xmrig | 867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d

Analysis

max time kernel
137s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 23:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
Size

1.0MB
MD5

4d27b0ac7b20323f63503cbb5ab920e2
SHA1

490694c0d7c3bee8a7ba0b0dc4f91014dc9e71de
SHA256

867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d
SHA512

9b214dd306df8ab4a47506aa6aa18e39f4163608baf56d35aacede8f768d44f939cd95bdc9e706954c6b6c40d183fe236aba72983cb1021febe469c484993403
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz0rMpGXWlT:GezaTF8FcNkNdfE0pZ9ozttwIR0/Xi

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b8c-3.dat	xmrig
behavioral2/files/0x000a000000023b90-7.dat	xmrig
behavioral2/files/0x000a000000023b91-6.dat	xmrig
behavioral2/files/0x000a000000023b92-18.dat	xmrig
behavioral2/files/0x000a000000023b93-23.dat	xmrig
behavioral2/files/0x000a000000023b98-41.dat	xmrig
behavioral2/files/0x000a000000023b99-62.dat	xmrig
behavioral2/files/0x000a000000023b9d-75.dat	xmrig
behavioral2/files/0x000a000000023b9c-73.dat	xmrig
behavioral2/files/0x000a000000023b9b-71.dat	xmrig
behavioral2/files/0x000a000000023b9a-69.dat	xmrig
behavioral2/files/0x000a000000023b94-56.dat	xmrig
behavioral2/files/0x000a000000023b97-53.dat	xmrig
behavioral2/files/0x000a000000023b96-48.dat	xmrig
behavioral2/files/0x000a000000023b95-42.dat	xmrig
behavioral2/files/0x000b000000023ba0-82.dat	xmrig
behavioral2/files/0x000c000000023b8d-85.dat	xmrig
behavioral2/files/0x000a000000023ba9-97.dat	xmrig
behavioral2/files/0x000b000000023ba1-112.dat	xmrig
behavioral2/files/0x0009000000023bbf-120.dat	xmrig
behavioral2/files/0x0009000000023bbe-118.dat	xmrig
behavioral2/files/0x0008000000023bb9-116.dat	xmrig
behavioral2/files/0x000e000000023bb0-114.dat	xmrig
behavioral2/files/0x000a000000023b9e-89.dat	xmrig
behavioral2/files/0x0009000000023bc0-124.dat	xmrig
behavioral2/files/0x000e000000023bc4-127.dat	xmrig
behavioral2/files/0x0008000000023bc6-131.dat	xmrig
behavioral2/files/0x0008000000023bc9-135.dat	xmrig
behavioral2/files/0x0008000000023bcb-148.dat	xmrig
behavioral2/files/0x0008000000023bfb-155.dat	xmrig
behavioral2/files/0x0008000000023bcc-159.dat	xmrig
behavioral2/files/0x0008000000023bca-157.dat	xmrig
behavioral2/files/0x0008000000023bfc-156.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
864	fAAWxZc.exe
1668	QTPykHT.exe
4536	IrOaiJu.exe
4828	cUYlpkV.exe
5032	oFkjXXd.exe
1888	LaXgMLI.exe
2600	CCHQzJY.exe
220	ZggDMtO.exe
224	LdhmvPh.exe
1564	jssYjvi.exe
2692	OhDXDeP.exe
4832	qxEuVjb.exe
4160	tPAnjOa.exe
1160	CQwZOmd.exe
116	SkujOCV.exe
4504	gmnOGhd.exe
2364	pmiPvBi.exe
4184	HdNaaaE.exe
4488	myjlGmQ.exe
4824	mpCVoaK.exe
3680	FLQPVVO.exe
2688	dNuvJXb.exe
2188	NSXlJNe.exe
4812	IFPhiyN.exe
1896	wLRNCIu.exe
1080	SRcSQoM.exe
1824	hYrcIbP.exe
2744	gmARZUv.exe
1852	otextlb.exe
3100	IFjSJmz.exe
2756	RiWcVTu.exe
4292	iYnmCFj.exe
1684	GjyjiBm.exe
1656	jXAEpFb.exe
4164	AAXQhbE.exe
744	cUduTeW.exe
4344	daLOAAv.exe
3584	pyKrqlY.exe
3028	nkiHciS.exe
4744	NAkFFnD.exe
4684	SYWuEtY.exe
4024	xAmRFrG.exe
2340	JviWSif.exe
4340	xGtvdhS.exe
760	JfCNlNn.exe
776	ssODVYF.exe
2840	jpSmXyi.exe
4492	WSYCNiy.exe
4040	HSqejBl.exe
4076	dpvYjzL.exe
1076	SpNHwJf.exe
1100	FnmkGQM.exe
4896	qASIHKB.exe
4148	BWBaOdS.exe
4992	ipmvWDQ.exe
3544	CTFifnq.exe
8	BCxEFiB.exe
2560	frXkmFr.exe
3520	DUDAbpS.exe
4680	ByhSlkS.exe
4660	XdJCqXO.exe
2184	PvWWFob.exe
5112	obpVNTk.exe
3328	lPmMqBc.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UFoVKNS.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\XyMsBmP.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\jKCiDSo.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\AhbsgJR.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\hZYxKms.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\BCxEFiB.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\QYcGtOW.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\jnjhxbc.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\IFjSJmz.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\vRhCurW.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\bSaemPS.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\mAxIrBk.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\nbSFoGJ.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\oAxspUK.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\NdjtIQW.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\NAQSpmF.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\zvMeCna.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\FnmkGQM.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\CaiNuzw.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\Kyjgevb.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\QakeQZr.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\qenchBb.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\LOnPIUp.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\oQWxKHz.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\vHEroKt.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\FHrdXZF.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\Mwnhgyh.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\ZCwPlrD.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\IMAblHP.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\MIFIaWY.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\mGOCYJI.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\ThkUszL.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\HWOpOLb.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\BgBUhyM.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\RRRWZRD.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\MHnsuPY.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\ootsiBu.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\YBoHeFt.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\pWKHZxZ.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\tkZeqVS.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\LPYEEDv.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\KMtJilP.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\XIucZAB.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\tGxeEVx.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\LsNPLaf.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\aaeqavz.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\oUMlpWD.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\aqmtYkF.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\cKmgVAk.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\BQRtWGU.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\TWzHzZv.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\BWBaOdS.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\PJxoVNQ.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\zLUYthN.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\cEFUEIo.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\taKYbjg.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\QPnWPFJ.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\xkPtgBk.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\LuQuQFi.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\CVjFBhq.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\yfCynmv.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\trNMvRi.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\bChLNvP.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
File created	C:\Windows\System\mRdNsOh.exe	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17080	dwm.exe
Token: SeChangeNotifyPrivilege	17080	dwm.exe
Token: 33	17080	dwm.exe
Token: SeIncBasePriorityPrivilege	17080	dwm.exe
Token: SeShutdownPrivilege	17080	dwm.exe
Token: SeCreatePagefilePrivilege	17080	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 876 wrote to memory of 864	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	84
PID 876 wrote to memory of 864	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	84
PID 876 wrote to memory of 1668	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	85
PID 876 wrote to memory of 1668	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	85
PID 876 wrote to memory of 4536	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	86
PID 876 wrote to memory of 4536	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	86
PID 876 wrote to memory of 4828	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	87
PID 876 wrote to memory of 4828	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	87
PID 876 wrote to memory of 5032	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	88
PID 876 wrote to memory of 5032	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	88
PID 876 wrote to memory of 224	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	89
PID 876 wrote to memory of 224	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	89
PID 876 wrote to memory of 1888	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	90
PID 876 wrote to memory of 1888	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	90
PID 876 wrote to memory of 2600	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	91
PID 876 wrote to memory of 2600	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	91
PID 876 wrote to memory of 220	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	92
PID 876 wrote to memory of 220	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	92
PID 876 wrote to memory of 1564	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	93
PID 876 wrote to memory of 1564	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	93
PID 876 wrote to memory of 2692	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	94
PID 876 wrote to memory of 2692	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	94
PID 876 wrote to memory of 4832	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	95
PID 876 wrote to memory of 4832	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	95
PID 876 wrote to memory of 4160	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	96
PID 876 wrote to memory of 4160	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	96
PID 876 wrote to memory of 1160	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	97
PID 876 wrote to memory of 1160	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	97
PID 876 wrote to memory of 116	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	98
PID 876 wrote to memory of 116	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	98
PID 876 wrote to memory of 4504	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	99
PID 876 wrote to memory of 4504	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	99
PID 876 wrote to memory of 2364	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	100
PID 876 wrote to memory of 2364	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	100
PID 876 wrote to memory of 4184	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	101
PID 876 wrote to memory of 4184	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	101
PID 876 wrote to memory of 4488	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	102
PID 876 wrote to memory of 4488	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	102
PID 876 wrote to memory of 4824	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	103
PID 876 wrote to memory of 4824	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	103
PID 876 wrote to memory of 3680	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	104
PID 876 wrote to memory of 3680	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	104
PID 876 wrote to memory of 2688	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	105
PID 876 wrote to memory of 2688	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	105
PID 876 wrote to memory of 2188	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	106
PID 876 wrote to memory of 2188	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	106
PID 876 wrote to memory of 4812	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	107
PID 876 wrote to memory of 4812	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	107
PID 876 wrote to memory of 1896	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	108
PID 876 wrote to memory of 1896	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	108
PID 876 wrote to memory of 1080	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	109
PID 876 wrote to memory of 1080	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	109
PID 876 wrote to memory of 1824	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	110
PID 876 wrote to memory of 1824	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	110
PID 876 wrote to memory of 2744	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	111
PID 876 wrote to memory of 2744	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	111
PID 876 wrote to memory of 1852	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	112
PID 876 wrote to memory of 1852	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	112
PID 876 wrote to memory of 3100	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	113
PID 876 wrote to memory of 3100	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	113
PID 876 wrote to memory of 2756	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	114
PID 876 wrote to memory of 2756	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	114
PID 876 wrote to memory of 4292	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	115
PID 876 wrote to memory of 4292	876	867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe	115

C:\Users\Admin\AppData\Local\Temp\867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe
"C:\Users\Admin\AppData\Local\Temp\867ebe56d9d187ab7796011471f9894134dbd880ebe94683c57b10700c6a425d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:876
- C:\Windows\System\fAAWxZc.exe
  C:\Windows\System\fAAWxZc.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\QTPykHT.exe
  C:\Windows\System\QTPykHT.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\IrOaiJu.exe
  C:\Windows\System\IrOaiJu.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\cUYlpkV.exe
  C:\Windows\System\cUYlpkV.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\oFkjXXd.exe
  C:\Windows\System\oFkjXXd.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\LdhmvPh.exe
  C:\Windows\System\LdhmvPh.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\LaXgMLI.exe
  C:\Windows\System\LaXgMLI.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\CCHQzJY.exe
  C:\Windows\System\CCHQzJY.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\ZggDMtO.exe
  C:\Windows\System\ZggDMtO.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\jssYjvi.exe
  C:\Windows\System\jssYjvi.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\OhDXDeP.exe
  C:\Windows\System\OhDXDeP.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\qxEuVjb.exe
  C:\Windows\System\qxEuVjb.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\tPAnjOa.exe
  C:\Windows\System\tPAnjOa.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\CQwZOmd.exe
  C:\Windows\System\CQwZOmd.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\SkujOCV.exe
  C:\Windows\System\SkujOCV.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\gmnOGhd.exe
  C:\Windows\System\gmnOGhd.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\pmiPvBi.exe
  C:\Windows\System\pmiPvBi.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\HdNaaaE.exe
  C:\Windows\System\HdNaaaE.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\myjlGmQ.exe
  C:\Windows\System\myjlGmQ.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\mpCVoaK.exe
  C:\Windows\System\mpCVoaK.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\FLQPVVO.exe
  C:\Windows\System\FLQPVVO.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\dNuvJXb.exe
  C:\Windows\System\dNuvJXb.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\NSXlJNe.exe
  C:\Windows\System\NSXlJNe.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\IFPhiyN.exe
  C:\Windows\System\IFPhiyN.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\wLRNCIu.exe
  C:\Windows\System\wLRNCIu.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\SRcSQoM.exe
  C:\Windows\System\SRcSQoM.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\hYrcIbP.exe
  C:\Windows\System\hYrcIbP.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\gmARZUv.exe
  C:\Windows\System\gmARZUv.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\otextlb.exe
  C:\Windows\System\otextlb.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\IFjSJmz.exe
  C:\Windows\System\IFjSJmz.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\RiWcVTu.exe
  C:\Windows\System\RiWcVTu.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\iYnmCFj.exe
  C:\Windows\System\iYnmCFj.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\GjyjiBm.exe
  C:\Windows\System\GjyjiBm.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\jXAEpFb.exe
  C:\Windows\System\jXAEpFb.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\AAXQhbE.exe
  C:\Windows\System\AAXQhbE.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\cUduTeW.exe
  C:\Windows\System\cUduTeW.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\daLOAAv.exe
  C:\Windows\System\daLOAAv.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\pyKrqlY.exe
  C:\Windows\System\pyKrqlY.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\nkiHciS.exe
  C:\Windows\System\nkiHciS.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\NAkFFnD.exe
  C:\Windows\System\NAkFFnD.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\SYWuEtY.exe
  C:\Windows\System\SYWuEtY.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\xAmRFrG.exe
  C:\Windows\System\xAmRFrG.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\JviWSif.exe
  C:\Windows\System\JviWSif.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\xGtvdhS.exe
  C:\Windows\System\xGtvdhS.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\JfCNlNn.exe
  C:\Windows\System\JfCNlNn.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\ssODVYF.exe
  C:\Windows\System\ssODVYF.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\jpSmXyi.exe
  C:\Windows\System\jpSmXyi.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\WSYCNiy.exe
  C:\Windows\System\WSYCNiy.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\HSqejBl.exe
  C:\Windows\System\HSqejBl.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\dpvYjzL.exe
  C:\Windows\System\dpvYjzL.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\SpNHwJf.exe
  C:\Windows\System\SpNHwJf.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\FnmkGQM.exe
  C:\Windows\System\FnmkGQM.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\qASIHKB.exe
  C:\Windows\System\qASIHKB.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\BWBaOdS.exe
  C:\Windows\System\BWBaOdS.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\ipmvWDQ.exe
  C:\Windows\System\ipmvWDQ.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\CTFifnq.exe
  C:\Windows\System\CTFifnq.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\BCxEFiB.exe
  C:\Windows\System\BCxEFiB.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\frXkmFr.exe
  C:\Windows\System\frXkmFr.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\DUDAbpS.exe
  C:\Windows\System\DUDAbpS.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\ByhSlkS.exe
  C:\Windows\System\ByhSlkS.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\XdJCqXO.exe
  C:\Windows\System\XdJCqXO.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\PvWWFob.exe
  C:\Windows\System\PvWWFob.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\obpVNTk.exe
  C:\Windows\System\obpVNTk.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\lPmMqBc.exe
  C:\Windows\System\lPmMqBc.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\fQlNuOZ.exe
  C:\Windows\System\fQlNuOZ.exe
  2⤵
  PID:4760
- C:\Windows\System\QYcGtOW.exe
  C:\Windows\System\QYcGtOW.exe
  2⤵
  PID:836
- C:\Windows\System\CrqJekh.exe
  C:\Windows\System\CrqJekh.exe
  2⤵
  PID:3116
- C:\Windows\System\qSOKUYQ.exe
  C:\Windows\System\qSOKUYQ.exe
  2⤵
  PID:3060
- C:\Windows\System\YjITnEb.exe
  C:\Windows\System\YjITnEb.exe
  2⤵
  PID:696
- C:\Windows\System\chxAmJZ.exe
  C:\Windows\System\chxAmJZ.exe
  2⤵
  PID:4500
- C:\Windows\System\gIZPpTS.exe
  C:\Windows\System\gIZPpTS.exe
  2⤵
  PID:1664
- C:\Windows\System\tKhMjiS.exe
  C:\Windows\System\tKhMjiS.exe
  2⤵
  PID:1148
- C:\Windows\System\HiNDgvK.exe
  C:\Windows\System\HiNDgvK.exe
  2⤵
  PID:4988
- C:\Windows\System\uWTifPx.exe
  C:\Windows\System\uWTifPx.exe
  2⤵
  PID:2380
- C:\Windows\System\FZSLPZw.exe
  C:\Windows\System\FZSLPZw.exe
  2⤵
  PID:1144
- C:\Windows\System\MtvTvrp.exe
  C:\Windows\System\MtvTvrp.exe
  2⤵
  PID:5024
- C:\Windows\System\DAvSWux.exe
  C:\Windows\System\DAvSWux.exe
  2⤵
  PID:3204
- C:\Windows\System\NwWHnoN.exe
  C:\Windows\System\NwWHnoN.exe
  2⤵
  PID:1716
- C:\Windows\System\zJdsQZH.exe
  C:\Windows\System\zJdsQZH.exe
  2⤵
  PID:4044
- C:\Windows\System\IsfaAMK.exe
  C:\Windows\System\IsfaAMK.exe
  2⤵
  PID:4196
- C:\Windows\System\kSRsIUT.exe
  C:\Windows\System\kSRsIUT.exe
  2⤵
  PID:2792
- C:\Windows\System\jEtrIma.exe
  C:\Windows\System\jEtrIma.exe
  2⤵
  PID:3288
- C:\Windows\System\mejlUcR.exe
  C:\Windows\System\mejlUcR.exe
  2⤵
  PID:2624
- C:\Windows\System\wNEZNZx.exe
  C:\Windows\System\wNEZNZx.exe
  2⤵
  PID:1892
- C:\Windows\System\TaiiwGi.exe
  C:\Windows\System\TaiiwGi.exe
  2⤵
  PID:396
- C:\Windows\System\ZEzDcbV.exe
  C:\Windows\System\ZEzDcbV.exe
  2⤵
  PID:1556
- C:\Windows\System\WwkzuQk.exe
  C:\Windows\System\WwkzuQk.exe
  2⤵
  PID:232
- C:\Windows\System\GuIxGbx.exe
  C:\Windows\System\GuIxGbx.exe
  2⤵
  PID:2384
- C:\Windows\System\yiUXWdh.exe
  C:\Windows\System\yiUXWdh.exe
  2⤵
  PID:4408
- C:\Windows\System\dOvJhMb.exe
  C:\Windows\System\dOvJhMb.exe
  2⤵
  PID:4712
- C:\Windows\System\cKmgVAk.exe
  C:\Windows\System\cKmgVAk.exe
  2⤵
  PID:1600
- C:\Windows\System\FFHFQGB.exe
  C:\Windows\System\FFHFQGB.exe
  2⤵
  PID:2992
- C:\Windows\System\iYUhcVZ.exe
  C:\Windows\System\iYUhcVZ.exe
  2⤵
  PID:3668
- C:\Windows\System\iSIemWb.exe
  C:\Windows\System\iSIemWb.exe
  2⤵
  PID:4748
- C:\Windows\System\FOcbTnP.exe
  C:\Windows\System\FOcbTnP.exe
  2⤵
  PID:1628
- C:\Windows\System\palRAna.exe
  C:\Windows\System\palRAna.exe
  2⤵
  PID:2356
- C:\Windows\System\GkdzgQT.exe
  C:\Windows\System\GkdzgQT.exe
  2⤵
  PID:4912
- C:\Windows\System\YuRGwre.exe
  C:\Windows\System\YuRGwre.exe
  2⤵
  PID:3324
- C:\Windows\System\ECasfRI.exe
  C:\Windows\System\ECasfRI.exe
  2⤵
  PID:4820
- C:\Windows\System\CnNozTI.exe
  C:\Windows\System\CnNozTI.exe
  2⤵
  PID:1552
- C:\Windows\System\QEROTab.exe
  C:\Windows\System\QEROTab.exe
  2⤵
  PID:2288
- C:\Windows\System\qWomiBn.exe
  C:\Windows\System\qWomiBn.exe
  2⤵
  PID:2228
- C:\Windows\System\isMNANO.exe
  C:\Windows\System\isMNANO.exe
  2⤵
  PID:4944
- C:\Windows\System\taKYbjg.exe
  C:\Windows\System\taKYbjg.exe
  2⤵
  PID:3076
- C:\Windows\System\aMqhDTq.exe
  C:\Windows\System\aMqhDTq.exe
  2⤵
  PID:860
- C:\Windows\System\jOzvpPE.exe
  C:\Windows\System\jOzvpPE.exe
  2⤵
  PID:3696
- C:\Windows\System\jbvNSib.exe
  C:\Windows\System\jbvNSib.exe
  2⤵
  PID:1536
- C:\Windows\System\ckRjDhp.exe
  C:\Windows\System\ckRjDhp.exe
  2⤵
  PID:1328
- C:\Windows\System\EqYDKrC.exe
  C:\Windows\System\EqYDKrC.exe
  2⤵
  PID:3236
- C:\Windows\System\sXRcgJT.exe
  C:\Windows\System\sXRcgJT.exe
  2⤵
  PID:4564
- C:\Windows\System\IGQBBjs.exe
  C:\Windows\System\IGQBBjs.exe
  2⤵
  PID:4900
- C:\Windows\System\ucVSQpu.exe
  C:\Windows\System\ucVSQpu.exe
  2⤵
  PID:5108
- C:\Windows\System\dvnIpaw.exe
  C:\Windows\System\dvnIpaw.exe
  2⤵
  PID:3252
- C:\Windows\System\OKWyiCJ.exe
  C:\Windows\System\OKWyiCJ.exe
  2⤵
  PID:5084
- C:\Windows\System\byllsZw.exe
  C:\Windows\System\byllsZw.exe
  2⤵
  PID:5136
- C:\Windows\System\fzSlTBa.exe
  C:\Windows\System\fzSlTBa.exe
  2⤵
  PID:5164
- C:\Windows\System\bChLNvP.exe
  C:\Windows\System\bChLNvP.exe
  2⤵
  PID:5200
- C:\Windows\System\ZCwPlrD.exe
  C:\Windows\System\ZCwPlrD.exe
  2⤵
  PID:5220
- C:\Windows\System\kGgYmeH.exe
  C:\Windows\System\kGgYmeH.exe
  2⤵
  PID:5248
- C:\Windows\System\ROFQtPv.exe
  C:\Windows\System\ROFQtPv.exe
  2⤵
  PID:5272
- C:\Windows\System\RXchwDK.exe
  C:\Windows\System\RXchwDK.exe
  2⤵
  PID:5304
- C:\Windows\System\JgrLOOJ.exe
  C:\Windows\System\JgrLOOJ.exe
  2⤵
  PID:5340
- C:\Windows\System\BWrZIyO.exe
  C:\Windows\System\BWrZIyO.exe
  2⤵
  PID:5356
- C:\Windows\System\EgMBKqy.exe
  C:\Windows\System\EgMBKqy.exe
  2⤵
  PID:5380
- C:\Windows\System\hhyITVc.exe
  C:\Windows\System\hhyITVc.exe
  2⤵
  PID:5412
- C:\Windows\System\DivmFYc.exe
  C:\Windows\System\DivmFYc.exe
  2⤵
  PID:5444
- C:\Windows\System\gDllHNY.exe
  C:\Windows\System\gDllHNY.exe
  2⤵
  PID:5472
- C:\Windows\System\qBVHUUJ.exe
  C:\Windows\System\qBVHUUJ.exe
  2⤵
  PID:5512
- C:\Windows\System\uOKGAXq.exe
  C:\Windows\System\uOKGAXq.exe
  2⤵
  PID:5540
- C:\Windows\System\zdkmezN.exe
  C:\Windows\System\zdkmezN.exe
  2⤵
  PID:5564
- C:\Windows\System\HpUjyVq.exe
  C:\Windows\System\HpUjyVq.exe
  2⤵
  PID:5592
- C:\Windows\System\jedZUSi.exe
  C:\Windows\System\jedZUSi.exe
  2⤵
  PID:5620
- C:\Windows\System\pAXjyrJ.exe
  C:\Windows\System\pAXjyrJ.exe
  2⤵
  PID:5656
- C:\Windows\System\lhsIjeC.exe
  C:\Windows\System\lhsIjeC.exe
  2⤵
  PID:5676
- C:\Windows\System\JGfokPG.exe
  C:\Windows\System\JGfokPG.exe
  2⤵
  PID:5704
- C:\Windows\System\Nxqcwpn.exe
  C:\Windows\System\Nxqcwpn.exe
  2⤵
  PID:5724
- C:\Windows\System\dtCZdpc.exe
  C:\Windows\System\dtCZdpc.exe
  2⤵
  PID:5752
- C:\Windows\System\rAZcPPx.exe
  C:\Windows\System\rAZcPPx.exe
  2⤵
  PID:5784
- C:\Windows\System\KkEuzFH.exe
  C:\Windows\System\KkEuzFH.exe
  2⤵
  PID:5800
- C:\Windows\System\hlnmEKG.exe
  C:\Windows\System\hlnmEKG.exe
  2⤵
  PID:5832
- C:\Windows\System\PRIqYHo.exe
  C:\Windows\System\PRIqYHo.exe
  2⤵
  PID:5856
- C:\Windows\System\LdlWpZA.exe
  C:\Windows\System\LdlWpZA.exe
  2⤵
  PID:5888
- C:\Windows\System\kLSMjTg.exe
  C:\Windows\System\kLSMjTg.exe
  2⤵
  PID:5916
- C:\Windows\System\Thyefns.exe
  C:\Windows\System\Thyefns.exe
  2⤵
  PID:5944
- C:\Windows\System\zvMeCna.exe
  C:\Windows\System\zvMeCna.exe
  2⤵
  PID:5972
- C:\Windows\System\ZPLfVTZ.exe
  C:\Windows\System\ZPLfVTZ.exe
  2⤵
  PID:6000
- C:\Windows\System\oQWxKHz.exe
  C:\Windows\System\oQWxKHz.exe
  2⤵
  PID:6036
- C:\Windows\System\Kyjgevb.exe
  C:\Windows\System\Kyjgevb.exe
  2⤵
  PID:6068
- C:\Windows\System\WgLsicP.exe
  C:\Windows\System\WgLsicP.exe
  2⤵
  PID:6104
- C:\Windows\System\lIRtgCN.exe
  C:\Windows\System\lIRtgCN.exe
  2⤵
  PID:6124
- C:\Windows\System\ujeuGic.exe
  C:\Windows\System\ujeuGic.exe
  2⤵
  PID:5132
- C:\Windows\System\WfsqPCS.exe
  C:\Windows\System\WfsqPCS.exe
  2⤵
  PID:5208
- C:\Windows\System\IJoLIlP.exe
  C:\Windows\System\IJoLIlP.exe
  2⤵
  PID:5240
- C:\Windows\System\yWEwueP.exe
  C:\Windows\System\yWEwueP.exe
  2⤵
  PID:5368
- C:\Windows\System\FAXVOxb.exe
  C:\Windows\System\FAXVOxb.exe
  2⤵
  PID:5404
- C:\Windows\System\aWueEgl.exe
  C:\Windows\System\aWueEgl.exe
  2⤵
  PID:5488
- C:\Windows\System\laAJvHL.exe
  C:\Windows\System\laAJvHL.exe
  2⤵
  PID:5548
- C:\Windows\System\kzSNRWG.exe
  C:\Windows\System\kzSNRWG.exe
  2⤵
  PID:5632
- C:\Windows\System\JLLsOby.exe
  C:\Windows\System\JLLsOby.exe
  2⤵
  PID:5668
- C:\Windows\System\VohzNWW.exe
  C:\Windows\System\VohzNWW.exe
  2⤵
  PID:5736
- C:\Windows\System\deQNHXG.exe
  C:\Windows\System\deQNHXG.exe
  2⤵
  PID:5808
- C:\Windows\System\DEcdXSq.exe
  C:\Windows\System\DEcdXSq.exe
  2⤵
  PID:5852
- C:\Windows\System\pysQZwR.exe
  C:\Windows\System\pysQZwR.exe
  2⤵
  PID:5940
- C:\Windows\System\DHqAoLB.exe
  C:\Windows\System\DHqAoLB.exe
  2⤵
  PID:6008
- C:\Windows\System\cMdeKyM.exe
  C:\Windows\System\cMdeKyM.exe
  2⤵
  PID:6052
- C:\Windows\System\ePaTjMU.exe
  C:\Windows\System\ePaTjMU.exe
  2⤵
  PID:1052
- C:\Windows\System\gyLCGIg.exe
  C:\Windows\System\gyLCGIg.exe
  2⤵
  PID:5244
- C:\Windows\System\eSmGZID.exe
  C:\Windows\System\eSmGZID.exe
  2⤵
  PID:5456
- C:\Windows\System\KGTinIl.exe
  C:\Windows\System\KGTinIl.exe
  2⤵
  PID:5560
- C:\Windows\System\SzKNJIi.exe
  C:\Windows\System\SzKNJIi.exe
  2⤵
  PID:5764
- C:\Windows\System\uJuZKyn.exe
  C:\Windows\System\uJuZKyn.exe
  2⤵
  PID:5876
- C:\Windows\System\PjitCDc.exe
  C:\Windows\System\PjitCDc.exe
  2⤵
  PID:6080
- C:\Windows\System\NoZpifd.exe
  C:\Windows\System\NoZpifd.exe
  2⤵
  PID:5176
- C:\Windows\System\MWrbZOH.exe
  C:\Windows\System\MWrbZOH.exe
  2⤵
  PID:5580
- C:\Windows\System\VBvOayc.exe
  C:\Windows\System\VBvOayc.exe
  2⤵
  PID:5924
- C:\Windows\System\TQpZiSK.exe
  C:\Windows\System\TQpZiSK.exe
  2⤵
  PID:5820
- C:\Windows\System\wQwkHer.exe
  C:\Windows\System\wQwkHer.exe
  2⤵
  PID:5508
- C:\Windows\System\UCYEIFo.exe
  C:\Windows\System\UCYEIFo.exe
  2⤵
  PID:6160
- C:\Windows\System\GajHcvm.exe
  C:\Windows\System\GajHcvm.exe
  2⤵
  PID:6188
- C:\Windows\System\tJwNCNQ.exe
  C:\Windows\System\tJwNCNQ.exe
  2⤵
  PID:6216
- C:\Windows\System\JMTqHCK.exe
  C:\Windows\System\JMTqHCK.exe
  2⤵
  PID:6244
- C:\Windows\System\JmwWarX.exe
  C:\Windows\System\JmwWarX.exe
  2⤵
  PID:6260
- C:\Windows\System\fTmDNLo.exe
  C:\Windows\System\fTmDNLo.exe
  2⤵
  PID:6292
- C:\Windows\System\ZcYLrRA.exe
  C:\Windows\System\ZcYLrRA.exe
  2⤵
  PID:6320
- C:\Windows\System\oZVVQul.exe
  C:\Windows\System\oZVVQul.exe
  2⤵
  PID:6344
- C:\Windows\System\prGmnVv.exe
  C:\Windows\System\prGmnVv.exe
  2⤵
  PID:6396
- C:\Windows\System\tIadtIS.exe
  C:\Windows\System\tIadtIS.exe
  2⤵
  PID:6412
- C:\Windows\System\PrvVOPs.exe
  C:\Windows\System\PrvVOPs.exe
  2⤵
  PID:6440
- C:\Windows\System\qlNyzln.exe
  C:\Windows\System\qlNyzln.exe
  2⤵
  PID:6460
- C:\Windows\System\HFFbOPA.exe
  C:\Windows\System\HFFbOPA.exe
  2⤵
  PID:6488
- C:\Windows\System\vBlLfeD.exe
  C:\Windows\System\vBlLfeD.exe
  2⤵
  PID:6516
- C:\Windows\System\yruWtLv.exe
  C:\Windows\System\yruWtLv.exe
  2⤵
  PID:6540
- C:\Windows\System\hNPhFLB.exe
  C:\Windows\System\hNPhFLB.exe
  2⤵
  PID:6568
- C:\Windows\System\CJuOrVq.exe
  C:\Windows\System\CJuOrVq.exe
  2⤵
  PID:6596
- C:\Windows\System\xnxpmnO.exe
  C:\Windows\System\xnxpmnO.exe
  2⤵
  PID:6612
- C:\Windows\System\QStHese.exe
  C:\Windows\System\QStHese.exe
  2⤵
  PID:6640
- C:\Windows\System\gIMjtXQ.exe
  C:\Windows\System\gIMjtXQ.exe
  2⤵
  PID:6668
- C:\Windows\System\anNvauT.exe
  C:\Windows\System\anNvauT.exe
  2⤵
  PID:6700
- C:\Windows\System\ByWXVRC.exe
  C:\Windows\System\ByWXVRC.exe
  2⤵
  PID:6724
- C:\Windows\System\fyaVINy.exe
  C:\Windows\System\fyaVINy.exe
  2⤵
  PID:6744
- C:\Windows\System\yenxwFp.exe
  C:\Windows\System\yenxwFp.exe
  2⤵
  PID:6776
- C:\Windows\System\RgCCCRe.exe
  C:\Windows\System\RgCCCRe.exe
  2⤵
  PID:6804
- C:\Windows\System\gmcOvWF.exe
  C:\Windows\System\gmcOvWF.exe
  2⤵
  PID:6824
- C:\Windows\System\FjkXCQu.exe
  C:\Windows\System\FjkXCQu.exe
  2⤵
  PID:6848
- C:\Windows\System\NQkLPJk.exe
  C:\Windows\System\NQkLPJk.exe
  2⤵
  PID:6876
- C:\Windows\System\VzcchJJ.exe
  C:\Windows\System\VzcchJJ.exe
  2⤵
  PID:6904
- C:\Windows\System\BiziAcP.exe
  C:\Windows\System\BiziAcP.exe
  2⤵
  PID:6928
- C:\Windows\System\CVjFBhq.exe
  C:\Windows\System\CVjFBhq.exe
  2⤵
  PID:6952
- C:\Windows\System\hVkvtdn.exe
  C:\Windows\System\hVkvtdn.exe
  2⤵
  PID:6980
- C:\Windows\System\UQUbRFM.exe
  C:\Windows\System\UQUbRFM.exe
  2⤵
  PID:7008
- C:\Windows\System\AurCTgl.exe
  C:\Windows\System\AurCTgl.exe
  2⤵
  PID:7036
- C:\Windows\System\IQvdaRA.exe
  C:\Windows\System\IQvdaRA.exe
  2⤵
  PID:7052
- C:\Windows\System\zNGnYTg.exe
  C:\Windows\System\zNGnYTg.exe
  2⤵
  PID:7076
- C:\Windows\System\NBXZlIs.exe
  C:\Windows\System\NBXZlIs.exe
  2⤵
  PID:7104
- C:\Windows\System\yrUwHLn.exe
  C:\Windows\System\yrUwHLn.exe
  2⤵
  PID:7132
- C:\Windows\System\jKCiDSo.exe
  C:\Windows\System\jKCiDSo.exe
  2⤵
  PID:7152
- C:\Windows\System\NGtCrws.exe
  C:\Windows\System\NGtCrws.exe
  2⤵
  PID:6152
- C:\Windows\System\lxoveJw.exe
  C:\Windows\System\lxoveJw.exe
  2⤵
  PID:6208
- C:\Windows\System\cVbhXAl.exe
  C:\Windows\System\cVbhXAl.exe
  2⤵
  PID:6276
- C:\Windows\System\PsqWvEF.exe
  C:\Windows\System\PsqWvEF.exe
  2⤵
  PID:6340
- C:\Windows\System\WbKNBJq.exe
  C:\Windows\System\WbKNBJq.exe
  2⤵
  PID:6404
- C:\Windows\System\WFctdVL.exe
  C:\Windows\System\WFctdVL.exe
  2⤵
  PID:6468
- C:\Windows\System\YCGbimt.exe
  C:\Windows\System\YCGbimt.exe
  2⤵
  PID:6504
- C:\Windows\System\ohkWuHu.exe
  C:\Windows\System\ohkWuHu.exe
  2⤵
  PID:6564
- C:\Windows\System\wmEyIUB.exe
  C:\Windows\System\wmEyIUB.exe
  2⤵
  PID:6628
- C:\Windows\System\QmuTxfr.exe
  C:\Windows\System\QmuTxfr.exe
  2⤵
  PID:6708
- C:\Windows\System\UFoVKNS.exe
  C:\Windows\System\UFoVKNS.exe
  2⤵
  PID:6740
- C:\Windows\System\TcgiCiE.exe
  C:\Windows\System\TcgiCiE.exe
  2⤵
  PID:6840
- C:\Windows\System\NAQSpmF.exe
  C:\Windows\System\NAQSpmF.exe
  2⤵
  PID:6816
- C:\Windows\System\nlFPuqH.exe
  C:\Windows\System\nlFPuqH.exe
  2⤵
  PID:6948
- C:\Windows\System\mAiMaCY.exe
  C:\Windows\System\mAiMaCY.exe
  2⤵
  PID:6968
- C:\Windows\System\AGxNfeZ.exe
  C:\Windows\System\AGxNfeZ.exe
  2⤵
  PID:7096
- C:\Windows\System\JRVhoUs.exe
  C:\Windows\System\JRVhoUs.exe
  2⤵
  PID:7148
- C:\Windows\System\vHEroKt.exe
  C:\Windows\System\vHEroKt.exe
  2⤵
  PID:7116
- C:\Windows\System\TzfQKoI.exe
  C:\Windows\System\TzfQKoI.exe
  2⤵
  PID:6380
- C:\Windows\System\FHrdXZF.exe
  C:\Windows\System\FHrdXZF.exe
  2⤵
  PID:6356
- C:\Windows\System\PdxTuTt.exe
  C:\Windows\System\PdxTuTt.exe
  2⤵
  PID:6532
- C:\Windows\System\wXDwcuC.exe
  C:\Windows\System\wXDwcuC.exe
  2⤵
  PID:6592
- C:\Windows\System\pQWdkpK.exe
  C:\Windows\System\pQWdkpK.exe
  2⤵
  PID:6716
- C:\Windows\System\BMQJIIG.exe
  C:\Windows\System\BMQJIIG.exe
  2⤵
  PID:6892
- C:\Windows\System\aXyqwqc.exe
  C:\Windows\System\aXyqwqc.exe
  2⤵
  PID:6528
- C:\Windows\System\IBgXfSM.exe
  C:\Windows\System\IBgXfSM.exe
  2⤵
  PID:7184
- C:\Windows\System\ixPyvOI.exe
  C:\Windows\System\ixPyvOI.exe
  2⤵
  PID:7216
- C:\Windows\System\PzxvKYE.exe
  C:\Windows\System\PzxvKYE.exe
  2⤵
  PID:7240
- C:\Windows\System\hMDlRBF.exe
  C:\Windows\System\hMDlRBF.exe
  2⤵
  PID:7264
- C:\Windows\System\UExfFHl.exe
  C:\Windows\System\UExfFHl.exe
  2⤵
  PID:7292
- C:\Windows\System\NKsXFMV.exe
  C:\Windows\System\NKsXFMV.exe
  2⤵
  PID:7320
- C:\Windows\System\TZypNTq.exe
  C:\Windows\System\TZypNTq.exe
  2⤵
  PID:7348
- C:\Windows\System\jMqGiBv.exe
  C:\Windows\System\jMqGiBv.exe
  2⤵
  PID:7372
- C:\Windows\System\DuDVDki.exe
  C:\Windows\System\DuDVDki.exe
  2⤵
  PID:7400
- C:\Windows\System\akDulbU.exe
  C:\Windows\System\akDulbU.exe
  2⤵
  PID:7428
- C:\Windows\System\pIHYDEo.exe
  C:\Windows\System\pIHYDEo.exe
  2⤵
  PID:7456
- C:\Windows\System\EMnsLCa.exe
  C:\Windows\System\EMnsLCa.exe
  2⤵
  PID:7484
- C:\Windows\System\mmojVOu.exe
  C:\Windows\System\mmojVOu.exe
  2⤵
  PID:7504
- C:\Windows\System\PEDEEik.exe
  C:\Windows\System\PEDEEik.exe
  2⤵
  PID:7528
- C:\Windows\System\rXeNusi.exe
  C:\Windows\System\rXeNusi.exe
  2⤵
  PID:7552
- C:\Windows\System\cZCzmSq.exe
  C:\Windows\System\cZCzmSq.exe
  2⤵
  PID:7576
- C:\Windows\System\MrvrbYC.exe
  C:\Windows\System\MrvrbYC.exe
  2⤵
  PID:7596
- C:\Windows\System\lUkIFWQ.exe
  C:\Windows\System\lUkIFWQ.exe
  2⤵
  PID:7624
- C:\Windows\System\pkBmtdF.exe
  C:\Windows\System\pkBmtdF.exe
  2⤵
  PID:7652
- C:\Windows\System\EkYPzMw.exe
  C:\Windows\System\EkYPzMw.exe
  2⤵
  PID:7672
- C:\Windows\System\SyKPOqK.exe
  C:\Windows\System\SyKPOqK.exe
  2⤵
  PID:7704
- C:\Windows\System\ZvikAbc.exe
  C:\Windows\System\ZvikAbc.exe
  2⤵
  PID:7728
- C:\Windows\System\KIUSTph.exe
  C:\Windows\System\KIUSTph.exe
  2⤵
  PID:7760
- C:\Windows\System\znxzoRt.exe
  C:\Windows\System\znxzoRt.exe
  2⤵
  PID:7784
- C:\Windows\System\pTdpxkz.exe
  C:\Windows\System\pTdpxkz.exe
  2⤵
  PID:7812
- C:\Windows\System\cnnBXhR.exe
  C:\Windows\System\cnnBXhR.exe
  2⤵
  PID:7840
- C:\Windows\System\eJOvJdw.exe
  C:\Windows\System\eJOvJdw.exe
  2⤵
  PID:7868
- C:\Windows\System\wzrXExp.exe
  C:\Windows\System\wzrXExp.exe
  2⤵
  PID:7896
- C:\Windows\System\quQIiQp.exe
  C:\Windows\System\quQIiQp.exe
  2⤵
  PID:7928
- C:\Windows\System\JbQSvQF.exe
  C:\Windows\System\JbQSvQF.exe
  2⤵
  PID:7952
- C:\Windows\System\cEzVDjx.exe
  C:\Windows\System\cEzVDjx.exe
  2⤵
  PID:7980
- C:\Windows\System\CVIaLtc.exe
  C:\Windows\System\CVIaLtc.exe
  2⤵
  PID:8000
- C:\Windows\System\RBEgZsk.exe
  C:\Windows\System\RBEgZsk.exe
  2⤵
  PID:8020
- C:\Windows\System\ZvHuYdr.exe
  C:\Windows\System\ZvHuYdr.exe
  2⤵
  PID:8048
- C:\Windows\System\yHPPeOn.exe
  C:\Windows\System\yHPPeOn.exe
  2⤵
  PID:8072
- C:\Windows\System\eRgKpUS.exe
  C:\Windows\System\eRgKpUS.exe
  2⤵
  PID:8100
- C:\Windows\System\UjaXVpm.exe
  C:\Windows\System\UjaXVpm.exe
  2⤵
  PID:8124
- C:\Windows\System\qEbMGTJ.exe
  C:\Windows\System\qEbMGTJ.exe
  2⤵
  PID:8152
- C:\Windows\System\ypHzKLe.exe
  C:\Windows\System\ypHzKLe.exe
  2⤵
  PID:8180
- C:\Windows\System\yfCynmv.exe
  C:\Windows\System\yfCynmv.exe
  2⤵
  PID:6252
- C:\Windows\System\WjneKhF.exe
  C:\Windows\System\WjneKhF.exe
  2⤵
  PID:7180
- C:\Windows\System\MRaGTXJ.exe
  C:\Windows\System\MRaGTXJ.exe
  2⤵
  PID:6204
- C:\Windows\System\XTXcvQT.exe
  C:\Windows\System\XTXcvQT.exe
  2⤵
  PID:7172
- C:\Windows\System\BPIFepW.exe
  C:\Windows\System\BPIFepW.exe
  2⤵
  PID:7212
- C:\Windows\System\zdrgLbS.exe
  C:\Windows\System\zdrgLbS.exe
  2⤵
  PID:7332
- C:\Windows\System\nFJFEoF.exe
  C:\Windows\System\nFJFEoF.exe
  2⤵
  PID:7448
- C:\Windows\System\AFOJvoP.exe
  C:\Windows\System\AFOJvoP.exe
  2⤵
  PID:7396
- C:\Windows\System\jLBRjcO.exe
  C:\Windows\System\jLBRjcO.exe
  2⤵
  PID:7464
- C:\Windows\System\emeWbEo.exe
  C:\Windows\System\emeWbEo.exe
  2⤵
  PID:7500
- C:\Windows\System\JUyFXmQ.exe
  C:\Windows\System\JUyFXmQ.exe
  2⤵
  PID:7548
- C:\Windows\System\kGqWPVC.exe
  C:\Windows\System\kGqWPVC.exe
  2⤵
  PID:7824
- C:\Windows\System\onaOfQv.exe
  C:\Windows\System\onaOfQv.exe
  2⤵
  PID:7804
- C:\Windows\System\fRsErrN.exe
  C:\Windows\System\fRsErrN.exe
  2⤵
  PID:7724
- C:\Windows\System\EveMvLk.exe
  C:\Windows\System\EveMvLk.exe
  2⤵
  PID:7888
- C:\Windows\System\VsrbIyN.exe
  C:\Windows\System\VsrbIyN.exe
  2⤵
  PID:7996
- C:\Windows\System\opcGzjV.exe
  C:\Windows\System\opcGzjV.exe
  2⤵
  PID:7828
- C:\Windows\System\eOQuSdw.exe
  C:\Windows\System\eOQuSdw.exe
  2⤵
  PID:8108
- C:\Windows\System\msMYFXm.exe
  C:\Windows\System\msMYFXm.exe
  2⤵
  PID:8012
- C:\Windows\System\PJxoVNQ.exe
  C:\Windows\System\PJxoVNQ.exe
  2⤵
  PID:6688
- C:\Windows\System\fxftNRe.exe
  C:\Windows\System\fxftNRe.exe
  2⤵
  PID:8028
- C:\Windows\System\PFjLcEf.exe
  C:\Windows\System\PFjLcEf.exe
  2⤵
  PID:6760
- C:\Windows\System\lJyyriU.exe
  C:\Windows\System\lJyyriU.exe
  2⤵
  PID:7452
- C:\Windows\System\aXlpSir.exe
  C:\Windows\System\aXlpSir.exe
  2⤵
  PID:6680
- C:\Windows\System\nHZCaIH.exe
  C:\Windows\System\nHZCaIH.exe
  2⤵
  PID:7304
- C:\Windows\System\mrnlxwA.exe
  C:\Windows\System\mrnlxwA.exe
  2⤵
  PID:8200
- C:\Windows\System\QfXQaxr.exe
  C:\Windows\System\QfXQaxr.exe
  2⤵
  PID:8224
- C:\Windows\System\gjsfIGz.exe
  C:\Windows\System\gjsfIGz.exe
  2⤵
  PID:8244
- C:\Windows\System\fMrsCqR.exe
  C:\Windows\System\fMrsCqR.exe
  2⤵
  PID:8276
- C:\Windows\System\zKbCdmC.exe
  C:\Windows\System\zKbCdmC.exe
  2⤵
  PID:8296
- C:\Windows\System\CCreWQw.exe
  C:\Windows\System\CCreWQw.exe
  2⤵
  PID:8336
- C:\Windows\System\HqWUaPc.exe
  C:\Windows\System\HqWUaPc.exe
  2⤵
  PID:8360
- C:\Windows\System\WgbimPM.exe
  C:\Windows\System\WgbimPM.exe
  2⤵
  PID:8384
- C:\Windows\System\uoLQupu.exe
  C:\Windows\System\uoLQupu.exe
  2⤵
  PID:8404
- C:\Windows\System\NXnrBEN.exe
  C:\Windows\System\NXnrBEN.exe
  2⤵
  PID:8428
- C:\Windows\System\fRkBCDX.exe
  C:\Windows\System\fRkBCDX.exe
  2⤵
  PID:8452
- C:\Windows\System\nywLmJq.exe
  C:\Windows\System\nywLmJq.exe
  2⤵
  PID:8476
- C:\Windows\System\xIfUOjz.exe
  C:\Windows\System\xIfUOjz.exe
  2⤵
  PID:8504
- C:\Windows\System\ZMJSDGk.exe
  C:\Windows\System\ZMJSDGk.exe
  2⤵
  PID:8524
- C:\Windows\System\mXBUSal.exe
  C:\Windows\System\mXBUSal.exe
  2⤵
  PID:8552
- C:\Windows\System\TKdvqYD.exe
  C:\Windows\System\TKdvqYD.exe
  2⤵
  PID:8580
- C:\Windows\System\jBfvjEg.exe
  C:\Windows\System\jBfvjEg.exe
  2⤵
  PID:8600
- C:\Windows\System\ixeGUaa.exe
  C:\Windows\System\ixeGUaa.exe
  2⤵
  PID:8632
- C:\Windows\System\BfJrqxy.exe
  C:\Windows\System\BfJrqxy.exe
  2⤵
  PID:8660
- C:\Windows\System\iKnPtyM.exe
  C:\Windows\System\iKnPtyM.exe
  2⤵
  PID:8688
- C:\Windows\System\eSjqPZT.exe
  C:\Windows\System\eSjqPZT.exe
  2⤵
  PID:8712
- C:\Windows\System\Uhuknrs.exe
  C:\Windows\System\Uhuknrs.exe
  2⤵
  PID:8740
- C:\Windows\System\wsxaqrp.exe
  C:\Windows\System\wsxaqrp.exe
  2⤵
  PID:8760
- C:\Windows\System\YegLuXz.exe
  C:\Windows\System\YegLuXz.exe
  2⤵
  PID:8788
- C:\Windows\System\LOnPIUp.exe
  C:\Windows\System\LOnPIUp.exe
  2⤵
  PID:8816
- C:\Windows\System\lIBRugt.exe
  C:\Windows\System\lIBRugt.exe
  2⤵
  PID:8840
- C:\Windows\System\dxIseRx.exe
  C:\Windows\System\dxIseRx.exe
  2⤵
  PID:8864
- C:\Windows\System\pwUfyFS.exe
  C:\Windows\System\pwUfyFS.exe
  2⤵
  PID:8892
- C:\Windows\System\XHQShyM.exe
  C:\Windows\System\XHQShyM.exe
  2⤵
  PID:8916
- C:\Windows\System\UUioAHK.exe
  C:\Windows\System\UUioAHK.exe
  2⤵
  PID:8936
- C:\Windows\System\nbSFoGJ.exe
  C:\Windows\System\nbSFoGJ.exe
  2⤵
  PID:8964
- C:\Windows\System\AltoWRz.exe
  C:\Windows\System\AltoWRz.exe
  2⤵
  PID:8992
- C:\Windows\System\sJKgREZ.exe
  C:\Windows\System\sJKgREZ.exe
  2⤵
  PID:9016
- C:\Windows\System\EHOvRjr.exe
  C:\Windows\System\EHOvRjr.exe
  2⤵
  PID:9040
- C:\Windows\System\HbcIJFZ.exe
  C:\Windows\System\HbcIJFZ.exe
  2⤵
  PID:9064
- C:\Windows\System\LlgBmFs.exe
  C:\Windows\System\LlgBmFs.exe
  2⤵
  PID:9092
- C:\Windows\System\jOeLaJa.exe
  C:\Windows\System\jOeLaJa.exe
  2⤵
  PID:9124
- C:\Windows\System\dHOuCHN.exe
  C:\Windows\System\dHOuCHN.exe
  2⤵
  PID:9148
- C:\Windows\System\ivfgVZl.exe
  C:\Windows\System\ivfgVZl.exe
  2⤵
  PID:9176
- C:\Windows\System\riQZKIF.exe
  C:\Windows\System\riQZKIF.exe
  2⤵
  PID:9204
- C:\Windows\System\oUMlpWD.exe
  C:\Windows\System\oUMlpWD.exe
  2⤵
  PID:7384
- C:\Windows\System\ygLrnkV.exe
  C:\Windows\System\ygLrnkV.exe
  2⤵
  PID:6312
- C:\Windows\System\LPYEEDv.exe
  C:\Windows\System\LPYEEDv.exe
  2⤵
  PID:8236
- C:\Windows\System\CTcNXyK.exe
  C:\Windows\System\CTcNXyK.exe
  2⤵
  PID:6860
- C:\Windows\System\cJTYecl.exe
  C:\Windows\System\cJTYecl.exe
  2⤵
  PID:6736
- C:\Windows\System\quOQwJJ.exe
  C:\Windows\System\quOQwJJ.exe
  2⤵
  PID:7948
- C:\Windows\System\VMWQzvl.exe
  C:\Windows\System\VMWQzvl.exe
  2⤵
  PID:8352
- C:\Windows\System\ZMmhLwp.exe
  C:\Windows\System\ZMmhLwp.exe
  2⤵
  PID:8220
- C:\Windows\System\WVBgpTG.exe
  C:\Windows\System\WVBgpTG.exe
  2⤵
  PID:8596
- C:\Windows\System\LuQuQFi.exe
  C:\Windows\System\LuQuQFi.exe
  2⤵
  PID:8648
- C:\Windows\System\cWtVBqP.exe
  C:\Windows\System\cWtVBqP.exe
  2⤵
  PID:8356
- C:\Windows\System\lByCdKq.exe
  C:\Windows\System\lByCdKq.exe
  2⤵
  PID:8784
- C:\Windows\System\ftAESTC.exe
  C:\Windows\System\ftAESTC.exe
  2⤵
  PID:8836
- C:\Windows\System\tYDXyru.exe
  C:\Windows\System\tYDXyru.exe
  2⤵
  PID:8672
- C:\Windows\System\HinaVCF.exe
  C:\Windows\System\HinaVCF.exe
  2⤵
  PID:8704
- C:\Windows\System\imzZgJZ.exe
  C:\Windows\System\imzZgJZ.exe
  2⤵
  PID:8516
- C:\Windows\System\zIfwJyM.exe
  C:\Windows\System\zIfwJyM.exe
  2⤵
  PID:8568
- C:\Windows\System\ugnwgfA.exe
  C:\Windows\System\ugnwgfA.exe
  2⤵
  PID:8756
- C:\Windows\System\VznMhhL.exe
  C:\Windows\System\VznMhhL.exe
  2⤵
  PID:8848
- C:\Windows\System\dkvwBsr.exe
  C:\Windows\System\dkvwBsr.exe
  2⤵
  PID:9112
- C:\Windows\System\GQYweqX.exe
  C:\Windows\System\GQYweqX.exe
  2⤵
  PID:8256
- C:\Windows\System\EbSZYfs.exe
  C:\Windows\System\EbSZYfs.exe
  2⤵
  PID:7720
- C:\Windows\System\bQRVbGZ.exe
  C:\Windows\System\bQRVbGZ.exe
  2⤵
  PID:8876
- C:\Windows\System\ootsiBu.exe
  C:\Windows\System\ootsiBu.exe
  2⤵
  PID:9200
- C:\Windows\System\ahRQyWB.exe
  C:\Windows\System\ahRQyWB.exe
  2⤵
  PID:7200
- C:\Windows\System\oxxzhOD.exe
  C:\Windows\System\oxxzhOD.exe
  2⤵
  PID:9232
- C:\Windows\System\JwnRvsE.exe
  C:\Windows\System\JwnRvsE.exe
  2⤵
  PID:9264
- C:\Windows\System\SXMrXUC.exe
  C:\Windows\System\SXMrXUC.exe
  2⤵
  PID:9280
- C:\Windows\System\qmNDLwR.exe
  C:\Windows\System\qmNDLwR.exe
  2⤵
  PID:9296
- C:\Windows\System\wHPQNXZ.exe
  C:\Windows\System\wHPQNXZ.exe
  2⤵
  PID:9316
- C:\Windows\System\URNHzfr.exe
  C:\Windows\System\URNHzfr.exe
  2⤵
  PID:9352
- C:\Windows\System\MCigbcn.exe
  C:\Windows\System\MCigbcn.exe
  2⤵
  PID:9376
- C:\Windows\System\nJKUCSm.exe
  C:\Windows\System\nJKUCSm.exe
  2⤵
  PID:9396
- C:\Windows\System\CaNMVtY.exe
  C:\Windows\System\CaNMVtY.exe
  2⤵
  PID:9420
- C:\Windows\System\RYiMGBV.exe
  C:\Windows\System\RYiMGBV.exe
  2⤵
  PID:9440
- C:\Windows\System\YvTdtYS.exe
  C:\Windows\System\YvTdtYS.exe
  2⤵
  PID:9456
- C:\Windows\System\sovAAQz.exe
  C:\Windows\System\sovAAQz.exe
  2⤵
  PID:9488
- C:\Windows\System\AazbAsX.exe
  C:\Windows\System\AazbAsX.exe
  2⤵
  PID:9508
- C:\Windows\System\yFrjiah.exe
  C:\Windows\System\yFrjiah.exe
  2⤵
  PID:9536
- C:\Windows\System\dhEoLBC.exe
  C:\Windows\System\dhEoLBC.exe
  2⤵
  PID:9560
- C:\Windows\System\EeFMepa.exe
  C:\Windows\System\EeFMepa.exe
  2⤵
  PID:9584
- C:\Windows\System\ecLFqHp.exe
  C:\Windows\System\ecLFqHp.exe
  2⤵
  PID:9604
- C:\Windows\System\BnzPhQG.exe
  C:\Windows\System\BnzPhQG.exe
  2⤵
  PID:9628
- C:\Windows\System\GwhHrJJ.exe
  C:\Windows\System\GwhHrJJ.exe
  2⤵
  PID:9656
- C:\Windows\System\hrSOKKr.exe
  C:\Windows\System\hrSOKKr.exe
  2⤵
  PID:9680
- C:\Windows\System\vgTWJLI.exe
  C:\Windows\System\vgTWJLI.exe
  2⤵
  PID:9704
- C:\Windows\System\qnRHdqB.exe
  C:\Windows\System\qnRHdqB.exe
  2⤵
  PID:9724
- C:\Windows\System\oBnlFxU.exe
  C:\Windows\System\oBnlFxU.exe
  2⤵
  PID:9752
- C:\Windows\System\CszFWRH.exe
  C:\Windows\System\CszFWRH.exe
  2⤵
  PID:9776
- C:\Windows\System\ATBBQtt.exe
  C:\Windows\System\ATBBQtt.exe
  2⤵
  PID:9800
- C:\Windows\System\pGyEdsd.exe
  C:\Windows\System\pGyEdsd.exe
  2⤵
  PID:9820
- C:\Windows\System\gtQIvnT.exe
  C:\Windows\System\gtQIvnT.exe
  2⤵
  PID:9836
- C:\Windows\System\YAhPicJ.exe
  C:\Windows\System\YAhPicJ.exe
  2⤵
  PID:9860
- C:\Windows\System\gLdoOOZ.exe
  C:\Windows\System\gLdoOOZ.exe
  2⤵
  PID:9884
- C:\Windows\System\oQfRNjF.exe
  C:\Windows\System\oQfRNjF.exe
  2⤵
  PID:9912
- C:\Windows\System\pvDTqMs.exe
  C:\Windows\System\pvDTqMs.exe
  2⤵
  PID:9932
- C:\Windows\System\cDrJUaK.exe
  C:\Windows\System\cDrJUaK.exe
  2⤵
  PID:9956
- C:\Windows\System\dGrgtbr.exe
  C:\Windows\System\dGrgtbr.exe
  2⤵
  PID:9980
- C:\Windows\System\oAxspUK.exe
  C:\Windows\System\oAxspUK.exe
  2⤵
  PID:10016
- C:\Windows\System\ZzHhLHn.exe
  C:\Windows\System\ZzHhLHn.exe
  2⤵
  PID:10040
- C:\Windows\System\FebNFld.exe
  C:\Windows\System\FebNFld.exe
  2⤵
  PID:10060
- C:\Windows\System\wWeqEhM.exe
  C:\Windows\System\wWeqEhM.exe
  2⤵
  PID:10092
- C:\Windows\System\YQVBUhQ.exe
  C:\Windows\System\YQVBUhQ.exe
  2⤵
  PID:10116
- C:\Windows\System\XGzauki.exe
  C:\Windows\System\XGzauki.exe
  2⤵
  PID:10140
- C:\Windows\System\bVQlcxS.exe
  C:\Windows\System\bVQlcxS.exe
  2⤵
  PID:10164
- C:\Windows\System\NynIDay.exe
  C:\Windows\System\NynIDay.exe
  2⤵
  PID:10192
- C:\Windows\System\SISOLxC.exe
  C:\Windows\System\SISOLxC.exe
  2⤵
  PID:10208
- C:\Windows\System\XmPqEov.exe
  C:\Windows\System\XmPqEov.exe
  2⤵
  PID:10232
- C:\Windows\System\hPDbzMS.exe
  C:\Windows\System\hPDbzMS.exe
  2⤵
  PID:8324
- C:\Windows\System\wcrieNf.exe
  C:\Windows\System\wcrieNf.exe
  2⤵
  PID:9184
- C:\Windows\System\gCYLDPP.exe
  C:\Windows\System\gCYLDPP.exe
  2⤵
  PID:8960
- C:\Windows\System\HvQAVfQ.exe
  C:\Windows\System\HvQAVfQ.exe
  2⤵
  PID:7632
- C:\Windows\System\wIznqus.exe
  C:\Windows\System\wIznqus.exe
  2⤵
  PID:7780
- C:\Windows\System\bXnTIdZ.exe
  C:\Windows\System\bXnTIdZ.exe
  2⤵
  PID:9136
- C:\Windows\System\jXVGAHO.exe
  C:\Windows\System\jXVGAHO.exe
  2⤵
  PID:4268
- C:\Windows\System\QDMSnWB.exe
  C:\Windows\System\QDMSnWB.exe
  2⤵
  PID:9384
- C:\Windows\System\uvkaiGm.exe
  C:\Windows\System\uvkaiGm.exe
  2⤵
  PID:9428
- C:\Windows\System\uKwYqjm.exe
  C:\Windows\System\uKwYqjm.exe
  2⤵
  PID:9528
- C:\Windows\System\CHqtmsx.exe
  C:\Windows\System\CHqtmsx.exe
  2⤵
  PID:8512
- C:\Windows\System\wwqHevD.exe
  C:\Windows\System\wwqHevD.exe
  2⤵
  PID:9652
- C:\Windows\System\JxtzjIB.exe
  C:\Windows\System\JxtzjIB.exe
  2⤵
  PID:8808
- C:\Windows\System\YjAQSlL.exe
  C:\Windows\System\YjAQSlL.exe
  2⤵
  PID:9764
- C:\Windows\System\iSqjukT.exe
  C:\Windows\System\iSqjukT.exe
  2⤵
  PID:7744
- C:\Windows\System\QPnWPFJ.exe
  C:\Windows\System\QPnWPFJ.exe
  2⤵
  PID:9872
- C:\Windows\System\QoNPNny.exe
  C:\Windows\System\QoNPNny.exe
  2⤵
  PID:9256
- C:\Windows\System\HOTyrfi.exe
  C:\Windows\System\HOTyrfi.exe
  2⤵
  PID:9288
- C:\Windows\System\jCbOIHA.exe
  C:\Windows\System\jCbOIHA.exe
  2⤵
  PID:10084
- C:\Windows\System\pChgbqe.exe
  C:\Windows\System\pChgbqe.exe
  2⤵
  PID:9368
- C:\Windows\System\PlJbrqv.exe
  C:\Windows\System\PlJbrqv.exe
  2⤵
  PID:9772
- C:\Windows\System\tKZerUj.exe
  C:\Windows\System\tKZerUj.exe
  2⤵
  PID:10200
- C:\Windows\System\ihzJsgo.exe
  C:\Windows\System\ihzJsgo.exe
  2⤵
  PID:9880
- C:\Windows\System\jtBOzzP.exe
  C:\Windows\System\jtBOzzP.exe
  2⤵
  PID:9580
- C:\Windows\System\kPUiaZg.exe
  C:\Windows\System\kPUiaZg.exe
  2⤵
  PID:8684
- C:\Windows\System\YBoHeFt.exe
  C:\Windows\System\YBoHeFt.exe
  2⤵
  PID:10256
- C:\Windows\System\LQnukJb.exe
  C:\Windows\System\LQnukJb.exe
  2⤵
  PID:10288
- C:\Windows\System\OwkceAt.exe
  C:\Windows\System\OwkceAt.exe
  2⤵
  PID:10320
- C:\Windows\System\VJDHApj.exe
  C:\Windows\System\VJDHApj.exe
  2⤵
  PID:10348
- C:\Windows\System\IsrFATf.exe
  C:\Windows\System\IsrFATf.exe
  2⤵
  PID:10376
- C:\Windows\System\eYcpsXy.exe
  C:\Windows\System\eYcpsXy.exe
  2⤵
  PID:10412
- C:\Windows\System\HzhAwUw.exe
  C:\Windows\System\HzhAwUw.exe
  2⤵
  PID:10440
- C:\Windows\System\DwEawMh.exe
  C:\Windows\System\DwEawMh.exe
  2⤵
  PID:10464
- C:\Windows\System\egjduGo.exe
  C:\Windows\System\egjduGo.exe
  2⤵
  PID:10484
- C:\Windows\System\gzjeSma.exe
  C:\Windows\System\gzjeSma.exe
  2⤵
  PID:10508
- C:\Windows\System\iUUMeZr.exe
  C:\Windows\System\iUUMeZr.exe
  2⤵
  PID:10532
- C:\Windows\System\OLepFPt.exe
  C:\Windows\System\OLepFPt.exe
  2⤵
  PID:10556
- C:\Windows\System\iCaMcZY.exe
  C:\Windows\System\iCaMcZY.exe
  2⤵
  PID:10576
- C:\Windows\System\IsRhGHo.exe
  C:\Windows\System\IsRhGHo.exe
  2⤵
  PID:10604
- C:\Windows\System\jRRXBpn.exe
  C:\Windows\System\jRRXBpn.exe
  2⤵
  PID:10620
- C:\Windows\System\kpkpfny.exe
  C:\Windows\System\kpkpfny.exe
  2⤵
  PID:10648
- C:\Windows\System\mRdNsOh.exe
  C:\Windows\System\mRdNsOh.exe
  2⤵
  PID:10668
- C:\Windows\System\jyLwIri.exe
  C:\Windows\System\jyLwIri.exe
  2⤵
  PID:10684
- C:\Windows\System\kqHyraU.exe
  C:\Windows\System\kqHyraU.exe
  2⤵
  PID:10700
- C:\Windows\System\XIacofK.exe
  C:\Windows\System\XIacofK.exe
  2⤵
  PID:10724
- C:\Windows\System\tegBCTG.exe
  C:\Windows\System\tegBCTG.exe
  2⤵
  PID:10756
- C:\Windows\System\AcBBZDb.exe
  C:\Windows\System\AcBBZDb.exe
  2⤵
  PID:10780
- C:\Windows\System\gVLADOy.exe
  C:\Windows\System\gVLADOy.exe
  2⤵
  PID:10804
- C:\Windows\System\UHfpIcd.exe
  C:\Windows\System\UHfpIcd.exe
  2⤵
  PID:10828
- C:\Windows\System\nCBeRDj.exe
  C:\Windows\System\nCBeRDj.exe
  2⤵
  PID:10852
- C:\Windows\System\ytXyaEe.exe
  C:\Windows\System\ytXyaEe.exe
  2⤵
  PID:10888
- C:\Windows\System\pSdoUKg.exe
  C:\Windows\System\pSdoUKg.exe
  2⤵
  PID:10912
- C:\Windows\System\qVvirQY.exe
  C:\Windows\System\qVvirQY.exe
  2⤵
  PID:10940
- C:\Windows\System\XEfIFbr.exe
  C:\Windows\System\XEfIFbr.exe
  2⤵
  PID:10964
- C:\Windows\System\sbshTCR.exe
  C:\Windows\System\sbshTCR.exe
  2⤵
  PID:10980
- C:\Windows\System\Idlknnv.exe
  C:\Windows\System\Idlknnv.exe
  2⤵
  PID:11008
- C:\Windows\System\TcMytUS.exe
  C:\Windows\System\TcMytUS.exe
  2⤵
  PID:11040
- C:\Windows\System\fffBoTW.exe
  C:\Windows\System\fffBoTW.exe
  2⤵
  PID:11064
- C:\Windows\System\klyuOBM.exe
  C:\Windows\System\klyuOBM.exe
  2⤵
  PID:11092
- C:\Windows\System\rriBHox.exe
  C:\Windows\System\rriBHox.exe
  2⤵
  PID:11116
- C:\Windows\System\plXUjMl.exe
  C:\Windows\System\plXUjMl.exe
  2⤵
  PID:11144
- C:\Windows\System\WXRlSBL.exe
  C:\Windows\System\WXRlSBL.exe
  2⤵
  PID:11168
- C:\Windows\System\BzAawnE.exe
  C:\Windows\System\BzAawnE.exe
  2⤵
  PID:11188
- C:\Windows\System\PDczFvQ.exe
  C:\Windows\System\PDczFvQ.exe
  2⤵
  PID:11204
- C:\Windows\System\NiocuHV.exe
  C:\Windows\System\NiocuHV.exe
  2⤵
  PID:11236
- C:\Windows\System\eHMaFYH.exe
  C:\Windows\System\eHMaFYH.exe
  2⤵
  PID:11256
- C:\Windows\System\lQqrnzm.exe
  C:\Windows\System\lQqrnzm.exe
  2⤵
  PID:10108
- C:\Windows\System\MzGNlFo.exe
  C:\Windows\System\MzGNlFo.exe
  2⤵
  PID:9676
- C:\Windows\System\fSbKPjz.exe
  C:\Windows\System\fSbKPjz.exe
  2⤵
  PID:10176
- C:\Windows\System\sfuEoWF.exe
  C:\Windows\System\sfuEoWF.exe
  2⤵
  PID:9848
- C:\Windows\System\PshIdfY.exe
  C:\Windows\System\PshIdfY.exe
  2⤵
  PID:9292
- C:\Windows\System\gTOfIDZ.exe
  C:\Windows\System\gTOfIDZ.exe
  2⤵
  PID:8804
- C:\Windows\System\xqCePFI.exe
  C:\Windows\System\xqCePFI.exe
  2⤵
  PID:10036
- C:\Windows\System\nxqqwFt.exe
  C:\Windows\System\nxqqwFt.exe
  2⤵
  PID:10104
- C:\Windows\System\XbzIqri.exe
  C:\Windows\System\XbzIqri.exe
  2⤵
  PID:10124
- C:\Windows\System\uALyejI.exe
  C:\Windows\System\uALyejI.exe
  2⤵
  PID:10220
- C:\Windows\System\YSpBMeS.exe
  C:\Windows\System\YSpBMeS.exe
  2⤵
  PID:10480
- C:\Windows\System\ThkUszL.exe
  C:\Windows\System\ThkUszL.exe
  2⤵
  PID:10564
- C:\Windows\System\TvxkiaD.exe
  C:\Windows\System\TvxkiaD.exe
  2⤵
  PID:8348
- C:\Windows\System\BQRtWGU.exe
  C:\Windows\System\BQRtWGU.exe
  2⤵
  PID:10696
- C:\Windows\System\bJThinP.exe
  C:\Windows\System\bJThinP.exe
  2⤵
  PID:10748
- C:\Windows\System\SztJIWI.exe
  C:\Windows\System\SztJIWI.exe
  2⤵
  PID:10788
- C:\Windows\System\QakeQZr.exe
  C:\Windows\System\QakeQZr.exe
  2⤵
  PID:10340
- C:\Windows\System\qJpLqBG.exe
  C:\Windows\System\qJpLqBG.exe
  2⤵
  PID:10880
- C:\Windows\System\BZAaAgF.exe
  C:\Windows\System\BZAaAgF.exe
  2⤵
  PID:10392
- C:\Windows\System\AFoYNks.exe
  C:\Windows\System\AFoYNks.exe
  2⤵
  PID:9828
- C:\Windows\System\qEHrXoW.exe
  C:\Windows\System\qEHrXoW.exe
  2⤵
  PID:9224
- C:\Windows\System\RWUiXzt.exe
  C:\Windows\System\RWUiXzt.exe
  2⤵
  PID:10456
- C:\Windows\System\uVTEohQ.exe
  C:\Windows\System\uVTEohQ.exe
  2⤵
  PID:11076
- C:\Windows\System\hUtkxug.exe
  C:\Windows\System\hUtkxug.exe
  2⤵
  PID:10552
- C:\Windows\System\kuThMwA.exe
  C:\Windows\System\kuThMwA.exe
  2⤵
  PID:11176
- C:\Windows\System\cMceiMG.exe
  C:\Windows\System\cMceiMG.exe
  2⤵
  PID:11200
- C:\Windows\System\dMPPXld.exe
  C:\Windows\System\dMPPXld.exe
  2⤵
  PID:9160
- C:\Windows\System\wJimPfr.exe
  C:\Windows\System\wJimPfr.exe
  2⤵
  PID:9692
- C:\Windows\System\LpTtXwl.exe
  C:\Windows\System\LpTtXwl.exe
  2⤵
  PID:10720
- C:\Windows\System\XmiPyKZ.exe
  C:\Windows\System\XmiPyKZ.exe
  2⤵
  PID:11280
- C:\Windows\System\RhdGSHK.exe
  C:\Windows\System\RhdGSHK.exe
  2⤵
  PID:11304
- C:\Windows\System\LkHmCng.exe
  C:\Windows\System\LkHmCng.exe
  2⤵
  PID:11336
- C:\Windows\System\nMGxdvf.exe
  C:\Windows\System\nMGxdvf.exe
  2⤵
  PID:11368
- C:\Windows\System\wlJiuJT.exe
  C:\Windows\System\wlJiuJT.exe
  2⤵
  PID:11396
- C:\Windows\System\qSdKkCc.exe
  C:\Windows\System\qSdKkCc.exe
  2⤵
  PID:11412
- C:\Windows\System\dswrahI.exe
  C:\Windows\System\dswrahI.exe
  2⤵
  PID:11432
- C:\Windows\System\LXflwEy.exe
  C:\Windows\System\LXflwEy.exe
  2⤵
  PID:11460
- C:\Windows\System\CRXkiLZ.exe
  C:\Windows\System\CRXkiLZ.exe
  2⤵
  PID:11480
- C:\Windows\System\nNMGaTE.exe
  C:\Windows\System\nNMGaTE.exe
  2⤵
  PID:11500
- C:\Windows\System\kqTbpku.exe
  C:\Windows\System\kqTbpku.exe
  2⤵
  PID:11524
- C:\Windows\System\BrUFeIb.exe
  C:\Windows\System\BrUFeIb.exe
  2⤵
  PID:11544
- C:\Windows\System\TgkApWy.exe
  C:\Windows\System\TgkApWy.exe
  2⤵
  PID:11568
- C:\Windows\System\dMjnhmO.exe
  C:\Windows\System\dMjnhmO.exe
  2⤵
  PID:11588
- C:\Windows\System\zPhNkBo.exe
  C:\Windows\System\zPhNkBo.exe
  2⤵
  PID:11612
- C:\Windows\System\DfVhnIE.exe
  C:\Windows\System\DfVhnIE.exe
  2⤵
  PID:11636
- C:\Windows\System\SogZfFd.exe
  C:\Windows\System\SogZfFd.exe
  2⤵
  PID:11656
- C:\Windows\System\wexyEYv.exe
  C:\Windows\System\wexyEYv.exe
  2⤵
  PID:11676
- C:\Windows\System\dfVzvUU.exe
  C:\Windows\System\dfVzvUU.exe
  2⤵
  PID:11700
- C:\Windows\System\SwJOivj.exe
  C:\Windows\System\SwJOivj.exe
  2⤵
  PID:11728
- C:\Windows\System\yNcAULr.exe
  C:\Windows\System\yNcAULr.exe
  2⤵
  PID:11748
- C:\Windows\System\FORfuIn.exe
  C:\Windows\System\FORfuIn.exe
  2⤵
  PID:11788
- C:\Windows\System\SRCJRts.exe
  C:\Windows\System\SRCJRts.exe
  2⤵
  PID:11812
- C:\Windows\System\UOOgSQr.exe
  C:\Windows\System\UOOgSQr.exe
  2⤵
  PID:11844
- C:\Windows\System\atNgTMj.exe
  C:\Windows\System\atNgTMj.exe
  2⤵
  PID:11864
- C:\Windows\System\trNMvRi.exe
  C:\Windows\System\trNMvRi.exe
  2⤵
  PID:11892
- C:\Windows\System\dkMlFTK.exe
  C:\Windows\System\dkMlFTK.exe
  2⤵
  PID:11916
- C:\Windows\System\qcJLsPN.exe
  C:\Windows\System\qcJLsPN.exe
  2⤵
  PID:11940
- C:\Windows\System\aaeqavz.exe
  C:\Windows\System\aaeqavz.exe
  2⤵
  PID:11968
- C:\Windows\System\zLUYthN.exe
  C:\Windows\System\zLUYthN.exe
  2⤵
  PID:11996
- C:\Windows\System\lESyxpl.exe
  C:\Windows\System\lESyxpl.exe
  2⤵
  PID:12012
- C:\Windows\System\YWTtKnZ.exe
  C:\Windows\System\YWTtKnZ.exe
  2⤵
  PID:12036
- C:\Windows\System\IMAblHP.exe
  C:\Windows\System\IMAblHP.exe
  2⤵
  PID:12056
- C:\Windows\System\FayTGqr.exe
  C:\Windows\System\FayTGqr.exe
  2⤵
  PID:12072
- C:\Windows\System\DnyEdfK.exe
  C:\Windows\System\DnyEdfK.exe
  2⤵
  PID:12100
- C:\Windows\System\LkiKOhF.exe
  C:\Windows\System\LkiKOhF.exe
  2⤵
  PID:12124
- C:\Windows\System\RMtIiqc.exe
  C:\Windows\System\RMtIiqc.exe
  2⤵
  PID:12164
- C:\Windows\System\wPOhQFT.exe
  C:\Windows\System\wPOhQFT.exe
  2⤵
  PID:12192
- C:\Windows\System\DGvFDkq.exe
  C:\Windows\System\DGvFDkq.exe
  2⤵
  PID:12224
- C:\Windows\System\mvGFUyp.exe
  C:\Windows\System\mvGFUyp.exe
  2⤵
  PID:12252
- C:\Windows\System\pWKHZxZ.exe
  C:\Windows\System\pWKHZxZ.exe
  2⤵
  PID:12272
- C:\Windows\System\PezQTmN.exe
  C:\Windows\System\PezQTmN.exe
  2⤵
  PID:9616
- C:\Windows\System\LdMLQjT.exe
  C:\Windows\System\LdMLQjT.exe
  2⤵
  PID:11020
- C:\Windows\System\GyAQyro.exe
  C:\Windows\System\GyAQyro.exe
  2⤵
  PID:11088
- C:\Windows\System\bkAUAjL.exe
  C:\Windows\System\bkAUAjL.exe
  2⤵
  PID:9416
- C:\Windows\System\iNIsmiI.exe
  C:\Windows\System\iNIsmiI.exe
  2⤵
  PID:10872
- C:\Windows\System\gyTVWav.exe
  C:\Windows\System\gyTVWav.exe
  2⤵
  PID:11004
- C:\Windows\System\cNKbeHZ.exe
  C:\Windows\System\cNKbeHZ.exe
  2⤵
  PID:10544
- C:\Windows\System\opxkIwn.exe
  C:\Windows\System\opxkIwn.exe
  2⤵
  PID:9672
- C:\Windows\System\gjSgxOb.exe
  C:\Windows\System\gjSgxOb.exe
  2⤵
  PID:11252
- C:\Windows\System\oQPfStU.exe
  C:\Windows\System\oQPfStU.exe
  2⤵
  PID:11268
- C:\Windows\System\XlsyMhy.exe
  C:\Windows\System\XlsyMhy.exe
  2⤵
  PID:11328
- C:\Windows\System\SWbkWoE.exe
  C:\Windows\System\SWbkWoE.exe
  2⤵
  PID:11356
- C:\Windows\System\WbqJJKo.exe
  C:\Windows\System\WbqJJKo.exe
  2⤵
  PID:10028
- C:\Windows\System\tAKTygN.exe
  C:\Windows\System\tAKTygN.exe
  2⤵
  PID:11048
- C:\Windows\System\GJYErGM.exe
  C:\Windows\System\GJYErGM.exe
  2⤵
  PID:11164
- C:\Windows\System\tGpFfJo.exe
  C:\Windows\System\tGpFfJo.exe
  2⤵
  PID:12312
- C:\Windows\System\LYzfGZQ.exe
  C:\Windows\System\LYzfGZQ.exe
  2⤵
  PID:12340
- C:\Windows\System\tkaIJLS.exe
  C:\Windows\System\tkaIJLS.exe
  2⤵
  PID:12368
- C:\Windows\System\qrSEDdB.exe
  C:\Windows\System\qrSEDdB.exe
  2⤵
  PID:12384
- C:\Windows\System\FNYOEmp.exe
  C:\Windows\System\FNYOEmp.exe
  2⤵
  PID:12404
- C:\Windows\System\PCqPVOL.exe
  C:\Windows\System\PCqPVOL.exe
  2⤵
  PID:12432
- C:\Windows\System\ZVlvGgP.exe
  C:\Windows\System\ZVlvGgP.exe
  2⤵
  PID:12460
- C:\Windows\System\ITOiVgf.exe
  C:\Windows\System\ITOiVgf.exe
  2⤵
  PID:12488
- C:\Windows\System\OplhMto.exe
  C:\Windows\System\OplhMto.exe
  2⤵
  PID:12508
- C:\Windows\System\OEHgNlG.exe
  C:\Windows\System\OEHgNlG.exe
  2⤵
  PID:12540
- C:\Windows\System\VELpPfz.exe
  C:\Windows\System\VELpPfz.exe
  2⤵
  PID:12564
- C:\Windows\System\Mwnhgyh.exe
  C:\Windows\System\Mwnhgyh.exe
  2⤵
  PID:12584
- C:\Windows\System\hufLULK.exe
  C:\Windows\System\hufLULK.exe
  2⤵
  PID:12608
- C:\Windows\System\MIEbWLM.exe
  C:\Windows\System\MIEbWLM.exe
  2⤵
  PID:12632
- C:\Windows\System\AEwiLKJ.exe
  C:\Windows\System\AEwiLKJ.exe
  2⤵
  PID:12652
- C:\Windows\System\aCaPnZZ.exe
  C:\Windows\System\aCaPnZZ.exe
  2⤵
  PID:12688
- C:\Windows\System\KMtJilP.exe
  C:\Windows\System\KMtJilP.exe
  2⤵
  PID:12720
- C:\Windows\System\hZYxKms.exe
  C:\Windows\System\hZYxKms.exe
  2⤵
  PID:12744
- C:\Windows\System\CJqTABx.exe
  C:\Windows\System\CJqTABx.exe
  2⤵
  PID:12764
- C:\Windows\System\sQHvHee.exe
  C:\Windows\System\sQHvHee.exe
  2⤵
  PID:12784
- C:\Windows\System\SzhluFD.exe
  C:\Windows\System\SzhluFD.exe
  2⤵
  PID:12804
- C:\Windows\System\GoYhuWu.exe
  C:\Windows\System\GoYhuWu.exe
  2⤵
  PID:12828
- C:\Windows\System\rQRGGpz.exe
  C:\Windows\System\rQRGGpz.exe
  2⤵
  PID:12856
- C:\Windows\System\hIifThX.exe
  C:\Windows\System\hIifThX.exe
  2⤵
  PID:12880
- C:\Windows\System\ZOEuniQ.exe
  C:\Windows\System\ZOEuniQ.exe
  2⤵
  PID:12896
- C:\Windows\System\gfkcuXt.exe
  C:\Windows\System\gfkcuXt.exe
  2⤵
  PID:12916
- C:\Windows\System\zBVxFMP.exe
  C:\Windows\System\zBVxFMP.exe
  2⤵
  PID:12964
- C:\Windows\System\vnyjKfB.exe
  C:\Windows\System\vnyjKfB.exe
  2⤵
  PID:12992
- C:\Windows\System\VuYKNgt.exe
  C:\Windows\System\VuYKNgt.exe
  2⤵
  PID:13012
- C:\Windows\System\aPmAktK.exe
  C:\Windows\System\aPmAktK.exe
  2⤵
  PID:13028
- C:\Windows\System\kCXHMwe.exe
  C:\Windows\System\kCXHMwe.exe
  2⤵
  PID:13060
- C:\Windows\System\HDiGHwo.exe
  C:\Windows\System\HDiGHwo.exe
  2⤵
  PID:13088
- C:\Windows\System\ARwPTas.exe
  C:\Windows\System\ARwPTas.exe
  2⤵
  PID:13120
- C:\Windows\System\yGUdWax.exe
  C:\Windows\System\yGUdWax.exe
  2⤵
  PID:13140
- C:\Windows\System\DHuAQvN.exe
  C:\Windows\System\DHuAQvN.exe
  2⤵
  PID:13180
- C:\Windows\System\dmncmSq.exe
  C:\Windows\System\dmncmSq.exe
  2⤵
  PID:13204
- C:\Windows\System\NhqdnJE.exe
  C:\Windows\System\NhqdnJE.exe
  2⤵
  PID:13224
- C:\Windows\System\Udgkvqu.exe
  C:\Windows\System\Udgkvqu.exe
  2⤵
  PID:13248
- C:\Windows\System\NsesfvM.exe
  C:\Windows\System\NsesfvM.exe
  2⤵
  PID:13276
- C:\Windows\System\mnrtOGo.exe
  C:\Windows\System\mnrtOGo.exe
  2⤵
  PID:10372
- C:\Windows\System\XIucZAB.exe
  C:\Windows\System\XIucZAB.exe
  2⤵
  PID:8700
- C:\Windows\System\UDQUkLI.exe
  C:\Windows\System\UDQUkLI.exe
  2⤵
  PID:12400
- C:\Windows\System\cEFUEIo.exe
  C:\Windows\System\cEFUEIo.exe
  2⤵
  PID:12472
- C:\Windows\System\rcZqRRu.exe
  C:\Windows\System\rcZqRRu.exe
  2⤵
  PID:12556
- C:\Windows\System\qPdVBaK.exe
  C:\Windows\System\qPdVBaK.exe
  2⤵
  PID:12044
- C:\Windows\System\XbzEkEj.exe
  C:\Windows\System\XbzEkEj.exe
  2⤵
  PID:10712
- C:\Windows\System\oYbmqXu.exe
  C:\Windows\System\oYbmqXu.exe
  2⤵
  PID:12088
- C:\Windows\System\wHkMdYY.exe
  C:\Windows\System\wHkMdYY.exe
  2⤵
  PID:12708
- C:\Windows\System\tFkMJIX.exe
  C:\Windows\System\tFkMJIX.exe
  2⤵
  PID:12148
- C:\Windows\System\FrSUwbs.exe
  C:\Windows\System\FrSUwbs.exe
  2⤵
  PID:12848
- C:\Windows\System\nyrHNDk.exe
  C:\Windows\System\nyrHNDk.exe
  2⤵
  PID:10160
- C:\Windows\System\jcejaAf.exe
  C:\Windows\System\jcejaAf.exe
  2⤵
  PID:11632
- C:\Windows\System\oSpzvOS.exe
  C:\Windows\System\oSpzvOS.exe
  2⤵
  PID:11692
- C:\Windows\System\tASTSnT.exe
  C:\Windows\System\tASTSnT.exe
  2⤵
  PID:12352
- C:\Windows\System\zCkBPnU.exe
  C:\Windows\System\zCkBPnU.exe
  2⤵
  PID:11852
- C:\Windows\System\EAWgpDK.exe
  C:\Windows\System\EAWgpDK.exe
  2⤵
  PID:11992
- C:\Windows\System\QRgDVIr.exe
  C:\Windows\System\QRgDVIr.exe
  2⤵
  PID:10952
- C:\Windows\System\ivRiupp.exe
  C:\Windows\System\ivRiupp.exe
  2⤵
  PID:11140
- C:\Windows\System\uXCmKWK.exe
  C:\Windows\System\uXCmKWK.exe
  2⤵
  PID:11444
- C:\Windows\System\rPyLoJr.exe
  C:\Windows\System\rPyLoJr.exe
  2⤵
  PID:11600
- C:\Windows\System\hzcKdGx.exe
  C:\Windows\System\hzcKdGx.exe
  2⤵
  PID:12320
- C:\Windows\System\EBGoxBL.exe
  C:\Windows\System\EBGoxBL.exe
  2⤵
  PID:11716
- C:\Windows\System\TWzHzZv.exe
  C:\Windows\System\TWzHzZv.exe
  2⤵
  PID:13316
- C:\Windows\System\FiSOFcX.exe
  C:\Windows\System\FiSOFcX.exe
  2⤵
  PID:13340
- C:\Windows\System\HWOpOLb.exe
  C:\Windows\System\HWOpOLb.exe
  2⤵
  PID:13364
- C:\Windows\System\ohjlnPu.exe
  C:\Windows\System\ohjlnPu.exe
  2⤵
  PID:13392
- C:\Windows\System\pWJBaOm.exe
  C:\Windows\System\pWJBaOm.exe
  2⤵
  PID:13412
- C:\Windows\System\WrPwfqe.exe
  C:\Windows\System\WrPwfqe.exe
  2⤵
  PID:13436
- C:\Windows\System\evFgcQL.exe
  C:\Windows\System\evFgcQL.exe
  2⤵
  PID:13456
- C:\Windows\System\GAnfLlp.exe
  C:\Windows\System\GAnfLlp.exe
  2⤵
  PID:13492
- C:\Windows\System\BACBgCY.exe
  C:\Windows\System\BACBgCY.exe
  2⤵
  PID:13520
- C:\Windows\System\AKKKrzr.exe
  C:\Windows\System\AKKKrzr.exe
  2⤵
  PID:13536
- C:\Windows\System\VSjkeor.exe
  C:\Windows\System\VSjkeor.exe
  2⤵
  PID:13564
- C:\Windows\System\MIFIaWY.exe
  C:\Windows\System\MIFIaWY.exe
  2⤵
  PID:13588
- C:\Windows\System\qaUuiOQ.exe
  C:\Windows\System\qaUuiOQ.exe
  2⤵
  PID:13616
- C:\Windows\System\vDnQPez.exe
  C:\Windows\System\vDnQPez.exe
  2⤵
  PID:13644
- C:\Windows\System\ZlZFkpI.exe
  C:\Windows\System\ZlZFkpI.exe
  2⤵
  PID:13660
- C:\Windows\System\fCQkoJx.exe
  C:\Windows\System\fCQkoJx.exe
  2⤵
  PID:13688
- C:\Windows\System\Swjxori.exe
  C:\Windows\System\Swjxori.exe
  2⤵
  PID:13716
- C:\Windows\System\cDCTFAA.exe
  C:\Windows\System\cDCTFAA.exe
  2⤵
  PID:13740
- C:\Windows\System\YqxlelT.exe
  C:\Windows\System\YqxlelT.exe
  2⤵
  PID:13860
- C:\Windows\System\TrdzclG.exe
  C:\Windows\System\TrdzclG.exe
  2⤵
  PID:13892
- C:\Windows\System\gUxBgVb.exe
  C:\Windows\System\gUxBgVb.exe
  2⤵
  PID:13924
- C:\Windows\System\BgBUhyM.exe
  C:\Windows\System\BgBUhyM.exe
  2⤵
  PID:13960
- C:\Windows\System\VYrIgUf.exe
  C:\Windows\System\VYrIgUf.exe
  2⤵
  PID:13992
- C:\Windows\System\TynYjQD.exe
  C:\Windows\System\TynYjQD.exe
  2⤵
  PID:14028
- C:\Windows\System\YwMeLbu.exe
  C:\Windows\System\YwMeLbu.exe
  2⤵
  PID:14056
- C:\Windows\System\bVPrQVp.exe
  C:\Windows\System\bVPrQVp.exe
  2⤵
  PID:14088
- C:\Windows\System\aIDjnUR.exe
  C:\Windows\System\aIDjnUR.exe
  2⤵
  PID:14120
- C:\Windows\System\zBYFlVo.exe
  C:\Windows\System\zBYFlVo.exe
  2⤵
  PID:14152
- C:\Windows\System\JYOuiLl.exe
  C:\Windows\System\JYOuiLl.exe
  2⤵
  PID:14180
- C:\Windows\System\XRJPucg.exe
  C:\Windows\System\XRJPucg.exe
  2⤵
  PID:14212
- C:\Windows\System\JRMuQTl.exe
  C:\Windows\System\JRMuQTl.exe
  2⤵
  PID:14244
- C:\Windows\System\BydRujx.exe
  C:\Windows\System\BydRujx.exe
  2⤵
  PID:14276
- C:\Windows\System\fFOcPQl.exe
  C:\Windows\System\fFOcPQl.exe
  2⤵
  PID:14304
- C:\Windows\System\npatyAr.exe
  C:\Windows\System\npatyAr.exe
  2⤵
  PID:14332
- C:\Windows\System\loWPade.exe
  C:\Windows\System\loWPade.exe
  2⤵
  PID:12428
- C:\Windows\System\DfyQTiy.exe
  C:\Windows\System\DfyQTiy.exe
  2⤵
  PID:12600
- C:\Windows\System\hfZAwqi.exe
  C:\Windows\System\hfZAwqi.exe
  2⤵
  PID:12232
- C:\Windows\System\RocWPRw.exe
  C:\Windows\System\RocWPRw.exe
  2⤵
  PID:12800
- C:\Windows\System\UZjvSqz.exe
  C:\Windows\System\UZjvSqz.exe
  2⤵
  PID:12872
- C:\Windows\System\qenchBb.exe
  C:\Windows\System\qenchBb.exe
  2⤵
  PID:12924
- C:\Windows\System\rawtZhH.exe
  C:\Windows\System\rawtZhH.exe
  2⤵
  PID:13040
- C:\Windows\System\AhbsgJR.exe
  C:\Windows\System\AhbsgJR.exe
  2⤵
  PID:13080
- C:\Windows\System\ErThwyJ.exe
  C:\Windows\System\ErThwyJ.exe
  2⤵
  PID:13152
- C:\Windows\System\sZOLgAY.exe
  C:\Windows\System\sZOLgAY.exe
  2⤵
  PID:13232
- C:\Windows\System\tGxeEVx.exe
  C:\Windows\System\tGxeEVx.exe
  2⤵
  PID:11804
- C:\Windows\System\lTqlnJu.exe
  C:\Windows\System\lTqlnJu.exe
  2⤵
  PID:11016
- C:\Windows\System\ymhhVVr.exe
  C:\Windows\System\ymhhVVr.exe
  2⤵
  PID:13024
- C:\Windows\System\XezPwYo.exe
  C:\Windows\System\XezPwYo.exe
  2⤵
  PID:11056
- C:\Windows\System\Ktpzpfc.exe
  C:\Windows\System\Ktpzpfc.exe
  2⤵
  PID:11608
- C:\Windows\System\KoahTlS.exe
  C:\Windows\System\KoahTlS.exe
  2⤵
  PID:13188
- C:\Windows\System\VTmhJEU.exe
  C:\Windows\System\VTmhJEU.exe
  2⤵
  PID:12304
- C:\Windows\System\vRhCurW.exe
  C:\Windows\System\vRhCurW.exe
  2⤵
  PID:12624
- C:\Windows\System\igjcQnv.exe
  C:\Windows\System\igjcQnv.exe
  2⤵
  PID:12668
- C:\Windows\System\pGMSZme.exe
  C:\Windows\System\pGMSZme.exe
  2⤵
  PID:13464
- C:\Windows\System\NdjtIQW.exe
  C:\Windows\System\NdjtIQW.exe
  2⤵
  PID:11664
- C:\Windows\System\lWqGrJe.exe
  C:\Windows\System\lWqGrJe.exe
  2⤵
  PID:13724
- C:\Windows\System\PioxgFt.exe
  C:\Windows\System\PioxgFt.exe
  2⤵
  PID:13752
- C:\Windows\System\gQQLdDh.exe
  C:\Windows\System\gQQLdDh.exe
  2⤵
  PID:12444
- C:\Windows\System\KgeWfgk.exe
  C:\Windows\System\KgeWfgk.exe
  2⤵
  PID:13912
- C:\Windows\System\TvVSgSu.exe
  C:\Windows\System\TvVSgSu.exe
  2⤵
  PID:11136
- C:\Windows\System\QGWsfqj.exe
  C:\Windows\System\QGWsfqj.exe
  2⤵
  PID:14072
- C:\Windows\System\FxzEnrs.exe
  C:\Windows\System\FxzEnrs.exe
  2⤵
  PID:14108
- C:\Windows\System\kiHLAzM.exe
  C:\Windows\System\kiHLAzM.exe
  2⤵
  PID:14132
- C:\Windows\System\baYjUOY.exe
  C:\Windows\System\baYjUOY.exe
  2⤵
  PID:14228
- C:\Windows\System\LHaSEsK.exe
  C:\Windows\System\LHaSEsK.exe
  2⤵
  PID:13424
- C:\Windows\System\QQwvQBC.exe
  C:\Windows\System\QQwvQBC.exe
  2⤵
  PID:13484
- C:\Windows\System\GAQtRXn.exe
  C:\Windows\System\GAQtRXn.exe
  2⤵
  PID:13516
- C:\Windows\System\xSFRhxX.exe
  C:\Windows\System\xSFRhxX.exe
  2⤵
  PID:13552
- C:\Windows\System\cgwNiFp.exe
  C:\Windows\System\cgwNiFp.exe
  2⤵
  PID:13600
- C:\Windows\System\HajbCEF.exe
  C:\Windows\System\HajbCEF.exe
  2⤵
  PID:14328
- C:\Windows\System\bCSdxYX.exe
  C:\Windows\System\bCSdxYX.exe
  2⤵
  PID:13680
- C:\Windows\System\TcnHEwl.exe
  C:\Windows\System\TcnHEwl.exe
  2⤵
  PID:13900
- C:\Windows\System\BadeSJB.exe
  C:\Windows\System\BadeSJB.exe
  2⤵
  PID:13944
- C:\Windows\System\nunLsBO.exe
  C:\Windows\System\nunLsBO.exe
  2⤵
  PID:14052
- C:\Windows\System\qDfLjZz.exe
  C:\Windows\System\qDfLjZz.exe
  2⤵
  PID:13296
- C:\Windows\System\ggMqomc.exe
  C:\Windows\System\ggMqomc.exe
  2⤵
  PID:14176
- C:\Windows\System\uVSGrcQ.exe
  C:\Windows\System\uVSGrcQ.exe
  2⤵
  PID:13672
- C:\Windows\System\EeZkxCr.exe
  C:\Windows\System\EeZkxCr.exe
  2⤵
  PID:14352
- C:\Windows\System\BhvRpec.exe
  C:\Windows\System\BhvRpec.exe
  2⤵
  PID:14372
- C:\Windows\System\gDAlirm.exe
  C:\Windows\System\gDAlirm.exe
  2⤵
  PID:14388
- C:\Windows\System\RfZoVGw.exe
  C:\Windows\System\RfZoVGw.exe
  2⤵
  PID:14412
- C:\Windows\System\GUrVDTV.exe
  C:\Windows\System\GUrVDTV.exe
  2⤵
  PID:14436
- C:\Windows\System\ovHieCb.exe
  C:\Windows\System\ovHieCb.exe
  2⤵
  PID:14460
- C:\Windows\System\hRWabWI.exe
  C:\Windows\System\hRWabWI.exe
  2⤵
  PID:14476
- C:\Windows\System\RRRWZRD.exe
  C:\Windows\System\RRRWZRD.exe
  2⤵
  PID:14496
- C:\Windows\System\ILGiGTM.exe
  C:\Windows\System\ILGiGTM.exe
  2⤵
  PID:14512
- C:\Windows\System\kNWtwpx.exe
  C:\Windows\System\kNWtwpx.exe
  2⤵
  PID:14540
- C:\Windows\System\fzYvLTR.exe
  C:\Windows\System\fzYvLTR.exe
  2⤵
  PID:14560
- C:\Windows\System\DTdbMVZ.exe
  C:\Windows\System\DTdbMVZ.exe
  2⤵
  PID:14584
- C:\Windows\System\BohujwW.exe
  C:\Windows\System\BohujwW.exe
  2⤵
  PID:14600
- C:\Windows\System\BMckyEZ.exe
  C:\Windows\System\BMckyEZ.exe
  2⤵
  PID:14620
- C:\Windows\System\OIwAKmH.exe
  C:\Windows\System\OIwAKmH.exe
  2⤵
  PID:14640
- C:\Windows\System\vsUVUNt.exe
  C:\Windows\System\vsUVUNt.exe
  2⤵
  PID:14664
- C:\Windows\System\ruwUFCr.exe
  C:\Windows\System\ruwUFCr.exe
  2⤵
  PID:14692
- C:\Windows\System\sQFEhSz.exe
  C:\Windows\System\sQFEhSz.exe
  2⤵
  PID:14728
- C:\Windows\System\llPKXSC.exe
  C:\Windows\System\llPKXSC.exe
  2⤵
  PID:15076
- C:\Windows\System\HQdplRw.exe
  C:\Windows\System\HQdplRw.exe
  2⤵
  PID:15108
- C:\Windows\System\lwqDOqt.exe
  C:\Windows\System\lwqDOqt.exe
  2⤵
  PID:15128
- C:\Windows\System\vOiLdRE.exe
  C:\Windows\System\vOiLdRE.exe
  2⤵
  PID:15144
- C:\Windows\System\LlStiKW.exe
  C:\Windows\System\LlStiKW.exe
  2⤵
  PID:15160
- C:\Windows\System\accHSxy.exe
  C:\Windows\System\accHSxy.exe
  2⤵
  PID:15180
- C:\Windows\System\zlHTUST.exe
  C:\Windows\System\zlHTUST.exe
  2⤵
  PID:15208
- C:\Windows\System\WPBSqmR.exe
  C:\Windows\System\WPBSqmR.exe
  2⤵
  PID:15264
- C:\Windows\System\aSoUKVY.exe
  C:\Windows\System\aSoUKVY.exe
  2⤵
  PID:15296
- C:\Windows\System\ncJfTdD.exe
  C:\Windows\System\ncJfTdD.exe
  2⤵
  PID:15332
- C:\Windows\System\izQJLvu.exe
  C:\Windows\System\izQJLvu.exe
  2⤵
  PID:13872
- C:\Windows\System\KBfXbOt.exe
  C:\Windows\System\KBfXbOt.exe
  2⤵
  PID:7208
- C:\Windows\System\apGJdwq.exe
  C:\Windows\System\apGJdwq.exe
  2⤵
  PID:13056
- C:\Windows\System\JCNWRhA.exe
  C:\Windows\System\JCNWRhA.exe
  2⤵
  PID:14048
- C:\Windows\System\ogCNByM.exe
  C:\Windows\System\ogCNByM.exe
  2⤵
  PID:13936
- C:\Windows\System\iuKKTQy.exe
  C:\Windows\System\iuKKTQy.exe
  2⤵
  PID:14196
- C:\Windows\System\sounbym.exe
  C:\Windows\System\sounbym.exe
  2⤵
  PID:14408
- C:\Windows\System\yeqoHtu.exe
  C:\Windows\System\yeqoHtu.exe
  2⤵
  PID:14468
- C:\Windows\System\EvZRjSW.exe
  C:\Windows\System\EvZRjSW.exe
  2⤵
  PID:9744
- C:\Windows\System\Mgdmdaj.exe
  C:\Windows\System\Mgdmdaj.exe
  2⤵
  PID:14556
- C:\Windows\System\dAZXKCj.exe
  C:\Windows\System\dAZXKCj.exe
  2⤵
  PID:13952
- C:\Windows\System\VLMzYas.exe
  C:\Windows\System\VLMzYas.exe
  2⤵
  PID:14676
- C:\Windows\System\IOgGIJG.exe
  C:\Windows\System\IOgGIJG.exe
  2⤵
  PID:14704
- C:\Windows\System\xYeJOJS.exe
  C:\Windows\System\xYeJOJS.exe
  2⤵
  PID:14204
- C:\Windows\System\wOZpvge.exe
  C:\Windows\System\wOZpvge.exe
  2⤵
  PID:14936
- C:\Windows\System\tEzqRfH.exe
  C:\Windows\System\tEzqRfH.exe
  2⤵
  PID:14360
- C:\Windows\System\HhSIudr.exe
  C:\Windows\System\HhSIudr.exe
  2⤵
  PID:13736
- C:\Windows\System\WGfhkqp.exe
  C:\Windows\System\WGfhkqp.exe
  2⤵
  PID:13856
- C:\Windows\System\npuUXba.exe
  C:\Windows\System\npuUXba.exe
  2⤵
  PID:14116
- C:\Windows\System\BHqMKCT.exe
  C:\Windows\System\BHqMKCT.exe
  2⤵
  PID:15684
- C:\Windows\System\JGbJqhJ.exe
  C:\Windows\System\JGbJqhJ.exe
  2⤵
  PID:15700
- C:\Windows\System\bSaemPS.exe
  C:\Windows\System\bSaemPS.exe
  2⤵
  PID:15728
- C:\Windows\System\MmyDAzg.exe
  C:\Windows\System\MmyDAzg.exe
  2⤵
  PID:15768
- C:\Windows\System\sgjZEQp.exe
  C:\Windows\System\sgjZEQp.exe
  2⤵
  PID:15808
- C:\Windows\System\noDSZqD.exe
  C:\Windows\System\noDSZqD.exe
  2⤵
  PID:15848
- C:\Windows\System\PKORoDg.exe
  C:\Windows\System\PKORoDg.exe
  2⤵
  PID:15892
- C:\Windows\System\hFubQBG.exe
  C:\Windows\System\hFubQBG.exe
  2⤵
  PID:15940
- C:\Windows\System\fkXzbGu.exe
  C:\Windows\System\fkXzbGu.exe
  2⤵
  PID:15976
- C:\Windows\System\mUCXdAP.exe
  C:\Windows\System\mUCXdAP.exe
  2⤵
  PID:16008
- C:\Windows\System\fOgLYkP.exe
  C:\Windows\System\fOgLYkP.exe
  2⤵
  PID:16032
- C:\Windows\System\ecpPlxh.exe
  C:\Windows\System\ecpPlxh.exe
  2⤵
  PID:16056
- C:\Windows\System\AQgYPFs.exe
  C:\Windows\System\AQgYPFs.exe
  2⤵
  PID:16092
- C:\Windows\System\bgonKmo.exe
  C:\Windows\System\bgonKmo.exe
  2⤵
  PID:16124
- C:\Windows\System\NzzbIvn.exe
  C:\Windows\System\NzzbIvn.exe
  2⤵
  PID:16144
- C:\Windows\System\ZKMbwtI.exe
  C:\Windows\System\ZKMbwtI.exe
  2⤵
  PID:16176
- C:\Windows\System\CxMbKiO.exe
  C:\Windows\System\CxMbKiO.exe
  2⤵
  PID:16212
- C:\Windows\System\qzvIrwG.exe
  C:\Windows\System\qzvIrwG.exe
  2⤵
  PID:16236
- C:\Windows\System\dqjkEWG.exe
  C:\Windows\System\dqjkEWG.exe
  2⤵
  PID:16268
- C:\Windows\System\nKSPvLY.exe
  C:\Windows\System\nKSPvLY.exe
  2⤵
  PID:16300
- C:\Windows\System\qdRQtab.exe
  C:\Windows\System\qdRQtab.exe
  2⤵
  PID:16336
- C:\Windows\System\sPYxMFx.exe
  C:\Windows\System\sPYxMFx.exe
  2⤵
  PID:16364
- C:\Windows\System\tAoryEc.exe
  C:\Windows\System\tAoryEc.exe
  2⤵
  PID:14772
- C:\Windows\System\qVUsIrw.exe
  C:\Windows\System\qVUsIrw.exe
  2⤵
  PID:14784
- C:\Windows\System\eXuUJjy.exe
  C:\Windows\System\eXuUJjy.exe
  2⤵
  PID:14848
- C:\Windows\System\ZJtXGAo.exe
  C:\Windows\System\ZJtXGAo.exe
  2⤵
  PID:14916
- C:\Windows\System\uXdQxeG.exe
  C:\Windows\System\uXdQxeG.exe
  2⤵
  PID:11348
- C:\Windows\System\okEjzOL.exe
  C:\Windows\System\okEjzOL.exe
  2⤵
  PID:13976
- C:\Windows\System\stdbocS.exe
  C:\Windows\System\stdbocS.exe
  2⤵
  PID:14968
- C:\Windows\System\aPzSDqx.exe
  C:\Windows\System\aPzSDqx.exe
  2⤵
  PID:14536
- C:\Windows\System\NgnNksb.exe
  C:\Windows\System\NgnNksb.exe
  2⤵
  PID:14716
- C:\Windows\System\kIVtAyA.exe
  C:\Windows\System\kIVtAyA.exe
  2⤵
  PID:15116
- C:\Windows\System\IGjykew.exe
  C:\Windows\System\IGjykew.exe
  2⤵
  PID:11984
- C:\Windows\System\aPBhbBP.exe
  C:\Windows\System\aPBhbBP.exe
  2⤵
  PID:15156
- C:\Windows\System\LomAHMJ.exe
  C:\Windows\System\LomAHMJ.exe
  2⤵
  PID:15372
- C:\Windows\System\XyMsBmP.exe
  C:\Windows\System\XyMsBmP.exe
  2⤵
  PID:14808
- C:\Windows\System\iqOvjcX.exe
  C:\Windows\System\iqOvjcX.exe
  2⤵
  PID:15288
- C:\Windows\System\QELHwQR.exe
  C:\Windows\System\QELHwQR.exe
  2⤵
  PID:15352
- C:\Windows\System\LsNPLaf.exe
  C:\Windows\System\LsNPLaf.exe
  2⤵
  PID:14880
- C:\Windows\System\bceUDEx.exe
  C:\Windows\System\bceUDEx.exe
  2⤵
  PID:15420
- C:\Windows\System\vPEgqCF.exe
  C:\Windows\System\vPEgqCF.exe
  2⤵
  PID:14000
- C:\Windows\System\DVBpAEm.exe
  C:\Windows\System\DVBpAEm.exe
  2⤵
  PID:14288
- C:\Windows\System\QWXEMmx.exe
  C:\Windows\System\QWXEMmx.exe
  2⤵
  PID:12728
- C:\Windows\System\ziIgXGb.exe
  C:\Windows\System\ziIgXGb.exe
  2⤵
  PID:15536
- C:\Windows\System\QpFRgtv.exe
  C:\Windows\System\QpFRgtv.exe
  2⤵
  PID:15596
- C:\Windows\System\vLyHYQl.exe
  C:\Windows\System\vLyHYQl.exe
  2⤵
  PID:15172
- C:\Windows\System\hPSMuSR.exe
  C:\Windows\System\hPSMuSR.exe
  2⤵
  PID:15736
- C:\Windows\System\hlGYELq.exe
  C:\Windows\System\hlGYELq.exe
  2⤵
  PID:14628
- C:\Windows\System\tnBlgIm.exe
  C:\Windows\System\tnBlgIm.exe
  2⤵
  PID:15900
- C:\Windows\System\ZFYtvli.exe
  C:\Windows\System\ZFYtvli.exe
  2⤵
  PID:10360
- C:\Windows\System\GEYeHxQ.exe
  C:\Windows\System\GEYeHxQ.exe
  2⤵
  PID:15696
- C:\Windows\System\AGryyYM.exe
  C:\Windows\System\AGryyYM.exe
  2⤵
  PID:16080
- C:\Windows\System\IliChnh.exe
  C:\Windows\System\IliChnh.exe
  2⤵
  PID:15796
- C:\Windows\System\peUakpB.exe
  C:\Windows\System\peUakpB.exe
  2⤵
  PID:15616
- C:\Windows\System\sswHkoy.exe
  C:\Windows\System\sswHkoy.exe
  2⤵
  PID:16296
- C:\Windows\System\WlNVYIm.exe
  C:\Windows\System\WlNVYIm.exe
  2⤵
  PID:15664
- C:\Windows\System\sANEWEZ.exe
  C:\Windows\System\sANEWEZ.exe
  2⤵
  PID:13916
- C:\Windows\System\ququCVG.exe
  C:\Windows\System\ququCVG.exe
  2⤵
  PID:16112
- C:\Windows\System\NFaHLFE.exe
  C:\Windows\System\NFaHLFE.exe
  2⤵
  PID:15824
- C:\Windows\System\DSGcPZb.exe
  C:\Windows\System\DSGcPZb.exe
  2⤵
  PID:14892
- C:\Windows\System\VCUDNnG.exe
  C:\Windows\System\VCUDNnG.exe
  2⤵
  PID:16020
- C:\Windows\System\mrFjCDA.exe
  C:\Windows\System\mrFjCDA.exe
  2⤵
  PID:14400
- C:\Windows\System\HDalsFj.exe
  C:\Windows\System\HDalsFj.exe
  2⤵
  PID:15036
- C:\Windows\System\AbbQMyU.exe
  C:\Windows\System\AbbQMyU.exe
  2⤵
  PID:15088
- C:\Windows\System\itDmelt.exe
  C:\Windows\System\itDmelt.exe
  2⤵
  PID:15484
- C:\Windows\System\CRVitlD.exe
  C:\Windows\System\CRVitlD.exe
  2⤵
  PID:16408
- C:\Windows\System\CzinRbP.exe
  C:\Windows\System\CzinRbP.exe
  2⤵
  PID:16440
- C:\Windows\System\PJGCaOO.exe
  C:\Windows\System\PJGCaOO.exe
  2⤵
  PID:16472
- C:\Windows\System\rbopgJx.exe
  C:\Windows\System\rbopgJx.exe
  2⤵
  PID:16496
- C:\Windows\System\VRbnIlv.exe
  C:\Windows\System\VRbnIlv.exe
  2⤵
  PID:16520
- C:\Windows\System\ubelSNp.exe
  C:\Windows\System\ubelSNp.exe
  2⤵
  PID:16548
- C:\Windows\System\pEtHhpI.exe
  C:\Windows\System\pEtHhpI.exe
  2⤵
  PID:16580
- C:\Windows\System\pJjnRjK.exe
  C:\Windows\System\pJjnRjK.exe
  2⤵
  PID:16616
- C:\Windows\System\XizmHYj.exe
  C:\Windows\System\XizmHYj.exe
  2⤵
  PID:16636
- C:\Windows\System\GPfEMDk.exe
  C:\Windows\System\GPfEMDk.exe
  2⤵
  PID:16672
- C:\Windows\System\mTCvCOG.exe
  C:\Windows\System\mTCvCOG.exe
  2⤵
  PID:16696
- C:\Windows\System\scFytmm.exe
  C:\Windows\System\scFytmm.exe
  2⤵
  PID:16712
- C:\Windows\System\CaiNuzw.exe
  C:\Windows\System\CaiNuzw.exe
  2⤵
  PID:16732
- C:\Windows\System\GygKofU.exe
  C:\Windows\System\GygKofU.exe
  2⤵
  PID:16752
- C:\Windows\System\FdcWawG.exe
  C:\Windows\System\FdcWawG.exe
  2⤵
  PID:16784
- C:\Windows\System\GKfHeyn.exe
  C:\Windows\System\GKfHeyn.exe
  2⤵
  PID:16800
- C:\Windows\System\tEOMFbH.exe
  C:\Windows\System\tEOMFbH.exe
  2⤵
  PID:16828
- C:\Windows\System\xkPtgBk.exe
  C:\Windows\System\xkPtgBk.exe
  2⤵
  PID:16848
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16848 -s 248
    3⤵
    PID:16972
- C:\Windows\System\jReAYAK.exe
  C:\Windows\System\jReAYAK.exe
  2⤵
  PID:16868
- C:\Windows\System\cGErNPm.exe
  C:\Windows\System\cGErNPm.exe
  2⤵
  PID:16896
- C:\Windows\System\NjJYamz.exe
  C:\Windows\System\NjJYamz.exe
  2⤵
  PID:16912
- C:\Windows\System\gnEoRTB.exe
  C:\Windows\System\gnEoRTB.exe
  2⤵
  PID:16928
- C:\Windows\System\PmvTjqC.exe
  C:\Windows\System\PmvTjqC.exe
  2⤵
  PID:16956
- C:\Windows\System\mZacwQu.exe
  C:\Windows\System\mZacwQu.exe
  2⤵
  PID:17352
- C:\Windows\System\mfHIPgE.exe
  C:\Windows\System\mfHIPgE.exe
  2⤵
  PID:17368
- C:\Windows\System\upDWGlY.exe
  C:\Windows\System\upDWGlY.exe
  2⤵
  PID:17404
- C:\Windows\System\rdbftoo.exe
  C:\Windows\System\rdbftoo.exe
  2⤵
  PID:16376
- C:\Windows\System\sxShoAI.exe
  C:\Windows\System\sxShoAI.exe
  2⤵
  PID:15432

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17080

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CCHQzJY.exe

Filesize
1.0MB

MD5
53dc27802f1e3699d5d732ac0e726573

SHA1
4030836207999f7f9c851d2b6e479c51d6305e98

SHA256
6d47b8c866ed281481df2add40d9c84f635fb2fd5b1cb8f8bb045f17b25a90a7

SHA512
95b94844a05b6e02041903a36d9b5ce1fd99a1d8a4b6b8e1dafd79dc2d570df07a4beee93bad294e34b8a6242440d852e533140645963f721567741f101367f4

Download Submit
C:\Windows\System\CQwZOmd.exe

Filesize
1.0MB

MD5
52ad6386eb0f46d08385746be90fa1a7

SHA1
faeda741c0a9932d6772419fc0d66a4d26ebb0fc

SHA256
b4c4bef4138badbf1e8ca2582d32e5b18368cfe0a9774cffab3a4399404e6e3a

SHA512
cbc0c28db49f4ed0082bbdfd9cca9d37ed4f4b0c3f662f882a82376f01fa78faa7699d0ed69210bb8f6733b031309b976cdfe9ee524def6223d4b911723de8d4

Download Submit
C:\Windows\System\FLQPVVO.exe

Filesize
1.1MB

MD5
954e41d1ab1c0ab17f305648fa0987da

SHA1
2a11adb76e650b5116cc107191893e8ea9706a40

SHA256
1dda4c30ef2a932fa8217a1078f60f075d27f03898ea02fbff8815b195b7ea97

SHA512
c529d73bcacbde508e4ab8d53f64ffe482cf47467f75992d60ceacfbbb0557b043ba4eef84799bf4d997f2accf8f651fbd0f84a7f739719db4fc924415ae3668

Download Submit
C:\Windows\System\GjyjiBm.exe

Filesize
1.1MB

MD5
8c0a8dedf3f4dea1e2df6ecf263bdc1d

SHA1
f708abf0c687e5f789cc2abcdef4843358dc7553

SHA256
060e142e9b06d717b41a052e760c966738e93de9ec679855b35625df71a5413b

SHA512
b66cd411d0df72ed2f354a36867866fbff4c56391f36a68b468b9f649dfa67a0a504f1d330d9b90a8bdc82a26f2f4421032774d683cee569e5edcff75e060848

Download Submit
C:\Windows\System\HdNaaaE.exe

Filesize
1.1MB

MD5
d9c7877559495791413b1c926d4f35a5

SHA1
e1bc1ffe9b2431efa39b63caf035584f54745d64

SHA256
b55a071add39707ec7e2961e420bab10871f58611c24e0250a134cd65a08d0e8

SHA512
0dcda53040ce1cb54cc9828f4885f90f81f91b99eb741c37aae79bd453d23847ab15cf9881d738a3252cd144285d2b5513b7b4f23d69635a8c95825efc8a079d

Download Submit
C:\Windows\System\IFPhiyN.exe

Filesize
1.1MB

MD5
5a993350be590a664a73418629441748

SHA1
cf34ffc75f4d598ddbb2f24015d0767dc51ba537

SHA256
16199736e0fb845c597c3b94f92c2e8526f4787b9594f48f5f93c39be1aeda82

SHA512
602eb4f7cad0894481952d84cecaace7cdea8736b35be03a1c92a3a2d5cdf580e6abad5a07109c7f264771877daa8e83170c3dcabb46d5c7d9ef3e577e8ea6f1

Download Submit
C:\Windows\System\IFjSJmz.exe

Filesize
1.1MB

MD5
eac08ba1fdb7494357d085b1bc30936b

SHA1
f34c48aa26686d3e816d173a3c79d17e01afe518

SHA256
0cfca500ff4c3dcb9b9e6ae3239e9f0f98bf6d419f8f243a1ac8e1ed895234da

SHA512
a90940c18f7b1d88d4899b6e6b302d2cf499fa033711f3372e66fd0576343ae265e1babc5fae6b8da8c9c552b7c53e10fbe1f5e3ffcde13b6775b29166c9e6ff

Download Submit
C:\Windows\System\IrOaiJu.exe

Filesize
1.0MB

MD5
c121831db929b509c8230f905764998c

SHA1
d172132bcdf66186fa5369c6e2b575d7fc2e0b08

SHA256
db776d1da957c47330d582c6ca11c50a369772db0e3bc7fe69efa200ddbf5f81

SHA512
6e91b1c3f98c5bd6718177cb307140878024446ddfe12b8002754e71f6dc2947601d75035fa9dccf7ac5c19dde044c23b3796ed9f5c21ee1216cf0dfc46e9ea4

Download Submit
C:\Windows\System\LaXgMLI.exe

Filesize
1.0MB

MD5
7e5ffb538579b21c76638bd49760cdee

SHA1
2b7e27c7f2e6c4c7fd89ac4a41f48465498a9fa1

SHA256
f51117882f5a93800e947e2e3df7aca9aa6ba0c6733d807cebaa91d5dc40a471

SHA512
9064038876e556e7ba42f67e6c6e59a6ec2c10cf9cc89ab324a1ceb1409353b99762aa4a0dfba717bbf6d024ff1afe849d3da9a93f6052179b584b370f536411

Download Submit
C:\Windows\System\LdhmvPh.exe

Filesize
1.0MB

MD5
d60072ef9f2d651c45541f301bedce26

SHA1
82636c333be4b77325c96444e8785f9474d30ee7

SHA256
b70e1ef41cbc5b208fd876cade363800a45d345c96c20ddfd18807ca09db7eff

SHA512
8d121646efe05afca199c793b9d715d179d6d24f9f833e3392ff0774e06086d906c9c7ee04e647f46261e7a4347c3dab733dc14e2920226f21592f1438292999

Download Submit
C:\Windows\System\NSXlJNe.exe

Filesize
1.1MB

MD5
513ea37e410a7aabebe0cf4502b15d05

SHA1
2810009b30818a23910c4445ddddacfaa61cb2f8

SHA256
5c37a15a757ea958783dca653ba121ffdee9be1fd4c33a6839b56a1c6591bb13

SHA512
3d3b1733788927ed0eb9c99249bd29320c084a4a331d145d50510a7f46802082d6aec2cd2b9c5dbef856106125d081407e0213638564cdcac9c6b0453622dd32

Download Submit
C:\Windows\System\OhDXDeP.exe

Filesize
1.0MB

MD5
1fa21b5031a763138add015e0771c213

SHA1
b379b92826101cc623aba1e71c08624af03009f1

SHA256
a0420669920996ca731b504f1a3c10084f567e97da9da1a97a8d672a7c2c39e1

SHA512
b4562deb59ab76b3399dcc9cd6a5b4bab15e5a85790a0e7f8cad3975e15a2ddc7397d0ed971f3630e798c638654e81a259a0117eb622d7f405b12adc448e914a

Download Submit
C:\Windows\System\QTPykHT.exe

Filesize
1.0MB

MD5
64cf0e6ea2bd58192b34d310762b5b00

SHA1
fa609f3c6f96fc99de32c8e8e41ad9999a465399

SHA256
4f2e484fb3d7b019776f9992783a476db5add681940237845a08798f18e0b793

SHA512
4e994c811704a1a3fb5a2d4ecbc98b6c44948cd782126393129a349940980d205fdc679e466640d292a677b104f3e2c83dc9d2f0a48580d6f890e9b95b01a78e

Download Submit
C:\Windows\System\RiWcVTu.exe

Filesize
1.1MB

MD5
368d9918e8f9416b71f5b43c7766c88f

SHA1
9eecf2741e45754e95bb3aa4d51083dc3f146792

SHA256
6d3fdb333d07ed9e0ecd1894f74a30bf07c8c4daff0848daeb654740162dcf48

SHA512
561373cd94e11c06c550df89e13a9f87b49be50436cf8e39d103076baaecaf078a6bce7c283016d4162657784c1b3181185e0efaf8b97547763a22e530f35780

Download Submit
C:\Windows\System\SRcSQoM.exe

Filesize
1.1MB

MD5
7b79e6fc7538a341e33e7529f5d02036

SHA1
756e07a56ac6579a50d6e6ecb379b9161ce05c8c

SHA256
3a455cc05022dd0e5f2d7577868febbaeb2614e7071ef8aa861cf5c837ed8aff

SHA512
7d027854701ba1a4615df1942fabbd397da2b8679bc5cb99787a72db3a62294ff04885886a6c36b75a8e6165ee0053786f872e15254f9639d31608bd6d773dbd

Download Submit
C:\Windows\System\SkujOCV.exe

Filesize
1.1MB

MD5
2de4a7d0be78b82e6287d823e9925613

SHA1
5f315699ec409a78780f65bb8a446178debf3555

SHA256
2897dd3e889d73768b1df480e1002768e355f3f7bc1c08644a67248c48d2bc6b

SHA512
fd7172736192bf238fdee05b8ca2e6fcd3179b266ce64b63e17c94a759afd4b74179088df747571c062043bd62965eb5ba850cc74fcba33598f8338dca7528a9

Download Submit
C:\Windows\System\ZggDMtO.exe

Filesize
1.0MB

MD5
66ba30bacc60021d7aec85fc9edf33b8

SHA1
9559b36a8583f7c573ef400cef4c014bee50f221

SHA256
8a11f72c206e9b45c040a65248def8352d1d628a50f97faed26e3b71ecea7680

SHA512
1a0be931989c8e3729f0107c99e346faf64a8bb633ffdc3e2987b216f29e8bd4bab2e573076d26dfcc9624d38c0c98696b44544e2619e95fb94a37278559cbd4

Download Submit
C:\Windows\System\cUYlpkV.exe

Filesize
1.0MB

MD5
7fe84103a028ea32f6233611d928ddf4

SHA1
d96d5df06b08e6484542f1ff64513b30ae3129f9

SHA256
e060ab8a9c41165f39596c5fff890586d4f27e9a5fc98faf057115a651d62fab

SHA512
9c32727ba097efd96c55c0d7931f192b40a5596f4fc11eaac72836688f2bf6253459034d39d63c055a5847bdf675c7fccca42527e877cadc657a1b38719c722f

Download Submit
C:\Windows\System\dNuvJXb.exe

Filesize
1.1MB

MD5
7e0e2b863525e725bbca37592c4ab344

SHA1
36bfc79f0ec0bd58967bfcd6e052edd3ae4cdce8

SHA256
9c28a5603a79899b22b0d9c345a31cbecf247aac9062e10347c8dbb73676a29c

SHA512
3e25070ee518fbd4c6fd73a7f76c7f4a1e0e3ba9491eacd5ec1cd152f02daa8f1fb54cce60d92fb38f23c275fa5ea79523d8252cd31c07d9ff7d780a5ff01d20

Download Submit
C:\Windows\System\fAAWxZc.exe

Filesize
1.0MB

MD5
6548ff1ae83e2c56bd254453da2f8df9

SHA1
3c77d9ab56a394cce5e40fb2b1fef503e372fb5f

SHA256
c9b5ed06f6677b546c097d4308afbdf9c97bcd65a03577595f753e09b2f6d991

SHA512
976ca09fc9611d7c4c89286c33c6059c6f33a3d0bbb53574cde4210e79ee10d6473cfd964472f06b11b36a2cc69317b9cf2efa4c561f96450a5c15300d1ed6f8

Download Submit
C:\Windows\System\gmARZUv.exe

Filesize
1.1MB

MD5
71bf8f8be48071b48ae318e7f09e9078

SHA1
69ca2354c248ce3a390b77e7b860165c033abbc3

SHA256
16f2eded33e5c982fcb855622dbc8d1a81508c058da1154bc1b9617fc80b1e77

SHA512
da5180731ae7868f23aba66370e2e137e20a4207ba36f43d6cd73987da929d614657998ad2382e3df6751d9d7fabde20ef926f399494d8056fdb16d73c45df6d

Download Submit
C:\Windows\System\gmnOGhd.exe

Filesize
1.1MB

MD5
b99729e30ed3aa6356ec68f36aa1d265

SHA1
405751a6f1fac475932a3b7f8130126f2b4be758

SHA256
c7e6fc5fb3b0817fa7519b6aec2fde6f94add0dad39474e3730101935800b8e5

SHA512
10cab6975c7069a6019e0c02c1307127b6b5c35f1836ea5810a6cff989b4ac02009fe6a5be16c8ce7909ef9f7b3e130361c4403f8d19819e09693d8514a1482f

Download Submit
C:\Windows\System\hYrcIbP.exe

Filesize
1.1MB

MD5
94fa36c3a67fc9673a228c39c51d2c75

SHA1
802be26603d49e8c30350396e40dae6afda742b7

SHA256
fb94ca7b07d620b1a87be0c71fa7dcdf6e0aeb62b75e038c642b0fc4bd8545ba

SHA512
866c8e413ab97602c9f608603443752d49e2e25d2edf61426a5dcd1b6647390ea683dbd2c5ae1153778a84bd7c3af16016dd8fac2be1f6006709c3e5381e81bd

Download Submit
C:\Windows\System\iYnmCFj.exe

Filesize
1.1MB

MD5
00e6c3ddd64a74073f94121f092ab90b

SHA1
d515e4d2460d9e957a55972fc746d91de605f066

SHA256
5f844d6388e9d7472239317441ba3bab767257815bfa4fb860b8d2b4625f569a

SHA512
631b7bc42d30202bc7e0d4b5637d303a5624467b0852a5465d6f7e821e7313a5b1d26ae17f32411b615d9fa36615b393a41498b17abbe735f3c1c6931166e553

Download Submit
C:\Windows\System\jssYjvi.exe

Filesize
1.0MB

MD5
5cba4306872e2d65547b6056c10c566c

SHA1
7e3e92adfe4d58450f8ba7c7a2283443e6c1e8bf

SHA256
13fc18f25bc2e3644f93acf7467676918154e78a9a42bcef3fc44fd5f9783668

SHA512
f6d83ab15ee6ed3df9b34c424c3e2b3099f587f8c2d20229eddcf33a0c680335a9f20ad5ce12b647be9e8d68114d15a229c8693ad0bef7a6b6edb76eec711789

Download Submit
C:\Windows\System\mpCVoaK.exe

Filesize
1.1MB

MD5
72f8f35a0a1e66466052b34cff2934b4

SHA1
087ebccfa4cbc70b4f3430f353e8126adc09e652

SHA256
114bcc7aa1b792b16db1f5001aa62e25be3f62382813af06613ef76ef5e4fe06

SHA512
6e97338f84c8af49b03c5bfc4c92d971794d9cc0fc73b5c132b45580abbd2cceb33a811bcfffb40f14b0d58ea939f1e1ca41c5b70901c4462534cca8902e30c8

Download Submit
C:\Windows\System\myjlGmQ.exe

Filesize
1.1MB

MD5
bc0c22e8f17679cfaef76e52b568c279

SHA1
9a17dbb6298d5a4b9e9b328d900beec86415b8fe

SHA256
a8a6698d3f12f1f50022c9eb8dfd186f52e60cfd9a84aae6017b845115eeb410

SHA512
de7ae4b6fa910cefd148c8ef227800bcbea11935d9e0c2cdea86bd665b80d70ef4258c87edd3a8e6ec27f36a5ff1df96861cd2a5e68e83d23181df9f0f003cca

Download Submit
C:\Windows\System\oFkjXXd.exe

Filesize
1.0MB

MD5
8e6c513d9b76e8d00b202697ce3d0d0c

SHA1
bb0265187c56d712d07ccb7a3fe8ab81ed6a1030

SHA256
ea05c170664f277a60382a5a9436f1699588ee7a84c6c3c9d22dd8d971b8bc37

SHA512
2dacbc6a88ca1f1a3b5576e602a6be78b13d1ef5de85386eff37413a05f89e1eab757a048dc6ee97b1fd107bd84bb6579098a7001beac693882ea84ef8a271f8

Download Submit
C:\Windows\System\otextlb.exe

Filesize
1.1MB

MD5
0cf96e0d84c27b3fe747ff79501fe136

SHA1
09824289b809015212a8ed6e2de1de64b623a873

SHA256
ba1489990fc4dde6f841887b2b4afc05f79fd73e7ae84316f682dcb809ceea28

SHA512
f99327f68bfebda23a2933131b3bcf0fd03ea2030894c5996122781d30711319ba8dda3b1a28f3712fb041cb255612a3b630cb3e22f165a517cbbc33d7b15d48

Download Submit
C:\Windows\System\pmiPvBi.exe

Filesize
1.1MB

MD5
6c2b31c62dd3ca562eaf4d5c25801797

SHA1
337038444ef2686d4faa36b68e1cb69c21b8a100

SHA256
4d3bab36349e87153206558a26e7b574b681eab63a59bd94391e8d22baa3d3ca

SHA512
df57fc0e422d197e2ef4f23b151ac7009e77b15452453cfe1d2ee4e412e9b98c8506147090c1e725b3a8241509ec1fd8c251b23a490e03cc09d58eb79a6c991e

Download Submit
C:\Windows\System\qxEuVjb.exe

Filesize
1.0MB

MD5
3aa420de1e84693da714dbf2ffe16a1e

SHA1
066ea36427205a261f77294a64417fb577dc425f

SHA256
376a11b209b4658e5725aa1b29494745cbe1c492750fd4133916ae8e166beced

SHA512
45b4006340ca0a85f9b9d6faa3f3c3b3ffa63cbf4d27e44574903664d74d8cdacba014694a6288a100775dbeb277e089df94ce56976d68613c73ebd779ffe487

Download Submit
C:\Windows\System\tPAnjOa.exe

Filesize
1.0MB

MD5
b62ef7765dbc30a16a4192bb3f03f04e

SHA1
5830318dec02a7656e63145e1c9d8c01a0504902

SHA256
47e39cac1af1a5b1c8095fb0aeb71b217174d7ea387bdc04d38cf3fc26d900a3

SHA512
a8e1fb0068d6abd6b4f544b78757e8a3d7ccd8db927666b4aa1ced3125542af0ab30a1e1be9d77bc7e0c732bd595caf951fb849e35d54cdc1f4baf463421c6b5

Download Submit
C:\Windows\System\wLRNCIu.exe

Filesize
1.1MB

MD5
438468b4e6f7e02d7aaacf3cac493698

SHA1
a4159069b87744b1a4fa32e14c17e9a10e77db4c

SHA256
886c20a71b2143e392c9efe8d62212b6ef587727efc41d40781bef0096684d80

SHA512
17c1acd6f06a406ef818d918ccbe4aef50b0bfde9bf3bbdd213cd0593b72b7f1d070cd156b4fbda31547309fd21d6f88013b2de2d897113343cc474f17a34ddb

Download Submit
memory/876-0-0x000001587B1A0000-0x000001587B1B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads