System\gTvhfal.exe
  2⤵
  PID:15352
- C:\Windows\System\nETXHJq.exe
  C:\Windows\System\nETXHJq.exe
  2⤵
  PID:14364
- C:\Windows\System\NrhMRxs.exe
  C:\Windows\System\NrhMRxs.exe
  2⤵
  PID:14408
- C:\Windows\System\eYjjskj.exe
  C:\Windows\System\eYjjskj.exe
  2⤵
  PID:14452
- C:\Windows\System\iBxUgVS.exe
  C:\Windows\System\iBxUgVS.exe
  2⤵
  PID:14588
- C:\Windows\System\SdoFCai.exe
  C:\Windows\System\SdoFCai.exe
  2⤵
  PID:14584
- C:\Windows\System\EiUNzDL.exe
  C:\Windows\System\EiUNzDL.exe
  2⤵
  PID:14644
- C:\Windows\System\IWbBHRq.exe
  C:\Windows\System\IWbBHRq.exe
  2⤵
  PID:14688
- C:\Windows\System\cpZtXHt.exe
  C:\Windows\System\cpZtXHt.exe
  2⤵
  PID:14736
- C:\Windows\System\zSRvBTi.exe
  C:\Windows\System\zSRvBTi.exe
  2⤵
  PID:14920
- C:\Windows\System\VVPiPGj.exe
  C:\Windows\System\VVPiPGj.exe
  2⤵
  PID:15004
- C:\Windows\System\wCloFkd.exe
  C:\Windows\System\wCloFkd.exe
  2⤵
  PID:15036
- C:\Windows\System\hRtylnw.exe
  C:\Windows\System\hRtylnw.exe
  2⤵
  PID:15120
- C:\Windows\System\oLcMQEB.exe
  C:\Windows\System\oLcMQEB.exe
  2⤵
  PID:15136
- C:\Windows\System\ESAYWpF.exe
  C:\Windows\System\ESAYWpF.exe
  2⤵
  PID:15220
- C:\Windows\System\SIzSXRn.exe
  C:\Windows\System\SIzSXRn.exe
  2⤵
  PID:15252
- C:\Windows\System\TXvkAGc.exe
  C:\Windows\System\TXvkAGc.exe
  2⤵
  PID:15316
- C:\Windows\System\KKNxsvs.exe
  C:\Windows\System\KKNxsvs.exe
  2⤵
  PID:13908
- C:\Windows\System\oaarQqR.exe
  C:\Windows\System\oaarQqR.exe
  2⤵
  PID:14648
- C:\Windows\System\PoXMDnl.exe
  C:\Windows\System\PoXMDnl.exe
  2⤵
  PID:14620
- C:\Windows\System\zvtzbyd.exe
  C:\Windows\System\zvtzbyd.exe
  2⤵
  PID:14720
- C:\Windows\System\EZhTQLO.exe
  C:\Windows\System\EZhTQLO.exe
  2⤵
  PID:14968
- C:\Windows\System\fsPdYtK.exe
  C:\Windows\System\fsPdYtK.exe
  2⤵
  PID:15148
- C:\Windows\System\UIUEfss.exe
  C:\Windows\System\UIUEfss.exe
  2⤵
  PID:15268
- C:\Windows\System\fwWIEoc.exe
  C:\Windows\System\fwWIEoc.exe
  2⤵
  PID:14416
- C:\Windows\System\sHncugs.exe
  C:\Windows\System\sHncugs.exe
  2⤵
  PID:14716
- C:\Windows\System\EcoqmfD.exe
  C:\Windows\System\EcoqmfD.exe
  2⤵
  PID:15132
- C:\Windows\System\fTPSIpz.exe
  C:\Windows\System\fTPSIpz.exe
  2⤵
  PID:14340
- C:\Windows\System\DyzqXSa.exe
  C:\Windows\System\DyzqXSa.exe
  2⤵
  PID:15364
- C:\Windows\System\chQItqZ.exe
  C:\Windows\System\chQItqZ.exe
  2⤵
  PID:15396
- C:\Windows\System\OPvBEuf.exe
  C:\Windows\System\OPvBEuf.exe
  2⤵
  PID:15424
- C:\Windows\System\yFhfyww.exe
  C:\Windows\System\yFhfyww.exe
  2⤵
  PID:15444
- C:\Windows\System\aRnVOAl.exe
  C:\Windows\System\aRnVOAl.exe
  2⤵
  PID:15472
- C:\Windows\System\vzzlbpg.exe
  C:\Windows\System\vzzlbpg.exe
  2⤵
  PID:15504
- C:\Windows\System\oeknOaR.exe
  C:\Windows\System\oeknOaR.exe
  2⤵
  PID:15540
- C:\Windows\System\gxqcLaI.exe
  C:\Windows\System\gxqcLaI.exe
  2⤵
  PID:15556
- C:\Windows\System\MUEDaxP.exe
  C:\Windows\System\MUEDaxP.exe
  2⤵
  PID:15596
- C:\Windows\System\vxRWQdH.exe
  C:\Windows\System\vxRWQdH.exe
  2⤵
  PID:15620
- C:\Windows\System\mtkAXbP.exe
  C:\Windows\System\mtkAXbP.exe
  2⤵
  PID:15660
- C:\Windows\System\wZavPmF.exe
  C:\Windows\System\wZavPmF.exe
  2⤵
  PID:15696
- C:\Windows\System\hOgXkvX.exe
  C:\Windows\System\hOgXkvX.exe
  2⤵
  PID:15720
- C:\Windows\System\FbXyzNr.exe
  C:\Windows\System\FbXyzNr.exe
  2⤵
  PID:15748
- C:\Windows\System\nnmsuBP.exe
  C:\Windows\System\nnmsuBP.exe
  2⤵
  PID:15776
- C:\Windows\System\SEOfLVU.exe
  C:\Windows\System\SEOfLVU.exe
  2⤵
  PID:15816
- C:\Windows\System\yXVtTIf.exe
  C:\Windows\System\yXVtTIf.exe
  2⤵
  PID:15832
- C:\Windows\System\IxTNJoj.exe
  C:\Windows\System\IxTNJoj.exe
  2⤵
  PID:15852
- C:\Windows\System\spECAtg.exe
  C:\Windows\System\spECAtg.exe
  2⤵
  PID:15876
- C:\Windows\System\sEyTdQx.exe
  C:\Windows\System\sEyTdQx.exe
  2⤵
  PID:15900
- C:\Windows\System\frnfIME.exe
  C:\Windows\System\frnfIME.exe
  2⤵
  PID:15924
- C:\Windows\System\FMpYZzK.exe
  C:\Windows\System\FMpYZzK.exe
  2⤵
  PID:15980
- C:\Windows\System\UlhqxEq.exe
  C:\Windows\System\UlhqxEq.exe
  2⤵
  PID:16008
- C:\Windows\System\OUtbleB.exe
  C:\Windows\System\OUtbleB.exe
  2⤵
  PID:16036
- C:\Windows\System\svzmxCF.exe
  C:\Windows\System\svzmxCF.exe
  2⤵
  PID:16060
- C:\Windows\System\DdslXWF.exe
  C:\Windows\System\DdslXWF.exe
  2⤵
  PID:16084
- C:\Windows\System\lOaFRRX.exe
  C:\Windows\System\lOaFRRX.exe
  2⤵
  PID:16116
- C:\Windows\System\kkHqNEn.exe
  C:\Windows\System\kkHqNEn.exe
  2⤵
  PID:16136
- C:\Windows\System\MwDsDrx.exe
  C:\Windows\System\MwDsDrx.exe
  2⤵
  PID:16176
- C:\Windows\System\tJlOvdh.exe
  C:\Windows\System\tJlOvdh.exe
  2⤵
  PID:16204
- C:\Windows\System\oEQuVNk.exe
  C:\Windows\System\oEQuVNk.exe
  2⤵
  PID:16232
- C:\Windows\System\daDtBMB.exe
  C:\Windows\System\daDtBMB.exe
  2⤵
  PID:16264
- C:\Windows\System\qMoOIoP.exe
  C:\Windows\System\qMoOIoP.exe
  2⤵
  PID:16296
- C:\Windows\System\VjChabH.exe
  C:\Windows\System\VjChabH.exe
  2⤵
  PID:16312
- C:\Windows\System\MBdgnnE.exe
  C:\Windows\System\MBdgnnE.exe
  2⤵
  PID:16356
- C:\Windows\System\RKKnLGc.exe
  C:\Windows\System\RKKnLGc.exe
  2⤵
  PID:16380
- C:\Windows\System\HvOiBls.exe
  C:\Windows\System\HvOiBls.exe
  2⤵
  PID:15080
- C:\Windows\System\KwwbmGu.exe
  C:\Windows\System\KwwbmGu.exe
  2⤵
  PID:15376
- C:\Windows\System\vytErDj.exe
  C:\Windows\System\vytErDj.exe
  2⤵
  PID:15492
- C:\Windows\System\KkqWPvy.exe
  C:\Windows\System\KkqWPvy.exe
  2⤵
  PID:15580
- C:\Windows\System\WdwULnl.exe
  C:\Windows\System\WdwULnl.exe
  2⤵
  PID:15648
- C:\Windows\System\mByAeCM.exe
  C:\Windows\System\mByAeCM.exe
  2⤵
  PID:15688
- C:\Windows\System\AXQjWkY.exe
  C:\Windows\System\AXQjWkY.exe
  2⤵
  PID:15740
- C:\Windows\System\jVEaZIU.exe
  C:\Windows\System\jVEaZIU.exe
  2⤵
  PID:15828
- C:\Windows\System\sCyEgVV.exe
  C:\Windows\System\sCyEgVV.exe
  2⤵
  PID:15916
- C:\Windows\System\PvutHyW.exe
  C:\Windows\System\PvutHyW.exe
  2⤵
  PID:16004
- C:\Windows\System\yzLDyIR.exe
  C:\Windows\System\yzLDyIR.exe
  2⤵
  PID:15992
- C:\Windows\System\vaHZRhM.exe
  C:\Windows\System\vaHZRhM.exe
  2⤵
  PID:16072
- C:\Windows\System\hfnxTBj.exe
  C:\Windows\System\hfnxTBj.exe
  2⤵
  PID:16168
- C:\Windows\System\zoODCDP.exe
  C:\Windows\System\zoODCDP.exe
  2⤵
  PID:16228
- C:\Windows\System\kLavTYl.exe
  C:\Windows\System\kLavTYl.exe
  2⤵
  PID:16272
- C:\Windows\System\OUrdAiF.exe
  C:\Windows\System\OUrdAiF.exe
  2⤵
  PID:16328
- C:\Windows\System\YeFMVDy.exe
  C:\Windows\System\YeFMVDy.exe
  2⤵
  PID:14684
- C:\Windows\System\lmIhjGW.exe
  C:\Windows\System\lmIhjGW.exe
  2⤵
  PID:15592
- C:\Windows\System\CHglDEy.exe
  C:\Windows\System\CHglDEy.exe
  2⤵
  PID:15676
- C:\Windows\System\KAaKhew.exe
  C:\Windows\System\KAaKhew.exe
  2⤵
  PID:15824
- C:\Windows\System\RoXZJsI.exe
  C:\Windows\System\RoXZJsI.exe
  2⤵
  PID:15976
- C:\Windows\System\LqwEQaN.exe
  C:\Windows\System\LqwEQaN.exe
  2⤵
  PID:16048
- C:\Windows\System\MtknMUS.exe
  C:\Windows\System\MtknMUS.exe
  2⤵
  PID:16284
- C:\Windows\System\knATvex.exe
  C:\Windows\System\knATvex.exe
  2⤵
  PID:15528
- C:\Windows\System\BgRynKv.exe
  C:\Windows\System\BgRynKv.exe
  2⤵
  PID:15644
- C:\Windows\System\YtzeOqf.exe
  C:\Windows\System\YtzeOqf.exe
  2⤵
  PID:16388
- C:\Windows\System\zJPbXft.exe
  C:\Windows\System\zJPbXft.exe
  2⤵
  PID:16404
- C:\Windows\System\QulLSEJ.exe
  C:\Windows\System\QulLSEJ.exe
  2⤵
  PID:16444
- C:\Windows\System\BlnRekj.exe
  C:\Windows\System\BlnRekj.exe
  2⤵
  PID:16464
- C:\Windows\System\cUjNsKl.exe
  C:\Windows\System\cUjNsKl.exe
  2⤵
  PID:16484
- C:\Windows\System\AhLpLoO.exe
  C:\Windows\System\AhLpLoO.exe
  2⤵
  PID:16516
- C:\Windows\System\bZDaEQs.exe
  C:\Windows\System\bZDaEQs.exe
  2⤵
  PID:16544
- C:\Windows\System\vuOHzJA.exe
  C:\Windows\System\vuOHzJA.exe
  2⤵
  PID:16572
- C:\Windows\System\kkqbkgS.exe
  C:\Windows\System\kkqbkgS.exe
  2⤵
  PID:16624
- C:\Windows\System\dHWqwQq.exe
  C:\Windows\System\dHWqwQq.exe
  2⤵
  PID:16652
- C:\Windows\System\UXndDsm.exe
  C:\Windows\System\UXndDsm.exe
  2⤵
  PID:16672
- C:\Windows\System\vtUkguM.exe
  C:\Windows\System\vtUkguM.exe
  2⤵
  PID:16700
- C:\Windows\System\EiGGaCd.exe
  C:\Windows\System\EiGGaCd.exe
  2⤵
  PID:16716
- C:\Windows\System\yHcYGnS.exe
  C:\Windows\System\yHcYGnS.exe
  2⤵
  PID:16780
- C:\Windows\System\oXOgiZL.exe
  C:\Windows\System\oXOgiZL.exe
  2⤵
  PID:16796
- C:\Windows\System\dOjlrMv.exe
  C:\Windows\System\dOjlrMv.exe
  2⤵
  PID:16824
- C:\Windows\System\FgLjWZX.exe
  C:\Windows\System\FgLjWZX.exe
  2⤵
  PID:16852
- C:\Windows\System\lVGRzoG.exe
  C:\Windows\System\lVGRzoG.exe
  2⤵
  PID:16868
- C:\Windows\System\CsgQNko.exe
  C:\Windows\System\CsgQNko.exe
  2⤵
  PID:16884
- C:\Windows\System\yhNXSDV.exe
  C:\Windows\System\yhNXSDV.exe
  2⤵
  PID:16904
- C:\Windows\System\fhqeDCU.exe
  C:\Windows\System\fhqeDCU.exe
  2⤵
  PID:16928
- C:\Windows\System\pJJYjJI.exe
  C:\Windows\System\pJJYjJI.exe
  2⤵
  PID:16956
- C:\Windows\System\CtzHtYQ.exe
  C:\Windows\System\CtzHtYQ.exe
  2⤵
  PID:16984
- C:\Windows\System\mnFUHGb.exe
  C:\Windows\System\mnFUHGb.exe
  2⤵
  PID:17028
- C:\Windows\System\WVtSrIG.exe
  C:\Windows\System\WVtSrIG.exe
  2⤵
  PID:17076
- C:\Windows\System\StZPAqG.exe
  C:\Windows\System\StZPAqG.exe
  2⤵
  PID:17100
- C:\Windows\System\suaBorz.exe
  C:\Windows\System\suaBorz.exe
  2⤵
  PID:17128
- C:\Windows\System\kyegmaq.exe
  C:\Windows\System\kyegmaq.exe
  2⤵
  PID:17152
- C:\Windows\System\MqqmSfs.exe
  C:\Windows\System\MqqmSfs.exe
  2⤵
  PID:17176
- C:\Windows\System\Zcwlkuk.exe
  C:\Windows\System\Zcwlkuk.exe
  2⤵
  PID:17192

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17256

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BAzYKuz.exe

Filesize
1.6MB

MD5
dacc139fcd52ab35aab944bcf7ccc394

SHA1
e6c28eb7755cb0a34405d0cff8a521f5b018281a

SHA256
41c193fac5a3c713fd8399bb1e26a954c290203152a1ae1e79b0c50b6a688f75

SHA512
b4ac22b4c4c395045e4c91e868d0dc3c599b754f48076cdbe58118daa5b4af57af50cfd30a54bbf82649bdb9f9a81aa1bee7647f63c220b61f2338dbba34cb5b

Download Submit
C:\Windows\System\CsNhIFj.exe

Filesize
1.6MB

MD5
4cf98c030013d8dbb31ff3edc516ec67

SHA1
f3a6c20afd14d5270c523bf8e5b9e62b33db18e4

SHA256
a4a20c2ef9d773376d6e5827c0abc236d4e30b5c1a5bcdd96a73bdc1fbbd6743

SHA512
fda09259132726121d6f946c200c805f37bc79031d60488503ba5033324ba68e9702a97264650241a265551f3390ab2eba4f4bb3e347a0288b4eaf4c6604ad6a

Download Submit
C:\Windows\System\EQDPtsl.exe

Filesize
1.6MB

MD5
3b4761cd583213ce7f7adbbb3dcbe13c

SHA1
c404d83a56c02e37bfbed5ebe59d812309700c74

SHA256
7e991e7b404f9498548181689035c9823fcc35095f994e00aba47dc3181e4b55

SHA512
c03ba4f2f588f83f1d4010fe763f0114b2a1a57580f8ab688e5a025f0884123674612a01fc023b9653af039f5ba96464187cb63639174129763ec51b249b7632

Download Submit
C:\Windows\System\EzNdWEj.exe

Filesize
1.6MB

MD5
60912ba02466cf17ff51502de812c023

SHA1
367c747393e4528fb296c1a3d00f241792251a1c

SHA256
e73a9cfe2797cf44f2571439da4f25f6177cce503bc255d6e68ead677ce3ce80

SHA512
a9f7ed009a3b7f08b05040d6f1cc62e05503f81af7d9a430fd52724bbb4432a573cb033e5ad823d262fcb7a77ef169089940c8e80b28776c7c70876675b9feb0

Download Submit
C:\Windows\System\FXPPnrx.exe

Filesize
1.6MB

MD5
a82b5e3e869a0aae20c76b73caacfb6b

SHA1
0892002bc120b8ffd29c52f6b18da4e534d7acec

SHA256
2888e7b4c5db9c54ba5fcbcc3a6b752a5900308c1e4fd35df2eba668c5f7396e

SHA512
9977a2479db009f4d68f889d8143e7701fa72430589212c09a9d531a4ea34296419c6d90a071dccbc5b63688c605828f175c3119a3d0bfd38f61a6572abf0243

Download Submit
C:\Windows\System\HmmcahL.exe

Filesize
1.6MB

MD5
1f7bf05e3fdc4c3de2246b2e9e236ea4

SHA1
9bf75ff2a2d74ab5cf5004e8d8fb5c8b4dad741a

SHA256
fff66827c65d81fffc5a26e02df28588fd7cc19d979af400381f3c55e5f8f6c9

SHA512
47a6b36dbfed55a4eccea6d138390eb4a1ac924c2ea5c63937329ad789ba68fb36d1337b1ecd68fc447c692a2c1782924acea033c7f224af0a7fcc6adae0e216

Download Submit
C:\Windows\System\IiXwPtQ.exe

Filesize
1.6MB

MD5
6a13f0e72d565234f6f03559513c4253

SHA1
a9bb600f16c78479393250429fa9951b28a00395

SHA256
06e73da66dd35ab799c8eeeb5a05564c25466ab7dfcd7fc496d38cb5bca78265

SHA512
b3f7c1cde48b8454fd7ee2645cef6d0c7b38b2d2c5f034978db9ec0aa9faa5dc0234dcebad98d00875f22628e747ae580b66413c127ebcc2cc001cb6382bfdaa

Download Submit
C:\Windows\System\OTBtahV.exe

Filesize
1.6MB

MD5
baa2523485c034da106a918aa2eba70c

SHA1
2fbc8a837099af08a2c9df7e81b8831d20a50809

SHA256
1e4d295b9289872f5b7cc679b3b7a4f2d837466c9069f8f914a859cc8ca67903

SHA512
17d1ce5c7ac6326413bb53ba5fa51aad1a54e57fcce3c0623c1b0d354a88b557433951acd8bddf8b71b91e54f16bb70b36f9b5609589b9f56cb83e2347bebd00

Download Submit
C:\Windows\System\QLZuhbq.exe

Filesize
1.6MB

MD5
ba13a9fac6418b1c8b259af14506446d

SHA1
d561ed8217690b3c66386db4e3808f739aed063f

SHA256
06bb24d76693a4ab95c41799bfefa0e50bf7f92601344582bae3c328dadb6991

SHA512
40c7dc38d0c1e93531a3e46b806afba09a08aa779294e5a5a6f376dfd37e7abb2c30e5b15d2c80dbdf39c22555029a2a9a218b8aaf1cb2a1ef6a03c228a6ef60

Download Submit
C:\Windows\System\RCCnIgP.exe

Filesize
1.6MB

MD5
8f47fca9e6d6f2b7f4fea795ca846bf2

SHA1
0b0b26a67cd4646f60fe794aadce879dbe32cb3b

SHA256
921aaf2fcab73ef1d41dfbecafa5be445138da33bde89dd21f85e819ef9f0d1e

SHA512
ce7b8233320c549ecddcb5dab0b76595e38c49b7e374696df8aa0b4caf2ce108585429bfac1178b6b2709269d18d23750f355afd67a1f48b51b30e0fff446e6c

Download Submit
C:\Windows\System\RMsclTk.exe

Filesize
1.6MB

MD5
1b7af40769720d29b8554bf53867e454

SHA1
677a96d9abe2716376d17aea8d006459557cdde1

SHA256
81710be5689b1876cae3877dd4ba15b9d28a2f6c38bad11b59089fd0911a4669

SHA512
8659f09086f6fb76a4dce6bc66a84a4bf86530ac9a6d283797d941ef482c1aeed2dc2f5629793ec36d181735397fe528c79fe38744ced9446cb698f491e505de

Download Submit
C:\Windows\System\SjFSdsv.exe

Filesize
1.6MB

MD5
c32b3f4486ee1162f888ccaab645efe3

SHA1
f05870d287507db1f029ef9610e9fac4cffb72af

SHA256
af852882ed08099ebb15fc638e052e9f026d3978f017ed58e5f24e13f42cc23e

SHA512
9ed15cfa5538388b1c46b8822e486509d979696fefc13218e27dc8880625aebefded331860d90d73fe70c033c9772dbf2920c0e5b881b08eb73be6493112193d

Download Submit
C:\Windows\System\TgWAyJK.exe

Filesize
1.6MB

MD5
1add7f90ec161fc2057b56bfb08bd370

SHA1
fd6733d7acd1a61eb6b482a041fd9e0063652317

SHA256
e3e9431e15de4a0334625ddbe8b2b8955cd68b2a29d59441436947c1b4e30de0

SHA512
630c78814a85d1fa275de74a2aabb3dfa91cfda7361c36835c2a1130e9edefab6f9298ad4bf830238942945989ea58318527fb73eac90b43f6d33fd75a0ca85c

Download Submit
C:\Windows\System\TzBPvxj.exe

Filesize
1.6MB

MD5
9a6dcd1c595a544410cc021d78484572

SHA1
4d955d37f6138e4f45241b3aabe88c3067c6a9f5

SHA256
50d736d8c57ab9a46609beb33c15094bb3457932ff7617f756b0b76d144e9f46

SHA512
1884699fa0aa91403d7c787690314ad59091a5d7832bd2315cce78ec5b5d46abe478ae1afe74d7f2ef2e7d5a70f7d0a00d2627d2501acb66b5d81e264e7563c2

Download Submit
C:\Windows\System\WgLfLnU.exe

Filesize
1.6MB

MD5
a9ca850c0be66f5b5c4cb90ae2948f5f

SHA1
6ba95e3bee3a5370049d97c8022142407b948628

SHA256
a9a6f2030a1bb23fabfee7f73bfcd31b46bf539c1e9b6ed8e4e2f5cd1f92b84c

SHA512
e44c6bfdcde5c8a4edee144a0a393e22d29096ce75ccf55c770ddec8a89088abc1d022c4bbdcb2cde18a8300a916a38935e36aeed100e54f0ddf62fac2faf5fe

Download Submit
C:\Windows\System\XjjgPeG.exe

Filesize
1.6MB

MD5
21da395981ef7fa021bf4e47e7f81b42

SHA1
d52f49ee8c38ca56d80749d84413ee937b78ae14

SHA256
d72612db670f09e07935d8bd607f6dd9cc67e1b5910293c9e4d9c15ff437629f

SHA512
372735009e39ca2960bc8f2b38f12af01b0a5b37ad87adc103cffe587e62e89a0e5c2b0cf8735eb0e81b085cf923dc216af8724aa07ff4723f830ba86b3d3645

Download Submit
C:\Windows\System\ZUnRbXL.exe

Filesize
1.6MB

MD5
df66dbd3b0d965840374602a3b1cedda

SHA1
b86eb0748c1f65466879061295655f4e63504e8b

SHA256
6b0afc720174bf31edec70b823c73d0f63f8622c8261506816a84af61f5b3843

SHA512
65e981f99efc31908cd8062ac4688e5cd0a8f8ee6d3222407b9f41b92c2422a1406034ee8909e7e843e6c413ed3bc942126a9dbd56ed53d36392342dcac0493d

Download Submit
C:\Windows\System\bIXWruW.exe

Filesize
1.6MB

MD5
0c258eb6e138df84e971b1eb9d6d3fd7

SHA1
8f458754f6d23f7d00b8edee39f7cdbcf285d9b0

SHA256
e5996c55aa0eeaca317a2accdf642626d37c1f595bad863403fbcbaaeb6fb376

SHA512
6bcac5a6ea2b18936a5359877e91ed13322ead5db22caba4901155443bb53071459e0c9e1876d8b644b24647925b0e39fcaab3eebc7c5d1359e0ddf06765a054

Download Submit
C:\Windows\System\bbTEZRX.exe

Filesize
1.6MB

MD5
51d8ea7b4e48f837a3f107c204f28009

SHA1
5e4a591751760f57982b924fc7f307acb976dd9b

SHA256
f11f84ca914fbaf10978730f25541ea413357eb6c53e09eba5f2d9dfd53726d9

SHA512
b96c3ef766b7111abb53cb20fd24c799710e4e3e8ff39b6527aebd86c44be34e8147b943b9d07878c028ca84590a4a6eff43b25a711d3637a9bfeece4d76118e

Download Submit
C:\Windows\System\eOXglpA.exe

Filesize
1.6MB

MD5
b114ec4e3fe486e9a2e4bec7de87c71f

SHA1
42bfb5de0ee434f9f15e7cbc9a420c02dfcca8af

SHA256
9960d264a583e0f3daf320303a10c1331a4cb682815df7b9d81f34030e5d7b7c

SHA512
080999c20a033f642fc4728858a7d599044742ad7c5d500bb28678d2433243861094616dfc3263c5aa4530b6cfb6eb3a1bda5d998641d36f3c587faba049bf11

Download Submit
C:\Windows\System\fBpoLcc.exe

Filesize
1.6MB

MD5
6be4bbdf2839cbe8647432b7ada6a065

SHA1
1fa584b8be43a505f796212ed8db2d9c72fe276d

SHA256
15757db896fc3160da02b46670400d7d4a20ddf0c4a3d34217264a444077b33d

SHA512
779ad2158acb19d4bc6114f3b6e4143e270ab578cf396bb33547e9f05365d54c5f2748f989563db87dbfe815469ab8c0498dc1aba3525617f1d8a14ae7b46d98

Download Submit
C:\Windows\System\gDHkrUY.exe

Filesize
1.6MB

MD5
3ff0a0a01a0b1a54787c9bc537e04031

SHA1
550199ced074b6711838668453f06a7f495faf59

SHA256
1c2d9e750063c56e2856d6cd4e8350c310715b45108ca41b93a54ded347c2e44

SHA512
bc194d1291e2edd6ac26f3b1b1e7d477d4784c5e16e2dfaefeb80c5e3bbdeb893290f4ef28dbf7409dce0e9c0ccddc89ac4947de7f2252484e4a68ff69640232

Download Submit
C:\Windows\System\ihukmwU.exe

Filesize
1.6MB

MD5
7f4c39c59acded22d7edd60668c4289e

SHA1
598c873214ae3825d2b055af54e8e243a32455ff

SHA256
7146be575aa7e8c4f174081de3cd176929061c1b36b0df669dac677624c23d0c

SHA512
82435709de822205ef25c57207ce0193da5f7f15e820f2f121b9c7f58cff043f3b3219d1a06c6ad88a19c1460f97e9d6eb97bdd2dfac0effb4bd2b6b84a973f6

Download Submit
C:\Windows\System\lUelzSo.exe

Filesize
1.6MB

MD5
97ffe7751cafa6f1e7d26bd95fe82c23

SHA1
0d7fe7a70a6672b9b58e448bfa5f8f57a1669306

SHA256
e3a33bebdecd397429abcdc73e4c179b4e45dc1ed4e8688cceaec5ef6641cb90

SHA512
6ecedbc619694b603464932580eb1f9b152a7b70d812e5e7221caa309ec3396ea18a299a634f918e859cef1709f4abb779bfbf8c898bb59c059b6fdcc225864e

Download Submit
C:\Windows\System\mCWiIDh.exe

Filesize
1.6MB

MD5
23ea406be307178137cf76b4262c4f20

SHA1
e8fe1f6b4a1c38d6868869a29cdfe2e2f2aa7975

SHA256
8f8c878040ae5302529f9238145d20543c07690050550c8c6b97915e129bb21c

SHA512
5c0cbfb411393dea12a24137ce6226053b167ae30b9db30f7d10399bcf624fc08f1a5d307d2b2185d1d768fcbc053bbb0426204e122c42158bf81e068fcb7380

Download Submit
C:\Windows\System\qSsBtTm.exe

Filesize
1.6MB

MD5
a095a72894bfd27f59b47c1d55a44349

SHA1
7dfb00aea80492511cd60db15cd90a84f2554442

SHA256
00e35619f4869cbc90aee86f6677062fb94ced93d2d40ffbd0740db18cbc440a

SHA512
48f6e6db6c65b37a40715a72f29bf0568279e680c0bc68e7ed64587f39836f36fe0df78333d9154e085697cc2cf157eead325565bf6eb2bab98338aa41940ed2

Download Submit
C:\Windows\System\rArEstX.exe

Filesize
1.6MB

MD5
0bd2f93a035567083208b9e3d37b3fd3

SHA1
74593e51932fb12eea6ad1193542b14d4fda7559

SHA256
70038c5d5ca0dd490cbc4b384ab8a89ae640d1628d0ddda0eb8f1cb262878eff

SHA512
118100c0fd5daa6503fd3e0d0d19d7a141e7d30e0cca5afdb412e5284548895cfc0c18bbf92a1fc8116faf91a8f053d9707758aeeb41b3b66291dc0edf28e7a9

Download Submit
C:\Windows\System\tqnDopX.exe

Filesize
1.6MB

MD5
db008dbc993c2e78ffe88ceaa61c8980

SHA1
1a6013ac80baef7611c717c692f47b8181a17cde

SHA256
c7eb2183db019b4e205232461f88d4dd6eaa6d532dc074c89985cd70a73b3ef9

SHA512
383beb48f958a1ec52aec2927a9b32ef5380cc79ae0f4c9435777222d49bb50e4c82a825ecd0d4414120ddf876905a3b68743d9668439facf52af7fe0c38896b

Download Submit
C:\Windows\System\umNlCqJ.exe

Filesize
1.6MB

MD5
c0361989e101ac372e1f9602b322de4f

SHA1
5750d8bd4846ae72f90f9bc5deef06a00a516506

SHA256
1ee2d3103eba0c6a3c16decb0f1da9800c14080f786a719dbd0b960aa661f066

SHA512
d8e2b213d3fa8da331e69bb3d93a1f37c76c98c663bd5985043a8ff3892070a5e6557ece16ea58f70103b1f5934a2ecb1f8e67c5122b030dfc15a459a0753896

Download Submit
C:\Windows\System\vZribpK.exe

Filesize
1.6MB

MD5
99e544bb72d6005749e8c8cf8a5259c1

SHA1
555889ae3890f81e92d56cf57e5ae7d2e7dec41e

SHA256
ac69e55bdbfc31dab957759f975379658be106c66e8afece2ba84e9214c6719f

SHA512
a7de123df1acffa84ba210e65a21857e297ed59cc7189759c191dfce7360440ae605c31d984e272b1af3b6242261ff37bc5ecbfd40396a039295567b9d5eb13b

Download Submit
C:\Windows\System\wkpteQD.exe

Filesize
1.6MB

MD5
fe5ef1290f38fce7204ec816d2678366

SHA1
dcde03389f190423260f46c37a2e1a5a3f882bb1

SHA256
59f078b12b1ddbc4b7de5ab1f50bc0d8216923b9024a95b4fe902dc3bda64213

SHA512
cf5c2ff0b4a7f71e188e5ba8d4d43df29351ed33fc98b2fd2f1138ecea736a99a3b5d09058eb3bad32a7fda2b34c94be1e603be9a173fba3d6ca695531315a5c

Download Submit
C:\Windows\System\xtDcuCY.exe

Filesize
1.6MB

MD5
9dad1626a0805635de57ad7d8a11feed

SHA1
83039021d8ead297814df2e083aceb26878eb4d1

SHA256
759c47bac904d491d22878f478745c6a808263c2f3acad1e01eebd60d2278f91

SHA512
5b1e719bcdc1bb37e872cb789413976d6675efb6572ddb6ed36b1a3a0ba89f5f6b583502c135013a7a7f6ddb80f4283fc4774b0e152a8023218565f3859be2e6

Download Submit
memory/1796-0-0x0000016012900000-0x0000016012910000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads