xmrig | 8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc

Analysis

max time kernel
124s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23/12/2024, 23:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
Size

1.6MB
MD5

b97f7418688b73c0974629e214c0523d
SHA1

ad53f34f8c236fda7d1ab3d44947261df0b3a30c
SHA256

8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc
SHA512

ab8cf5b4987d0a52016f84529128be6792d58426d6879f088a7487f4c95f1e9001bda63c63217ab17db50dcc29f5776ebe6188fb98ab47f83d65160b65acc249
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxA1Mc2Zbw5:GemTLkNdfE0pZy8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b62-4.dat	xmrig
behavioral2/files/0x000a000000023b67-6.dat	xmrig
behavioral2/files/0x000a000000023b66-10.dat	xmrig
behavioral2/files/0x000a000000023b69-22.dat	xmrig
behavioral2/files/0x000a000000023b68-20.dat	xmrig
behavioral2/files/0x000a000000023b6b-36.dat	xmrig
behavioral2/files/0x000a000000023b6c-40.dat	xmrig
behavioral2/files/0x000a000000023b6a-31.dat	xmrig
behavioral2/files/0x000a000000023b6e-50.dat	xmrig
behavioral2/files/0x000b000000023b63-49.dat	xmrig
behavioral2/files/0x000a000000023b6d-52.dat	xmrig
behavioral2/files/0x000a000000023b6f-59.dat	xmrig
behavioral2/files/0x000a000000023b70-65.dat	xmrig
behavioral2/files/0x000a000000023b71-70.dat	xmrig
behavioral2/files/0x000a000000023b72-74.dat	xmrig
behavioral2/files/0x000a000000023b73-80.dat	xmrig
behavioral2/files/0x000a000000023b76-90.dat	xmrig
behavioral2/files/0x000a000000023b78-94.dat	xmrig
behavioral2/files/0x000a000000023b79-104.dat	xmrig
behavioral2/files/0x000a000000023b7a-105.dat	xmrig
behavioral2/files/0x000a000000023b7b-115.dat	xmrig
behavioral2/files/0x000a000000023b77-97.dat	xmrig
behavioral2/files/0x000a000000023b74-85.dat	xmrig
behavioral2/files/0x000a000000023b7c-119.dat	xmrig
behavioral2/files/0x000a000000023b7d-124.dat	xmrig
behavioral2/files/0x000a000000023b7e-130.dat	xmrig
behavioral2/files/0x000a000000023b7f-133.dat	xmrig
behavioral2/files/0x000a000000023b80-140.dat	xmrig
behavioral2/files/0x000a000000023b83-149.dat	xmrig
behavioral2/files/0x000a000000023b81-152.dat	xmrig
behavioral2/files/0x000a000000023b82-150.dat	xmrig
behavioral2/files/0x000a000000023b84-159.dat	xmrig
behavioral2/files/0x000a000000023b85-162.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5080	hXDWDOO.exe
4264	iJRNNXN.exe
3692	VwbEEuI.exe
3760	SKoPRbT.exe
2020	mLvkify.exe
4760	diQLpPM.exe
456	awmjdNi.exe
628	IVrimgk.exe
624	zetlYJQ.exe
112	MmNtOle.exe
1984	SZZUDrZ.exe
3060	hTYUSxJ.exe
848	LuKdcKF.exe
4764	Rjtgqqh.exe
3540	DoceDQO.exe
3860	cXsuyVm.exe
1428	bUjoeAr.exe
1516	ROgURJa.exe
3144	dGnSlSE.exe
740	jQGQiNV.exe
4300	DXJDLpL.exe
4976	VDOZIDB.exe
1876	qRGzJqg.exe
2152	czHBqXW.exe
4028	xRalsFS.exe
4772	QRCRYqc.exe
1920	WjDnUnk.exe
680	LHUdCzF.exe
1620	CyhGrhT.exe
912	bHIYnpA.exe
1992	mvPXPUP.exe
1028	EVJymcv.exe
2932	CjmXurI.exe
4268	BZfHERX.exe
3180	lHjoRzw.exe
4852	PbiJyGP.exe
1448	ktjryrO.exe
4576	ZRbjiCl.exe
4992	pDiRRgb.exe
2704	EsWnRCQ.exe
4868	QowwQlI.exe
4440	BlRcKRA.exe
3088	IopDRzG.exe
3440	pazPsod.exe
2996	zBaymkS.exe
1968	afhCSUX.exe
464	jnqZmIL.exe
3120	THwEjkM.exe
4580	ZrPwNLp.exe
228	BhaVxkL.exe
4800	iEoGUhb.exe
4964	Razifzu.exe
3804	PqHahTb.exe
928	NNHDZcu.exe
760	TLbIcwg.exe
1088	YVhiFfV.exe
892	eYahJBj.exe
4588	CWnySTp.exe
5032	YfoMcEM.exe
5012	vAaZJDy.exe
960	zBKXNRH.exe
1156	uqMIqGA.exe
1912	WRfUHiN.exe
1192	UAHnhly.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AhvLOIF.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\DsBIjDN.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\whhCCJo.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\ZCMwLay.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\VzkAKKj.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\WISasps.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\pjsEUVn.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\afhCSUX.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\VaLmvUl.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\wDWvZQY.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\YCRefsd.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\dRMVyIx.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\dXtfkBr.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\CobBpyh.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\dlZbVqQ.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\YESkIzH.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\gGpJfpJ.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\aaeCRvj.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\XAROoPP.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\AobSevq.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\tJKQpyG.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\dGnSlSE.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\qMAktKR.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\ouuLJVY.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\OZCveGv.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\YxwfdtF.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\ZOuhFRI.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\ATQOgBJ.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\ADMGLph.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\YWSdOob.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\lTkUaGR.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\dWcunwW.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\DkjAOlV.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\ZgYiTEC.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\jKsuSsU.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\FFcjacg.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\QcwhLHc.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\qsiREXI.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\UhTmQqg.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\UjuSIfM.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\pXKbSTe.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\CTJkNBf.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\hZVzXLe.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\LvBHIPU.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\jRFxDQK.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\nwvEXEE.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\SQGpAED.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\yMXerud.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\FaszvfQ.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\TGdsWoS.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\MXKefqn.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\SRGrsGw.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\LuKdcKF.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\dzKRfnB.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\kOLeUSl.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\amvFqUF.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\ZRbjiCl.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\egkKbFl.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\PgqrVVs.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\BVvSFKU.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\IlaQBzE.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\NGzjZOO.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\TlDahnJ.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
File created	C:\Windows\System\qCmPuLz.exe	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15156	dwm.exe
Token: SeChangeNotifyPrivilege	15156	dwm.exe
Token: 33	15156	dwm.exe
Token: SeIncBasePriorityPrivilege	15156	dwm.exe
Token: SeShutdownPrivilege	15156	dwm.exe
Token: SeCreatePagefilePrivilege	15156	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1708 wrote to memory of 5080	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	84
PID 1708 wrote to memory of 5080	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	84
PID 1708 wrote to memory of 4264	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	85
PID 1708 wrote to memory of 4264	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	85
PID 1708 wrote to memory of 3692	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	86
PID 1708 wrote to memory of 3692	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	86
PID 1708 wrote to memory of 3760	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	87
PID 1708 wrote to memory of 3760	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	87
PID 1708 wrote to memory of 2020	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	88
PID 1708 wrote to memory of 2020	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	88
PID 1708 wrote to memory of 4760	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	89
PID 1708 wrote to memory of 4760	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	89
PID 1708 wrote to memory of 456	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	90
PID 1708 wrote to memory of 456	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	90
PID 1708 wrote to memory of 628	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	91
PID 1708 wrote to memory of 628	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	91
PID 1708 wrote to memory of 624	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	92
PID 1708 wrote to memory of 624	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	92
PID 1708 wrote to memory of 112	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	93
PID 1708 wrote to memory of 112	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	93
PID 1708 wrote to memory of 1984	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	94
PID 1708 wrote to memory of 1984	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	94
PID 1708 wrote to memory of 3060	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	95
PID 1708 wrote to memory of 3060	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	95
PID 1708 wrote to memory of 848	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	96
PID 1708 wrote to memory of 848	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	96
PID 1708 wrote to memory of 4764	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	97
PID 1708 wrote to memory of 4764	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	97
PID 1708 wrote to memory of 3540	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	98
PID 1708 wrote to memory of 3540	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	98
PID 1708 wrote to memory of 3860	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	99
PID 1708 wrote to memory of 3860	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	99
PID 1708 wrote to memory of 1428	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	100
PID 1708 wrote to memory of 1428	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	100
PID 1708 wrote to memory of 1516	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	101
PID 1708 wrote to memory of 1516	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	101
PID 1708 wrote to memory of 3144	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	102
PID 1708 wrote to memory of 3144	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	102
PID 1708 wrote to memory of 740	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	103
PID 1708 wrote to memory of 740	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	103
PID 1708 wrote to memory of 4300	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	104
PID 1708 wrote to memory of 4300	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	104
PID 1708 wrote to memory of 4976	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	105
PID 1708 wrote to memory of 4976	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	105
PID 1708 wrote to memory of 1876	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	106
PID 1708 wrote to memory of 1876	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	106
PID 1708 wrote to memory of 2152	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	107
PID 1708 wrote to memory of 2152	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	107
PID 1708 wrote to memory of 4028	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	108
PID 1708 wrote to memory of 4028	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	108
PID 1708 wrote to memory of 4772	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	109
PID 1708 wrote to memory of 4772	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	109
PID 1708 wrote to memory of 1920	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	110
PID 1708 wrote to memory of 1920	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	110
PID 1708 wrote to memory of 680	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	111
PID 1708 wrote to memory of 680	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	111
PID 1708 wrote to memory of 1620	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	112
PID 1708 wrote to memory of 1620	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	112
PID 1708 wrote to memory of 912	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	113
PID 1708 wrote to memory of 912	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	113
PID 1708 wrote to memory of 1992	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	114
PID 1708 wrote to memory of 1992	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	114
PID 1708 wrote to memory of 1028	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	115
PID 1708 wrote to memory of 1028	1708	8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe	115

C:\Users\Admin\AppData\Local\Temp\8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe
"C:\Users\Admin\AppData\Local\Temp\8c38153dec51b10eb1e7f92854dc7a7b5b197a6335c79253c0dd9cd9195c89cc.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1708
- C:\Windows\System\hXDWDOO.exe
  C:\Windows\System\hXDWDOO.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\iJRNNXN.exe
  C:\Windows\System\iJRNNXN.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\VwbEEuI.exe
  C:\Windows\System\VwbEEuI.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\SKoPRbT.exe
  C:\Windows\System\SKoPRbT.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\mLvkify.exe
  C:\Windows\System\mLvkify.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\diQLpPM.exe
  C:\Windows\System\diQLpPM.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\awmjdNi.exe
  C:\Windows\System\awmjdNi.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\IVrimgk.exe
  C:\Windows\System\IVrimgk.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\zetlYJQ.exe
  C:\Windows\System\zetlYJQ.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\MmNtOle.exe
  C:\Windows\System\MmNtOle.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\SZZUDrZ.exe
  C:\Windows\System\SZZUDrZ.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\hTYUSxJ.exe
  C:\Windows\System\hTYUSxJ.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\LuKdcKF.exe
  C:\Windows\System\LuKdcKF.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\Rjtgqqh.exe
  C:\Windows\System\Rjtgqqh.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System\DoceDQO.exe
  C:\Windows\System\DoceDQO.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\cXsuyVm.exe
  C:\Windows\System\cXsuyVm.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\bUjoeAr.exe
  C:\Windows\System\bUjoeAr.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\ROgURJa.exe
  C:\Windows\System\ROgURJa.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\dGnSlSE.exe
  C:\Windows\System\dGnSlSE.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\jQGQiNV.exe
  C:\Windows\System\jQGQiNV.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\DXJDLpL.exe
  C:\Windows\System\DXJDLpL.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\VDOZIDB.exe
  C:\Windows\System\VDOZIDB.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\qRGzJqg.exe
  C:\Windows\System\qRGzJqg.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\czHBqXW.exe
  C:\Windows\System\czHBqXW.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\xRalsFS.exe
  C:\Windows\System\xRalsFS.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\QRCRYqc.exe
  C:\Windows\System\QRCRYqc.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\WjDnUnk.exe
  C:\Windows\System\WjDnUnk.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\LHUdCzF.exe
  C:\Windows\System\LHUdCzF.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\CyhGrhT.exe
  C:\Windows\System\CyhGrhT.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\bHIYnpA.exe
  C:\Windows\System\bHIYnpA.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\mvPXPUP.exe
  C:\Windows\System\mvPXPUP.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\EVJymcv.exe
  C:\Windows\System\EVJymcv.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\CjmXurI.exe
  C:\Windows\System\CjmXurI.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\BZfHERX.exe
  C:\Windows\System\BZfHERX.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\lHjoRzw.exe
  C:\Windows\System\lHjoRzw.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\PbiJyGP.exe
  C:\Windows\System\PbiJyGP.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\ktjryrO.exe
  C:\Windows\System\ktjryrO.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\ZRbjiCl.exe
  C:\Windows\System\ZRbjiCl.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\pDiRRgb.exe
  C:\Windows\System\pDiRRgb.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\EsWnRCQ.exe
  C:\Windows\System\EsWnRCQ.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\QowwQlI.exe
  C:\Windows\System\QowwQlI.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\BlRcKRA.exe
  C:\Windows\System\BlRcKRA.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\IopDRzG.exe
  C:\Windows\System\IopDRzG.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\pazPsod.exe
  C:\Windows\System\pazPsod.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\zBaymkS.exe
  C:\Windows\System\zBaymkS.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\afhCSUX.exe
  C:\Windows\System\afhCSUX.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\jnqZmIL.exe
  C:\Windows\System\jnqZmIL.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\THwEjkM.exe
  C:\Windows\System\THwEjkM.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\ZrPwNLp.exe
  C:\Windows\System\ZrPwNLp.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\BhaVxkL.exe
  C:\Windows\System\BhaVxkL.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\iEoGUhb.exe
  C:\Windows\System\iEoGUhb.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\Razifzu.exe
  C:\Windows\System\Razifzu.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\PqHahTb.exe
  C:\Windows\System\PqHahTb.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\NNHDZcu.exe
  C:\Windows\System\NNHDZcu.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\TLbIcwg.exe
  C:\Windows\System\TLbIcwg.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\YVhiFfV.exe
  C:\Windows\System\YVhiFfV.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\eYahJBj.exe
  C:\Windows\System\eYahJBj.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\CWnySTp.exe
  C:\Windows\System\CWnySTp.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\YfoMcEM.exe
  C:\Windows\System\YfoMcEM.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\vAaZJDy.exe
  C:\Windows\System\vAaZJDy.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\zBKXNRH.exe
  C:\Windows\System\zBKXNRH.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\uqMIqGA.exe
  C:\Windows\System\uqMIqGA.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\WRfUHiN.exe
  C:\Windows\System\WRfUHiN.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\UAHnhly.exe
  C:\Windows\System\UAHnhly.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\RzmaClr.exe
  C:\Windows\System\RzmaClr.exe
  2⤵
  PID:3136
- C:\Windows\System\isSqNzM.exe
  C:\Windows\System\isSqNzM.exe
  2⤵
  PID:2700
- C:\Windows\System\iZYAMAV.exe
  C:\Windows\System\iZYAMAV.exe
  2⤵
  PID:4820
- C:\Windows\System\qsiREXI.exe
  C:\Windows\System\qsiREXI.exe
  2⤵
  PID:408
- C:\Windows\System\HzyGYzq.exe
  C:\Windows\System\HzyGYzq.exe
  2⤵
  PID:2936
- C:\Windows\System\KLmJhUo.exe
  C:\Windows\System\KLmJhUo.exe
  2⤵
  PID:1728
- C:\Windows\System\LEXJyrh.exe
  C:\Windows\System\LEXJyrh.exe
  2⤵
  PID:3464
- C:\Windows\System\QsMrcEJ.exe
  C:\Windows\System\QsMrcEJ.exe
  2⤵
  PID:1872
- C:\Windows\System\rmEawnf.exe
  C:\Windows\System\rmEawnf.exe
  2⤵
  PID:3220
- C:\Windows\System\psYoyfx.exe
  C:\Windows\System\psYoyfx.exe
  2⤵
  PID:936
- C:\Windows\System\WYyCtzk.exe
  C:\Windows\System\WYyCtzk.exe
  2⤵
  PID:4400
- C:\Windows\System\iULjqUq.exe
  C:\Windows\System\iULjqUq.exe
  2⤵
  PID:4944
- C:\Windows\System\lTkUaGR.exe
  C:\Windows\System\lTkUaGR.exe
  2⤵
  PID:2844
- C:\Windows\System\pzqiNdC.exe
  C:\Windows\System\pzqiNdC.exe
  2⤵
  PID:752
- C:\Windows\System\mHLPSoY.exe
  C:\Windows\System\mHLPSoY.exe
  2⤵
  PID:4816
- C:\Windows\System\gSWHUti.exe
  C:\Windows\System\gSWHUti.exe
  2⤵
  PID:4528
- C:\Windows\System\axHHQWq.exe
  C:\Windows\System\axHHQWq.exe
  2⤵
  PID:1040
- C:\Windows\System\UhTmQqg.exe
  C:\Windows\System\UhTmQqg.exe
  2⤵
  PID:4432
- C:\Windows\System\HvRlePe.exe
  C:\Windows\System\HvRlePe.exe
  2⤵
  PID:1788
- C:\Windows\System\zQDLRqv.exe
  C:\Windows\System\zQDLRqv.exe
  2⤵
  PID:2024
- C:\Windows\System\CRKdHSZ.exe
  C:\Windows\System\CRKdHSZ.exe
  2⤵
  PID:556
- C:\Windows\System\gdWSyWz.exe
  C:\Windows\System\gdWSyWz.exe
  2⤵
  PID:908
- C:\Windows\System\SjppaFW.exe
  C:\Windows\System\SjppaFW.exe
  2⤵
  PID:4780
- C:\Windows\System\nRSgEdm.exe
  C:\Windows\System\nRSgEdm.exe
  2⤵
  PID:4484
- C:\Windows\System\YebeTDF.exe
  C:\Windows\System\YebeTDF.exe
  2⤵
  PID:1668
- C:\Windows\System\FooPZrn.exe
  C:\Windows\System\FooPZrn.exe
  2⤵
  PID:3200
- C:\Windows\System\hWbbimL.exe
  C:\Windows\System\hWbbimL.exe
  2⤵
  PID:4052
- C:\Windows\System\DdWIGiJ.exe
  C:\Windows\System\DdWIGiJ.exe
  2⤵
  PID:4092
- C:\Windows\System\PTlCNHC.exe
  C:\Windows\System\PTlCNHC.exe
  2⤵
  PID:3376
- C:\Windows\System\KNrKmMA.exe
  C:\Windows\System\KNrKmMA.exe
  2⤵
  PID:2224
- C:\Windows\System\PqXPVDc.exe
  C:\Windows\System\PqXPVDc.exe
  2⤵
  PID:3040
- C:\Windows\System\VUlICOh.exe
  C:\Windows\System\VUlICOh.exe
  2⤵
  PID:3496
- C:\Windows\System\ZqCDhmH.exe
  C:\Windows\System\ZqCDhmH.exe
  2⤵
  PID:4196
- C:\Windows\System\hRWVdea.exe
  C:\Windows\System\hRWVdea.exe
  2⤵
  PID:3056
- C:\Windows\System\CobBpyh.exe
  C:\Windows\System\CobBpyh.exe
  2⤵
  PID:4616
- C:\Windows\System\qMuoEvr.exe
  C:\Windows\System\qMuoEvr.exe
  2⤵
  PID:4084
- C:\Windows\System\sTjwfqT.exe
  C:\Windows\System\sTjwfqT.exe
  2⤵
  PID:2084
- C:\Windows\System\oiCpmjs.exe
  C:\Windows\System\oiCpmjs.exe
  2⤵
  PID:2864
- C:\Windows\System\rpzFExe.exe
  C:\Windows\System\rpzFExe.exe
  2⤵
  PID:1952
- C:\Windows\System\sDhxIoM.exe
  C:\Windows\System\sDhxIoM.exe
  2⤵
  PID:3836
- C:\Windows\System\htCvquz.exe
  C:\Windows\System\htCvquz.exe
  2⤵
  PID:1940
- C:\Windows\System\zOVqKbI.exe
  C:\Windows\System\zOVqKbI.exe
  2⤵
  PID:4384
- C:\Windows\System\ZFHECbS.exe
  C:\Windows\System\ZFHECbS.exe
  2⤵
  PID:4980
- C:\Windows\System\XEGMGKK.exe
  C:\Windows\System\XEGMGKK.exe
  2⤵
  PID:3252
- C:\Windows\System\NDDSJSS.exe
  C:\Windows\System\NDDSJSS.exe
  2⤵
  PID:1368
- C:\Windows\System\PBUufNo.exe
  C:\Windows\System\PBUufNo.exe
  2⤵
  PID:2244
- C:\Windows\System\hRWClEh.exe
  C:\Windows\System\hRWClEh.exe
  2⤵
  PID:1452
- C:\Windows\System\MhKQEQy.exe
  C:\Windows\System\MhKQEQy.exe
  2⤵
  PID:4504
- C:\Windows\System\yMpbPCO.exe
  C:\Windows\System\yMpbPCO.exe
  2⤵
  PID:5128
- C:\Windows\System\QEDoVnE.exe
  C:\Windows\System\QEDoVnE.exe
  2⤵
  PID:5152
- C:\Windows\System\sTkOiMN.exe
  C:\Windows\System\sTkOiMN.exe
  2⤵
  PID:5184
- C:\Windows\System\kdqxHRq.exe
  C:\Windows\System\kdqxHRq.exe
  2⤵
  PID:5212
- C:\Windows\System\MTgbkil.exe
  C:\Windows\System\MTgbkil.exe
  2⤵
  PID:5244
- C:\Windows\System\PjfQAVv.exe
  C:\Windows\System\PjfQAVv.exe
  2⤵
  PID:5280
- C:\Windows\System\kPSIfBO.exe
  C:\Windows\System\kPSIfBO.exe
  2⤵
  PID:5296
- C:\Windows\System\fQnOAjo.exe
  C:\Windows\System\fQnOAjo.exe
  2⤵
  PID:5324
- C:\Windows\System\jXPUGfe.exe
  C:\Windows\System\jXPUGfe.exe
  2⤵
  PID:5352
- C:\Windows\System\gfZTKrZ.exe
  C:\Windows\System\gfZTKrZ.exe
  2⤵
  PID:5372
- C:\Windows\System\dlZbVqQ.exe
  C:\Windows\System\dlZbVqQ.exe
  2⤵
  PID:5408
- C:\Windows\System\FUHmzdK.exe
  C:\Windows\System\FUHmzdK.exe
  2⤵
  PID:5436
- C:\Windows\System\IyYsUJN.exe
  C:\Windows\System\IyYsUJN.exe
  2⤵
  PID:5464
- C:\Windows\System\mGaFDcd.exe
  C:\Windows\System\mGaFDcd.exe
  2⤵
  PID:5492
- C:\Windows\System\qMAktKR.exe
  C:\Windows\System\qMAktKR.exe
  2⤵
  PID:5524
- C:\Windows\System\wYKYNaB.exe
  C:\Windows\System\wYKYNaB.exe
  2⤵
  PID:5552
- C:\Windows\System\PiHCRCx.exe
  C:\Windows\System\PiHCRCx.exe
  2⤵
  PID:5576
- C:\Windows\System\OsclHtN.exe
  C:\Windows\System\OsclHtN.exe
  2⤵
  PID:5604
- C:\Windows\System\jSDStJO.exe
  C:\Windows\System\jSDStJO.exe
  2⤵
  PID:5632
- C:\Windows\System\jQKEGkn.exe
  C:\Windows\System\jQKEGkn.exe
  2⤵
  PID:5660
- C:\Windows\System\BwzlPJZ.exe
  C:\Windows\System\BwzlPJZ.exe
  2⤵
  PID:5692
- C:\Windows\System\MYHzUls.exe
  C:\Windows\System\MYHzUls.exe
  2⤵
  PID:5716
- C:\Windows\System\acararY.exe
  C:\Windows\System\acararY.exe
  2⤵
  PID:5744
- C:\Windows\System\Qgymsfw.exe
  C:\Windows\System\Qgymsfw.exe
  2⤵
  PID:5772
- C:\Windows\System\hZVzXLe.exe
  C:\Windows\System\hZVzXLe.exe
  2⤵
  PID:5788
- C:\Windows\System\lnnhEYz.exe
  C:\Windows\System\lnnhEYz.exe
  2⤵
  PID:5808
- C:\Windows\System\QwflIea.exe
  C:\Windows\System\QwflIea.exe
  2⤵
  PID:5840
- C:\Windows\System\loouSYH.exe
  C:\Windows\System\loouSYH.exe
  2⤵
  PID:5872
- C:\Windows\System\fGjsKGg.exe
  C:\Windows\System\fGjsKGg.exe
  2⤵
  PID:5904
- C:\Windows\System\CvhJDNL.exe
  C:\Windows\System\CvhJDNL.exe
  2⤵
  PID:5940
- C:\Windows\System\bhIlYxE.exe
  C:\Windows\System\bhIlYxE.exe
  2⤵
  PID:5956
- C:\Windows\System\jnNGcNp.exe
  C:\Windows\System\jnNGcNp.exe
  2⤵
  PID:5988
- C:\Windows\System\eouKiaq.exe
  C:\Windows\System\eouKiaq.exe
  2⤵
  PID:6016
- C:\Windows\System\HwHSFmU.exe
  C:\Windows\System\HwHSFmU.exe
  2⤵
  PID:6044
- C:\Windows\System\liPqlYr.exe
  C:\Windows\System\liPqlYr.exe
  2⤵
  PID:6068
- C:\Windows\System\IErXsQZ.exe
  C:\Windows\System\IErXsQZ.exe
  2⤵
  PID:6100
- C:\Windows\System\lUIqIhR.exe
  C:\Windows\System\lUIqIhR.exe
  2⤵
  PID:6136
- C:\Windows\System\taYPZLS.exe
  C:\Windows\System\taYPZLS.exe
  2⤵
  PID:2564
- C:\Windows\System\ZUoXKVF.exe
  C:\Windows\System\ZUoXKVF.exe
  2⤵
  PID:5176
- C:\Windows\System\KMJgjyo.exe
  C:\Windows\System\KMJgjyo.exe
  2⤵
  PID:5228
- C:\Windows\System\pHKnKXP.exe
  C:\Windows\System\pHKnKXP.exe
  2⤵
  PID:5316
- C:\Windows\System\UjuSIfM.exe
  C:\Windows\System\UjuSIfM.exe
  2⤵
  PID:5404
- C:\Windows\System\QPgtKPQ.exe
  C:\Windows\System\QPgtKPQ.exe
  2⤵
  PID:5456
- C:\Windows\System\pXKbSTe.exe
  C:\Windows\System\pXKbSTe.exe
  2⤵
  PID:5504
- C:\Windows\System\kpydQJY.exe
  C:\Windows\System\kpydQJY.exe
  2⤵
  PID:5596
- C:\Windows\System\vaVIwwx.exe
  C:\Windows\System\vaVIwwx.exe
  2⤵
  PID:4672
- C:\Windows\System\DNaEWLe.exe
  C:\Windows\System\DNaEWLe.exe
  2⤵
  PID:5684
- C:\Windows\System\fHVQZyx.exe
  C:\Windows\System\fHVQZyx.exe
  2⤵
  PID:5740
- C:\Windows\System\mVlTvHz.exe
  C:\Windows\System\mVlTvHz.exe
  2⤵
  PID:5824
- C:\Windows\System\dFilXaL.exe
  C:\Windows\System\dFilXaL.exe
  2⤵
  PID:5868
- C:\Windows\System\junPrsA.exe
  C:\Windows\System\junPrsA.exe
  2⤵
  PID:5884
- C:\Windows\System\NMDSeMv.exe
  C:\Windows\System\NMDSeMv.exe
  2⤵
  PID:5996
- C:\Windows\System\LqriFAz.exe
  C:\Windows\System\LqriFAz.exe
  2⤵
  PID:6032
- C:\Windows\System\eOAnhWO.exe
  C:\Windows\System\eOAnhWO.exe
  2⤵
  PID:5136
- C:\Windows\System\OyZWiDi.exe
  C:\Windows\System\OyZWiDi.exe
  2⤵
  PID:5312
- C:\Windows\System\kIBmxNT.exe
  C:\Windows\System\kIBmxNT.exe
  2⤵
  PID:5292
- C:\Windows\System\XuyGmAL.exe
  C:\Windows\System\XuyGmAL.exe
  2⤵
  PID:5572
- C:\Windows\System\xAguXIv.exe
  C:\Windows\System\xAguXIv.exe
  2⤵
  PID:5708
- C:\Windows\System\VggfUBq.exe
  C:\Windows\System\VggfUBq.exe
  2⤵
  PID:5764
- C:\Windows\System\Wqyxzkk.exe
  C:\Windows\System\Wqyxzkk.exe
  2⤵
  PID:6024
- C:\Windows\System\DyojSbo.exe
  C:\Windows\System\DyojSbo.exe
  2⤵
  PID:6108
- C:\Windows\System\VaLmvUl.exe
  C:\Windows\System\VaLmvUl.exe
  2⤵
  PID:5428
- C:\Windows\System\hSobLCC.exe
  C:\Windows\System\hSobLCC.exe
  2⤵
  PID:5828
- C:\Windows\System\SBJinve.exe
  C:\Windows\System\SBJinve.exe
  2⤵
  PID:5920
- C:\Windows\System\xzGqsSM.exe
  C:\Windows\System\xzGqsSM.exe
  2⤵
  PID:5476
- C:\Windows\System\uEtaTFI.exe
  C:\Windows\System\uEtaTFI.exe
  2⤵
  PID:6052
- C:\Windows\System\WKdFtSl.exe
  C:\Windows\System\WKdFtSl.exe
  2⤵
  PID:6160
- C:\Windows\System\kILthcn.exe
  C:\Windows\System\kILthcn.exe
  2⤵
  PID:6188
- C:\Windows\System\VsSykBb.exe
  C:\Windows\System\VsSykBb.exe
  2⤵
  PID:6216
- C:\Windows\System\HsjReCU.exe
  C:\Windows\System\HsjReCU.exe
  2⤵
  PID:6252
- C:\Windows\System\zyroRPN.exe
  C:\Windows\System\zyroRPN.exe
  2⤵
  PID:6272
- C:\Windows\System\CsFzcml.exe
  C:\Windows\System\CsFzcml.exe
  2⤵
  PID:6300
- C:\Windows\System\RCajrNN.exe
  C:\Windows\System\RCajrNN.exe
  2⤵
  PID:6328
- C:\Windows\System\mdYCPno.exe
  C:\Windows\System\mdYCPno.exe
  2⤵
  PID:6356
- C:\Windows\System\ukWBrPj.exe
  C:\Windows\System\ukWBrPj.exe
  2⤵
  PID:6396
- C:\Windows\System\jbTPkkT.exe
  C:\Windows\System\jbTPkkT.exe
  2⤵
  PID:6432
- C:\Windows\System\FYDIRAO.exe
  C:\Windows\System\FYDIRAO.exe
  2⤵
  PID:6460
- C:\Windows\System\ApvlbzR.exe
  C:\Windows\System\ApvlbzR.exe
  2⤵
  PID:6492
- C:\Windows\System\kSAtCfY.exe
  C:\Windows\System\kSAtCfY.exe
  2⤵
  PID:6512
- C:\Windows\System\HWzXiWH.exe
  C:\Windows\System\HWzXiWH.exe
  2⤵
  PID:6532
- C:\Windows\System\aQTmHvr.exe
  C:\Windows\System\aQTmHvr.exe
  2⤵
  PID:6564
- C:\Windows\System\ptOVmXC.exe
  C:\Windows\System\ptOVmXC.exe
  2⤵
  PID:6584
- C:\Windows\System\wBlWENs.exe
  C:\Windows\System\wBlWENs.exe
  2⤵
  PID:6620
- C:\Windows\System\ynlCoHV.exe
  C:\Windows\System\ynlCoHV.exe
  2⤵
  PID:6652
- C:\Windows\System\ieEXQLG.exe
  C:\Windows\System\ieEXQLG.exe
  2⤵
  PID:6680
- C:\Windows\System\UXaFrEq.exe
  C:\Windows\System\UXaFrEq.exe
  2⤵
  PID:6704
- C:\Windows\System\jzMdKop.exe
  C:\Windows\System\jzMdKop.exe
  2⤵
  PID:6740
- C:\Windows\System\clULuCa.exe
  C:\Windows\System\clULuCa.exe
  2⤵
  PID:6760
- C:\Windows\System\gbRYhIW.exe
  C:\Windows\System\gbRYhIW.exe
  2⤵
  PID:6796
- C:\Windows\System\xsrdslX.exe
  C:\Windows\System\xsrdslX.exe
  2⤵
  PID:6824
- C:\Windows\System\zySzFoy.exe
  C:\Windows\System\zySzFoy.exe
  2⤵
  PID:6852
- C:\Windows\System\JnQVyJR.exe
  C:\Windows\System\JnQVyJR.exe
  2⤵
  PID:6872
- C:\Windows\System\RtOzYZC.exe
  C:\Windows\System\RtOzYZC.exe
  2⤵
  PID:6904
- C:\Windows\System\BZLjtCx.exe
  C:\Windows\System\BZLjtCx.exe
  2⤵
  PID:6924
- C:\Windows\System\tSoiyXs.exe
  C:\Windows\System\tSoiyXs.exe
  2⤵
  PID:6956
- C:\Windows\System\fhkTVXi.exe
  C:\Windows\System\fhkTVXi.exe
  2⤵
  PID:6980
- C:\Windows\System\EjoFjuC.exe
  C:\Windows\System\EjoFjuC.exe
  2⤵
  PID:7008
- C:\Windows\System\VobUgmf.exe
  C:\Windows\System\VobUgmf.exe
  2⤵
  PID:7036
- C:\Windows\System\aaeCRvj.exe
  C:\Windows\System\aaeCRvj.exe
  2⤵
  PID:7060
- C:\Windows\System\fWmXDIs.exe
  C:\Windows\System\fWmXDIs.exe
  2⤵
  PID:7096
- C:\Windows\System\UUyMkEw.exe
  C:\Windows\System\UUyMkEw.exe
  2⤵
  PID:7128
- C:\Windows\System\XXxEWRp.exe
  C:\Windows\System\XXxEWRp.exe
  2⤵
  PID:7160
- C:\Windows\System\hxgVOmo.exe
  C:\Windows\System\hxgVOmo.exe
  2⤵
  PID:6176
- C:\Windows\System\QFhbwWM.exe
  C:\Windows\System\QFhbwWM.exe
  2⤵
  PID:6240
- C:\Windows\System\IXplYsH.exe
  C:\Windows\System\IXplYsH.exe
  2⤵
  PID:6172
- C:\Windows\System\IkWYkmg.exe
  C:\Windows\System\IkWYkmg.exe
  2⤵
  PID:6344
- C:\Windows\System\akGCrcQ.exe
  C:\Windows\System\akGCrcQ.exe
  2⤵
  PID:6380
- C:\Windows\System\YoRTxwH.exe
  C:\Windows\System\YoRTxwH.exe
  2⤵
  PID:6484
- C:\Windows\System\dwklxyI.exe
  C:\Windows\System\dwklxyI.exe
  2⤵
  PID:6508
- C:\Windows\System\RGVzqam.exe
  C:\Windows\System\RGVzqam.exe
  2⤵
  PID:6548
- C:\Windows\System\PXTMsdE.exe
  C:\Windows\System\PXTMsdE.exe
  2⤵
  PID:6648
- C:\Windows\System\wrtRVpd.exe
  C:\Windows\System\wrtRVpd.exe
  2⤵
  PID:6748
- C:\Windows\System\ouuLJVY.exe
  C:\Windows\System\ouuLJVY.exe
  2⤵
  PID:6780
- C:\Windows\System\EPTyPhC.exe
  C:\Windows\System\EPTyPhC.exe
  2⤵
  PID:6860
- C:\Windows\System\jVBEfia.exe
  C:\Windows\System\jVBEfia.exe
  2⤵
  PID:6944
- C:\Windows\System\bPvRsPk.exe
  C:\Windows\System\bPvRsPk.exe
  2⤵
  PID:6896
- C:\Windows\System\Zmkjpip.exe
  C:\Windows\System\Zmkjpip.exe
  2⤵
  PID:6976
- C:\Windows\System\ExkpIpm.exe
  C:\Windows\System\ExkpIpm.exe
  2⤵
  PID:7084
- C:\Windows\System\suviISb.exe
  C:\Windows\System\suviISb.exe
  2⤵
  PID:7108
- C:\Windows\System\zqhczFQ.exe
  C:\Windows\System\zqhczFQ.exe
  2⤵
  PID:6208
- C:\Windows\System\YaZtXXc.exe
  C:\Windows\System\YaZtXXc.exe
  2⤵
  PID:5192
- C:\Windows\System\LrhhFcR.exe
  C:\Windows\System\LrhhFcR.exe
  2⤵
  PID:6668
- C:\Windows\System\lEXMLHT.exe
  C:\Windows\System\lEXMLHT.exe
  2⤵
  PID:6676
- C:\Windows\System\fnCLRwG.exe
  C:\Windows\System\fnCLRwG.exe
  2⤵
  PID:7032
- C:\Windows\System\JnRvRIh.exe
  C:\Windows\System\JnRvRIh.exe
  2⤵
  PID:6888
- C:\Windows\System\gGsTjQU.exe
  C:\Windows\System\gGsTjQU.exe
  2⤵
  PID:7152
- C:\Windows\System\CrBNhhR.exe
  C:\Windows\System\CrBNhhR.exe
  2⤵
  PID:6920
- C:\Windows\System\ftBabxh.exe
  C:\Windows\System\ftBabxh.exe
  2⤵
  PID:6716
- C:\Windows\System\WhZNpHj.exe
  C:\Windows\System\WhZNpHj.exe
  2⤵
  PID:6420
- C:\Windows\System\MBclOmO.exe
  C:\Windows\System\MBclOmO.exe
  2⤵
  PID:6440
- C:\Windows\System\LSGRSns.exe
  C:\Windows\System\LSGRSns.exe
  2⤵
  PID:7196
- C:\Windows\System\eCDQYck.exe
  C:\Windows\System\eCDQYck.exe
  2⤵
  PID:7228
- C:\Windows\System\KjQsrLD.exe
  C:\Windows\System\KjQsrLD.exe
  2⤵
  PID:7252
- C:\Windows\System\IjZzblF.exe
  C:\Windows\System\IjZzblF.exe
  2⤵
  PID:7280
- C:\Windows\System\UAzRaHB.exe
  C:\Windows\System\UAzRaHB.exe
  2⤵
  PID:7308
- C:\Windows\System\AhvLOIF.exe
  C:\Windows\System\AhvLOIF.exe
  2⤵
  PID:7336
- C:\Windows\System\cTEzzNN.exe
  C:\Windows\System\cTEzzNN.exe
  2⤵
  PID:7368
- C:\Windows\System\rwzGKJF.exe
  C:\Windows\System\rwzGKJF.exe
  2⤵
  PID:7392
- C:\Windows\System\msXYrjw.exe
  C:\Windows\System\msXYrjw.exe
  2⤵
  PID:7424
- C:\Windows\System\kWFFFcl.exe
  C:\Windows\System\kWFFFcl.exe
  2⤵
  PID:7452
- C:\Windows\System\NwzBLKm.exe
  C:\Windows\System\NwzBLKm.exe
  2⤵
  PID:7472
- C:\Windows\System\DLrCfPX.exe
  C:\Windows\System\DLrCfPX.exe
  2⤵
  PID:7500
- C:\Windows\System\gzPVXBF.exe
  C:\Windows\System\gzPVXBF.exe
  2⤵
  PID:7528
- C:\Windows\System\OZkwFBz.exe
  C:\Windows\System\OZkwFBz.exe
  2⤵
  PID:7564
- C:\Windows\System\khSuVBW.exe
  C:\Windows\System\khSuVBW.exe
  2⤵
  PID:7608
- C:\Windows\System\BrZQzwE.exe
  C:\Windows\System\BrZQzwE.exe
  2⤵
  PID:7644
- C:\Windows\System\wQNIwgm.exe
  C:\Windows\System\wQNIwgm.exe
  2⤵
  PID:7668
- C:\Windows\System\CuzpRWp.exe
  C:\Windows\System\CuzpRWp.exe
  2⤵
  PID:7692
- C:\Windows\System\ihNfqIG.exe
  C:\Windows\System\ihNfqIG.exe
  2⤵
  PID:7728
- C:\Windows\System\OKXTuYr.exe
  C:\Windows\System\OKXTuYr.exe
  2⤵
  PID:7756
- C:\Windows\System\VllXCOh.exe
  C:\Windows\System\VllXCOh.exe
  2⤵
  PID:7780
- C:\Windows\System\jLebRXG.exe
  C:\Windows\System\jLebRXG.exe
  2⤵
  PID:7812
- C:\Windows\System\VdnKLuv.exe
  C:\Windows\System\VdnKLuv.exe
  2⤵
  PID:7844
- C:\Windows\System\QlMWlcm.exe
  C:\Windows\System\QlMWlcm.exe
  2⤵
  PID:7864
- C:\Windows\System\FsobHVJ.exe
  C:\Windows\System\FsobHVJ.exe
  2⤵
  PID:7900
- C:\Windows\System\OdXllcM.exe
  C:\Windows\System\OdXllcM.exe
  2⤵
  PID:7928
- C:\Windows\System\qKmoQXL.exe
  C:\Windows\System\qKmoQXL.exe
  2⤵
  PID:7960
- C:\Windows\System\irriztE.exe
  C:\Windows\System\irriztE.exe
  2⤵
  PID:7988
- C:\Windows\System\yaaogKJ.exe
  C:\Windows\System\yaaogKJ.exe
  2⤵
  PID:8016
- C:\Windows\System\pwkPBJL.exe
  C:\Windows\System\pwkPBJL.exe
  2⤵
  PID:8044
- C:\Windows\System\HxVoIwr.exe
  C:\Windows\System\HxVoIwr.exe
  2⤵
  PID:8072
- C:\Windows\System\zCkYAJc.exe
  C:\Windows\System\zCkYAJc.exe
  2⤵
  PID:8100
- C:\Windows\System\kXynrmh.exe
  C:\Windows\System\kXynrmh.exe
  2⤵
  PID:8144
- C:\Windows\System\MDjClcf.exe
  C:\Windows\System\MDjClcf.exe
  2⤵
  PID:8160
- C:\Windows\System\qRcddhF.exe
  C:\Windows\System\qRcddhF.exe
  2⤵
  PID:6768
- C:\Windows\System\LCYhkBh.exe
  C:\Windows\System\LCYhkBh.exe
  2⤵
  PID:7188
- C:\Windows\System\GVgrlkc.exe
  C:\Windows\System\GVgrlkc.exe
  2⤵
  PID:7236
- C:\Windows\System\aSaEXaw.exe
  C:\Windows\System\aSaEXaw.exe
  2⤵
  PID:7268
- C:\Windows\System\tiaOGeb.exe
  C:\Windows\System\tiaOGeb.exe
  2⤵
  PID:7376
- C:\Windows\System\TGdsWoS.exe
  C:\Windows\System\TGdsWoS.exe
  2⤵
  PID:7460
- C:\Windows\System\MjokmEr.exe
  C:\Windows\System\MjokmEr.exe
  2⤵
  PID:7520
- C:\Windows\System\RwKykbR.exe
  C:\Windows\System\RwKykbR.exe
  2⤵
  PID:7588
- C:\Windows\System\JseIcBH.exe
  C:\Windows\System\JseIcBH.exe
  2⤵
  PID:7620
- C:\Windows\System\lGYakUY.exe
  C:\Windows\System\lGYakUY.exe
  2⤵
  PID:7720
- C:\Windows\System\KYDxErb.exe
  C:\Windows\System\KYDxErb.exe
  2⤵
  PID:7752
- C:\Windows\System\doaBKcz.exe
  C:\Windows\System\doaBKcz.exe
  2⤵
  PID:7824
- C:\Windows\System\cDvkjEF.exe
  C:\Windows\System\cDvkjEF.exe
  2⤵
  PID:7876
- C:\Windows\System\nVYWFUw.exe
  C:\Windows\System\nVYWFUw.exe
  2⤵
  PID:7888
- C:\Windows\System\nxWnAGv.exe
  C:\Windows\System\nxWnAGv.exe
  2⤵
  PID:8008
- C:\Windows\System\aJGARfG.exe
  C:\Windows\System\aJGARfG.exe
  2⤵
  PID:8060
- C:\Windows\System\MgWWWCf.exe
  C:\Windows\System\MgWWWCf.exe
  2⤵
  PID:8116
- C:\Windows\System\VXLTCRy.exe
  C:\Windows\System\VXLTCRy.exe
  2⤵
  PID:6996
- C:\Windows\System\bCryZvQ.exe
  C:\Windows\System\bCryZvQ.exe
  2⤵
  PID:7264
- C:\Windows\System\eYGcLkw.exe
  C:\Windows\System\eYGcLkw.exe
  2⤵
  PID:7440
- C:\Windows\System\ZVThHop.exe
  C:\Windows\System\ZVThHop.exe
  2⤵
  PID:7584
- C:\Windows\System\ATCZhjR.exe
  C:\Windows\System\ATCZhjR.exe
  2⤵
  PID:7684
- C:\Windows\System\pRGnNfA.exe
  C:\Windows\System\pRGnNfA.exe
  2⤵
  PID:7948
- C:\Windows\System\qyEsmFB.exe
  C:\Windows\System\qyEsmFB.exe
  2⤵
  PID:7972
- C:\Windows\System\aQjFhnt.exe
  C:\Windows\System\aQjFhnt.exe
  2⤵
  PID:7216
- C:\Windows\System\CNfoGBL.exe
  C:\Windows\System\CNfoGBL.exe
  2⤵
  PID:7412
- C:\Windows\System\xKpunwU.exe
  C:\Windows\System\xKpunwU.exe
  2⤵
  PID:7656
- C:\Windows\System\bfVxlLf.exe
  C:\Windows\System\bfVxlLf.exe
  2⤵
  PID:7776
- C:\Windows\System\wvfkieX.exe
  C:\Windows\System\wvfkieX.exe
  2⤵
  PID:7448
- C:\Windows\System\WDLirKb.exe
  C:\Windows\System\WDLirKb.exe
  2⤵
  PID:8216
- C:\Windows\System\kYQsZEW.exe
  C:\Windows\System\kYQsZEW.exe
  2⤵
  PID:8244
- C:\Windows\System\hrKYGBy.exe
  C:\Windows\System\hrKYGBy.exe
  2⤵
  PID:8276
- C:\Windows\System\WHvPuxm.exe
  C:\Windows\System\WHvPuxm.exe
  2⤵
  PID:8296
- C:\Windows\System\zqqYAZM.exe
  C:\Windows\System\zqqYAZM.exe
  2⤵
  PID:8328
- C:\Windows\System\TSehMwV.exe
  C:\Windows\System\TSehMwV.exe
  2⤵
  PID:8356
- C:\Windows\System\eTWJKxw.exe
  C:\Windows\System\eTWJKxw.exe
  2⤵
  PID:8392
- C:\Windows\System\egkKbFl.exe
  C:\Windows\System\egkKbFl.exe
  2⤵
  PID:8416
- C:\Windows\System\gdAxbfx.exe
  C:\Windows\System\gdAxbfx.exe
  2⤵
  PID:8448
- C:\Windows\System\xWOqZDF.exe
  C:\Windows\System\xWOqZDF.exe
  2⤵
  PID:8468
- C:\Windows\System\aXlGyBf.exe
  C:\Windows\System\aXlGyBf.exe
  2⤵
  PID:8504
- C:\Windows\System\xRnZiLA.exe
  C:\Windows\System\xRnZiLA.exe
  2⤵
  PID:8536
- C:\Windows\System\YUVmigl.exe
  C:\Windows\System\YUVmigl.exe
  2⤵
  PID:8560
- C:\Windows\System\ZgYiTEC.exe
  C:\Windows\System\ZgYiTEC.exe
  2⤵
  PID:8596
- C:\Windows\System\slZLdnS.exe
  C:\Windows\System\slZLdnS.exe
  2⤵
  PID:8620
- C:\Windows\System\eBonPxu.exe
  C:\Windows\System\eBonPxu.exe
  2⤵
  PID:8644
- C:\Windows\System\DKEhdMq.exe
  C:\Windows\System\DKEhdMq.exe
  2⤵
  PID:8668
- C:\Windows\System\kZZoLCm.exe
  C:\Windows\System\kZZoLCm.exe
  2⤵
  PID:8696
- C:\Windows\System\sMvcCWx.exe
  C:\Windows\System\sMvcCWx.exe
  2⤵
  PID:8728
- C:\Windows\System\yJnpXko.exe
  C:\Windows\System\yJnpXko.exe
  2⤵
  PID:8756
- C:\Windows\System\VjkuIVy.exe
  C:\Windows\System\VjkuIVy.exe
  2⤵
  PID:8780
- C:\Windows\System\liwSthb.exe
  C:\Windows\System\liwSthb.exe
  2⤵
  PID:8812
- C:\Windows\System\dGmIScO.exe
  C:\Windows\System\dGmIScO.exe
  2⤵
  PID:8844
- C:\Windows\System\YxwfdtF.exe
  C:\Windows\System\YxwfdtF.exe
  2⤵
  PID:8872
- C:\Windows\System\XAROoPP.exe
  C:\Windows\System\XAROoPP.exe
  2⤵
  PID:8892
- C:\Windows\System\egsRHVf.exe
  C:\Windows\System\egsRHVf.exe
  2⤵
  PID:8924
- C:\Windows\System\KGEcrTv.exe
  C:\Windows\System\KGEcrTv.exe
  2⤵
  PID:8956
- C:\Windows\System\zUyDpAG.exe
  C:\Windows\System\zUyDpAG.exe
  2⤵
  PID:8984
- C:\Windows\System\sQCpAov.exe
  C:\Windows\System\sQCpAov.exe
  2⤵
  PID:9012
- C:\Windows\System\nZXphPK.exe
  C:\Windows\System\nZXphPK.exe
  2⤵
  PID:9036
- C:\Windows\System\wxVwiul.exe
  C:\Windows\System\wxVwiul.exe
  2⤵
  PID:9064
- C:\Windows\System\lKEcMXB.exe
  C:\Windows\System\lKEcMXB.exe
  2⤵
  PID:9092
- C:\Windows\System\NoGjSet.exe
  C:\Windows\System\NoGjSet.exe
  2⤵
  PID:9124
- C:\Windows\System\INSbHoe.exe
  C:\Windows\System\INSbHoe.exe
  2⤵
  PID:9148
- C:\Windows\System\usnuHmw.exe
  C:\Windows\System\usnuHmw.exe
  2⤵
  PID:9188
- C:\Windows\System\NkEnLeZ.exe
  C:\Windows\System\NkEnLeZ.exe
  2⤵
  PID:7840
- C:\Windows\System\RhOjlpN.exe
  C:\Windows\System\RhOjlpN.exe
  2⤵
  PID:8236
- C:\Windows\System\NjuGFXN.exe
  C:\Windows\System\NjuGFXN.exe
  2⤵
  PID:8308
- C:\Windows\System\QFsPfwW.exe
  C:\Windows\System\QFsPfwW.exe
  2⤵
  PID:8364
- C:\Windows\System\DpZwoyr.exe
  C:\Windows\System\DpZwoyr.exe
  2⤵
  PID:8388
- C:\Windows\System\yRCSxOg.exe
  C:\Windows\System\yRCSxOg.exe
  2⤵
  PID:8460
- C:\Windows\System\dzKRfnB.exe
  C:\Windows\System\dzKRfnB.exe
  2⤵
  PID:8548
- C:\Windows\System\MXKefqn.exe
  C:\Windows\System\MXKefqn.exe
  2⤵
  PID:8616
- C:\Windows\System\ZykwpYd.exe
  C:\Windows\System\ZykwpYd.exe
  2⤵
  PID:8688
- C:\Windows\System\XQewtIe.exe
  C:\Windows\System\XQewtIe.exe
  2⤵
  PID:8768
- C:\Windows\System\CAiyYrf.exe
  C:\Windows\System\CAiyYrf.exe
  2⤵
  PID:8824
- C:\Windows\System\VzkAKKj.exe
  C:\Windows\System\VzkAKKj.exe
  2⤵
  PID:8920
- C:\Windows\System\qLZQZcn.exe
  C:\Windows\System\qLZQZcn.exe
  2⤵
  PID:8916
- C:\Windows\System\BluoUJt.exe
  C:\Windows\System\BluoUJt.exe
  2⤵
  PID:9000
- C:\Windows\System\jjRVDuH.exe
  C:\Windows\System\jjRVDuH.exe
  2⤵
  PID:9028
- C:\Windows\System\jKsuSsU.exe
  C:\Windows\System\jKsuSsU.exe
  2⤵
  PID:9104
- C:\Windows\System\ujBMhey.exe
  C:\Windows\System\ujBMhey.exe
  2⤵
  PID:9172
- C:\Windows\System\PQlKELb.exe
  C:\Windows\System\PQlKELb.exe
  2⤵
  PID:9200
- C:\Windows\System\zIZDWca.exe
  C:\Windows\System\zIZDWca.exe
  2⤵
  PID:8348
- C:\Windows\System\hcYLtTX.exe
  C:\Windows\System\hcYLtTX.exe
  2⤵
  PID:8440
- C:\Windows\System\JHPMuJH.exe
  C:\Windows\System\JHPMuJH.exe
  2⤵
  PID:8580
- C:\Windows\System\ZQHUvRU.exe
  C:\Windows\System\ZQHUvRU.exe
  2⤵
  PID:8140
- C:\Windows\System\YESkIzH.exe
  C:\Windows\System\YESkIzH.exe
  2⤵
  PID:8792
- C:\Windows\System\GVYKyjN.exe
  C:\Windows\System\GVYKyjN.exe
  2⤵
  PID:8980
- C:\Windows\System\OjWmHiU.exe
  C:\Windows\System\OjWmHiU.exe
  2⤵
  PID:9168
- C:\Windows\System\VgGoprq.exe
  C:\Windows\System\VgGoprq.exe
  2⤵
  PID:8316
- C:\Windows\System\dFnMQZv.exe
  C:\Windows\System\dFnMQZv.exe
  2⤵
  PID:8568
- C:\Windows\System\PiORxzX.exe
  C:\Windows\System\PiORxzX.exe
  2⤵
  PID:9112
- C:\Windows\System\UIzPCZz.exe
  C:\Windows\System\UIzPCZz.exe
  2⤵
  PID:8380
- C:\Windows\System\gaLWKVm.exe
  C:\Windows\System\gaLWKVm.exe
  2⤵
  PID:8684
- C:\Windows\System\VCnhxzu.exe
  C:\Windows\System\VCnhxzu.exe
  2⤵
  PID:9240
- C:\Windows\System\nHncsgQ.exe
  C:\Windows\System\nHncsgQ.exe
  2⤵
  PID:9272
- C:\Windows\System\eImBkRA.exe
  C:\Windows\System\eImBkRA.exe
  2⤵
  PID:9308
- C:\Windows\System\rEZeJZK.exe
  C:\Windows\System\rEZeJZK.exe
  2⤵
  PID:9332
- C:\Windows\System\vSzqEae.exe
  C:\Windows\System\vSzqEae.exe
  2⤵
  PID:9364
- C:\Windows\System\viiVnBF.exe
  C:\Windows\System\viiVnBF.exe
  2⤵
  PID:9396
- C:\Windows\System\AobSevq.exe
  C:\Windows\System\AobSevq.exe
  2⤵
  PID:9420
- C:\Windows\System\NagnZAX.exe
  C:\Windows\System\NagnZAX.exe
  2⤵
  PID:9444
- C:\Windows\System\lYNeQBf.exe
  C:\Windows\System\lYNeQBf.exe
  2⤵
  PID:9464
- C:\Windows\System\JIwsifK.exe
  C:\Windows\System\JIwsifK.exe
  2⤵
  PID:9496
- C:\Windows\System\MvISgId.exe
  C:\Windows\System\MvISgId.exe
  2⤵
  PID:9516
- C:\Windows\System\Ggmnxyw.exe
  C:\Windows\System\Ggmnxyw.exe
  2⤵
  PID:9540
- C:\Windows\System\UzoXPsU.exe
  C:\Windows\System\UzoXPsU.exe
  2⤵
  PID:9564
- C:\Windows\System\DOTMTkk.exe
  C:\Windows\System\DOTMTkk.exe
  2⤵
  PID:9596
- C:\Windows\System\TtgXQem.exe
  C:\Windows\System\TtgXQem.exe
  2⤵
  PID:9624
- C:\Windows\System\WrkEGru.exe
  C:\Windows\System\WrkEGru.exe
  2⤵
  PID:9652
- C:\Windows\System\QHmiqrV.exe
  C:\Windows\System\QHmiqrV.exe
  2⤵
  PID:9684
- C:\Windows\System\LZCrzcx.exe
  C:\Windows\System\LZCrzcx.exe
  2⤵
  PID:9708
- C:\Windows\System\OKCKMfV.exe
  C:\Windows\System\OKCKMfV.exe
  2⤵
  PID:9728
- C:\Windows\System\ycrEOjN.exe
  C:\Windows\System\ycrEOjN.exe
  2⤵
  PID:9768
- C:\Windows\System\yeqgMph.exe
  C:\Windows\System\yeqgMph.exe
  2⤵
  PID:9792
- C:\Windows\System\kTSEUMw.exe
  C:\Windows\System\kTSEUMw.exe
  2⤵
  PID:9816
- C:\Windows\System\IdUpPFb.exe
  C:\Windows\System\IdUpPFb.exe
  2⤵
  PID:9844
- C:\Windows\System\lojnBpv.exe
  C:\Windows\System\lojnBpv.exe
  2⤵
  PID:9868
- C:\Windows\System\ARsudNz.exe
  C:\Windows\System\ARsudNz.exe
  2⤵
  PID:9892
- C:\Windows\System\nTgwCMz.exe
  C:\Windows\System\nTgwCMz.exe
  2⤵
  PID:9920
- C:\Windows\System\jAzVcxz.exe
  C:\Windows\System\jAzVcxz.exe
  2⤵
  PID:9948
- C:\Windows\System\MMzXpZH.exe
  C:\Windows\System\MMzXpZH.exe
  2⤵
  PID:9980
- C:\Windows\System\fXuHacI.exe
  C:\Windows\System\fXuHacI.exe
  2⤵
  PID:10008
- C:\Windows\System\CGiMUGD.exe
  C:\Windows\System\CGiMUGD.exe
  2⤵
  PID:10028
- C:\Windows\System\LvBHIPU.exe
  C:\Windows\System\LvBHIPU.exe
  2⤵
  PID:10068
- C:\Windows\System\qoEcSXr.exe
  C:\Windows\System\qoEcSXr.exe
  2⤵
  PID:10084
- C:\Windows\System\xkLhglt.exe
  C:\Windows\System\xkLhglt.exe
  2⤵
  PID:10112
- C:\Windows\System\WISasps.exe
  C:\Windows\System\WISasps.exe
  2⤵
  PID:10140
- C:\Windows\System\KPgkYes.exe
  C:\Windows\System\KPgkYes.exe
  2⤵
  PID:10164
- C:\Windows\System\QijcSaz.exe
  C:\Windows\System\QijcSaz.exe
  2⤵
  PID:10196
- C:\Windows\System\CpaBLby.exe
  C:\Windows\System\CpaBLby.exe
  2⤵
  PID:10224
- C:\Windows\System\tJKQpyG.exe
  C:\Windows\System\tJKQpyG.exe
  2⤵
  PID:9088
- C:\Windows\System\zqgtOOQ.exe
  C:\Windows\System\zqgtOOQ.exe
  2⤵
  PID:9284
- C:\Windows\System\hVDqOqb.exe
  C:\Windows\System\hVDqOqb.exe
  2⤵
  PID:9384
- C:\Windows\System\TUtcdxB.exe
  C:\Windows\System\TUtcdxB.exe
  2⤵
  PID:9436
- C:\Windows\System\tmZiJLi.exe
  C:\Windows\System\tmZiJLi.exe
  2⤵
  PID:9560
- C:\Windows\System\UsbTziR.exe
  C:\Windows\System\UsbTziR.exe
  2⤵
  PID:9588
- C:\Windows\System\mamvaRR.exe
  C:\Windows\System\mamvaRR.exe
  2⤵
  PID:9504
- C:\Windows\System\kTrKggP.exe
  C:\Windows\System\kTrKggP.exe
  2⤵
  PID:9672
- C:\Windows\System\lnukjCq.exe
  C:\Windows\System\lnukjCq.exe
  2⤵
  PID:9760
- C:\Windows\System\NivkmCm.exe
  C:\Windows\System\NivkmCm.exe
  2⤵
  PID:9716
- C:\Windows\System\siEttCQ.exe
  C:\Windows\System\siEttCQ.exe
  2⤵
  PID:9864
- C:\Windows\System\yhksMpR.exe
  C:\Windows\System\yhksMpR.exe
  2⤵
  PID:9936
- C:\Windows\System\BHABWWv.exe
  C:\Windows\System\BHABWWv.exe
  2⤵
  PID:10040
- C:\Windows\System\vTkTpMh.exe
  C:\Windows\System\vTkTpMh.exe
  2⤵
  PID:10016
- C:\Windows\System\bExReCs.exe
  C:\Windows\System\bExReCs.exe
  2⤵
  PID:10132
- C:\Windows\System\qiLHWXg.exe
  C:\Windows\System\qiLHWXg.exe
  2⤵
  PID:10216
- C:\Windows\System\vSukoIQ.exe
  C:\Windows\System\vSukoIQ.exe
  2⤵
  PID:10236
- C:\Windows\System\iEGICoR.exe
  C:\Windows\System\iEGICoR.exe
  2⤵
  PID:8860
- C:\Windows\System\VDOMSGW.exe
  C:\Windows\System\VDOMSGW.exe
  2⤵
  PID:9344
- C:\Windows\System\zLSfIit.exe
  C:\Windows\System\zLSfIit.exe
  2⤵
  PID:9812
- C:\Windows\System\srXgmWx.exe
  C:\Windows\System\srXgmWx.exe
  2⤵
  PID:9696
- C:\Windows\System\bfNUzUB.exe
  C:\Windows\System\bfNUzUB.exe
  2⤵
  PID:9940
- C:\Windows\System\KRDJYaa.exe
  C:\Windows\System\KRDJYaa.exe
  2⤵
  PID:10188
- C:\Windows\System\svUKVHU.exe
  C:\Windows\System\svUKVHU.exe
  2⤵
  PID:9976
- C:\Windows\System\vOwQODd.exe
  C:\Windows\System\vOwQODd.exe
  2⤵
  PID:10232
- C:\Windows\System\yYGXGWM.exe
  C:\Windows\System\yYGXGWM.exe
  2⤵
  PID:10264
- C:\Windows\System\lOsUeck.exe
  C:\Windows\System\lOsUeck.exe
  2⤵
  PID:10292
- C:\Windows\System\ZSuzHul.exe
  C:\Windows\System\ZSuzHul.exe
  2⤵
  PID:10308
- C:\Windows\System\FWjUhbs.exe
  C:\Windows\System\FWjUhbs.exe
  2⤵
  PID:10336
- C:\Windows\System\VuzlrpA.exe
  C:\Windows\System\VuzlrpA.exe
  2⤵
  PID:10364
- C:\Windows\System\RCHPCXu.exe
  C:\Windows\System\RCHPCXu.exe
  2⤵
  PID:10388
- C:\Windows\System\QKzOlBE.exe
  C:\Windows\System\QKzOlBE.exe
  2⤵
  PID:10404
- C:\Windows\System\ICXkWUx.exe
  C:\Windows\System\ICXkWUx.exe
  2⤵
  PID:10436
- C:\Windows\System\BrACmuX.exe
  C:\Windows\System\BrACmuX.exe
  2⤵
  PID:10460
- C:\Windows\System\hNCWdoo.exe
  C:\Windows\System\hNCWdoo.exe
  2⤵
  PID:10484
- C:\Windows\System\UAwfNnR.exe
  C:\Windows\System\UAwfNnR.exe
  2⤵
  PID:10516
- C:\Windows\System\mgCGXLh.exe
  C:\Windows\System\mgCGXLh.exe
  2⤵
  PID:10548
- C:\Windows\System\UiKuPAF.exe
  C:\Windows\System\UiKuPAF.exe
  2⤵
  PID:10576
- C:\Windows\System\WjaUUdX.exe
  C:\Windows\System\WjaUUdX.exe
  2⤵
  PID:10616
- C:\Windows\System\VaSQLtq.exe
  C:\Windows\System\VaSQLtq.exe
  2⤵
  PID:10644
- C:\Windows\System\IxeHzsl.exe
  C:\Windows\System\IxeHzsl.exe
  2⤵
  PID:10668
- C:\Windows\System\dLKEVgn.exe
  C:\Windows\System\dLKEVgn.exe
  2⤵
  PID:10696
- C:\Windows\System\wgxGzxF.exe
  C:\Windows\System\wgxGzxF.exe
  2⤵
  PID:10724
- C:\Windows\System\DOzyMTy.exe
  C:\Windows\System\DOzyMTy.exe
  2⤵
  PID:10748
- C:\Windows\System\AtLOPPb.exe
  C:\Windows\System\AtLOPPb.exe
  2⤵
  PID:10780
- C:\Windows\System\FAFwwFV.exe
  C:\Windows\System\FAFwwFV.exe
  2⤵
  PID:10804
- C:\Windows\System\ZcErbed.exe
  C:\Windows\System\ZcErbed.exe
  2⤵
  PID:10836
- C:\Windows\System\tBDTqOs.exe
  C:\Windows\System\tBDTqOs.exe
  2⤵
  PID:10856
- C:\Windows\System\yQSiNvQ.exe
  C:\Windows\System\yQSiNvQ.exe
  2⤵
  PID:10888
- C:\Windows\System\OYOnEuC.exe
  C:\Windows\System\OYOnEuC.exe
  2⤵
  PID:10908
- C:\Windows\System\YNSLjGK.exe
  C:\Windows\System\YNSLjGK.exe
  2⤵
  PID:10936
- C:\Windows\System\wfFUxvG.exe
  C:\Windows\System\wfFUxvG.exe
  2⤵
  PID:10964
- C:\Windows\System\tDnwshA.exe
  C:\Windows\System\tDnwshA.exe
  2⤵
  PID:10988
- C:\Windows\System\osJYMMg.exe
  C:\Windows\System\osJYMMg.exe
  2⤵
  PID:11020
- C:\Windows\System\VfnWSaE.exe
  C:\Windows\System\VfnWSaE.exe
  2⤵
  PID:11044
- C:\Windows\System\QlZBzrv.exe
  C:\Windows\System\QlZBzrv.exe
  2⤵
  PID:11064
- C:\Windows\System\cJUWYJz.exe
  C:\Windows\System\cJUWYJz.exe
  2⤵
  PID:11096
- C:\Windows\System\ACiPsAz.exe
  C:\Windows\System\ACiPsAz.exe
  2⤵
  PID:11124
- C:\Windows\System\DtfeffZ.exe
  C:\Windows\System\DtfeffZ.exe
  2⤵
  PID:11156
- C:\Windows\System\ZQBdfJE.exe
  C:\Windows\System\ZQBdfJE.exe
  2⤵
  PID:11184
- C:\Windows\System\YSfuGhi.exe
  C:\Windows\System\YSfuGhi.exe
  2⤵
  PID:11212
- C:\Windows\System\LIEnRdm.exe
  C:\Windows\System\LIEnRdm.exe
  2⤵
  PID:11244
- C:\Windows\System\JLmCehc.exe
  C:\Windows\System\JLmCehc.exe
  2⤵
  PID:9736
- C:\Windows\System\heajiBU.exe
  C:\Windows\System\heajiBU.exe
  2⤵
  PID:9228
- C:\Windows\System\aiFQtvV.exe
  C:\Windows\System\aiFQtvV.exe
  2⤵
  PID:9756
- C:\Windows\System\cXpXPUG.exe
  C:\Windows\System\cXpXPUG.exe
  2⤵
  PID:10060
- C:\Windows\System\jStttOO.exe
  C:\Windows\System\jStttOO.exe
  2⤵
  PID:10380
- C:\Windows\System\TfNFcHr.exe
  C:\Windows\System\TfNFcHr.exe
  2⤵
  PID:10320
- C:\Windows\System\HzKFLdW.exe
  C:\Windows\System\HzKFLdW.exe
  2⤵
  PID:10572
- C:\Windows\System\nwvEXEE.exe
  C:\Windows\System\nwvEXEE.exe
  2⤵
  PID:10496
- C:\Windows\System\bXhWnvl.exe
  C:\Windows\System\bXhWnvl.exe
  2⤵
  PID:10692
- C:\Windows\System\zlTbMuH.exe
  C:\Windows\System\zlTbMuH.exe
  2⤵
  PID:10660
- C:\Windows\System\AYymdGo.exe
  C:\Windows\System\AYymdGo.exe
  2⤵
  PID:10800
- C:\Windows\System\OkbNGwh.exe
  C:\Windows\System\OkbNGwh.exe
  2⤵
  PID:10684
- C:\Windows\System\RxrHYCX.exe
  C:\Windows\System\RxrHYCX.exe
  2⤵
  PID:10896
- C:\Windows\System\FZkNSvG.exe
  C:\Windows\System\FZkNSvG.exe
  2⤵
  PID:10852
- C:\Windows\System\pGTZaub.exe
  C:\Windows\System\pGTZaub.exe
  2⤵
  PID:10928
- C:\Windows\System\MnLAgGS.exe
  C:\Windows\System\MnLAgGS.exe
  2⤵
  PID:11008
- C:\Windows\System\sowjzlC.exe
  C:\Windows\System\sowjzlC.exe
  2⤵
  PID:11152
- C:\Windows\System\avLkHDP.exe
  C:\Windows\System\avLkHDP.exe
  2⤵
  PID:11228
- C:\Windows\System\IwtjZFc.exe
  C:\Windows\System\IwtjZFc.exe
  2⤵
  PID:9640
- C:\Windows\System\hYrENQQ.exe
  C:\Windows\System\hYrENQQ.exe
  2⤵
  PID:10324
- C:\Windows\System\hCdnTnu.exe
  C:\Windows\System\hCdnTnu.exe
  2⤵
  PID:10540
- C:\Windows\System\KnjZyoJ.exe
  C:\Windows\System\KnjZyoJ.exe
  2⤵
  PID:10424
- C:\Windows\System\rJBmOqW.exe
  C:\Windows\System\rJBmOqW.exe
  2⤵
  PID:10428
- C:\Windows\System\KfVkoxY.exe
  C:\Windows\System\KfVkoxY.exe
  2⤵
  PID:10792
- C:\Windows\System\ImuWTyn.exe
  C:\Windows\System\ImuWTyn.exe
  2⤵
  PID:11196
- C:\Windows\System\bAUARvR.exe
  C:\Windows\System\bAUARvR.exe
  2⤵
  PID:11076
- C:\Windows\System\zPCFNFn.exe
  C:\Windows\System\zPCFNFn.exe
  2⤵
  PID:10776
- C:\Windows\System\RKYXGDN.exe
  C:\Windows\System\RKYXGDN.exe
  2⤵
  PID:11276
- C:\Windows\System\VQxsQVx.exe
  C:\Windows\System\VQxsQVx.exe
  2⤵
  PID:11308
- C:\Windows\System\JzSkfvS.exe
  C:\Windows\System\JzSkfvS.exe
  2⤵
  PID:11336
- C:\Windows\System\KABgacD.exe
  C:\Windows\System\KABgacD.exe
  2⤵
  PID:11372
- C:\Windows\System\kFIDrnO.exe
  C:\Windows\System\kFIDrnO.exe
  2⤵
  PID:11400
- C:\Windows\System\FqPBOHm.exe
  C:\Windows\System\FqPBOHm.exe
  2⤵
  PID:11420
- C:\Windows\System\QkyvVNm.exe
  C:\Windows\System\QkyvVNm.exe
  2⤵
  PID:11452
- C:\Windows\System\hkcEOaX.exe
  C:\Windows\System\hkcEOaX.exe
  2⤵
  PID:11480
- C:\Windows\System\zRpyQyl.exe
  C:\Windows\System\zRpyQyl.exe
  2⤵
  PID:11500
- C:\Windows\System\FFcjacg.exe
  C:\Windows\System\FFcjacg.exe
  2⤵
  PID:11524
- C:\Windows\System\GdcnjQV.exe
  C:\Windows\System\GdcnjQV.exe
  2⤵
  PID:11548
- C:\Windows\System\BLTUCrV.exe
  C:\Windows\System\BLTUCrV.exe
  2⤵
  PID:11572
- C:\Windows\System\SScgbir.exe
  C:\Windows\System\SScgbir.exe
  2⤵
  PID:11596
- C:\Windows\System\IagZuaD.exe
  C:\Windows\System\IagZuaD.exe
  2⤵
  PID:11620
- C:\Windows\System\HsXdWsq.exe
  C:\Windows\System\HsXdWsq.exe
  2⤵
  PID:11648
- C:\Windows\System\icVUgQQ.exe
  C:\Windows\System\icVUgQQ.exe
  2⤵
  PID:11672
- C:\Windows\System\MZIgCjc.exe
  C:\Windows\System\MZIgCjc.exe
  2⤵
  PID:11696
- C:\Windows\System\BTPJjrq.exe
  C:\Windows\System\BTPJjrq.exe
  2⤵
  PID:11736
- C:\Windows\System\lWNtTfG.exe
  C:\Windows\System\lWNtTfG.exe
  2⤵
  PID:11756
- C:\Windows\System\zoXVTvw.exe
  C:\Windows\System\zoXVTvw.exe
  2⤵
  PID:11784
- C:\Windows\System\ggRAJrb.exe
  C:\Windows\System\ggRAJrb.exe
  2⤵
  PID:11820
- C:\Windows\System\ZvpKMjh.exe
  C:\Windows\System\ZvpKMjh.exe
  2⤵
  PID:11848
- C:\Windows\System\ysGeAgD.exe
  C:\Windows\System\ysGeAgD.exe
  2⤵
  PID:11884
- C:\Windows\System\XfTayJv.exe
  C:\Windows\System\XfTayJv.exe
  2⤵
  PID:11916
- C:\Windows\System\GunVgxp.exe
  C:\Windows\System\GunVgxp.exe
  2⤵
  PID:12044
- C:\Windows\System\BnddPmg.exe
  C:\Windows\System\BnddPmg.exe
  2⤵
  PID:12084
- C:\Windows\System\ZOuhFRI.exe
  C:\Windows\System\ZOuhFRI.exe
  2⤵
  PID:12128
- C:\Windows\System\KpgwRIh.exe
  C:\Windows\System\KpgwRIh.exe
  2⤵
  PID:12160
- C:\Windows\System\TJfRmLH.exe
  C:\Windows\System\TJfRmLH.exe
  2⤵
  PID:12188
- C:\Windows\System\lBSlyZp.exe
  C:\Windows\System\lBSlyZp.exe
  2⤵
  PID:12208
- C:\Windows\System\WBRDjXS.exe
  C:\Windows\System\WBRDjXS.exe
  2⤵
  PID:12232
- C:\Windows\System\NsvGWPG.exe
  C:\Windows\System\NsvGWPG.exe
  2⤵
  PID:12256
- C:\Windows\System\yhpfQHK.exe
  C:\Windows\System\yhpfQHK.exe
  2⤵
  PID:12272
- C:\Windows\System\AfaHqeF.exe
  C:\Windows\System\AfaHqeF.exe
  2⤵
  PID:11256
- C:\Windows\System\ZiLTPoU.exe
  C:\Windows\System\ZiLTPoU.exe
  2⤵
  PID:10592
- C:\Windows\System\XcafCuA.exe
  C:\Windows\System\XcafCuA.exe
  2⤵
  PID:11304
- C:\Windows\System\oqpoFvS.exe
  C:\Windows\System\oqpoFvS.exe
  2⤵
  PID:9968
- C:\Windows\System\IjQQypH.exe
  C:\Windows\System\IjQQypH.exe
  2⤵
  PID:11396
- C:\Windows\System\tTfifwy.exe
  C:\Windows\System\tTfifwy.exe
  2⤵
  PID:11468
- C:\Windows\System\yEQFOHf.exe
  C:\Windows\System\yEQFOHf.exe
  2⤵
  PID:11496
- C:\Windows\System\vaglHOV.exe
  C:\Windows\System\vaglHOV.exe
  2⤵
  PID:11556
- C:\Windows\System\oBLFdBj.exe
  C:\Windows\System\oBLFdBj.exe
  2⤵
  PID:11412
- C:\Windows\System\AGSUmXR.exe
  C:\Windows\System\AGSUmXR.exe
  2⤵
  PID:11684
- C:\Windows\System\SQGpAED.exe
  C:\Windows\System\SQGpAED.exe
  2⤵
  PID:11516
- C:\Windows\System\GQEbMMy.exe
  C:\Windows\System\GQEbMMy.exe
  2⤵
  PID:11664
- C:\Windows\System\mTGtHKh.exe
  C:\Windows\System\mTGtHKh.exe
  2⤵
  PID:11944
- C:\Windows\System\gGpJfpJ.exe
  C:\Windows\System\gGpJfpJ.exe
  2⤵
  PID:11808
- C:\Windows\System\AVxGxVI.exe
  C:\Windows\System\AVxGxVI.exe
  2⤵
  PID:11856
- C:\Windows\System\YCRefsd.exe
  C:\Windows\System\YCRefsd.exe
  2⤵
  PID:11908
- C:\Windows\System\fgPTIFD.exe
  C:\Windows\System\fgPTIFD.exe
  2⤵
  PID:12028
- C:\Windows\System\YisFmAZ.exe
  C:\Windows\System\YisFmAZ.exe
  2⤵
  PID:12080
- C:\Windows\System\PhQEeOb.exe
  C:\Windows\System\PhQEeOb.exe
  2⤵
  PID:12176
- C:\Windows\System\NmYAMvC.exe
  C:\Windows\System\NmYAMvC.exe
  2⤵
  PID:12228
- C:\Windows\System\nzOqYid.exe
  C:\Windows\System\nzOqYid.exe
  2⤵
  PID:12284
- C:\Windows\System\PDhdzQv.exe
  C:\Windows\System\PDhdzQv.exe
  2⤵
  PID:10872
- C:\Windows\System\yHtYoMa.exe
  C:\Windows\System\yHtYoMa.exe
  2⤵
  PID:11392
- C:\Windows\System\JcEIfBo.exe
  C:\Windows\System\JcEIfBo.exe
  2⤵
  PID:11536
- C:\Windows\System\pfAwGew.exe
  C:\Windows\System\pfAwGew.exe
  2⤵
  PID:11544
- C:\Windows\System\AVNwSZk.exe
  C:\Windows\System\AVNwSZk.exe
  2⤵
  PID:11708
- C:\Windows\System\IlaQBzE.exe
  C:\Windows\System\IlaQBzE.exe
  2⤵
  PID:11636
- C:\Windows\System\qBSzXdK.exe
  C:\Windows\System\qBSzXdK.exe
  2⤵
  PID:12136
- C:\Windows\System\YuQMNnN.exe
  C:\Windows\System\YuQMNnN.exe
  2⤵
  PID:12152
- C:\Windows\System\NUeSlTC.exe
  C:\Windows\System\NUeSlTC.exe
  2⤵
  PID:12036
- C:\Windows\System\mxlIWvz.exe
  C:\Windows\System\mxlIWvz.exe
  2⤵
  PID:10400
- C:\Windows\System\WBEKFyv.exe
  C:\Windows\System\WBEKFyv.exe
  2⤵
  PID:12308
- C:\Windows\System\KebqQqE.exe
  C:\Windows\System\KebqQqE.exe
  2⤵
  PID:12336
- C:\Windows\System\YpPjwcq.exe
  C:\Windows\System\YpPjwcq.exe
  2⤵
  PID:12368
- C:\Windows\System\ACKxbVs.exe
  C:\Windows\System\ACKxbVs.exe
  2⤵
  PID:12396
- C:\Windows\System\zatPOtg.exe
  C:\Windows\System\zatPOtg.exe
  2⤵
  PID:12432
- C:\Windows\System\eBPTmHH.exe
  C:\Windows\System\eBPTmHH.exe
  2⤵
  PID:12460
- C:\Windows\System\liDopGx.exe
  C:\Windows\System\liDopGx.exe
  2⤵
  PID:12480
- C:\Windows\System\VyVbAUk.exe
  C:\Windows\System\VyVbAUk.exe
  2⤵
  PID:12500
- C:\Windows\System\jyDmToI.exe
  C:\Windows\System\jyDmToI.exe
  2⤵
  PID:12524
- C:\Windows\System\NGzjZOO.exe
  C:\Windows\System\NGzjZOO.exe
  2⤵
  PID:12552
- C:\Windows\System\ALRqEgb.exe
  C:\Windows\System\ALRqEgb.exe
  2⤵
  PID:12568
- C:\Windows\System\qtqCJFu.exe
  C:\Windows\System\qtqCJFu.exe
  2⤵
  PID:12596
- C:\Windows\System\JjzwSIk.exe
  C:\Windows\System\JjzwSIk.exe
  2⤵
  PID:12624
- C:\Windows\System\TnoqUHI.exe
  C:\Windows\System\TnoqUHI.exe
  2⤵
  PID:12648
- C:\Windows\System\TlDahnJ.exe
  C:\Windows\System\TlDahnJ.exe
  2⤵
  PID:12672
- C:\Windows\System\DsBIjDN.exe
  C:\Windows\System\DsBIjDN.exe
  2⤵
  PID:12692
- C:\Windows\System\lWjlezT.exe
  C:\Windows\System\lWjlezT.exe
  2⤵
  PID:12724
- C:\Windows\System\yfJCMfi.exe
  C:\Windows\System\yfJCMfi.exe
  2⤵
  PID:12748
- C:\Windows\System\ADMGLph.exe
  C:\Windows\System\ADMGLph.exe
  2⤵
  PID:12780
- C:\Windows\System\YWSdOob.exe
  C:\Windows\System\YWSdOob.exe
  2⤵
  PID:12812
- C:\Windows\System\PAKfYzw.exe
  C:\Windows\System\PAKfYzw.exe
  2⤵
  PID:12844
- C:\Windows\System\iSzFtAu.exe
  C:\Windows\System\iSzFtAu.exe
  2⤵
  PID:12872
- C:\Windows\System\IJkpKAH.exe
  C:\Windows\System\IJkpKAH.exe
  2⤵
  PID:12900
- C:\Windows\System\knpkGOB.exe
  C:\Windows\System\knpkGOB.exe
  2⤵
  PID:12928
- C:\Windows\System\TDmXdEV.exe
  C:\Windows\System\TDmXdEV.exe
  2⤵
  PID:12960
- C:\Windows\System\fqNlohQ.exe
  C:\Windows\System\fqNlohQ.exe
  2⤵
  PID:12980
- C:\Windows\System\FWUfoOU.exe
  C:\Windows\System\FWUfoOU.exe
  2⤵
  PID:13008
- C:\Windows\System\ULksiAL.exe
  C:\Windows\System\ULksiAL.exe
  2⤵
  PID:13028
- C:\Windows\System\XAOluko.exe
  C:\Windows\System\XAOluko.exe
  2⤵
  PID:13044
- C:\Windows\System\lnsdCtX.exe
  C:\Windows\System\lnsdCtX.exe
  2⤵
  PID:13072
- C:\Windows\System\jRFxDQK.exe
  C:\Windows\System\jRFxDQK.exe
  2⤵
  PID:13096
- C:\Windows\System\aNKEFRH.exe
  C:\Windows\System\aNKEFRH.exe
  2⤵
  PID:13124
- C:\Windows\System\BqWeLSn.exe
  C:\Windows\System\BqWeLSn.exe
  2⤵
  PID:13144
- C:\Windows\System\sWriOtT.exe
  C:\Windows\System\sWriOtT.exe
  2⤵
  PID:13172
- C:\Windows\System\UAFPBvw.exe
  C:\Windows\System\UAFPBvw.exe
  2⤵
  PID:13192
- C:\Windows\System\oFBXrRC.exe
  C:\Windows\System\oFBXrRC.exe
  2⤵
  PID:13228
- C:\Windows\System\hNHzuMI.exe
  C:\Windows\System\hNHzuMI.exe
  2⤵
  PID:13308
- C:\Windows\System\weYeZta.exe
  C:\Windows\System\weYeZta.exe
  2⤵
  PID:12068
- C:\Windows\System\XCcthTW.exe
  C:\Windows\System\XCcthTW.exe
  2⤵
  PID:12328
- C:\Windows\System\KTkdhaj.exe
  C:\Windows\System\KTkdhaj.exe
  2⤵
  PID:11460
- C:\Windows\System\PVqbHiE.exe
  C:\Windows\System\PVqbHiE.exe
  2⤵
  PID:11780
- C:\Windows\System\WQaETzf.exe
  C:\Windows\System\WQaETzf.exe
  2⤵
  PID:12564
- C:\Windows\System\kOPNBXQ.exe
  C:\Windows\System\kOPNBXQ.exe
  2⤵
  PID:12612
- C:\Windows\System\EfIayAc.exe
  C:\Windows\System\EfIayAc.exe
  2⤵
  PID:9664
- C:\Windows\System\EOhsXPu.exe
  C:\Windows\System\EOhsXPu.exe
  2⤵
  PID:12584
- C:\Windows\System\GGmBjyy.exe
  C:\Windows\System\GGmBjyy.exe
  2⤵
  PID:12712
- C:\Windows\System\PbeueRP.exe
  C:\Windows\System\PbeueRP.exe
  2⤵
  PID:13060
- C:\Windows\System\GtqBjPP.exe
  C:\Windows\System\GtqBjPP.exe
  2⤵
  PID:12808
- C:\Windows\System\syifXAd.exe
  C:\Windows\System\syifXAd.exe
  2⤵
  PID:13056
- C:\Windows\System\IgvaWDS.exe
  C:\Windows\System\IgvaWDS.exe
  2⤵
  PID:12972
- C:\Windows\System\CDJPvwf.exe
  C:\Windows\System\CDJPvwf.exe
  2⤵
  PID:11720
- C:\Windows\System\qTknZAk.exe
  C:\Windows\System\qTknZAk.exe
  2⤵
  PID:13160
- C:\Windows\System\qRpSxTM.exe
  C:\Windows\System\qRpSxTM.exe
  2⤵
  PID:13212
- C:\Windows\System\jQiFIMI.exe
  C:\Windows\System\jQiFIMI.exe
  2⤵
  PID:12348
- C:\Windows\System\eOGGyeP.exe
  C:\Windows\System\eOGGyeP.exe
  2⤵
  PID:12864
- C:\Windows\System\rExXMHr.exe
  C:\Windows\System\rExXMHr.exe
  2⤵
  PID:12840
- C:\Windows\System\PKuYVTE.exe
  C:\Windows\System\PKuYVTE.exe
  2⤵
  PID:12708
- C:\Windows\System\cponyFK.exe
  C:\Windows\System\cponyFK.exe
  2⤵
  PID:13204
- C:\Windows\System\yMXerud.exe
  C:\Windows\System\yMXerud.exe
  2⤵
  PID:13120
- C:\Windows\System\PEhaAWq.exe
  C:\Windows\System\PEhaAWq.exe
  2⤵
  PID:12496
- C:\Windows\System\VcDMbMT.exe
  C:\Windows\System\VcDMbMT.exe
  2⤵
  PID:13240
- C:\Windows\System\NtRhmmf.exe
  C:\Windows\System\NtRhmmf.exe
  2⤵
  PID:13104
- C:\Windows\System\oTTVtgg.exe
  C:\Windows\System\oTTVtgg.exe
  2⤵
  PID:13112
- C:\Windows\System\VEcNEsx.exe
  C:\Windows\System\VEcNEsx.exe
  2⤵
  PID:12920
- C:\Windows\System\kOLeUSl.exe
  C:\Windows\System\kOLeUSl.exe
  2⤵
  PID:13320
- C:\Windows\System\uSNSVKC.exe
  C:\Windows\System\uSNSVKC.exe
  2⤵
  PID:13340
- C:\Windows\System\HAshzkN.exe
  C:\Windows\System\HAshzkN.exe
  2⤵
  PID:13360
- C:\Windows\System\vauxroZ.exe
  C:\Windows\System\vauxroZ.exe
  2⤵
  PID:13392
- C:\Windows\System\GbnxGWI.exe
  C:\Windows\System\GbnxGWI.exe
  2⤵
  PID:13480
- C:\Windows\System\FYhhxAM.exe
  C:\Windows\System\FYhhxAM.exe
  2⤵
  PID:13496
- C:\Windows\System\bHThssU.exe
  C:\Windows\System\bHThssU.exe
  2⤵
  PID:13528
- C:\Windows\System\tuwfYII.exe
  C:\Windows\System\tuwfYII.exe
  2⤵
  PID:13544
- C:\Windows\System\MHNmBSY.exe
  C:\Windows\System\MHNmBSY.exe
  2⤵
  PID:13576
- C:\Windows\System\EEScWbH.exe
  C:\Windows\System\EEScWbH.exe
  2⤵
  PID:13600
- C:\Windows\System\mOTipjU.exe
  C:\Windows\System\mOTipjU.exe
  2⤵
  PID:13616
- C:\Windows\System\caoMEPP.exe
  C:\Windows\System\caoMEPP.exe
  2⤵
  PID:13640
- C:\Windows\System\HFqCJpU.exe
  C:\Windows\System\HFqCJpU.exe
  2⤵
  PID:13676
- C:\Windows\System\cAYsial.exe
  C:\Windows\System\cAYsial.exe
  2⤵
  PID:13696
- C:\Windows\System\ltGTAUO.exe
  C:\Windows\System\ltGTAUO.exe
  2⤵
  PID:13716
- C:\Windows\System\XWiekcO.exe
  C:\Windows\System\XWiekcO.exe
  2⤵
  PID:13744
- C:\Windows\System\sqCudQt.exe
  C:\Windows\System\sqCudQt.exe
  2⤵
  PID:13768
- C:\Windows\System\LAnGqPt.exe
  C:\Windows\System\LAnGqPt.exe
  2⤵
  PID:13788
- C:\Windows\System\aSXwWbm.exe
  C:\Windows\System\aSXwWbm.exe
  2⤵
  PID:13824
- C:\Windows\System\GnrwKiK.exe
  C:\Windows\System\GnrwKiK.exe
  2⤵
  PID:13848
- C:\Windows\System\RuzMEvA.exe
  C:\Windows\System\RuzMEvA.exe
  2⤵
  PID:13880
- C:\Windows\System\GjlUFfD.exe
  C:\Windows\System\GjlUFfD.exe
  2⤵
  PID:13904
- C:\Windows\System\sawwPlc.exe
  C:\Windows\System\sawwPlc.exe
  2⤵
  PID:13936
- C:\Windows\System\VEAkrTt.exe
  C:\Windows\System\VEAkrTt.exe
  2⤵
  PID:13956
- C:\Windows\System\GnQZtJp.exe
  C:\Windows\System\GnQZtJp.exe
  2⤵
  PID:13976
- C:\Windows\System\obBLjDe.exe
  C:\Windows\System\obBLjDe.exe
  2⤵
  PID:14008
- C:\Windows\System\BHfIYeH.exe
  C:\Windows\System\BHfIYeH.exe
  2⤵
  PID:14032
- C:\Windows\System\jYmwTNt.exe
  C:\Windows\System\jYmwTNt.exe
  2⤵
  PID:14052
- C:\Windows\System\BvCTXtg.exe
  C:\Windows\System\BvCTXtg.exe
  2⤵
  PID:14088
- C:\Windows\System\YPgAWmF.exe
  C:\Windows\System\YPgAWmF.exe
  2⤵
  PID:14108
- C:\Windows\System\lIPEPaK.exe
  C:\Windows\System\lIPEPaK.exe
  2⤵
  PID:14132
- C:\Windows\System\mrJgGZX.exe
  C:\Windows\System\mrJgGZX.exe
  2⤵
  PID:14156
- C:\Windows\System\LXSWRfv.exe
  C:\Windows\System\LXSWRfv.exe
  2⤵
  PID:14184
- C:\Windows\System\niLwUeI.exe
  C:\Windows\System\niLwUeI.exe
  2⤵
  PID:14216
- C:\Windows\System\ncltlYd.exe
  C:\Windows\System\ncltlYd.exe
  2⤵
  PID:14236
- C:\Windows\System\apubLMG.exe
  C:\Windows\System\apubLMG.exe
  2⤵
  PID:14260
- C:\Windows\System\VdBglxC.exe
  C:\Windows\System\VdBglxC.exe
  2⤵
  PID:14284
- C:\Windows\System\eMnwVfS.exe
  C:\Windows\System\eMnwVfS.exe
  2⤵
  PID:14312
- C:\Windows\System\ukDgast.exe
  C:\Windows\System\ukDgast.exe
  2⤵
  PID:10768
- C:\Windows\System\CDoKlwm.exe
  C:\Windows\System\CDoKlwm.exe
  2⤵
  PID:11568
- C:\Windows\System\qbvFjDE.exe
  C:\Windows\System\qbvFjDE.exe
  2⤵
  PID:13384
- C:\Windows\System\TtKAyAd.exe
  C:\Windows\System\TtKAyAd.exe
  2⤵
  PID:13508
- C:\Windows\System\rUFcxlL.exe
  C:\Windows\System\rUFcxlL.exe
  2⤵
  PID:13596
- C:\Windows\System\ayBKOWZ.exe
  C:\Windows\System\ayBKOWZ.exe
  2⤵
  PID:13540
- C:\Windows\System\GxXDoSp.exe
  C:\Windows\System\GxXDoSp.exe
  2⤵
  PID:13636
- C:\Windows\System\XVBsCQQ.exe
  C:\Windows\System\XVBsCQQ.exe
  2⤵
  PID:13760
- C:\Windows\System\beyrsWJ.exe
  C:\Windows\System\beyrsWJ.exe
  2⤵
  PID:13752
- C:\Windows\System\BZKmWFl.exe
  C:\Windows\System\BZKmWFl.exe
  2⤵
  PID:13784
- C:\Windows\System\yCyYiua.exe
  C:\Windows\System\yCyYiua.exe
  2⤵
  PID:13924
- C:\Windows\System\xisTpQs.exe
  C:\Windows\System\xisTpQs.exe
  2⤵
  PID:12644
- C:\Windows\System\EyCKuDg.exe
  C:\Windows\System\EyCKuDg.exe
  2⤵
  PID:14044
- C:\Windows\System\fgbLQix.exe
  C:\Windows\System\fgbLQix.exe
  2⤵
  PID:14024
- C:\Windows\System\mFydcCR.exe
  C:\Windows\System\mFydcCR.exe
  2⤵
  PID:14104
- C:\Windows\System\qJVQEgs.exe
  C:\Windows\System\qJVQEgs.exe
  2⤵
  PID:14144
- C:\Windows\System\PgqrVVs.exe
  C:\Windows\System\PgqrVVs.exe
  2⤵
  PID:13332
- C:\Windows\System\vNCYyVb.exe
  C:\Windows\System\vNCYyVb.exe
  2⤵
  PID:14180
- C:\Windows\System\zUUQbGl.exe
  C:\Windows\System\zUUQbGl.exe
  2⤵
  PID:13672
- C:\Windows\System\LUNIgPS.exe
  C:\Windows\System\LUNIgPS.exe
  2⤵
  PID:13872
- C:\Windows\System\scCqmlq.exe
  C:\Windows\System\scCqmlq.exe
  2⤵
  PID:14304
- C:\Windows\System\LfLMfFh.exe
  C:\Windows\System\LfLMfFh.exe
  2⤵
  PID:13756
- C:\Windows\System\wBpulej.exe
  C:\Windows\System\wBpulej.exe
  2⤵
  PID:13948
- C:\Windows\System\ATQOgBJ.exe
  C:\Windows\System\ATQOgBJ.exe
  2⤵
  PID:14356
- C:\Windows\System\VWuPwvD.exe
  C:\Windows\System\VWuPwvD.exe
  2⤵
  PID:14380
- C:\Windows\System\jJNssUX.exe
  C:\Windows\System\jJNssUX.exe
  2⤵
  PID:14400
- C:\Windows\System\sOsiLXZ.exe
  C:\Windows\System\sOsiLXZ.exe
  2⤵
  PID:14420
- C:\Windows\System\pjsEUVn.exe
  C:\Windows\System\pjsEUVn.exe
  2⤵
  PID:14448
- C:\Windows\System\SUJMDHq.exe
  C:\Windows\System\SUJMDHq.exe
  2⤵
  PID:14476
- C:\Windows\System\dWcunwW.exe
  C:\Windows\System\dWcunwW.exe
  2⤵
  PID:14504
- C:\Windows\System\LuCFrKW.exe
  C:\Windows\System\LuCFrKW.exe
  2⤵
  PID:14536
- C:\Windows\System\yiZLQPG.exe
  C:\Windows\System\yiZLQPG.exe
  2⤵
  PID:14556
- C:\Windows\System\rDBSnYt.exe
  C:\Windows\System\rDBSnYt.exe
  2⤵
  PID:14592
- C:\Windows\System\lbHyZcq.exe
  C:\Windows\System\lbHyZcq.exe
  2⤵
  PID:14616
- C:\Windows\System\TaZOuuE.exe
  C:\Windows\System\TaZOuuE.exe
  2⤵
  PID:14636
- C:\Windows\System\KHSUAEn.exe
  C:\Windows\System\KHSUAEn.exe
  2⤵
  PID:14660
- C:\Windows\System\MWNctBc.exe
  C:\Windows\System\MWNctBc.exe
  2⤵
  PID:14688
- C:\Windows\System\DvgCbHZ.exe
  C:\Windows\System\DvgCbHZ.exe
  2⤵
  PID:14716
- C:\Windows\System\QRevzVO.exe
  C:\Windows\System\QRevzVO.exe
  2⤵
  PID:14748
- C:\Windows\System\XkulHCz.exe
  C:\Windows\System\XkulHCz.exe
  2⤵
  PID:14772
- C:\Windows\System\QgHxuaH.exe
  C:\Windows\System\QgHxuaH.exe
  2⤵
  PID:14812
- C:\Windows\System\slDhyhc.exe
  C:\Windows\System\slDhyhc.exe
  2⤵
  PID:14844
- C:\Windows\System\VdLvtOp.exe
  C:\Windows\System\VdLvtOp.exe
  2⤵
  PID:14868
- C:\Windows\System\kmSMbqu.exe
  C:\Windows\System\kmSMbqu.exe
  2⤵
  PID:14900
- C:\Windows\System\oxfVhAS.exe
  C:\Windows\System\oxfVhAS.exe
  2⤵
  PID:14920
- C:\Windows\System\tcPkwhC.exe
  C:\Windows\System\tcPkwhC.exe
  2⤵
  PID:14952
- C:\Windows\System\bNxnOSq.exe
  C:\Windows\System\bNxnOSq.exe
  2⤵
  PID:14980
- C:\Windows\System\DbBPxnO.exe
  C:\Windows\System\DbBPxnO.exe
  2⤵
  PID:14996
- C:\Windows\System\yuUXkqx.exe
  C:\Windows\System\yuUXkqx.exe
  2⤵
  PID:15024
- C:\Windows\System\KiPOOiE.exe
  C:\Windows\System\KiPOOiE.exe
  2⤵
  PID:15052
- C:\Windows\System\iuBDMWT.exe
  C:\Windows\System\iuBDMWT.exe
  2⤵
  PID:15092
- C:\Windows\System\sQzDQgY.exe
  C:\Windows\System\sQzDQgY.exe
  2⤵
  PID:15120
- C:\Windows\System\oGSfWhN.exe
  C:\Windows\System\oGSfWhN.exe
  2⤵
  PID:15140
- C:\Windows\System\ksHZcHs.exe
  C:\Windows\System\ksHZcHs.exe
  2⤵
  PID:15172
- C:\Windows\System\UgqbSFr.exe
  C:\Windows\System\UgqbSFr.exe
  2⤵
  PID:15200
- C:\Windows\System\wDWvZQY.exe
  C:\Windows\System\wDWvZQY.exe
  2⤵
  PID:15220
- C:\Windows\System\oaUuadn.exe
  C:\Windows\System\oaUuadn.exe
  2⤵
  PID:15244
- C:\Windows\System\CqiaFRR.exe
  C:\Windows\System\CqiaFRR.exe
  2⤵
  PID:15272
- C:\Windows\System\tvRiAMB.exe
  C:\Windows\System\tvRiAMB.exe
  2⤵
  PID:15300
- C:\Windows\System\LkFXQPI.exe
  C:\Windows\System\LkFXQPI.exe
  2⤵
  PID:15328
- C:\Windows\System\dZBNKxe.exe
  C:\Windows\System\dZBNKxe.exe
  2⤵
  PID:13892
- C:\Windows\System\OlhkyVy.exe
  C:\Windows\System\OlhkyVy.exe
  2⤵
  PID:14120
- C:\Windows\System\puooJIR.exe
  C:\Windows\System\puooJIR.exe
  2⤵
  PID:14028
- C:\Windows\System\ZxxSTiO.exe
  C:\Windows\System\ZxxSTiO.exe
  2⤵
  PID:14168
- C:\Windows\System\nuVffOm.exe
  C:\Windows\System\nuVffOm.exe
  2⤵
  PID:13572
- C:\Windows\System\BJamTNc.exe
  C:\Windows\System\BJamTNc.exe
  2⤵
  PID:14208
- C:\Windows\System\VUCkjRg.exe
  C:\Windows\System\VUCkjRg.exe
  2⤵
  PID:14124
- C:\Windows\System\DDKDTgG.exe
  C:\Windows\System\DDKDTgG.exe
  2⤵
  PID:14468
- C:\Windows\System\vbnCQfk.exe
  C:\Windows\System\vbnCQfk.exe
  2⤵
  PID:14472
- C:\Windows\System\zsNCHcz.exe
  C:\Windows\System\zsNCHcz.exe
  2⤵
  PID:14520
- C:\Windows\System\PxtZSMj.exe
  C:\Windows\System\PxtZSMj.exe
  2⤵
  PID:14708
- C:\Windows\System\LqCDZmK.exe
  C:\Windows\System\LqCDZmK.exe
  2⤵
  PID:14436
- C:\Windows\System\dRMVyIx.exe
  C:\Windows\System\dRMVyIx.exe
  2⤵
  PID:14852
- C:\Windows\System\vakpblJ.exe
  C:\Windows\System\vakpblJ.exe
  2⤵
  PID:14892
- C:\Windows\System\dwRFBVk.exe
  C:\Windows\System\dwRFBVk.exe
  2⤵
  PID:14916
- C:\Windows\System\ZwGRuoN.exe
  C:\Windows\System\ZwGRuoN.exe
  2⤵
  PID:15016
- C:\Windows\System\VTBMnCT.exe
  C:\Windows\System\VTBMnCT.exe
  2⤵
  PID:14792
- C:\Windows\System\NEMmDab.exe
  C:\Windows\System\NEMmDab.exe
  2⤵
  PID:15116
- C:\Windows\System\hqQbVVo.exe
  C:\Windows\System\hqQbVVo.exe
  2⤵
  PID:14856
- C:\Windows\System\NxmYMMU.exe
  C:\Windows\System\NxmYMMU.exe
  2⤵
  PID:15236
- C:\Windows\System\RCBsIpW.exe
  C:\Windows\System\RCBsIpW.exe
  2⤵
  PID:15316
- C:\Windows\System\kYPvZuN.exe
  C:\Windows\System\kYPvZuN.exe
  2⤵
  PID:15208
- C:\Windows\System\ItcZAmy.exe
  C:\Windows\System\ItcZAmy.exe
  2⤵
  PID:14352
- C:\Windows\System\BcOEQck.exe
  C:\Windows\System\BcOEQck.exe
  2⤵
  PID:15352
- C:\Windows\System\lBqAnAc.exe
  C:\Windows\System\lBqAnAc.exe
  2⤵
  PID:15260
- C:\Windows\System\BVvSFKU.exe
  C:\Windows\System\BVvSFKU.exe
  2⤵
  PID:13488
- C:\Windows\System\SyQjtYB.exe
  C:\Windows\System\SyQjtYB.exe
  2⤵
  PID:14832
- C:\Windows\System\dUGkJOJ.exe
  C:\Windows\System\dUGkJOJ.exe
  2⤵
  PID:13896
- C:\Windows\System\XnoODvW.exe
  C:\Windows\System\XnoODvW.exe
  2⤵
  PID:14828
- C:\Windows\System\tKBGZff.exe
  C:\Windows\System\tKBGZff.exe
  2⤵
  PID:15368
- C:\Windows\System\yysqxZZ.exe
  C:\Windows\System\yysqxZZ.exe
  2⤵
  PID:15400
- C:\Windows\System\IVksoTq.exe
  C:\Windows\System\IVksoTq.exe
  2⤵
  PID:15420
- C:\Windows\System\VqIpVtC.exe
  C:\Windows\System\VqIpVtC.exe
  2⤵
  PID:15448
- C:\Windows\System\whhCCJo.exe
  C:\Windows\System\whhCCJo.exe
  2⤵
  PID:15476
- C:\Windows\System\xtxsCdb.exe
  C:\Windows\System\xtxsCdb.exe
  2⤵
  PID:15508
- C:\Windows\System\QygBLyF.exe
  C:\Windows\System\QygBLyF.exe
  2⤵
  PID:15524
- C:\Windows\System\ReqYawJ.exe
  C:\Windows\System\ReqYawJ.exe
  2⤵
  PID:15556
- C:\Windows\System\oVaDITv.exe
  C:\Windows\System\oVaDITv.exe
  2⤵
  PID:15584
- C:\Windows\System\stweEOg.exe
  C:\Windows\System\stweEOg.exe
  2⤵
  PID:15608
- C:\Windows\System\Bkiykwp.exe
  C:\Windows\System\Bkiykwp.exe
  2⤵
  PID:15624
- C:\Windows\System\JfDBaXb.exe
  C:\Windows\System\JfDBaXb.exe
  2⤵
  PID:15644
- C:\Windows\System\RibhRwY.exe
  C:\Windows\System\RibhRwY.exe
  2⤵
  PID:15676
- C:\Windows\System\iZbViJP.exe
  C:\Windows\System\iZbViJP.exe
  2⤵
  PID:15696
- C:\Windows\System\TPjLQDp.exe
  C:\Windows\System\TPjLQDp.exe
  2⤵
  PID:15716
- C:\Windows\System\oaCaAZE.exe
  C:\Windows\System\oaCaAZE.exe
  2⤵
  PID:15756
- C:\Windows\System\bxFDyZe.exe
  C:\Windows\System\bxFDyZe.exe
  2⤵
  PID:15776
- C:\Windows\System\HPTAoaV.exe
  C:\Windows\System\HPTAoaV.exe
  2⤵
  PID:15800
- C:\Windows\System\cFiMAgS.exe
  C:\Windows\System\cFiMAgS.exe
  2⤵
  PID:15824
- C:\Windows\System\FivkbUN.exe
  C:\Windows\System\FivkbUN.exe
  2⤵
  PID:15852
- C:\Windows\System\LsOnfhm.exe
  C:\Windows\System\LsOnfhm.exe
  2⤵
  PID:15880
- C:\Windows\System\BBIkVPj.exe
  C:\Windows\System\BBIkVPj.exe
  2⤵
  PID:15896
- C:\Windows\System\mbYmVow.exe
  C:\Windows\System\mbYmVow.exe
  2⤵
  PID:15924
- C:\Windows\System\dVlDJVb.exe
  C:\Windows\System\dVlDJVb.exe
  2⤵
  PID:15944
- C:\Windows\System\aaanKBG.exe
  C:\Windows\System\aaanKBG.exe
  2⤵
  PID:15964
- C:\Windows\System\sEkZXlw.exe
  C:\Windows\System\sEkZXlw.exe
  2⤵
  PID:15992
- C:\Windows\System\RDUOCZE.exe
  C:\Windows\System\RDUOCZE.exe
  2⤵
  PID:16028
- C:\Windows\System\nBakKLl.exe
  C:\Windows\System\nBakKLl.exe
  2⤵
  PID:16044
- C:\Windows\System\XkPtYWU.exe
  C:\Windows\System\XkPtYWU.exe
  2⤵
  PID:16072
- C:\Windows\System\amvFqUF.exe
  C:\Windows\System\amvFqUF.exe
  2⤵
  PID:16104
- C:\Windows\System\FaszvfQ.exe
  C:\Windows\System\FaszvfQ.exe
  2⤵
  PID:16140
- C:\Windows\System\NTnVBRJ.exe
  C:\Windows\System\NTnVBRJ.exe
  2⤵
  PID:16168
- C:\Windows\System\aCPnxoy.exe
  C:\Windows\System\aCPnxoy.exe
  2⤵
  PID:16196
- C:\Windows\System\qCmPuLz.exe
  C:\Windows\System\qCmPuLz.exe
  2⤵
  PID:16224
- C:\Windows\System\KWHgFev.exe
  C:\Windows\System\KWHgFev.exe
  2⤵
  PID:16260
- C:\Windows\System\wfuwNJN.exe
  C:\Windows\System\wfuwNJN.exe
  2⤵
  PID:16284
- C:\Windows\System\YPAVyqy.exe
  C:\Windows\System\YPAVyqy.exe
  2⤵
  PID:16308
- C:\Windows\System\QcwhLHc.exe
  C:\Windows\System\QcwhLHc.exe
  2⤵
  PID:16332
- C:\Windows\System\ehOdSLj.exe
  C:\Windows\System\ehOdSLj.exe
  2⤵
  PID:16372
- C:\Windows\System\dXtfkBr.exe
  C:\Windows\System\dXtfkBr.exe
  2⤵
  PID:14276
- C:\Windows\System\gTsUzOw.exe
  C:\Windows\System\gTsUzOw.exe
  2⤵
  PID:14992
- C:\Windows\System\zEkKGct.exe
  C:\Windows\System\zEkKGct.exe
  2⤵
  PID:15340
- C:\Windows\System\XWrcivp.exe
  C:\Windows\System\XWrcivp.exe
  2⤵
  PID:14628
- C:\Windows\System\aniJYgI.exe
  C:\Windows\System\aniJYgI.exe
  2⤵
  PID:15440
- C:\Windows\System\ZBPnDIW.exe
  C:\Windows\System\ZBPnDIW.exe
  2⤵
  PID:12796
- C:\Windows\System\IOkoSAD.exe
  C:\Windows\System\IOkoSAD.exe
  2⤵
  PID:15364
- C:\Windows\System\syaXcGN.exe
  C:\Windows\System\syaXcGN.exe
  2⤵
  PID:15416
- C:\Windows\System\hvRSoEp.exe
  C:\Windows\System\hvRSoEp.exe
  2⤵
  PID:15544
- C:\Windows\System\tQuKuBA.exe
  C:\Windows\System\tQuKuBA.exe
  2⤵
  PID:15592
- C:\Windows\System\iKGaYlO.exe
  C:\Windows\System\iKGaYlO.exe
  2⤵
  PID:15888
- C:\Windows\System\FckKpgE.exe
  C:\Windows\System\FckKpgE.exe
  2⤵
  PID:15936
- C:\Windows\System\yoPchHV.exe
  C:\Windows\System\yoPchHV.exe
  2⤵
  PID:16020
- C:\Windows\System\xXoCtze.exe
  C:\Windows\System\xXoCtze.exe
  2⤵
  PID:15568
- C:\Windows\System\RBDXvym.exe
  C:\Windows\System\RBDXvym.exe
  2⤵
  PID:15640
- C:\Windows\System\DgGvHti.exe
  C:\Windows\System\DgGvHti.exe
  2⤵
  PID:16256
- C:\Windows\System\hCeWKLo.exe
  C:\Windows\System\hCeWKLo.exe
  2⤵
  PID:15988
- C:\Windows\System\wEFJjea.exe
  C:\Windows\System\wEFJjea.exe
  2⤵
  PID:16180
- C:\Windows\System\HVCxhcx.exe
  C:\Windows\System\HVCxhcx.exe
  2⤵
  PID:16272
- C:\Windows\System\PpcBdYG.exe
  C:\Windows\System\PpcBdYG.exe
  2⤵
  PID:16396
- C:\Windows\System\KnaIlxa.exe
  C:\Windows\System\KnaIlxa.exe
  2⤵
  PID:16424
- C:\Windows\System\haORzMc.exe
  C:\Windows\System\haORzMc.exe
  2⤵
  PID:16456
- C:\Windows\System\UwfXmRW.exe
  C:\Windows\System\UwfXmRW.exe
  2⤵
  PID:16476
- C:\Windows\System\oEzNtUx.exe
  C:\Windows\System\oEzNtUx.exe
  2⤵
  PID:16508
- C:\Windows\System\LgBEWof.exe
  C:\Windows\System\LgBEWof.exe
  2⤵
  PID:16532
- C:\Windows\System\WRjhMqF.exe
  C:\Windows\System\WRjhMqF.exe
  2⤵
  PID:16564
- C:\Windows\System\hgrreVx.exe
  C:\Windows\System\hgrreVx.exe
  2⤵
  PID:16588
- C:\Windows\System\HMQTKsU.exe
  C:\Windows\System\HMQTKsU.exe
  2⤵
  PID:16616
- C:\Windows\System\rofxRXo.exe
  C:\Windows\System\rofxRXo.exe
  2⤵
  PID:16640
- C:\Windows\System\cjFbhAv.exe
  C:\Windows\System\cjFbhAv.exe
  2⤵
  PID:16664
- C:\Windows\System\KehMHXf.exe
  C:\Windows\System\KehMHXf.exe
  2⤵
  PID:16680
- C:\Windows\System\IWCctTo.exe
  C:\Windows\System\IWCctTo.exe
  2⤵
  PID:16708
- C:\Windows\System\UceVoer.exe
  C:\Windows\System\UceVoer.exe
  2⤵
  PID:16732
- C:\Windows\System\jgCSEBL.exe
  C:\Windows\System\jgCSEBL.exe
  2⤵
  PID:16760
- C:\Windows\System\ynJbFcu.exe
  C:\Windows\System\ynJbFcu.exe
  2⤵
  PID:16792
- C:\Windows\System\zhjGJva.exe
  C:\Windows\System\zhjGJva.exe
  2⤵
  PID:16816
- C:\Windows\System\tdXDdTc.exe
  C:\Windows\System\tdXDdTc.exe
  2⤵
  PID:16852
- C:\Windows\System\wdxvDKz.exe
  C:\Windows\System\wdxvDKz.exe
  2⤵
  PID:16876
- C:\Windows\System\HjwavnO.exe
  C:\Windows\System\HjwavnO.exe
  2⤵
  PID:16892
- C:\Windows\System\xleEQxU.exe
  C:\Windows\System\xleEQxU.exe
  2⤵
  PID:16924
- C:\Windows\System\zwFQuBK.exe
  C:\Windows\System\zwFQuBK.exe
  2⤵
  PID:16956
- C:\Windows\System\HWYbgoa.exe
  C:\Windows\System\HWYbgoa.exe
  2⤵
  PID:16984
- C:\Windows\System\mRFiKXZ.exe
  C:\Windows\System\mRFiKXZ.exe
  2⤵
  PID:17012
- C:\Windows\System\cZjewdk.exe
  C:\Windows\System\cZjewdk.exe
  2⤵
  PID:17028
- C:\Windows\System\uopxWjK.exe
  C:\Windows\System\uopxWjK.exe
  2⤵
  PID:17056
- C:\Windows\System\yGvzhHP.exe
  C:\Windows\System\yGvzhHP.exe
  2⤵
  PID:17080
- C:\Windows\System\aSfPCkP.exe
  C:\Windows\System\aSfPCkP.exe
  2⤵
  PID:17100
- C:\Windows\System\CmhesuA.exe
  C:\Windows\System\CmhesuA.exe
  2⤵
  PID:17124
- C:\Windows\System\OvKiZBq.exe
  C:\Windows\System\OvKiZBq.exe
  2⤵
  PID:17144
- C:\Windows\System\NqDdcLK.exe
  C:\Windows\System\NqDdcLK.exe
  2⤵
  PID:17168
- C:\Windows\System\gGaQixT.exe
  C:\Windows\System\gGaQixT.exe
  2⤵
  PID:17184
- C:\Windows\System\tqveKtq.exe
  C:\Windows\System\tqveKtq.exe
  2⤵
  PID:17228
- C:\Windows\System\SaejbIT.exe
  C:\Windows\System\SaejbIT.exe
  2⤵
  PID:17260
- C:\Windows\System\WBJhCWA.exe
  C:\Windows\System\WBJhCWA.exe
  2⤵
  PID:15036
- C:\Windows\System\PcktJGU.exe
  C:\Windows\System\PcktJGU.exe
  2⤵
  PID:14624
- C:\Windows\System\TvMmkjW.exe
  C:\Windows\System\TvMmkjW.exe
  2⤵
  PID:15980
- C:\Windows\System\iawIZjZ.exe
  C:\Windows\System\iawIZjZ.exe
  2⤵
  PID:16812
- C:\Windows\System\rzAnYTU.exe
  C:\Windows\System\rzAnYTU.exe
  2⤵
  PID:16584
- C:\Windows\System\omXyrdX.exe
  C:\Windows\System\omXyrdX.exe
  2⤵
  PID:17020
- C:\Windows\System\IrHgBKD.exe
  C:\Windows\System\IrHgBKD.exe
  2⤵
  PID:16832
- C:\Windows\System\AzJZRYY.exe
  C:\Windows\System\AzJZRYY.exe
  2⤵
  PID:17068

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15156

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CjmXurI.exe

Filesize
1.6MB

MD5
9dd0a7e7300ae272b656db7d91114640

SHA1
23f8222b7c438196dc89ce6ede2b11bd90fdd1ea

SHA256
64758e6046918498e0ae662068f884d59edc85331e9f7bac13d7b943f8c59bc8

SHA512
d9bd07d9f169b92efd337bfb52c8fab8d239346f16ec30323c0f67fde84a714fc7673c54f602658df6a64e26e7ee6f787f8f49dd9a0ba26c06338d1175b7dc28

Download Submit
C:\Windows\System\CyhGrhT.exe

Filesize
1.6MB

MD5
0eb4e70287b234d7ccb6d28a7b7a2c68

SHA1
d0b9075395413d909b2d226c0df92d1b29dca0b4

SHA256
ab1922245376ff42335f9d408f15080cedf7d951805f12ca6190a2aa6ed7aea6

SHA512
e0548d99c2ed227b1922071db5b9b4984072afb94bc4d25e1e5d0230ad28ccbf6a9afe532f63df95bc82f718961ffc15ba67837e7782b1c1b758bc9900eb7f48

Download Submit
C:\Windows\System\DXJDLpL.exe

Filesize
1.6MB

MD5
a5846a66445d432ce6ea7065eb49c683

SHA1
9f58387928ca6b310904c615c6982ded1bffa4e7

SHA256
e44f073a81f74fdc3d694d069a23215c09a53261f48804abab978f196b23b0df

SHA512
16496cb1d3196751a8ab96dd51129b9f35c8a9bf9bfd40f4bd7d1d06650d905cf662e016688aa17857161e48df1b316f17a90c3f0e41f11b9a21e76f3cb5decb

Download Submit
C:\Windows\System\DoceDQO.exe

Filesize
1.6MB

MD5
12bc182692cf2eb2e63557036a417322

SHA1
211b4de910ab60ac2e3994c4f79b1f21bc194837

SHA256
e9139c1c3ab9e50abd30df7e7f9b74b261955f393e4c7b3b1977bf0ea2476567

SHA512
e1241b580856c4288434024d499f1b98fc6090f08af33634fb367ca22c077daf83484367e680296999e02c67b26e4e1063206dbaa3c151b70b7ad0a9b21467d8

Download Submit
C:\Windows\System\EVJymcv.exe

Filesize
1.6MB

MD5
0c90627a6020ccbff09a488c62aea774

SHA1
00e175f25addcd31bba24990203cb869917afcd8

SHA256
b4495877b9c743169c3a242b36d068e3d023c75a9c7bcc0be95ecccd0aa65d0a

SHA512
2167e95e11c89b453062a2390d29300ec6695304ccf6dbf6225028ac0a23fcb01b17670ba0daee9e2e3147978ba2e579f91fe6e52b4c28d828817fbb80f4514e

Download Submit
C:\Windows\System\IVrimgk.exe

Filesize
1.6MB

MD5
2ab6022365b0dd8816c23e82e5a967fb

SHA1
2faff83372c54153e6ece6cab3e16f6dde523a64

SHA256
50dc899da01ebb50143858371e3fe2e26eea8f6ee846689de1964c1d191cda92

SHA512
2f327791101c5f69122a12083a8bac51fecbdb785a981edb5630ab84c6605d2bec7ec7dcc29a8f1bc1bb1482318f1b1abed0776eef02580d6f3ae939ee695063

Download Submit
C:\Windows\System\LHUdCzF.exe

Filesize
1.6MB

MD5
9aa2526fb0a21da79b6cfc32ffa4ee72

SHA1
5d8c458a219968940fae838fd61387e371de3e77

SHA256
b48d1fc45819b474b292ad6a7e7b34abc77f2233f819063015bffdf03336e732

SHA512
f7460919e6c9b5163f02d6d3e3603314ddd3113eeaeb1b7d8abb9a35dafe5f77b19939889c9db68d5385cca451d5b8eab0af5a9dab4cee156b7c137d16b3f3e0

Download Submit
C:\Windows\System\LuKdcKF.exe

Filesize
1.6MB

MD5
79c3d681561babed5c28c91a31f49b58

SHA1
dc0376370e9171bccfd1284956c93062bd52586f

SHA256
dc0b2b1c4122999224333b03688528a7ff5a995a0006017d757561f3530d3477

SHA512
7420c38aa1e1ef0af77d711d690d2c9588e0a9bcf8ea73bfb48a076e14e7ce0eaedbb7c5ec5486efa3bd47c57c5cae0eed7766031b812733bb80e6730e632161

Download Submit
C:\Windows\System\MmNtOle.exe

Filesize
1.6MB

MD5
fe28230de17a00b6fe89fb43f23486d8

SHA1
64fb3c7bb9f89530d8ba8d7052875b16735dbee1

SHA256
5222331a3277027ab27a04d637351104878854c5bebc750c658b58ca18872f47

SHA512
6fc27221f65067ec7370ad9ad2508e8940c72bcd6331cd8e17ba94744237f920999d7d9ecda3d72507e0466b36d85e4cafd2229ea60dfa5524fbe8dddcb3aa74

Download Submit
C:\Windows\System\QRCRYqc.exe

Filesize
1.6MB

MD5
0b21149ec4d8487e4774b4f0e4803965

SHA1
84bbd221ba1a140953f33ce3e85755267729705d

SHA256
8329e418fc50807c9b457acfdbfffff394826e7ad0b4351afa19c57300afc608

SHA512
6aca26082100333ea69bd8c618aabf304c77c132a6193b8c6c13f2386de7858ac42d3a63e264ed65d8409de376ebc9b3b9a54b91cdbb6b404318437c4f966d41

Download Submit
C:\Windows\System\ROgURJa.exe

Filesize
1.6MB

MD5
b99b53ebbe94b220143fbb8cf9534b00

SHA1
3dc2fca385a61700a3e67182152b37003011eaac

SHA256
44f73212388ce25b3c70d9147ea995a2602d6065c8e7a8dd54644716b75c4011

SHA512
44edf068e6ae1f7300afb7d7caa990e8ba3f57af8103a3f8ba95a3e6deb1644c1455d513b80856e3ecc64b168cc98739bb24e7eb22ed186e98867cc2cc71023f

Download Submit
C:\Windows\System\Rjtgqqh.exe

Filesize
1.6MB

MD5
7144b1d2bfb5f37cadddd1b9c557ce94

SHA1
fc414db64f5dc89256d06439385352d93ca191cb

SHA256
e328052cdcd725f544fb0acf7ec89c8763e184a371ecaa62c4114bbf0b26e902

SHA512
c2b162a7209fdd6dcaeefe2f17df4286e96933bda02ca1edc76a36973a0b1c07d017adbabeebebc00f189eeedbd3677e9a97cba5a8769ae4ef57b1d830f80780

Download Submit
C:\Windows\System\SKoPRbT.exe

Filesize
1.6MB

MD5
bc3b85c1ef8de5eec6833de177cf957c

SHA1
b196b68853579cec17f463a25b5f92d4c7124698

SHA256
f8a67b6712dc4bd1245957062f3cc1f1dfad305354384960c75222077f464c79

SHA512
a649313c8fbefead6f4caf628e91877b1371cde16780aaccb190f995e556a6d0978e3adc417811473e42ab3eb4e2f5691fd29b3cbdb471524487ef6c4f2a737e

Download Submit
C:\Windows\System\SZZUDrZ.exe

Filesize
1.6MB

MD5
a87ad983d33c405c9c6c6cc1b4231b3a

SHA1
9647e12129c220fcecd9cc3776766344d965e5d5

SHA256
511d3acb53acf6ce9d15006d0cba2a81a08d42ee23e7f5dd9bb826a916b3f284

SHA512
382f8565f6a385330fdf60faa3065c1a1601ebcac8d022ed802ef01e4cfc18e12f4181871018237e2ca36f02e48f4c93d0cfa1211169b95e39492587f1de86a6

Download Submit
C:\Windows\System\VDOZIDB.exe

Filesize
1.6MB

MD5
144da56a5df91b41641c233bcdd5bdfd

SHA1
db6fdb4ed4cfdbbf5f8d4c99146a4c8aad70eb86

SHA256
ad6a7afea663a02a22cbb45e8f81018667f96bf57643ba0a1d29d82190d2369a

SHA512
63602b84e5dea8ea7b14610f4510d125a7319ddfbb9299e31dea0d3d1b8dd5ff8090eb234c759c54ed74dbdcaebde59a6fbcbfa56af260a50a6a9e1d8bfed431

Download Submit
C:\Windows\System\VwbEEuI.exe

Filesize
1.6MB

MD5
f8e1a0b78c4e4abbfaa3054c92974c5b

SHA1
543874d07bd270bd83c515fe717fa6af6fb2a98d

SHA256
c0f3eff52f6b1fcb84c9c56b54ca680e7fa4a29e0cab25aaa767bd5be56fa336

SHA512
f927463ca06ebab89a5daaecdfb805dfe6510336e3d99037078802e718968bedcea5597660aaef46912d49523d241badbab1dc910d783b8c3769d7c6406336e0

Download Submit
C:\Windows\System\WjDnUnk.exe

Filesize
1.6MB

MD5
e6129770c60970dc6098af21b8338ccc

SHA1
6a64c585e983d60e88ff55855e36fc8ceecb018f

SHA256
6c54d0d6fc332425688860cb67636bcf49c3a0d8a77c6880f75e85928b3ed41e

SHA512
e3a7300ca59980a304ebc460e94605d770b0124c31d628d1c461552a9f8861d68ba3c0b2017ea50b859f758e52227d24fa0d8f040558d513b698904231692881

Download Submit
C:\Windows\System\awmjdNi.exe

Filesize
1.6MB

MD5
cc046825c56c71c1530958de2f4e38e8

SHA1
f761dd3f3cd61ae0732a5a84eb44385eb2760b10

SHA256
57739919ada5548704d90bf32ccbd82d1fb1c8e24db6ae2de06693a03bfc03d8

SHA512
0922890c2b23ab13c2d2c8a82fe41bbe13271e5bf9b2c624f6c047cfa46214769cfccef2fd083cdab38ba2b82ac11ade4861e36a926176730aff7ffbb6c2fdd1

Download Submit
C:\Windows\System\bHIYnpA.exe

Filesize
1.6MB

MD5
972b6dcc8004be92662cfe9ccff07ad3

SHA1
59e705fcac276495d9b7b9a9a3fe4475bccea9ab

SHA256
c40795c96062d14c8186cfc8a3dbbf4e7ba4d92df5865ab5abb8dbc64d9696ec

SHA512
ddd183eb3d455a6b4220ce2867ec7dc38fff1251408841ad3cd6cf36e61277faf7faa66727439dac0c7ce3e755fd08b1e3991cccaf3c62acb69a948990af5e64

Download Submit
C:\Windows\System\bUjoeAr.exe

Filesize
1.6MB

MD5
0ee20381d97f2eb03fb3f7bebcda5bcf

SHA1
3b3b257805c2cb2d4d1f07b9895c97b248547db0

SHA256
352b7aea4a6e2b85236e47488c151e91cfb122b428fa89ebf2561875a1beb1c0

SHA512
af095c11b4dbf27fa9bb3f0deea3858cea69b92c8bc71df882aae92ad5ef268868b1c0d327d2c01393f300d9c02785e841c930b93d27b8f2c38cd7004c75f4c8

Download Submit
C:\Windows\System\cXsuyVm.exe

Filesize
1.6MB

MD5
98903a519d0fe07621bb9890127ce52b

SHA1
7410c86e890bcbe2953efa3cd34a2b6b1425a857

SHA256
09fd402d5dfb892eb22403383f3a5998a1bd9803af5accb01bded7baaa3463e6

SHA512
7d4e6432629b81956c9902f83baf499f5df32ee6de34075fa38947994051e493b63a77354710eb8db68a2841ffb3d9daa938abbe0e67c5ff4726487a8b74d2db

Download Submit
C:\Windows\System\czHBqXW.exe

Filesize
1.6MB

MD5
64619c80d82fba3b29909352d1bfbf95

SHA1
fe22a136e0930f99e24a564275a3a31b16203ef6

SHA256
c3476254f0f87f0a261d905679c9ad0d7c371aebcc073e18216b9f8afc140017

SHA512
8c2ed22843791b053fb683cc69ac0bbbf08eb2f248db2b045a083f8fb5514c5d12f4ad248921e73c72877180333e0b24c7bd311ea387299a9ff292f39833ecfc

Download Submit
C:\Windows\System\dGnSlSE.exe

Filesize
1.6MB

MD5
4ae4dcae3a2a5571118220f151ce394b

SHA1
e1d42b1e5dd734cd1c9a84c1564275f3ea566e28

SHA256
5778518670ad987a13437765275c0c88199bc7b3647e040a58ced8ee7a363708

SHA512
d5231542cf6f1345320e0e721d8448a239930163dba58d86f3fcad33bb87a7b359976f904ae5131c9b6610b67fe9ca665c3050e37e10ddb81b7a88180fbd63e8

Download Submit
C:\Windows\System\diQLpPM.exe

Filesize
1.6MB

MD5
7c32e004b339c86822d2868b5509adb2

SHA1
55d8cee0d0ffe34974b6d2abb2cc763a712887bd

SHA256
8ea29b022c409da4421abcb4cadbd5fde78e23b47582aa0266ca4890e2feb667

SHA512
d8fd5f8902d7a45c069c5e68b0e5cf63b0199ab4e816681e94b22944338a5c2eb82bf008dc0aaab5e8678202b322c80d027d9ac874b57339c05619162dc01f89

Download Submit
C:\Windows\System\hTYUSxJ.exe

Filesize
1.6MB

MD5
d0f9103ed834b73a7c658fc2c867231f

SHA1
900b77ae4a7d766c278d5df470fff1799c4e24f1

SHA256
70d3b6de11e24dca8aa1c5bdafd1f7613e112ad435538bfcf9d94fb53ce51bec

SHA512
117578c53e37666356696f2a32540e0c995bb3b9f16d13998ea5b9388e5a0156c7df4227221218ce35decef6c12308e4619a82f3530819da1bb94adbc0b3f898

Download Submit
C:\Windows\System\hXDWDOO.exe

Filesize
1.6MB

MD5
b0dae609bfdbb0529404cb5052247088

SHA1
cce93210de5843c52219860048e10cdb0b1095d4

SHA256
c90204c499ae8857e42396a4f39d2b590dc7f75f5d9bf641bd69dc7a3085d2ed

SHA512
fb1e8b32dc08644e67a2b019f81434d143486d5fb92c7777e7853119e3dad68f926203c3053f9a5e47d558d935e4a38385fc32465fb08cc96dbc06f006d296a1

Download Submit
C:\Windows\System\iJRNNXN.exe

Filesize
1.6MB

MD5
4d775cc04ff8cd6643ea73c871b0598c

SHA1
31588164a29c689cecf9ac45dbec8f76391a8dc4

SHA256
147eea8f2407648da0404e296a570afc4613636ef50d4ffcb93104c2748ac914

SHA512
1bdd04eacc704231e949c48e4ff71d0725800856ce11dd276ad067bde22abdb07ba0611a0233658b2d2016d694e41d18474e4981b0e135c689b775aa6e562f49

Download Submit
C:\Windows\System\jQGQiNV.exe

Filesize
1.6MB

MD5
0e80bd94e7d9eec5b19f117634a52e3f

SHA1
d22826e7ec471f7cfcfaf040e1512299a60d2030

SHA256
5c36a71cbb9c293f3ad37588f318d2ff2c7146e2059b40df51305667d0ebaf8b

SHA512
26f7d8e931bf5ad59ffbb28936bba1152a61a561f992396007f5551c4e4a80416c3fdd1376c31273f2aad3f0ad15e10ee06c7d9e1f15a356d22e1ad33c586249

Download Submit
C:\Windows\System\mLvkify.exe

Filesize
1.6MB

MD5
3cf9a1a65cc19a28b8c774c1e785dd42

SHA1
1317ba2085d9ef7fca68d9e9c7d224ea025c10bf

SHA256
054e53d1832a54bc400a51e389c9a7ca634a86811c8fe7e898ecf9d6d08a337e

SHA512
8ef164492a9df843586c4136f2a0984c9d006f01022e3e9472b2fc863b35acf23166208db4b8a3dc15380defa7e2ecaec7063357dac1734690f6fd53c3dbbc4f

Download Submit
C:\Windows\System\mvPXPUP.exe

Filesize
1.6MB

MD5
3dfd1b7604b02f79597ed9d0c9203a4f

SHA1
cb1d28fee229096eec9a54813b8d46aa2ceefa5d

SHA256
d1a649a194d681354bc1763ef5b64c38a0484c5e9532b2e178e23209dce0e5fa

SHA512
82d03c434eefe432c42b95356b143fe1b069d744bb62bbdc7e9c632fd2683727d29f5987abda0dbc51ab436df363c280fdb3b2e31ffa1094fe9be2d92fcbbcc3

Download Submit
C:\Windows\System\qRGzJqg.exe

Filesize
1.6MB

MD5
f8bcc1a836bd130b02e8ce8a4bae89ca

SHA1
fd04bae23fbb0986675ca8bb5efa88be71468e50

SHA256
2f268e255d8ae31cac61fcac3bd5e79100b6214b6a4ec2601bb02d33333976c6

SHA512
d3bca9a971230a67d357d183b4f83000f5fddb0771dc53ed999ca8002378de4b6ec93c0eb5ad25c81335e27eaa9b2bc9143d5743426468945c6dbb3d54d96fa0

Download Submit
C:\Windows\System\xRalsFS.exe

Filesize
1.6MB

MD5
b0583dfe4ad7de9ff846313f79d5a25d

SHA1
00c8dabf9d0842c8a1619cbc88fb484648ca4454

SHA256
5e701f28f6bbc03ca5e874ca8359e408845539d18aaf4488e5ecd864281e52f2

SHA512
5801f3eaa8878c93a14ff5c04e0d9a2e12f4cfb3867f96d2f8b382eb9bdc382ef0feffe15f408318c5e1759e428191d9f5769ea0970ee686007b202758d41d89

Download Submit
C:\Windows\System\zetlYJQ.exe

Filesize
1.6MB

MD5
64fcf7d337aaaab06a2e0d06a6db8431

SHA1
b5b846796740c059ec1f18f14c659b71de6db2c1

SHA256
a359347605ffca151c7edf510ae888abb0773f3c2f0f62a7dae812c609a86bc3

SHA512
7e8e59839a987b5164be3d62b6f65d20d58e74dd7546d4b20cdad558f759840975c667fc910929c90bbcbb6e9a0d0433c5ac84a7f3a60b47d4065dd655a6a03a

Download Submit
memory/1708-0-0x0000013AEE210000-0x0000013AEE220000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads