xmrig | 9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d

Analysis

max time kernel
148s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 23:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
Size

1.8MB
MD5

958d052902257ba8b4aa26ae5b40eda0
SHA1

3daf6997d110f729971114952abcd22ff1f55ab8
SHA256

9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d
SHA512

422fcbd07b170e571c1e2feb2fe9e978f34d6519eef8da3ed565d09a2a1f1aac53add8cea2da6282ec91c5bf4c1222934430d883fa575ec0dc1501a660f0d9f7
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQbkWyTsf5ST:GemTLkNdfE0pZyZ

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023c83-4.dat	xmrig
behavioral2/files/0x0007000000023c87-8.dat	xmrig
behavioral2/files/0x0007000000023c89-19.dat	xmrig
behavioral2/files/0x0007000000023c8a-23.dat	xmrig
behavioral2/files/0x0007000000023c8c-36.dat	xmrig
behavioral2/files/0x0007000000023c92-57.dat	xmrig
behavioral2/files/0x0007000000023c95-68.dat	xmrig
behavioral2/files/0x0007000000023c9d-110.dat	xmrig
behavioral2/files/0x0007000000023c99-121.dat	xmrig
behavioral2/files/0x0007000000023ca2-136.dat	xmrig
behavioral2/files/0x0007000000023ca1-135.dat	xmrig
behavioral2/files/0x0007000000023ca0-134.dat	xmrig
behavioral2/files/0x0007000000023c9f-133.dat	xmrig
behavioral2/files/0x0007000000023c9e-131.dat	xmrig
behavioral2/files/0x0007000000023c9c-128.dat	xmrig
behavioral2/files/0x0007000000023c9b-126.dat	xmrig
behavioral2/files/0x0007000000023c9a-122.dat	xmrig
behavioral2/files/0x0007000000023c97-113.dat	xmrig
behavioral2/files/0x0007000000023c98-107.dat	xmrig
behavioral2/files/0x0007000000023c93-102.dat	xmrig
behavioral2/files/0x0007000000023c94-87.dat	xmrig
behavioral2/files/0x0007000000023c91-85.dat	xmrig
behavioral2/files/0x0007000000023c8b-83.dat	xmrig
behavioral2/files/0x0007000000023c8e-81.dat	xmrig
behavioral2/files/0x0007000000023c90-76.dat	xmrig
behavioral2/files/0x0007000000023c96-75.dat	xmrig
behavioral2/files/0x0007000000023c8f-63.dat	xmrig
behavioral2/files/0x0007000000023c8d-61.dat	xmrig
behavioral2/files/0x0007000000023ca4-158.dat	xmrig
behavioral2/files/0x0008000000023c84-155.dat	xmrig
behavioral2/files/0x0007000000023ca3-152.dat	xmrig
behavioral2/files/0x0007000000023c88-20.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3560	cjkeMEX.exe
232	yOAHOWG.exe
1864	rMgLVTC.exe
3200	KmTsEED.exe
3332	qwbtpto.exe
1900	iTpEcJe.exe
4964	BSFXvpJ.exe
2140	WpIkSDf.exe
744	TZPivWk.exe
752	CcQxNEO.exe
4464	KuKwkig.exe
4680	QOTwbPM.exe
2300	UklHZCb.exe
2516	YqYYvsS.exe
1084	zMKYsXF.exe
4892	sVcvkrO.exe
1776	xPHcAgW.exe
4656	bTqhpPP.exe
3052	BtqOipX.exe
4232	ePkZjOs.exe
3152	EpwmIzq.exe
3224	RZtHaMR.exe
2312	SOemgCN.exe
3192	vtElOgl.exe
4596	kAZrmBY.exe
2116	aAiOiUE.exe
3292	harXSbY.exe
4500	hTIevoX.exe
3608	rjWXWuN.exe
1456	SFIGvND.exe
2308	vmQqKoD.exe
5104	ttWLhqr.exe
512	lnMyGPX.exe
3444	mjlrKSu.exe
3968	gQkftYS.exe
4036	EWOsnOs.exe
4068	LWEFkqQ.exe
1888	qaxUcFg.exe
1136	InVjMWn.exe
3952	XhSMKiE.exe
2912	ZbYIgkw.exe
3440	FIpdydt.exe
4568	ZTHPHiY.exe
1532	fEBsAuu.exe
3264	lmlWGAO.exe
3908	pbJcOtX.exe
5048	nnPuhWQ.exe
4748	dpDnabJ.exe
64	wtjfKwS.exe
2588	HwWidBt.exe
5080	OIXlgpH.exe
944	nBMBOOR.exe
4396	cjUVHvt.exe
4388	fdlOVta.exe
388	viYjIoI.exe
4988	zrVFrox.exe
4468	PkCAlmu.exe
2444	bWxtCLl.exe
3168	JtqHBit.exe
2236	IrtIdML.exe
2360	oLSjkJi.exe
3336	mqqCaug.exe
1576	fUpsvdT.exe
4424	vaNkTxX.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YWZZeYt.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\AGYJvXj.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\UTmloYJ.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\cWUljvH.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\FPEUHrP.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\WjkInoE.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\XNgnYsh.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\qmqRIxq.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\KDmeZwQ.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\SLBccnf.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\EpwmIzq.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\xGaVLZc.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\PQUlIvh.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\hxBCeqG.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\NIlBBzZ.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\GCLyeMR.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\wFJyWxL.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\JVCIzLI.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\DmfdXiU.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\GAZNUJx.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\vKoMoHO.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\OMSqFUg.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\jiACkFT.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\YyYDjzS.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\OMfzZEj.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\ykQyeKB.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\QFTJeEF.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\bNaYFGW.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\UGMEzjU.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\dpcAjmC.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\OHdvuxc.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\lduhphh.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\WbdcFsy.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\QDCoEef.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\VIRITGt.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\zkTOySV.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\RfjZepH.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\kjsZegG.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\UVcNMKm.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\ApCzQGw.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\CpaWcyk.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\FmXxXdi.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\DBEfOXJ.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\rRXczey.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\GBXiyWB.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\JfveBcg.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\nBMBOOR.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\ABMVAQa.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\xPmRele.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\KmTsEED.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\AEQWYri.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\OikVVqh.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\coZPWNB.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\vmQqKoD.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\wrFkjNl.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\FlDgBOF.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\fpgKxTn.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\EGcwKlX.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\OIXlgpH.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\wlkDAOy.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\KVdPANs.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\PeYjQVc.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\loGgmfO.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
File created	C:\Windows\System\lsYPjZp.exe	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16656	dwm.exe
Token: SeChangeNotifyPrivilege	16656	dwm.exe
Token: 33	16656	dwm.exe
Token: SeIncBasePriorityPrivilege	16656	dwm.exe
Token: SeShutdownPrivilege	16656	dwm.exe
Token: SeCreatePagefilePrivilege	16656	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3004 wrote to memory of 3560	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	85
PID 3004 wrote to memory of 3560	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	85
PID 3004 wrote to memory of 232	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	86
PID 3004 wrote to memory of 232	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	86
PID 3004 wrote to memory of 1864	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	87
PID 3004 wrote to memory of 1864	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	87
PID 3004 wrote to memory of 3200	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	88
PID 3004 wrote to memory of 3200	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	88
PID 3004 wrote to memory of 3332	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	89
PID 3004 wrote to memory of 3332	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	89
PID 3004 wrote to memory of 1900	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	90
PID 3004 wrote to memory of 1900	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	90
PID 3004 wrote to memory of 4964	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	91
PID 3004 wrote to memory of 4964	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	91
PID 3004 wrote to memory of 2140	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	92
PID 3004 wrote to memory of 2140	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	92
PID 3004 wrote to memory of 744	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	93
PID 3004 wrote to memory of 744	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	93
PID 3004 wrote to memory of 752	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	94
PID 3004 wrote to memory of 752	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	94
PID 3004 wrote to memory of 4464	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	95
PID 3004 wrote to memory of 4464	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	95
PID 3004 wrote to memory of 4680	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	96
PID 3004 wrote to memory of 4680	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	96
PID 3004 wrote to memory of 2300	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	97
PID 3004 wrote to memory of 2300	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	97
PID 3004 wrote to memory of 2516	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	98
PID 3004 wrote to memory of 2516	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	98
PID 3004 wrote to memory of 1084	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	99
PID 3004 wrote to memory of 1084	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	99
PID 3004 wrote to memory of 4892	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	100
PID 3004 wrote to memory of 4892	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	100
PID 3004 wrote to memory of 1776	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	101
PID 3004 wrote to memory of 1776	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	101
PID 3004 wrote to memory of 4656	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	102
PID 3004 wrote to memory of 4656	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	102
PID 3004 wrote to memory of 3052	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	103
PID 3004 wrote to memory of 3052	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	103
PID 3004 wrote to memory of 4232	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	104
PID 3004 wrote to memory of 4232	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	104
PID 3004 wrote to memory of 3152	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	105
PID 3004 wrote to memory of 3152	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	105
PID 3004 wrote to memory of 3224	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	106
PID 3004 wrote to memory of 3224	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	106
PID 3004 wrote to memory of 2312	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	107
PID 3004 wrote to memory of 2312	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	107
PID 3004 wrote to memory of 3192	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	108
PID 3004 wrote to memory of 3192	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	108
PID 3004 wrote to memory of 4596	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	109
PID 3004 wrote to memory of 4596	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	109
PID 3004 wrote to memory of 2116	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	110
PID 3004 wrote to memory of 2116	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	110
PID 3004 wrote to memory of 3292	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	111
PID 3004 wrote to memory of 3292	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	111
PID 3004 wrote to memory of 4500	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	112
PID 3004 wrote to memory of 4500	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	112
PID 3004 wrote to memory of 3608	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	113
PID 3004 wrote to memory of 3608	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	113
PID 3004 wrote to memory of 1456	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	114
PID 3004 wrote to memory of 1456	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	114
PID 3004 wrote to memory of 2308	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	115
PID 3004 wrote to memory of 2308	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	115
PID 3004 wrote to memory of 5104	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	116
PID 3004 wrote to memory of 5104	3004	9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe	116

C:\Users\Admin\AppData\Local\Temp\9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe
"C:\Users\Admin\AppData\Local\Temp\9d57456ccf8ccf30e28b4d5d2ca652bad7110ac95ab88ccd88f05b46b2a7d66d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3004
- C:\Windows\System\cjkeMEX.exe
  C:\Windows\System\cjkeMEX.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\yOAHOWG.exe
  C:\Windows\System\yOAHOWG.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\rMgLVTC.exe
  C:\Windows\System\rMgLVTC.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\KmTsEED.exe
  C:\Windows\System\KmTsEED.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\qwbtpto.exe
  C:\Windows\System\qwbtpto.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\iTpEcJe.exe
  C:\Windows\System\iTpEcJe.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\BSFXvpJ.exe
  C:\Windows\System\BSFXvpJ.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\WpIkSDf.exe
  C:\Windows\System\WpIkSDf.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\TZPivWk.exe
  C:\Windows\System\TZPivWk.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\CcQxNEO.exe
  C:\Windows\System\CcQxNEO.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\KuKwkig.exe
  C:\Windows\System\KuKwkig.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\QOTwbPM.exe
  C:\Windows\System\QOTwbPM.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\UklHZCb.exe
  C:\Windows\System\UklHZCb.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\YqYYvsS.exe
  C:\Windows\System\YqYYvsS.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\zMKYsXF.exe
  C:\Windows\System\zMKYsXF.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\sVcvkrO.exe
  C:\Windows\System\sVcvkrO.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\xPHcAgW.exe
  C:\Windows\System\xPHcAgW.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\bTqhpPP.exe
  C:\Windows\System\bTqhpPP.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\BtqOipX.exe
  C:\Windows\System\BtqOipX.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\ePkZjOs.exe
  C:\Windows\System\ePkZjOs.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\EpwmIzq.exe
  C:\Windows\System\EpwmIzq.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\RZtHaMR.exe
  C:\Windows\System\RZtHaMR.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\SOemgCN.exe
  C:\Windows\System\SOemgCN.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\vtElOgl.exe
  C:\Windows\System\vtElOgl.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\kAZrmBY.exe
  C:\Windows\System\kAZrmBY.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\aAiOiUE.exe
  C:\Windows\System\aAiOiUE.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\harXSbY.exe
  C:\Windows\System\harXSbY.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\hTIevoX.exe
  C:\Windows\System\hTIevoX.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\rjWXWuN.exe
  C:\Windows\System\rjWXWuN.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\SFIGvND.exe
  C:\Windows\System\SFIGvND.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\vmQqKoD.exe
  C:\Windows\System\vmQqKoD.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\ttWLhqr.exe
  C:\Windows\System\ttWLhqr.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\lnMyGPX.exe
  C:\Windows\System\lnMyGPX.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\mjlrKSu.exe
  C:\Windows\System\mjlrKSu.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\gQkftYS.exe
  C:\Windows\System\gQkftYS.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\EWOsnOs.exe
  C:\Windows\System\EWOsnOs.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\LWEFkqQ.exe
  C:\Windows\System\LWEFkqQ.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\qaxUcFg.exe
  C:\Windows\System\qaxUcFg.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\InVjMWn.exe
  C:\Windows\System\InVjMWn.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\XhSMKiE.exe
  C:\Windows\System\XhSMKiE.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\ZbYIgkw.exe
  C:\Windows\System\ZbYIgkw.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\FIpdydt.exe
  C:\Windows\System\FIpdydt.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\ZTHPHiY.exe
  C:\Windows\System\ZTHPHiY.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\fEBsAuu.exe
  C:\Windows\System\fEBsAuu.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\lmlWGAO.exe
  C:\Windows\System\lmlWGAO.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\pbJcOtX.exe
  C:\Windows\System\pbJcOtX.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\dpDnabJ.exe
  C:\Windows\System\dpDnabJ.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\nnPuhWQ.exe
  C:\Windows\System\nnPuhWQ.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\wtjfKwS.exe
  C:\Windows\System\wtjfKwS.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\HwWidBt.exe
  C:\Windows\System\HwWidBt.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\OIXlgpH.exe
  C:\Windows\System\OIXlgpH.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\nBMBOOR.exe
  C:\Windows\System\nBMBOOR.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\cjUVHvt.exe
  C:\Windows\System\cjUVHvt.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\fdlOVta.exe
  C:\Windows\System\fdlOVta.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\viYjIoI.exe
  C:\Windows\System\viYjIoI.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\zrVFrox.exe
  C:\Windows\System\zrVFrox.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\PkCAlmu.exe
  C:\Windows\System\PkCAlmu.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\bWxtCLl.exe
  C:\Windows\System\bWxtCLl.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\JtqHBit.exe
  C:\Windows\System\JtqHBit.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\IrtIdML.exe
  C:\Windows\System\IrtIdML.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\oLSjkJi.exe
  C:\Windows\System\oLSjkJi.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\mqqCaug.exe
  C:\Windows\System\mqqCaug.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\fUpsvdT.exe
  C:\Windows\System\fUpsvdT.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\vaNkTxX.exe
  C:\Windows\System\vaNkTxX.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\aTVEwlI.exe
  C:\Windows\System\aTVEwlI.exe
  2⤵
  PID:4728
- C:\Windows\System\ubCCsHV.exe
  C:\Windows\System\ubCCsHV.exe
  2⤵
  PID:228
- C:\Windows\System\BhlLfdV.exe
  C:\Windows\System\BhlLfdV.exe
  2⤵
  PID:2860
- C:\Windows\System\oafqpYS.exe
  C:\Windows\System\oafqpYS.exe
  2⤵
  PID:840
- C:\Windows\System\XXIjMLi.exe
  C:\Windows\System\XXIjMLi.exe
  2⤵
  PID:544
- C:\Windows\System\vXiWQtK.exe
  C:\Windows\System\vXiWQtK.exe
  2⤵
  PID:1028
- C:\Windows\System\SiXpryN.exe
  C:\Windows\System\SiXpryN.exe
  2⤵
  PID:3616
- C:\Windows\System\OMicbOW.exe
  C:\Windows\System\OMicbOW.exe
  2⤵
  PID:3912
- C:\Windows\System\qSluaAZ.exe
  C:\Windows\System\qSluaAZ.exe
  2⤵
  PID:60
- C:\Windows\System\JZTmrLg.exe
  C:\Windows\System\JZTmrLg.exe
  2⤵
  PID:3876
- C:\Windows\System\COXEAfe.exe
  C:\Windows\System\COXEAfe.exe
  2⤵
  PID:2432
- C:\Windows\System\TIkEDPm.exe
  C:\Windows\System\TIkEDPm.exe
  2⤵
  PID:920
- C:\Windows\System\uBuMmGn.exe
  C:\Windows\System\uBuMmGn.exe
  2⤵
  PID:4540
- C:\Windows\System\UZxeVou.exe
  C:\Windows\System\UZxeVou.exe
  2⤵
  PID:4952
- C:\Windows\System\vTXYVcY.exe
  C:\Windows\System\vTXYVcY.exe
  2⤵
  PID:1016
- C:\Windows\System\rBIlhry.exe
  C:\Windows\System\rBIlhry.exe
  2⤵
  PID:816
- C:\Windows\System\qYPvpyd.exe
  C:\Windows\System\qYPvpyd.exe
  2⤵
  PID:3700
- C:\Windows\System\VIRITGt.exe
  C:\Windows\System\VIRITGt.exe
  2⤵
  PID:2600
- C:\Windows\System\SpmgBmw.exe
  C:\Windows\System\SpmgBmw.exe
  2⤵
  PID:3108
- C:\Windows\System\sRVREtR.exe
  C:\Windows\System\sRVREtR.exe
  2⤵
  PID:2524
- C:\Windows\System\pNyPBZn.exe
  C:\Windows\System\pNyPBZn.exe
  2⤵
  PID:2868
- C:\Windows\System\QdZdDpy.exe
  C:\Windows\System\QdZdDpy.exe
  2⤵
  PID:4736
- C:\Windows\System\vDowGGk.exe
  C:\Windows\System\vDowGGk.exe
  2⤵
  PID:3344
- C:\Windows\System\ElvkbkE.exe
  C:\Windows\System\ElvkbkE.exe
  2⤵
  PID:3780
- C:\Windows\System\nSvvvpr.exe
  C:\Windows\System\nSvvvpr.exe
  2⤵
  PID:4256
- C:\Windows\System\bkjpYxP.exe
  C:\Windows\System\bkjpYxP.exe
  2⤵
  PID:5036
- C:\Windows\System\yYWQrqr.exe
  C:\Windows\System\yYWQrqr.exe
  2⤵
  PID:2928
- C:\Windows\System\GfdSwRw.exe
  C:\Windows\System\GfdSwRw.exe
  2⤵
  PID:1696
- C:\Windows\System\uVUEeTk.exe
  C:\Windows\System\uVUEeTk.exe
  2⤵
  PID:2684
- C:\Windows\System\KWRwHHQ.exe
  C:\Windows\System\KWRwHHQ.exe
  2⤵
  PID:2284
- C:\Windows\System\ZJrNESf.exe
  C:\Windows\System\ZJrNESf.exe
  2⤵
  PID:5008
- C:\Windows\System\cZXEqTe.exe
  C:\Windows\System\cZXEqTe.exe
  2⤵
  PID:3712
- C:\Windows\System\WKMiygt.exe
  C:\Windows\System\WKMiygt.exe
  2⤵
  PID:2708
- C:\Windows\System\HjgMlhu.exe
  C:\Windows\System\HjgMlhu.exe
  2⤵
  PID:1980
- C:\Windows\System\SpOxzni.exe
  C:\Windows\System\SpOxzni.exe
  2⤵
  PID:3604
- C:\Windows\System\FphPkCj.exe
  C:\Windows\System\FphPkCj.exe
  2⤵
  PID:2016
- C:\Windows\System\mcoXKPm.exe
  C:\Windows\System\mcoXKPm.exe
  2⤵
  PID:2712
- C:\Windows\System\aMqDpVB.exe
  C:\Windows\System\aMqDpVB.exe
  2⤵
  PID:3092
- C:\Windows\System\CTxEmBm.exe
  C:\Windows\System\CTxEmBm.exe
  2⤵
  PID:2332
- C:\Windows\System\GYBZAFs.exe
  C:\Windows\System\GYBZAFs.exe
  2⤵
  PID:2096
- C:\Windows\System\iBMfcJo.exe
  C:\Windows\System\iBMfcJo.exe
  2⤵
  PID:3104
- C:\Windows\System\hnuYvDL.exe
  C:\Windows\System\hnuYvDL.exe
  2⤵
  PID:3932
- C:\Windows\System\KgWAPCm.exe
  C:\Windows\System\KgWAPCm.exe
  2⤵
  PID:4784
- C:\Windows\System\PPPHtja.exe
  C:\Windows\System\PPPHtja.exe
  2⤵
  PID:2824
- C:\Windows\System\HbqaQdI.exe
  C:\Windows\System\HbqaQdI.exe
  2⤵
  PID:3592
- C:\Windows\System\SYAluLF.exe
  C:\Windows\System\SYAluLF.exe
  2⤵
  PID:4796
- C:\Windows\System\QOHxWfF.exe
  C:\Windows\System\QOHxWfF.exe
  2⤵
  PID:5144
- C:\Windows\System\MomQSZw.exe
  C:\Windows\System\MomQSZw.exe
  2⤵
  PID:5172
- C:\Windows\System\DYmTfBB.exe
  C:\Windows\System\DYmTfBB.exe
  2⤵
  PID:5204
- C:\Windows\System\gSyslBh.exe
  C:\Windows\System\gSyslBh.exe
  2⤵
  PID:5248
- C:\Windows\System\PQUlIvh.exe
  C:\Windows\System\PQUlIvh.exe
  2⤵
  PID:5284
- C:\Windows\System\BGBWHOb.exe
  C:\Windows\System\BGBWHOb.exe
  2⤵
  PID:5308
- C:\Windows\System\DQFmHpN.exe
  C:\Windows\System\DQFmHpN.exe
  2⤵
  PID:5344
- C:\Windows\System\hzYpneo.exe
  C:\Windows\System\hzYpneo.exe
  2⤵
  PID:5372
- C:\Windows\System\Vovwxxd.exe
  C:\Windows\System\Vovwxxd.exe
  2⤵
  PID:5404
- C:\Windows\System\wXZHtVR.exe
  C:\Windows\System\wXZHtVR.exe
  2⤵
  PID:5428
- C:\Windows\System\jjBbkoA.exe
  C:\Windows\System\jjBbkoA.exe
  2⤵
  PID:5456
- C:\Windows\System\dMkAAHv.exe
  C:\Windows\System\dMkAAHv.exe
  2⤵
  PID:5480
- C:\Windows\System\BwvlJEU.exe
  C:\Windows\System\BwvlJEU.exe
  2⤵
  PID:5508
- C:\Windows\System\rjPMRbK.exe
  C:\Windows\System\rjPMRbK.exe
  2⤵
  PID:5540
- C:\Windows\System\uJMGlAA.exe
  C:\Windows\System\uJMGlAA.exe
  2⤵
  PID:5568
- C:\Windows\System\fMwEXiA.exe
  C:\Windows\System\fMwEXiA.exe
  2⤵
  PID:5584
- C:\Windows\System\VSoNtjD.exe
  C:\Windows\System\VSoNtjD.exe
  2⤵
  PID:5608
- C:\Windows\System\kjsZegG.exe
  C:\Windows\System\kjsZegG.exe
  2⤵
  PID:5652
- C:\Windows\System\roGClSC.exe
  C:\Windows\System\roGClSC.exe
  2⤵
  PID:5672
- C:\Windows\System\XXtGxbS.exe
  C:\Windows\System\XXtGxbS.exe
  2⤵
  PID:5708
- C:\Windows\System\DKrregL.exe
  C:\Windows\System\DKrregL.exe
  2⤵
  PID:5740
- C:\Windows\System\IPCXLsZ.exe
  C:\Windows\System\IPCXLsZ.exe
  2⤵
  PID:5768
- C:\Windows\System\EjHxhHX.exe
  C:\Windows\System\EjHxhHX.exe
  2⤵
  PID:5796
- C:\Windows\System\OMfzZEj.exe
  C:\Windows\System\OMfzZEj.exe
  2⤵
  PID:5812
- C:\Windows\System\lfIBsXa.exe
  C:\Windows\System\lfIBsXa.exe
  2⤵
  PID:5848
- C:\Windows\System\RXNUiPI.exe
  C:\Windows\System\RXNUiPI.exe
  2⤵
  PID:5880
- C:\Windows\System\ccqDQyg.exe
  C:\Windows\System\ccqDQyg.exe
  2⤵
  PID:5908
- C:\Windows\System\fvrlrUB.exe
  C:\Windows\System\fvrlrUB.exe
  2⤵
  PID:5936
- C:\Windows\System\RiFJDhj.exe
  C:\Windows\System\RiFJDhj.exe
  2⤵
  PID:5964
- C:\Windows\System\vQLDSFd.exe
  C:\Windows\System\vQLDSFd.exe
  2⤵
  PID:5996
- C:\Windows\System\synOFoP.exe
  C:\Windows\System\synOFoP.exe
  2⤵
  PID:6020
- C:\Windows\System\ziJzLAW.exe
  C:\Windows\System\ziJzLAW.exe
  2⤵
  PID:6048
- C:\Windows\System\RzTyaow.exe
  C:\Windows\System\RzTyaow.exe
  2⤵
  PID:6080
- C:\Windows\System\GRFHWQF.exe
  C:\Windows\System\GRFHWQF.exe
  2⤵
  PID:6108
- C:\Windows\System\JVCIzLI.exe
  C:\Windows\System\JVCIzLI.exe
  2⤵
  PID:636
- C:\Windows\System\aRWkrzO.exe
  C:\Windows\System\aRWkrzO.exe
  2⤵
  PID:4488
- C:\Windows\System\nlrWXlH.exe
  C:\Windows\System\nlrWXlH.exe
  2⤵
  PID:5196
- C:\Windows\System\BRYPwMA.exe
  C:\Windows\System\BRYPwMA.exe
  2⤵
  PID:5264
- C:\Windows\System\igtFFCn.exe
  C:\Windows\System\igtFFCn.exe
  2⤵
  PID:5300
- C:\Windows\System\SnfuhhI.exe
  C:\Windows\System\SnfuhhI.exe
  2⤵
  PID:5364
- C:\Windows\System\lFQUYdP.exe
  C:\Windows\System\lFQUYdP.exe
  2⤵
  PID:5412
- C:\Windows\System\YdnFFKe.exe
  C:\Windows\System\YdnFFKe.exe
  2⤵
  PID:5440
- C:\Windows\System\EeIJztY.exe
  C:\Windows\System\EeIJztY.exe
  2⤵
  PID:5560
- C:\Windows\System\nHVNxwp.exe
  C:\Windows\System\nHVNxwp.exe
  2⤵
  PID:5636
- C:\Windows\System\MaaKrLc.exe
  C:\Windows\System\MaaKrLc.exe
  2⤵
  PID:5664
- C:\Windows\System\ykQyeKB.exe
  C:\Windows\System\ykQyeKB.exe
  2⤵
  PID:5788
- C:\Windows\System\VPLeByj.exe
  C:\Windows\System\VPLeByj.exe
  2⤵
  PID:5808
- C:\Windows\System\FQNZXUv.exe
  C:\Windows\System\FQNZXUv.exe
  2⤵
  PID:5872
- C:\Windows\System\GyqsWDc.exe
  C:\Windows\System\GyqsWDc.exe
  2⤵
  PID:5948
- C:\Windows\System\LkgxMtk.exe
  C:\Windows\System\LkgxMtk.exe
  2⤵
  PID:6016
- C:\Windows\System\hCkEjMA.exe
  C:\Windows\System\hCkEjMA.exe
  2⤵
  PID:6072
- C:\Windows\System\nrPKDVt.exe
  C:\Windows\System\nrPKDVt.exe
  2⤵
  PID:6132
- C:\Windows\System\vKoMoHO.exe
  C:\Windows\System\vKoMoHO.exe
  2⤵
  PID:5164
- C:\Windows\System\AtMJqGj.exe
  C:\Windows\System\AtMJqGj.exe
  2⤵
  PID:5272
- C:\Windows\System\hxBCeqG.exe
  C:\Windows\System\hxBCeqG.exe
  2⤵
  PID:5468
- C:\Windows\System\wwNaBEy.exe
  C:\Windows\System\wwNaBEy.exe
  2⤵
  PID:5596
- C:\Windows\System\SlvbMcW.exe
  C:\Windows\System\SlvbMcW.exe
  2⤵
  PID:5632
- C:\Windows\System\KHwgUnw.exe
  C:\Windows\System\KHwgUnw.exe
  2⤵
  PID:5832
- C:\Windows\System\QgjwpsZ.exe
  C:\Windows\System\QgjwpsZ.exe
  2⤵
  PID:6040
- C:\Windows\System\ufUezHL.exe
  C:\Windows\System\ufUezHL.exe
  2⤵
  PID:5220
- C:\Windows\System\AOPlUDv.exe
  C:\Windows\System\AOPlUDv.exe
  2⤵
  PID:5536
- C:\Windows\System\UQoJDXo.exe
  C:\Windows\System\UQoJDXo.exe
  2⤵
  PID:5844
- C:\Windows\System\pAciEPQ.exe
  C:\Windows\System\pAciEPQ.exe
  2⤵
  PID:5132
- C:\Windows\System\GhapmlY.exe
  C:\Windows\System\GhapmlY.exe
  2⤵
  PID:6152
- C:\Windows\System\lVvNfjZ.exe
  C:\Windows\System\lVvNfjZ.exe
  2⤵
  PID:6184
- C:\Windows\System\hOBrltG.exe
  C:\Windows\System\hOBrltG.exe
  2⤵
  PID:6212
- C:\Windows\System\NIlBBzZ.exe
  C:\Windows\System\NIlBBzZ.exe
  2⤵
  PID:6240
- C:\Windows\System\murGijQ.exe
  C:\Windows\System\murGijQ.exe
  2⤵
  PID:6272
- C:\Windows\System\ozFBiqG.exe
  C:\Windows\System\ozFBiqG.exe
  2⤵
  PID:6304
- C:\Windows\System\ABMVAQa.exe
  C:\Windows\System\ABMVAQa.exe
  2⤵
  PID:6328
- C:\Windows\System\iBeEGcw.exe
  C:\Windows\System\iBeEGcw.exe
  2⤵
  PID:6360
- C:\Windows\System\moDLRin.exe
  C:\Windows\System\moDLRin.exe
  2⤵
  PID:6392
- C:\Windows\System\sPJwZJv.exe
  C:\Windows\System\sPJwZJv.exe
  2⤵
  PID:6420
- C:\Windows\System\UTmloYJ.exe
  C:\Windows\System\UTmloYJ.exe
  2⤵
  PID:6452
- C:\Windows\System\dEYtOqv.exe
  C:\Windows\System\dEYtOqv.exe
  2⤵
  PID:6480
- C:\Windows\System\EhRkAdV.exe
  C:\Windows\System\EhRkAdV.exe
  2⤵
  PID:6508
- C:\Windows\System\EMivoMJ.exe
  C:\Windows\System\EMivoMJ.exe
  2⤵
  PID:6540
- C:\Windows\System\wlkDAOy.exe
  C:\Windows\System\wlkDAOy.exe
  2⤵
  PID:6560
- C:\Windows\System\dvvfFQE.exe
  C:\Windows\System\dvvfFQE.exe
  2⤵
  PID:6588
- C:\Windows\System\LDOxdmx.exe
  C:\Windows\System\LDOxdmx.exe
  2⤵
  PID:6612
- C:\Windows\System\YVqVnIc.exe
  C:\Windows\System\YVqVnIc.exe
  2⤵
  PID:6636
- C:\Windows\System\iobfMJP.exe
  C:\Windows\System\iobfMJP.exe
  2⤵
  PID:6656
- C:\Windows\System\xDNFZKN.exe
  C:\Windows\System\xDNFZKN.exe
  2⤵
  PID:6676
- C:\Windows\System\jCiKckf.exe
  C:\Windows\System\jCiKckf.exe
  2⤵
  PID:6692
- C:\Windows\System\hKOwQaI.exe
  C:\Windows\System\hKOwQaI.exe
  2⤵
  PID:6736
- C:\Windows\System\KWMGJQt.exe
  C:\Windows\System\KWMGJQt.exe
  2⤵
  PID:6772
- C:\Windows\System\FGTQcAz.exe
  C:\Windows\System\FGTQcAz.exe
  2⤵
  PID:6804
- C:\Windows\System\DfiLegx.exe
  C:\Windows\System\DfiLegx.exe
  2⤵
  PID:6840
- C:\Windows\System\DeXvQwB.exe
  C:\Windows\System\DeXvQwB.exe
  2⤵
  PID:6872
- C:\Windows\System\tZCFPRt.exe
  C:\Windows\System\tZCFPRt.exe
  2⤵
  PID:6896
- C:\Windows\System\bMjkPsw.exe
  C:\Windows\System\bMjkPsw.exe
  2⤵
  PID:6924
- C:\Windows\System\yPnUSnd.exe
  C:\Windows\System\yPnUSnd.exe
  2⤵
  PID:6940
- C:\Windows\System\NBAyElP.exe
  C:\Windows\System\NBAyElP.exe
  2⤵
  PID:6960
- C:\Windows\System\OaqICcC.exe
  C:\Windows\System\OaqICcC.exe
  2⤵
  PID:6988
- C:\Windows\System\izmheXR.exe
  C:\Windows\System\izmheXR.exe
  2⤵
  PID:7028
- C:\Windows\System\MtBeNPM.exe
  C:\Windows\System\MtBeNPM.exe
  2⤵
  PID:7064
- C:\Windows\System\dJuEvAE.exe
  C:\Windows\System\dJuEvAE.exe
  2⤵
  PID:7104
- C:\Windows\System\awrOgnf.exe
  C:\Windows\System\awrOgnf.exe
  2⤵
  PID:7132
- C:\Windows\System\mZYDxhl.exe
  C:\Windows\System\mZYDxhl.exe
  2⤵
  PID:7164
- C:\Windows\System\Eejxtpn.exe
  C:\Windows\System\Eejxtpn.exe
  2⤵
  PID:5976
- C:\Windows\System\QAWmuqC.exe
  C:\Windows\System\QAWmuqC.exe
  2⤵
  PID:6220
- C:\Windows\System\crzMZDn.exe
  C:\Windows\System\crzMZDn.exe
  2⤵
  PID:6252
- C:\Windows\System\nfNryju.exe
  C:\Windows\System\nfNryju.exe
  2⤵
  PID:6344
- C:\Windows\System\xGaVLZc.exe
  C:\Windows\System\xGaVLZc.exe
  2⤵
  PID:6412
- C:\Windows\System\WmoEHnA.exe
  C:\Windows\System\WmoEHnA.exe
  2⤵
  PID:6488
- C:\Windows\System\NspZayK.exe
  C:\Windows\System\NspZayK.exe
  2⤵
  PID:6572
- C:\Windows\System\HIhvwBa.exe
  C:\Windows\System\HIhvwBa.exe
  2⤵
  PID:6608
- C:\Windows\System\gSQBQZO.exe
  C:\Windows\System\gSQBQZO.exe
  2⤵
  PID:6652
- C:\Windows\System\KDPAkKZ.exe
  C:\Windows\System\KDPAkKZ.exe
  2⤵
  PID:6724
- C:\Windows\System\VXfXEjk.exe
  C:\Windows\System\VXfXEjk.exe
  2⤵
  PID:6756
- C:\Windows\System\swjxZvS.exe
  C:\Windows\System\swjxZvS.exe
  2⤵
  PID:6828
- C:\Windows\System\BwwlPiL.exe
  C:\Windows\System\BwwlPiL.exe
  2⤵
  PID:6936
- C:\Windows\System\YIQRgQC.exe
  C:\Windows\System\YIQRgQC.exe
  2⤵
  PID:6968
- C:\Windows\System\rPykNYJ.exe
  C:\Windows\System\rPykNYJ.exe
  2⤵
  PID:7056
- C:\Windows\System\rsjloIz.exe
  C:\Windows\System\rsjloIz.exe
  2⤵
  PID:7128
- C:\Windows\System\cWUljvH.exe
  C:\Windows\System\cWUljvH.exe
  2⤵
  PID:6256
- C:\Windows\System\OGIHXhc.exe
  C:\Windows\System\OGIHXhc.exe
  2⤵
  PID:6264
- C:\Windows\System\JjaNECM.exe
  C:\Windows\System\JjaNECM.exe
  2⤵
  PID:6552
- C:\Windows\System\UVcNMKm.exe
  C:\Windows\System\UVcNMKm.exe
  2⤵
  PID:6604
- C:\Windows\System\DBEfOXJ.exe
  C:\Windows\System\DBEfOXJ.exe
  2⤵
  PID:6856
- C:\Windows\System\YRdRjnb.exe
  C:\Windows\System\YRdRjnb.exe
  2⤵
  PID:6952
- C:\Windows\System\edtXymH.exe
  C:\Windows\System\edtXymH.exe
  2⤵
  PID:7036
- C:\Windows\System\FdKQisr.exe
  C:\Windows\System\FdKQisr.exe
  2⤵
  PID:6236
- C:\Windows\System\XBwWYcP.exe
  C:\Windows\System\XBwWYcP.exe
  2⤵
  PID:6408
- C:\Windows\System\uPoeoGy.exe
  C:\Windows\System\uPoeoGy.exe
  2⤵
  PID:6832
- C:\Windows\System\IiRlkjT.exe
  C:\Windows\System\IiRlkjT.exe
  2⤵
  PID:6476
- C:\Windows\System\nNsHuYQ.exe
  C:\Windows\System\nNsHuYQ.exe
  2⤵
  PID:7172
- C:\Windows\System\cZbLmuQ.exe
  C:\Windows\System\cZbLmuQ.exe
  2⤵
  PID:7204
- C:\Windows\System\wSpvcfy.exe
  C:\Windows\System\wSpvcfy.exe
  2⤵
  PID:7228
- C:\Windows\System\HfGGCvM.exe
  C:\Windows\System\HfGGCvM.exe
  2⤵
  PID:7256
- C:\Windows\System\dzXmfoK.exe
  C:\Windows\System\dzXmfoK.exe
  2⤵
  PID:7288
- C:\Windows\System\EnWVFOi.exe
  C:\Windows\System\EnWVFOi.exe
  2⤵
  PID:7320
- C:\Windows\System\dKEzGkD.exe
  C:\Windows\System\dKEzGkD.exe
  2⤵
  PID:7352
- C:\Windows\System\OxqnlXK.exe
  C:\Windows\System\OxqnlXK.exe
  2⤵
  PID:7392
- C:\Windows\System\hepnycT.exe
  C:\Windows\System\hepnycT.exe
  2⤵
  PID:7408
- C:\Windows\System\oaEInib.exe
  C:\Windows\System\oaEInib.exe
  2⤵
  PID:7432
- C:\Windows\System\iMWXGWS.exe
  C:\Windows\System\iMWXGWS.exe
  2⤵
  PID:7464
- C:\Windows\System\dKIlOQv.exe
  C:\Windows\System\dKIlOQv.exe
  2⤵
  PID:7492
- C:\Windows\System\BqKyqfM.exe
  C:\Windows\System\BqKyqfM.exe
  2⤵
  PID:7508
- C:\Windows\System\XlrMapx.exe
  C:\Windows\System\XlrMapx.exe
  2⤵
  PID:7544
- C:\Windows\System\ImquwJW.exe
  C:\Windows\System\ImquwJW.exe
  2⤵
  PID:7564
- C:\Windows\System\ABUsEoT.exe
  C:\Windows\System\ABUsEoT.exe
  2⤵
  PID:7580
- C:\Windows\System\wIkYido.exe
  C:\Windows\System\wIkYido.exe
  2⤵
  PID:7596
- C:\Windows\System\YsPUQNT.exe
  C:\Windows\System\YsPUQNT.exe
  2⤵
  PID:7612
- C:\Windows\System\aeMjtEX.exe
  C:\Windows\System\aeMjtEX.exe
  2⤵
  PID:7640
- C:\Windows\System\DZYiQDc.exe
  C:\Windows\System\DZYiQDc.exe
  2⤵
  PID:7668
- C:\Windows\System\eYkgGCq.exe
  C:\Windows\System\eYkgGCq.exe
  2⤵
  PID:7704
- C:\Windows\System\oOvXFOz.exe
  C:\Windows\System\oOvXFOz.exe
  2⤵
  PID:7732
- C:\Windows\System\vSOuQkQ.exe
  C:\Windows\System\vSOuQkQ.exe
  2⤵
  PID:7764
- C:\Windows\System\qXVcPjD.exe
  C:\Windows\System\qXVcPjD.exe
  2⤵
  PID:7796
- C:\Windows\System\uwAMRjD.exe
  C:\Windows\System\uwAMRjD.exe
  2⤵
  PID:7824
- C:\Windows\System\anUJDGd.exe
  C:\Windows\System\anUJDGd.exe
  2⤵
  PID:7856
- C:\Windows\System\SHnZBEI.exe
  C:\Windows\System\SHnZBEI.exe
  2⤵
  PID:7888
- C:\Windows\System\hfHKGhl.exe
  C:\Windows\System\hfHKGhl.exe
  2⤵
  PID:7920
- C:\Windows\System\dGbbyNE.exe
  C:\Windows\System\dGbbyNE.exe
  2⤵
  PID:7948
- C:\Windows\System\ZYJIurl.exe
  C:\Windows\System\ZYJIurl.exe
  2⤵
  PID:7976
- C:\Windows\System\FPEUHrP.exe
  C:\Windows\System\FPEUHrP.exe
  2⤵
  PID:8016
- C:\Windows\System\rdQAWav.exe
  C:\Windows\System\rdQAWav.exe
  2⤵
  PID:8044
- C:\Windows\System\EfeEtoe.exe
  C:\Windows\System\EfeEtoe.exe
  2⤵
  PID:8072
- C:\Windows\System\rRXczey.exe
  C:\Windows\System\rRXczey.exe
  2⤵
  PID:8112
- C:\Windows\System\PccfooC.exe
  C:\Windows\System\PccfooC.exe
  2⤵
  PID:8152
- C:\Windows\System\JuOucwZ.exe
  C:\Windows\System\JuOucwZ.exe
  2⤵
  PID:8172
- C:\Windows\System\NaSuXqy.exe
  C:\Windows\System\NaSuXqy.exe
  2⤵
  PID:6716
- C:\Windows\System\GSeGadO.exe
  C:\Windows\System\GSeGadO.exe
  2⤵
  PID:7016
- C:\Windows\System\VrdZDkU.exe
  C:\Windows\System\VrdZDkU.exe
  2⤵
  PID:7240
- C:\Windows\System\AehkKVk.exe
  C:\Windows\System\AehkKVk.exe
  2⤵
  PID:7296
- C:\Windows\System\pZGWubI.exe
  C:\Windows\System\pZGWubI.exe
  2⤵
  PID:7372
- C:\Windows\System\nbHnBJI.exe
  C:\Windows\System\nbHnBJI.exe
  2⤵
  PID:7460
- C:\Windows\System\BvzyOVa.exe
  C:\Windows\System\BvzyOVa.exe
  2⤵
  PID:7500
- C:\Windows\System\KjcnZfe.exe
  C:\Windows\System\KjcnZfe.exe
  2⤵
  PID:7624
- C:\Windows\System\YPAOmMZ.exe
  C:\Windows\System\YPAOmMZ.exe
  2⤵
  PID:7608
- C:\Windows\System\pMYiVcy.exe
  C:\Windows\System\pMYiVcy.exe
  2⤵
  PID:7740
- C:\Windows\System\YvGjrWt.exe
  C:\Windows\System\YvGjrWt.exe
  2⤵
  PID:7756
- C:\Windows\System\VkAEVub.exe
  C:\Windows\System\VkAEVub.exe
  2⤵
  PID:7840
- C:\Windows\System\zqQMwCX.exe
  C:\Windows\System\zqQMwCX.exe
  2⤵
  PID:7928
- C:\Windows\System\UGGoTyD.exe
  C:\Windows\System\UGGoTyD.exe
  2⤵
  PID:7932
- C:\Windows\System\ZkdMuIl.exe
  C:\Windows\System\ZkdMuIl.exe
  2⤵
  PID:8080
- C:\Windows\System\eSOrcRN.exe
  C:\Windows\System\eSOrcRN.exe
  2⤵
  PID:8108
- C:\Windows\System\njONVws.exe
  C:\Windows\System\njONVws.exe
  2⤵
  PID:8180
- C:\Windows\System\FlDgBOF.exe
  C:\Windows\System\FlDgBOF.exe
  2⤵
  PID:7196
- C:\Windows\System\wmdLAYO.exe
  C:\Windows\System\wmdLAYO.exe
  2⤵
  PID:7448
- C:\Windows\System\xPmRele.exe
  C:\Windows\System\xPmRele.exe
  2⤵
  PID:7592
- C:\Windows\System\PCfBUQt.exe
  C:\Windows\System\PCfBUQt.exe
  2⤵
  PID:7848
- C:\Windows\System\CAmmfit.exe
  C:\Windows\System\CAmmfit.exe
  2⤵
  PID:7868
- C:\Windows\System\AClWipp.exe
  C:\Windows\System\AClWipp.exe
  2⤵
  PID:8056
- C:\Windows\System\KPLTLag.exe
  C:\Windows\System\KPLTLag.exe
  2⤵
  PID:8168
- C:\Windows\System\DrTyMfv.exe
  C:\Windows\System\DrTyMfv.exe
  2⤵
  PID:6268
- C:\Windows\System\AEQWYri.exe
  C:\Windows\System\AEQWYri.exe
  2⤵
  PID:7808
- C:\Windows\System\YjrImTl.exe
  C:\Windows\System\YjrImTl.exe
  2⤵
  PID:7912
- C:\Windows\System\yGYVSrr.exe
  C:\Windows\System\yGYVSrr.exe
  2⤵
  PID:7712
- C:\Windows\System\hhkMquX.exe
  C:\Windows\System\hhkMquX.exe
  2⤵
  PID:8200
- C:\Windows\System\MCLUufN.exe
  C:\Windows\System\MCLUufN.exe
  2⤵
  PID:8244
- C:\Windows\System\SwXUtup.exe
  C:\Windows\System\SwXUtup.exe
  2⤵
  PID:8264
- C:\Windows\System\cLUepah.exe
  C:\Windows\System\cLUepah.exe
  2⤵
  PID:8280
- C:\Windows\System\gGEqxZh.exe
  C:\Windows\System\gGEqxZh.exe
  2⤵
  PID:8296
- C:\Windows\System\drhULbb.exe
  C:\Windows\System\drhULbb.exe
  2⤵
  PID:8324
- C:\Windows\System\XVRVlDm.exe
  C:\Windows\System\XVRVlDm.exe
  2⤵
  PID:8348
- C:\Windows\System\WbgcChM.exe
  C:\Windows\System\WbgcChM.exe
  2⤵
  PID:8376
- C:\Windows\System\JaBOhDx.exe
  C:\Windows\System\JaBOhDx.exe
  2⤵
  PID:8408
- C:\Windows\System\NZZjZFI.exe
  C:\Windows\System\NZZjZFI.exe
  2⤵
  PID:8444
- C:\Windows\System\Onbsjyb.exe
  C:\Windows\System\Onbsjyb.exe
  2⤵
  PID:8488
- C:\Windows\System\uBbpeqp.exe
  C:\Windows\System\uBbpeqp.exe
  2⤵
  PID:8508
- C:\Windows\System\nufppke.exe
  C:\Windows\System\nufppke.exe
  2⤵
  PID:8532
- C:\Windows\System\qyVFWKN.exe
  C:\Windows\System\qyVFWKN.exe
  2⤵
  PID:8548
- C:\Windows\System\QFTJeEF.exe
  C:\Windows\System\QFTJeEF.exe
  2⤵
  PID:8580
- C:\Windows\System\RLbAEep.exe
  C:\Windows\System\RLbAEep.exe
  2⤵
  PID:8612
- C:\Windows\System\YBiROsf.exe
  C:\Windows\System\YBiROsf.exe
  2⤵
  PID:8636
- C:\Windows\System\MWnhmfv.exe
  C:\Windows\System\MWnhmfv.exe
  2⤵
  PID:8664
- C:\Windows\System\ylYMvsT.exe
  C:\Windows\System\ylYMvsT.exe
  2⤵
  PID:8680
- C:\Windows\System\hyThafX.exe
  C:\Windows\System\hyThafX.exe
  2⤵
  PID:8708
- C:\Windows\System\JmNlLmT.exe
  C:\Windows\System\JmNlLmT.exe
  2⤵
  PID:8728
- C:\Windows\System\VpOMUqm.exe
  C:\Windows\System\VpOMUqm.exe
  2⤵
  PID:8756
- C:\Windows\System\hyEMOtr.exe
  C:\Windows\System\hyEMOtr.exe
  2⤵
  PID:8784
- C:\Windows\System\kGFApqN.exe
  C:\Windows\System\kGFApqN.exe
  2⤵
  PID:8824
- C:\Windows\System\kWiFUIR.exe
  C:\Windows\System\kWiFUIR.exe
  2⤵
  PID:8860
- C:\Windows\System\rVGuoFR.exe
  C:\Windows\System\rVGuoFR.exe
  2⤵
  PID:8900
- C:\Windows\System\HptAWIZ.exe
  C:\Windows\System\HptAWIZ.exe
  2⤵
  PID:8956
- C:\Windows\System\VRigcuh.exe
  C:\Windows\System\VRigcuh.exe
  2⤵
  PID:8984
- C:\Windows\System\QFOhOaq.exe
  C:\Windows\System\QFOhOaq.exe
  2⤵
  PID:9012
- C:\Windows\System\kwgchQH.exe
  C:\Windows\System\kwgchQH.exe
  2⤵
  PID:9040
- C:\Windows\System\RapTEmh.exe
  C:\Windows\System\RapTEmh.exe
  2⤵
  PID:9072
- C:\Windows\System\CCVjqca.exe
  C:\Windows\System\CCVjqca.exe
  2⤵
  PID:9096
- C:\Windows\System\uDLgirP.exe
  C:\Windows\System\uDLgirP.exe
  2⤵
  PID:9124
- C:\Windows\System\kPxQGZa.exe
  C:\Windows\System\kPxQGZa.exe
  2⤵
  PID:9152
- C:\Windows\System\gJuiZfB.exe
  C:\Windows\System\gJuiZfB.exe
  2⤵
  PID:9184
- C:\Windows\System\xZnbimJ.exe
  C:\Windows\System\xZnbimJ.exe
  2⤵
  PID:7244
- C:\Windows\System\eUmGdWx.exe
  C:\Windows\System\eUmGdWx.exe
  2⤵
  PID:8228
- C:\Windows\System\fSaXBDN.exe
  C:\Windows\System\fSaXBDN.exe
  2⤵
  PID:8292
- C:\Windows\System\WdKmnIV.exe
  C:\Windows\System\WdKmnIV.exe
  2⤵
  PID:8372
- C:\Windows\System\nDayQXW.exe
  C:\Windows\System\nDayQXW.exe
  2⤵
  PID:8392
- C:\Windows\System\ifgSQUZ.exe
  C:\Windows\System\ifgSQUZ.exe
  2⤵
  PID:8472
- C:\Windows\System\StTfzEW.exe
  C:\Windows\System\StTfzEW.exe
  2⤵
  PID:8564
- C:\Windows\System\uTdylnR.exe
  C:\Windows\System\uTdylnR.exe
  2⤵
  PID:8648
- C:\Windows\System\PGPxSue.exe
  C:\Windows\System\PGPxSue.exe
  2⤵
  PID:8676
- C:\Windows\System\jvrBHnN.exe
  C:\Windows\System\jvrBHnN.exe
  2⤵
  PID:8724
- C:\Windows\System\OSGTMoh.exe
  C:\Windows\System\OSGTMoh.exe
  2⤵
  PID:8776
- C:\Windows\System\ekZrxUB.exe
  C:\Windows\System\ekZrxUB.exe
  2⤵
  PID:8744
- C:\Windows\System\vqNjbqc.exe
  C:\Windows\System\vqNjbqc.exe
  2⤵
  PID:8892
- C:\Windows\System\iWeopaL.exe
  C:\Windows\System\iWeopaL.exe
  2⤵
  PID:7752
- C:\Windows\System\oNwlwrZ.exe
  C:\Windows\System\oNwlwrZ.exe
  2⤵
  PID:8964
- C:\Windows\System\oBVSMcZ.exe
  C:\Windows\System\oBVSMcZ.exe
  2⤵
  PID:9028
- C:\Windows\System\OMSqFUg.exe
  C:\Windows\System\OMSqFUg.exe
  2⤵
  PID:9092
- C:\Windows\System\UADwaQz.exe
  C:\Windows\System\UADwaQz.exe
  2⤵
  PID:9144
- C:\Windows\System\hIqgJfx.exe
  C:\Windows\System\hIqgJfx.exe
  2⤵
  PID:7400
- C:\Windows\System\WyTkziX.exe
  C:\Windows\System\WyTkziX.exe
  2⤵
  PID:8432
- C:\Windows\System\SYOCIIN.exe
  C:\Windows\System\SYOCIIN.exe
  2⤵
  PID:8624
- C:\Windows\System\TSgaOXf.exe
  C:\Windows\System\TSgaOXf.exe
  2⤵
  PID:8696
- C:\Windows\System\WJfUwca.exe
  C:\Windows\System\WJfUwca.exe
  2⤵
  PID:8928
- C:\Windows\System\fpxFBXA.exe
  C:\Windows\System\fpxFBXA.exe
  2⤵
  PID:9000
- C:\Windows\System\iQejVAF.exe
  C:\Windows\System\iQejVAF.exe
  2⤵
  PID:9196
- C:\Windows\System\UXXHhpz.exe
  C:\Windows\System\UXXHhpz.exe
  2⤵
  PID:8604
- C:\Windows\System\xiqmtfo.exe
  C:\Windows\System\xiqmtfo.exe
  2⤵
  PID:8748
- C:\Windows\System\aHXPSJf.exe
  C:\Windows\System\aHXPSJf.exe
  2⤵
  PID:9052
- C:\Windows\System\mkvnIXU.exe
  C:\Windows\System\mkvnIXU.exe
  2⤵
  PID:9224
- C:\Windows\System\TAmqIBN.exe
  C:\Windows\System\TAmqIBN.exe
  2⤵
  PID:9248
- C:\Windows\System\flKYmTc.exe
  C:\Windows\System\flKYmTc.exe
  2⤵
  PID:9276
- C:\Windows\System\lcYEuxg.exe
  C:\Windows\System\lcYEuxg.exe
  2⤵
  PID:9308
- C:\Windows\System\mXPjPEJ.exe
  C:\Windows\System\mXPjPEJ.exe
  2⤵
  PID:9332
- C:\Windows\System\IcIALlw.exe
  C:\Windows\System\IcIALlw.exe
  2⤵
  PID:9368
- C:\Windows\System\fyqInVr.exe
  C:\Windows\System\fyqInVr.exe
  2⤵
  PID:9388
- C:\Windows\System\AIazuvV.exe
  C:\Windows\System\AIazuvV.exe
  2⤵
  PID:9404
- C:\Windows\System\kfxYjzi.exe
  C:\Windows\System\kfxYjzi.exe
  2⤵
  PID:9428
- C:\Windows\System\UaCuuLF.exe
  C:\Windows\System\UaCuuLF.exe
  2⤵
  PID:9456
- C:\Windows\System\QuRxflS.exe
  C:\Windows\System\QuRxflS.exe
  2⤵
  PID:9492
- C:\Windows\System\sTSIMOQ.exe
  C:\Windows\System\sTSIMOQ.exe
  2⤵
  PID:9520
- C:\Windows\System\bLslEap.exe
  C:\Windows\System\bLslEap.exe
  2⤵
  PID:9552
- C:\Windows\System\srwnUYs.exe
  C:\Windows\System\srwnUYs.exe
  2⤵
  PID:9572
- C:\Windows\System\KVdPANs.exe
  C:\Windows\System\KVdPANs.exe
  2⤵
  PID:9600
- C:\Windows\System\MblhjlY.exe
  C:\Windows\System\MblhjlY.exe
  2⤵
  PID:9632
- C:\Windows\System\gWOaYXY.exe
  C:\Windows\System\gWOaYXY.exe
  2⤵
  PID:9648
- C:\Windows\System\PeYjQVc.exe
  C:\Windows\System\PeYjQVc.exe
  2⤵
  PID:9672
- C:\Windows\System\KTuawiD.exe
  C:\Windows\System\KTuawiD.exe
  2⤵
  PID:9696
- C:\Windows\System\IZwzpEc.exe
  C:\Windows\System\IZwzpEc.exe
  2⤵
  PID:9720
- C:\Windows\System\TqCFqcW.exe
  C:\Windows\System\TqCFqcW.exe
  2⤵
  PID:9736
- C:\Windows\System\qmqRIxq.exe
  C:\Windows\System\qmqRIxq.exe
  2⤵
  PID:9760
- C:\Windows\System\KDmeZwQ.exe
  C:\Windows\System\KDmeZwQ.exe
  2⤵
  PID:9796
- C:\Windows\System\XVaviTu.exe
  C:\Windows\System\XVaviTu.exe
  2⤵
  PID:9816
- C:\Windows\System\ZuNzYZt.exe
  C:\Windows\System\ZuNzYZt.exe
  2⤵
  PID:9852
- C:\Windows\System\VcJyquH.exe
  C:\Windows\System\VcJyquH.exe
  2⤵
  PID:9880
- C:\Windows\System\KRzNNLW.exe
  C:\Windows\System\KRzNNLW.exe
  2⤵
  PID:9916
- C:\Windows\System\boqDvcP.exe
  C:\Windows\System\boqDvcP.exe
  2⤵
  PID:9944
- C:\Windows\System\xiVbnFP.exe
  C:\Windows\System\xiVbnFP.exe
  2⤵
  PID:9972
- C:\Windows\System\OikVVqh.exe
  C:\Windows\System\OikVVqh.exe
  2⤵
  PID:10000
- C:\Windows\System\PsJhtYF.exe
  C:\Windows\System\PsJhtYF.exe
  2⤵
  PID:10040
- C:\Windows\System\RUsSDHH.exe
  C:\Windows\System\RUsSDHH.exe
  2⤵
  PID:10060
- C:\Windows\System\btZsuBF.exe
  C:\Windows\System\btZsuBF.exe
  2⤵
  PID:10096
- C:\Windows\System\siFoZzH.exe
  C:\Windows\System\siFoZzH.exe
  2⤵
  PID:10124
- C:\Windows\System\IjGfAXf.exe
  C:\Windows\System\IjGfAXf.exe
  2⤵
  PID:10148
- C:\Windows\System\GcKnyBt.exe
  C:\Windows\System\GcKnyBt.exe
  2⤵
  PID:10172
- C:\Windows\System\lTssrmN.exe
  C:\Windows\System\lTssrmN.exe
  2⤵
  PID:10208
- C:\Windows\System\BhOqnCp.exe
  C:\Windows\System\BhOqnCp.exe
  2⤵
  PID:9140
- C:\Windows\System\RlbBZyC.exe
  C:\Windows\System\RlbBZyC.exe
  2⤵
  PID:9300
- C:\Windows\System\koIydBh.exe
  C:\Windows\System\koIydBh.exe
  2⤵
  PID:9396
- C:\Windows\System\UpjypQt.exe
  C:\Windows\System\UpjypQt.exe
  2⤵
  PID:9440
- C:\Windows\System\gtYWIXl.exe
  C:\Windows\System\gtYWIXl.exe
  2⤵
  PID:9512
- C:\Windows\System\AljuVnJ.exe
  C:\Windows\System\AljuVnJ.exe
  2⤵
  PID:9560
- C:\Windows\System\pwGhwJp.exe
  C:\Windows\System\pwGhwJp.exe
  2⤵
  PID:9612
- C:\Windows\System\ksQsNCo.exe
  C:\Windows\System\ksQsNCo.exe
  2⤵
  PID:9732
- C:\Windows\System\tRROApL.exe
  C:\Windows\System\tRROApL.exe
  2⤵
  PID:9784
- C:\Windows\System\sQcVOyI.exe
  C:\Windows\System\sQcVOyI.exe
  2⤵
  PID:9792
- C:\Windows\System\MzqLZXD.exe
  C:\Windows\System\MzqLZXD.exe
  2⤵
  PID:9912
- C:\Windows\System\gOhFGBS.exe
  C:\Windows\System\gOhFGBS.exe
  2⤵
  PID:9996
- C:\Windows\System\SLBccnf.exe
  C:\Windows\System\SLBccnf.exe
  2⤵
  PID:9956
- C:\Windows\System\jKdUEjx.exe
  C:\Windows\System\jKdUEjx.exe
  2⤵
  PID:10092
- C:\Windows\System\uEQvacn.exe
  C:\Windows\System\uEQvacn.exe
  2⤵
  PID:10128
- C:\Windows\System\iisGQcK.exe
  C:\Windows\System\iisGQcK.exe
  2⤵
  PID:10200
- C:\Windows\System\UbrBLPK.exe
  C:\Windows\System\UbrBLPK.exe
  2⤵
  PID:9348
- C:\Windows\System\CiOMced.exe
  C:\Windows\System\CiOMced.exe
  2⤵
  PID:9424
- C:\Windows\System\FRipAwf.exe
  C:\Windows\System\FRipAwf.exe
  2⤵
  PID:9620
- C:\Windows\System\WDFrnKJ.exe
  C:\Windows\System\WDFrnKJ.exe
  2⤵
  PID:8980
- C:\Windows\System\mZVTPNo.exe
  C:\Windows\System\mZVTPNo.exe
  2⤵
  PID:9924
- C:\Windows\System\McUxGyM.exe
  C:\Windows\System\McUxGyM.exe
  2⤵
  PID:10016
- C:\Windows\System\YyAzAkc.exe
  C:\Windows\System\YyAzAkc.exe
  2⤵
  PID:10144
- C:\Windows\System\ehSUuQd.exe
  C:\Windows\System\ehSUuQd.exe
  2⤵
  PID:9420
- C:\Windows\System\HJLTykt.exe
  C:\Windows\System\HJLTykt.exe
  2⤵
  PID:9548
- C:\Windows\System\ffJbNNZ.exe
  C:\Windows\System\ffJbNNZ.exe
  2⤵
  PID:9968
- C:\Windows\System\cbAbBVQ.exe
  C:\Windows\System\cbAbBVQ.exe
  2⤵
  PID:9260
- C:\Windows\System\svIPCGW.exe
  C:\Windows\System\svIPCGW.exe
  2⤵
  PID:10188
- C:\Windows\System\VcYxlSv.exe
  C:\Windows\System\VcYxlSv.exe
  2⤵
  PID:10272
- C:\Windows\System\rVkaDvj.exe
  C:\Windows\System\rVkaDvj.exe
  2⤵
  PID:10300
- C:\Windows\System\DtMyIQR.exe
  C:\Windows\System\DtMyIQR.exe
  2⤵
  PID:10324
- C:\Windows\System\UTLUiOM.exe
  C:\Windows\System\UTLUiOM.exe
  2⤵
  PID:10344
- C:\Windows\System\KTTVtZE.exe
  C:\Windows\System\KTTVtZE.exe
  2⤵
  PID:10368
- C:\Windows\System\COfgYJj.exe
  C:\Windows\System\COfgYJj.exe
  2⤵
  PID:10404
- C:\Windows\System\ZuEXsiy.exe
  C:\Windows\System\ZuEXsiy.exe
  2⤵
  PID:10424
- C:\Windows\System\McECxwq.exe
  C:\Windows\System\McECxwq.exe
  2⤵
  PID:10448
- C:\Windows\System\YNsuBAF.exe
  C:\Windows\System\YNsuBAF.exe
  2⤵
  PID:10480
- C:\Windows\System\IBgJRby.exe
  C:\Windows\System\IBgJRby.exe
  2⤵
  PID:10520
- C:\Windows\System\wxlmdRP.exe
  C:\Windows\System\wxlmdRP.exe
  2⤵
  PID:10548
- C:\Windows\System\YpNiIzJ.exe
  C:\Windows\System\YpNiIzJ.exe
  2⤵
  PID:10576
- C:\Windows\System\ymTfrFE.exe
  C:\Windows\System\ymTfrFE.exe
  2⤵
  PID:10592
- C:\Windows\System\RFGOxlS.exe
  C:\Windows\System\RFGOxlS.exe
  2⤵
  PID:10632
- C:\Windows\System\ZpxpWDG.exe
  C:\Windows\System\ZpxpWDG.exe
  2⤵
  PID:10664
- C:\Windows\System\muXjQsh.exe
  C:\Windows\System\muXjQsh.exe
  2⤵
  PID:10692
- C:\Windows\System\eiUuIwV.exe
  C:\Windows\System\eiUuIwV.exe
  2⤵
  PID:10724
- C:\Windows\System\GIMtDoN.exe
  C:\Windows\System\GIMtDoN.exe
  2⤵
  PID:10744
- C:\Windows\System\YHbpzka.exe
  C:\Windows\System\YHbpzka.exe
  2⤵
  PID:10760
- C:\Windows\System\oFupgYY.exe
  C:\Windows\System\oFupgYY.exe
  2⤵
  PID:10796
- C:\Windows\System\pPmjdQi.exe
  C:\Windows\System\pPmjdQi.exe
  2⤵
  PID:10816
- C:\Windows\System\vyzdFst.exe
  C:\Windows\System\vyzdFst.exe
  2⤵
  PID:10844
- C:\Windows\System\mceWxjL.exe
  C:\Windows\System\mceWxjL.exe
  2⤵
  PID:10880
- C:\Windows\System\UPwdCzi.exe
  C:\Windows\System\UPwdCzi.exe
  2⤵
  PID:10900
- C:\Windows\System\HJBzhqP.exe
  C:\Windows\System\HJBzhqP.exe
  2⤵
  PID:10928
- C:\Windows\System\AumrGQh.exe
  C:\Windows\System\AumrGQh.exe
  2⤵
  PID:10952
- C:\Windows\System\ZKLMUPm.exe
  C:\Windows\System\ZKLMUPm.exe
  2⤵
  PID:10988
- C:\Windows\System\lTaeJmh.exe
  C:\Windows\System\lTaeJmh.exe
  2⤵
  PID:11012
- C:\Windows\System\qgdAsOO.exe
  C:\Windows\System\qgdAsOO.exe
  2⤵
  PID:11040
- C:\Windows\System\ffyaMxC.exe
  C:\Windows\System\ffyaMxC.exe
  2⤵
  PID:11072
- C:\Windows\System\aafpUab.exe
  C:\Windows\System\aafpUab.exe
  2⤵
  PID:11092
- C:\Windows\System\WJwEGWC.exe
  C:\Windows\System\WJwEGWC.exe
  2⤵
  PID:11124
- C:\Windows\System\fVIRvxd.exe
  C:\Windows\System\fVIRvxd.exe
  2⤵
  PID:11156
- C:\Windows\System\lcKBHxl.exe
  C:\Windows\System\lcKBHxl.exe
  2⤵
  PID:11192
- C:\Windows\System\bEibbQf.exe
  C:\Windows\System\bEibbQf.exe
  2⤵
  PID:11212
- C:\Windows\System\xkXBZoQ.exe
  C:\Windows\System\xkXBZoQ.exe
  2⤵
  PID:11248
- C:\Windows\System\HvVwFyi.exe
  C:\Windows\System\HvVwFyi.exe
  2⤵
  PID:10252
- C:\Windows\System\EsFoknj.exe
  C:\Windows\System\EsFoknj.exe
  2⤵
  PID:10316
- C:\Windows\System\JhHwkgU.exe
  C:\Windows\System\JhHwkgU.exe
  2⤵
  PID:10392
- C:\Windows\System\XlSaexJ.exe
  C:\Windows\System\XlSaexJ.exe
  2⤵
  PID:10468
- C:\Windows\System\VigvmHJ.exe
  C:\Windows\System\VigvmHJ.exe
  2⤵
  PID:10460
- C:\Windows\System\wrFkjNl.exe
  C:\Windows\System\wrFkjNl.exe
  2⤵
  PID:10568
- C:\Windows\System\uPunjma.exe
  C:\Windows\System\uPunjma.exe
  2⤵
  PID:10644
- C:\Windows\System\VuWQaQV.exe
  C:\Windows\System\VuWQaQV.exe
  2⤵
  PID:10752
- C:\Windows\System\IFeaqTl.exe
  C:\Windows\System\IFeaqTl.exe
  2⤵
  PID:10788
- C:\Windows\System\FhAANht.exe
  C:\Windows\System\FhAANht.exe
  2⤵
  PID:10868
- C:\Windows\System\WjkInoE.exe
  C:\Windows\System\WjkInoE.exe
  2⤵
  PID:10892
- C:\Windows\System\PLkpEcp.exe
  C:\Windows\System\PLkpEcp.exe
  2⤵
  PID:10984
- C:\Windows\System\Bryhhnh.exe
  C:\Windows\System\Bryhhnh.exe
  2⤵
  PID:11008
- C:\Windows\System\QJsPBzR.exe
  C:\Windows\System\QJsPBzR.exe
  2⤵
  PID:11100
- C:\Windows\System\JJXSxnJ.exe
  C:\Windows\System\JJXSxnJ.exe
  2⤵
  PID:11172
- C:\Windows\System\KwHrtSk.exe
  C:\Windows\System\KwHrtSk.exe
  2⤵
  PID:11228
- C:\Windows\System\WXDlYNC.exe
  C:\Windows\System\WXDlYNC.exe
  2⤵
  PID:10292
- C:\Windows\System\QMotoGv.exe
  C:\Windows\System\QMotoGv.exe
  2⤵
  PID:10500
- C:\Windows\System\LXmmzBi.exe
  C:\Windows\System\LXmmzBi.exe
  2⤵
  PID:10588
- C:\Windows\System\DPMytwX.exe
  C:\Windows\System\DPMytwX.exe
  2⤵
  PID:10864
- C:\Windows\System\WpMlBnY.exe
  C:\Windows\System\WpMlBnY.exe
  2⤵
  PID:10964
- C:\Windows\System\tMncbvj.exe
  C:\Windows\System\tMncbvj.exe
  2⤵
  PID:11116
- C:\Windows\System\qgaLTdy.exe
  C:\Windows\System\qgaLTdy.exe
  2⤵
  PID:11240
- C:\Windows\System\WukmgOV.exe
  C:\Windows\System\WukmgOV.exe
  2⤵
  PID:10488
- C:\Windows\System\sgyxoCk.exe
  C:\Windows\System\sgyxoCk.exe
  2⤵
  PID:10832
- C:\Windows\System\EUExfxu.exe
  C:\Windows\System\EUExfxu.exe
  2⤵
  PID:11144
- C:\Windows\System\yDeLNOE.exe
  C:\Windows\System\yDeLNOE.exe
  2⤵
  PID:11152
- C:\Windows\System\gsRKtZt.exe
  C:\Windows\System\gsRKtZt.exe
  2⤵
  PID:10268
- C:\Windows\System\cbcUXpX.exe
  C:\Windows\System\cbcUXpX.exe
  2⤵
  PID:11300
- C:\Windows\System\yDiTHPk.exe
  C:\Windows\System\yDiTHPk.exe
  2⤵
  PID:11324
- C:\Windows\System\vgXPdCL.exe
  C:\Windows\System\vgXPdCL.exe
  2⤵
  PID:11340
- C:\Windows\System\KvYyoHb.exe
  C:\Windows\System\KvYyoHb.exe
  2⤵
  PID:11372
- C:\Windows\System\bsOUfJW.exe
  C:\Windows\System\bsOUfJW.exe
  2⤵
  PID:11396
- C:\Windows\System\kxGewrt.exe
  C:\Windows\System\kxGewrt.exe
  2⤵
  PID:11420
- C:\Windows\System\fzUXlqf.exe
  C:\Windows\System\fzUXlqf.exe
  2⤵
  PID:11448
- C:\Windows\System\OrfeSJO.exe
  C:\Windows\System\OrfeSJO.exe
  2⤵
  PID:11504
- C:\Windows\System\wcDXqLw.exe
  C:\Windows\System\wcDXqLw.exe
  2⤵
  PID:11536
- C:\Windows\System\gmKEsqe.exe
  C:\Windows\System\gmKEsqe.exe
  2⤵
  PID:11564
- C:\Windows\System\HJHYiYH.exe
  C:\Windows\System\HJHYiYH.exe
  2⤵
  PID:11588
- C:\Windows\System\ufYguuY.exe
  C:\Windows\System\ufYguuY.exe
  2⤵
  PID:11616
- C:\Windows\System\XvRaPlt.exe
  C:\Windows\System\XvRaPlt.exe
  2⤵
  PID:11644
- C:\Windows\System\IwgtDon.exe
  C:\Windows\System\IwgtDon.exe
  2⤵
  PID:11676
- C:\Windows\System\ZyBvrfD.exe
  C:\Windows\System\ZyBvrfD.exe
  2⤵
  PID:11712
- C:\Windows\System\CdozoRS.exe
  C:\Windows\System\CdozoRS.exe
  2⤵
  PID:11740
- C:\Windows\System\KOpuSUC.exe
  C:\Windows\System\KOpuSUC.exe
  2⤵
  PID:11768
- C:\Windows\System\IMxCZJo.exe
  C:\Windows\System\IMxCZJo.exe
  2⤵
  PID:11796
- C:\Windows\System\jSVWSPN.exe
  C:\Windows\System\jSVWSPN.exe
  2⤵
  PID:11812
- C:\Windows\System\XNgnYsh.exe
  C:\Windows\System\XNgnYsh.exe
  2⤵
  PID:11844
- C:\Windows\System\SueQjzH.exe
  C:\Windows\System\SueQjzH.exe
  2⤵
  PID:11876
- C:\Windows\System\wfpsCtZ.exe
  C:\Windows\System\wfpsCtZ.exe
  2⤵
  PID:11900
- C:\Windows\System\JfveBcg.exe
  C:\Windows\System\JfveBcg.exe
  2⤵
  PID:11932
- C:\Windows\System\sWJpBBk.exe
  C:\Windows\System\sWJpBBk.exe
  2⤵
  PID:11960
- C:\Windows\System\pDfCzAj.exe
  C:\Windows\System\pDfCzAj.exe
  2⤵
  PID:11980
- C:\Windows\System\fBZckyl.exe
  C:\Windows\System\fBZckyl.exe
  2⤵
  PID:12008
- C:\Windows\System\BFGYJiu.exe
  C:\Windows\System\BFGYJiu.exe
  2⤵
  PID:12040
- C:\Windows\System\JnQmlkJ.exe
  C:\Windows\System\JnQmlkJ.exe
  2⤵
  PID:12064
- C:\Windows\System\VwRWACf.exe
  C:\Windows\System\VwRWACf.exe
  2⤵
  PID:12096
- C:\Windows\System\aSkNxTx.exe
  C:\Windows\System\aSkNxTx.exe
  2⤵
  PID:12120
- C:\Windows\System\aHUSPKb.exe
  C:\Windows\System\aHUSPKb.exe
  2⤵
  PID:12148
- C:\Windows\System\jazquuI.exe
  C:\Windows\System\jazquuI.exe
  2⤵
  PID:12180
- C:\Windows\System\VEMnrBP.exe
  C:\Windows\System\VEMnrBP.exe
  2⤵
  PID:12204
- C:\Windows\System\prtpROw.exe
  C:\Windows\System\prtpROw.exe
  2⤵
  PID:12220
- C:\Windows\System\CWZZdix.exe
  C:\Windows\System\CWZZdix.exe
  2⤵
  PID:12252
- C:\Windows\System\VqPbKPm.exe
  C:\Windows\System\VqPbKPm.exe
  2⤵
  PID:12284
- C:\Windows\System\DmfdXiU.exe
  C:\Windows\System\DmfdXiU.exe
  2⤵
  PID:11296
- C:\Windows\System\KnpYZGr.exe
  C:\Windows\System\KnpYZGr.exe
  2⤵
  PID:11364
- C:\Windows\System\zfvymZb.exe
  C:\Windows\System\zfvymZb.exe
  2⤵
  PID:11460
- C:\Windows\System\lPJwcyG.exe
  C:\Windows\System\lPJwcyG.exe
  2⤵
  PID:11500
- C:\Windows\System\rbiESFj.exe
  C:\Windows\System\rbiESFj.exe
  2⤵
  PID:11552
- C:\Windows\System\WOfhCAa.exe
  C:\Windows\System\WOfhCAa.exe
  2⤵
  PID:11600
- C:\Windows\System\mrWkKbM.exe
  C:\Windows\System\mrWkKbM.exe
  2⤵
  PID:11692
- C:\Windows\System\WbdcFsy.exe
  C:\Windows\System\WbdcFsy.exe
  2⤵
  PID:11764
- C:\Windows\System\aHiQLBJ.exe
  C:\Windows\System\aHiQLBJ.exe
  2⤵
  PID:11804
- C:\Windows\System\XiAnWGe.exe
  C:\Windows\System\XiAnWGe.exe
  2⤵
  PID:11864
- C:\Windows\System\hajGzfB.exe
  C:\Windows\System\hajGzfB.exe
  2⤵
  PID:11948
- C:\Windows\System\PLekqvJ.exe
  C:\Windows\System\PLekqvJ.exe
  2⤵
  PID:12020
- C:\Windows\System\VuPjUkr.exe
  C:\Windows\System\VuPjUkr.exe
  2⤵
  PID:12076
- C:\Windows\System\vVzMxCm.exe
  C:\Windows\System\vVzMxCm.exe
  2⤵
  PID:12104
- C:\Windows\System\OfIorqx.exe
  C:\Windows\System\OfIorqx.exe
  2⤵
  PID:12168
- C:\Windows\System\aZrIAad.exe
  C:\Windows\System\aZrIAad.exe
  2⤵
  PID:12268
- C:\Windows\System\HNKDhQw.exe
  C:\Windows\System\HNKDhQw.exe
  2⤵
  PID:12232
- C:\Windows\System\daqnvEx.exe
  C:\Windows\System\daqnvEx.exe
  2⤵
  PID:11412
- C:\Windows\System\meQJlbo.exe
  C:\Windows\System\meQJlbo.exe
  2⤵
  PID:11464
- C:\Windows\System\HFZvIap.exe
  C:\Windows\System\HFZvIap.exe
  2⤵
  PID:11560
- C:\Windows\System\yrwsecM.exe
  C:\Windows\System\yrwsecM.exe
  2⤵
  PID:11788
- C:\Windows\System\nNBWEoT.exe
  C:\Windows\System\nNBWEoT.exe
  2⤵
  PID:11912
- C:\Windows\System\zkTOySV.exe
  C:\Windows\System\zkTOySV.exe
  2⤵
  PID:12188
- C:\Windows\System\iHqYxdf.exe
  C:\Windows\System\iHqYxdf.exe
  2⤵
  PID:12264
- C:\Windows\System\fpgKxTn.exe
  C:\Windows\System\fpgKxTn.exe
  2⤵
  PID:11908
- C:\Windows\System\itNALul.exe
  C:\Windows\System\itNALul.exe
  2⤵
  PID:11756
- C:\Windows\System\xmRnLhU.exe
  C:\Windows\System\xmRnLhU.exe
  2⤵
  PID:12292
- C:\Windows\System\OjxgTLq.exe
  C:\Windows\System\OjxgTLq.exe
  2⤵
  PID:12324
- C:\Windows\System\vBJsktn.exe
  C:\Windows\System\vBJsktn.exe
  2⤵
  PID:12348
- C:\Windows\System\GPLzcCC.exe
  C:\Windows\System\GPLzcCC.exe
  2⤵
  PID:12380
- C:\Windows\System\RlOnXUu.exe
  C:\Windows\System\RlOnXUu.exe
  2⤵
  PID:12400
- C:\Windows\System\cCHRYxg.exe
  C:\Windows\System\cCHRYxg.exe
  2⤵
  PID:12440
- C:\Windows\System\GCLyeMR.exe
  C:\Windows\System\GCLyeMR.exe
  2⤵
  PID:12468
- C:\Windows\System\SvaviGj.exe
  C:\Windows\System\SvaviGj.exe
  2⤵
  PID:12496
- C:\Windows\System\JRxTYXr.exe
  C:\Windows\System\JRxTYXr.exe
  2⤵
  PID:12512
- C:\Windows\System\rwieMxU.exe
  C:\Windows\System\rwieMxU.exe
  2⤵
  PID:12544
- C:\Windows\System\oHbhVES.exe
  C:\Windows\System\oHbhVES.exe
  2⤵
  PID:12576
- C:\Windows\System\RsTeqoA.exe
  C:\Windows\System\RsTeqoA.exe
  2⤵
  PID:12604
- C:\Windows\System\vGATnSr.exe
  C:\Windows\System\vGATnSr.exe
  2⤵
  PID:12628
- C:\Windows\System\PcnKDOe.exe
  C:\Windows\System\PcnKDOe.exe
  2⤵
  PID:12656
- C:\Windows\System\ylfrbUb.exe
  C:\Windows\System\ylfrbUb.exe
  2⤵
  PID:12692
- C:\Windows\System\UfswAPX.exe
  C:\Windows\System\UfswAPX.exe
  2⤵
  PID:12728
- C:\Windows\System\mLaRuAj.exe
  C:\Windows\System\mLaRuAj.exe
  2⤵
  PID:12760
- C:\Windows\System\MNDhFpd.exe
  C:\Windows\System\MNDhFpd.exe
  2⤵
  PID:12788
- C:\Windows\System\GBXiyWB.exe
  C:\Windows\System\GBXiyWB.exe
  2⤵
  PID:12828
- C:\Windows\System\ApCzQGw.exe
  C:\Windows\System\ApCzQGw.exe
  2⤵
  PID:12852
- C:\Windows\System\DUWVwqp.exe
  C:\Windows\System\DUWVwqp.exe
  2⤵
  PID:12868
- C:\Windows\System\loGgmfO.exe
  C:\Windows\System\loGgmfO.exe
  2⤵
  PID:12900
- C:\Windows\System\BHsMgpp.exe
  C:\Windows\System\BHsMgpp.exe
  2⤵
  PID:12928
- C:\Windows\System\iNgcqvM.exe
  C:\Windows\System\iNgcqvM.exe
  2⤵
  PID:12944
- C:\Windows\System\nVFXHPv.exe
  C:\Windows\System\nVFXHPv.exe
  2⤵
  PID:12976
- C:\Windows\System\PnaUHqv.exe
  C:\Windows\System\PnaUHqv.exe
  2⤵
  PID:12996
- C:\Windows\System\rrJBPXi.exe
  C:\Windows\System\rrJBPXi.exe
  2⤵
  PID:13024
- C:\Windows\System\JZvnJyC.exe
  C:\Windows\System\JZvnJyC.exe
  2⤵
  PID:13068
- C:\Windows\System\uNpuHcz.exe
  C:\Windows\System\uNpuHcz.exe
  2⤵
  PID:13096
- C:\Windows\System\aMXPWwV.exe
  C:\Windows\System\aMXPWwV.exe
  2⤵
  PID:13124
- C:\Windows\System\xKhOshB.exe
  C:\Windows\System\xKhOshB.exe
  2⤵
  PID:13152
- C:\Windows\System\itgfUfw.exe
  C:\Windows\System\itgfUfw.exe
  2⤵
  PID:13176
- C:\Windows\System\rAKzlUS.exe
  C:\Windows\System\rAKzlUS.exe
  2⤵
  PID:13200
- C:\Windows\System\iysbbiP.exe
  C:\Windows\System\iysbbiP.exe
  2⤵
  PID:13228
- C:\Windows\System\guOdoig.exe
  C:\Windows\System\guOdoig.exe
  2⤵
  PID:13256
- C:\Windows\System\azzUsnE.exe
  C:\Windows\System\azzUsnE.exe
  2⤵
  PID:13276
- C:\Windows\System\HeeyOAd.exe
  C:\Windows\System\HeeyOAd.exe
  2⤵
  PID:13308
- C:\Windows\System\NnweFYT.exe
  C:\Windows\System\NnweFYT.exe
  2⤵
  PID:11608
- C:\Windows\System\IPQYmJs.exe
  C:\Windows\System\IPQYmJs.exe
  2⤵
  PID:12312
- C:\Windows\System\UZpscKn.exe
  C:\Windows\System\UZpscKn.exe
  2⤵
  PID:12308
- C:\Windows\System\BcghSfM.exe
  C:\Windows\System\BcghSfM.exe
  2⤵
  PID:12460
- C:\Windows\System\cSuEODl.exe
  C:\Windows\System\cSuEODl.exe
  2⤵
  PID:12540
- C:\Windows\System\hQNGglV.exe
  C:\Windows\System\hQNGglV.exe
  2⤵
  PID:12640
- C:\Windows\System\LrAwYlQ.exe
  C:\Windows\System\LrAwYlQ.exe
  2⤵
  PID:12704
- C:\Windows\System\vxUnuXM.exe
  C:\Windows\System\vxUnuXM.exe
  2⤵
  PID:12752
- C:\Windows\System\YleQvpZ.exe
  C:\Windows\System\YleQvpZ.exe
  2⤵
  PID:12812
- C:\Windows\System\uuhNVqh.exe
  C:\Windows\System\uuhNVqh.exe
  2⤵
  PID:12892
- C:\Windows\System\MWenSoO.exe
  C:\Windows\System\MWenSoO.exe
  2⤵
  PID:12940
- C:\Windows\System\fJHENvl.exe
  C:\Windows\System\fJHENvl.exe
  2⤵
  PID:13056
- C:\Windows\System\GrTCpVK.exe
  C:\Windows\System\GrTCpVK.exe
  2⤵
  PID:13064
- C:\Windows\System\YuSipGw.exe
  C:\Windows\System\YuSipGw.exe
  2⤵
  PID:13172
- C:\Windows\System\ZHdbatB.exe
  C:\Windows\System\ZHdbatB.exe
  2⤵
  PID:13208
- C:\Windows\System\mrVRuRS.exe
  C:\Windows\System\mrVRuRS.exe
  2⤵
  PID:13284
- C:\Windows\System\COsOOPI.exe
  C:\Windows\System\COsOOPI.exe
  2⤵
  PID:11660
- C:\Windows\System\dpcAjmC.exe
  C:\Windows\System\dpcAjmC.exe
  2⤵
  PID:12336
- C:\Windows\System\uPSNbfG.exe
  C:\Windows\System\uPSNbfG.exe
  2⤵
  PID:12564
- C:\Windows\System\tYWIBzS.exe
  C:\Windows\System\tYWIBzS.exe
  2⤵
  PID:12724
- C:\Windows\System\xhVgznJ.exe
  C:\Windows\System\xhVgznJ.exe
  2⤵
  PID:12784
- C:\Windows\System\CuNflOi.exe
  C:\Windows\System\CuNflOi.exe
  2⤵
  PID:13084
- C:\Windows\System\MJHPyxl.exe
  C:\Windows\System\MJHPyxl.exe
  2⤵
  PID:13188
- C:\Windows\System\aFPkCmI.exe
  C:\Windows\System\aFPkCmI.exe
  2⤵
  PID:13268
- C:\Windows\System\XfefUxw.exe
  C:\Windows\System\XfefUxw.exe
  2⤵
  PID:12428
- C:\Windows\System\pXZuvME.exe
  C:\Windows\System\pXZuvME.exe
  2⤵
  PID:12776
- C:\Windows\System\DSQDtNA.exe
  C:\Windows\System\DSQDtNA.exe
  2⤵
  PID:13328
- C:\Windows\System\nAqNUyC.exe
  C:\Windows\System\nAqNUyC.exe
  2⤵
  PID:13356
- C:\Windows\System\HDggWFH.exe
  C:\Windows\System\HDggWFH.exe
  2⤵
  PID:13384
- C:\Windows\System\pHjtnHd.exe
  C:\Windows\System\pHjtnHd.exe
  2⤵
  PID:13412
- C:\Windows\System\FsCtJxI.exe
  C:\Windows\System\FsCtJxI.exe
  2⤵
  PID:13436
- C:\Windows\System\ZkrFQNW.exe
  C:\Windows\System\ZkrFQNW.exe
  2⤵
  PID:13468
- C:\Windows\System\jgKYegd.exe
  C:\Windows\System\jgKYegd.exe
  2⤵
  PID:13492
- C:\Windows\System\POQXYHx.exe
  C:\Windows\System\POQXYHx.exe
  2⤵
  PID:13524
- C:\Windows\System\oVvOrvz.exe
  C:\Windows\System\oVvOrvz.exe
  2⤵
  PID:13544
- C:\Windows\System\bNaYFGW.exe
  C:\Windows\System\bNaYFGW.exe
  2⤵
  PID:13568
- C:\Windows\System\pufMiKP.exe
  C:\Windows\System\pufMiKP.exe
  2⤵
  PID:13592
- C:\Windows\System\UGMEzjU.exe
  C:\Windows\System\UGMEzjU.exe
  2⤵
  PID:13612
- C:\Windows\System\ATEKBJy.exe
  C:\Windows\System\ATEKBJy.exe
  2⤵
  PID:13644
- C:\Windows\System\aZgCpJt.exe
  C:\Windows\System\aZgCpJt.exe
  2⤵
  PID:13676
- C:\Windows\System\VNMBlkL.exe
  C:\Windows\System\VNMBlkL.exe
  2⤵
  PID:13700
- C:\Windows\System\idMAKvv.exe
  C:\Windows\System\idMAKvv.exe
  2⤵
  PID:13716
- C:\Windows\System\klgJKBS.exe
  C:\Windows\System\klgJKBS.exe
  2⤵
  PID:13752
- C:\Windows\System\WgZPDfe.exe
  C:\Windows\System\WgZPDfe.exe
  2⤵
  PID:13780
- C:\Windows\System\UimmplB.exe
  C:\Windows\System\UimmplB.exe
  2⤵
  PID:13808
- C:\Windows\System\BsfLxhD.exe
  C:\Windows\System\BsfLxhD.exe
  2⤵
  PID:13840
- C:\Windows\System\evVijjZ.exe
  C:\Windows\System\evVijjZ.exe
  2⤵
  PID:13872
- C:\Windows\System\SWKTLML.exe
  C:\Windows\System\SWKTLML.exe
  2⤵
  PID:13904
- C:\Windows\System\HyGbTPp.exe
  C:\Windows\System\HyGbTPp.exe
  2⤵
  PID:13936
- C:\Windows\System\COZmKTs.exe
  C:\Windows\System\COZmKTs.exe
  2⤵
  PID:13952
- C:\Windows\System\DCslrIz.exe
  C:\Windows\System\DCslrIz.exe
  2⤵
  PID:13984
- C:\Windows\System\GnsgIra.exe
  C:\Windows\System\GnsgIra.exe
  2⤵
  PID:14012
- C:\Windows\System\UyqiWkn.exe
  C:\Windows\System\UyqiWkn.exe
  2⤵
  PID:14028
- C:\Windows\System\BzJcYkE.exe
  C:\Windows\System\BzJcYkE.exe
  2⤵
  PID:14060
- C:\Windows\System\lDlpbnY.exe
  C:\Windows\System\lDlpbnY.exe
  2⤵
  PID:14092
- C:\Windows\System\fonfImN.exe
  C:\Windows\System\fonfImN.exe
  2⤵
  PID:14124
- C:\Windows\System\yXPEyNc.exe
  C:\Windows\System\yXPEyNc.exe
  2⤵
  PID:14156
- C:\Windows\System\fVfpYAh.exe
  C:\Windows\System\fVfpYAh.exe
  2⤵
  PID:14184
- C:\Windows\System\ePBLexv.exe
  C:\Windows\System\ePBLexv.exe
  2⤵
  PID:14220
- C:\Windows\System\nMNsZYY.exe
  C:\Windows\System\nMNsZYY.exe
  2⤵
  PID:14280
- C:\Windows\System\IjhPvif.exe
  C:\Windows\System\IjhPvif.exe
  2⤵
  PID:14296
- C:\Windows\System\bMwccpp.exe
  C:\Windows\System\bMwccpp.exe
  2⤵
  PID:14312
- C:\Windows\System\mhkePEm.exe
  C:\Windows\System\mhkePEm.exe
  2⤵
  PID:14328
- C:\Windows\System\yrjCANp.exe
  C:\Windows\System\yrjCANp.exe
  2⤵
  PID:12360
- C:\Windows\System\pXqyeif.exe
  C:\Windows\System\pXqyeif.exe
  2⤵
  PID:12860
- C:\Windows\System\ImcKoXc.exe
  C:\Windows\System\ImcKoXc.exe
  2⤵
  PID:13344
- C:\Windows\System\bfXdKDl.exe
  C:\Windows\System\bfXdKDl.exe
  2⤵
  PID:13396
- C:\Windows\System\zlzIJTR.exe
  C:\Windows\System\zlzIJTR.exe
  2⤵
  PID:13460
- C:\Windows\System\GrPHgvM.exe
  C:\Windows\System\GrPHgvM.exe
  2⤵
  PID:13552
- C:\Windows\System\PYRFVae.exe
  C:\Windows\System\PYRFVae.exe
  2⤵
  PID:13584
- C:\Windows\System\RNAVzTj.exe
  C:\Windows\System\RNAVzTj.exe
  2⤵
  PID:13624
- C:\Windows\System\DtWAlPY.exe
  C:\Windows\System\DtWAlPY.exe
  2⤵
  PID:13708
- C:\Windows\System\BJvqmoA.exe
  C:\Windows\System\BJvqmoA.exe
  2⤵
  PID:13804
- C:\Windows\System\EDHknvD.exe
  C:\Windows\System\EDHknvD.exe
  2⤵
  PID:13824
- C:\Windows\System\iHlgAxh.exe
  C:\Windows\System\iHlgAxh.exe
  2⤵
  PID:13864
- C:\Windows\System\ezAadZb.exe
  C:\Windows\System\ezAadZb.exe
  2⤵
  PID:13976
- C:\Windows\System\HWEKLal.exe
  C:\Windows\System\HWEKLal.exe
  2⤵
  PID:13972
- C:\Windows\System\oBmpBSM.exe
  C:\Windows\System\oBmpBSM.exe
  2⤵
  PID:14088
- C:\Windows\System\seKdbgB.exe
  C:\Windows\System\seKdbgB.exe
  2⤵
  PID:14076
- C:\Windows\System\LlJwhnY.exe
  C:\Windows\System\LlJwhnY.exe
  2⤵
  PID:14168
- C:\Windows\System\rijlVKr.exe
  C:\Windows\System\rijlVKr.exe
  2⤵
  PID:14268
- C:\Windows\System\JeFwpva.exe
  C:\Windows\System\JeFwpva.exe
  2⤵
  PID:14304
- C:\Windows\System\UErIeVy.exe
  C:\Windows\System\UErIeVy.exe
  2⤵
  PID:11260
- C:\Windows\System\QtWXWke.exe
  C:\Windows\System\QtWXWke.exe
  2⤵
  PID:13580
- C:\Windows\System\RGtGawu.exe
  C:\Windows\System\RGtGawu.exe
  2⤵
  PID:13672
- C:\Windows\System\KIfDuFQ.exe
  C:\Windows\System\KIfDuFQ.exe
  2⤵
  PID:13836
- C:\Windows\System\jiACkFT.exe
  C:\Windows\System\jiACkFT.exe
  2⤵
  PID:14024
- C:\Windows\System\fYHwhet.exe
  C:\Windows\System\fYHwhet.exe
  2⤵
  PID:14172
- C:\Windows\System\oyCaxwF.exe
  C:\Windows\System\oyCaxwF.exe
  2⤵
  PID:13996
- C:\Windows\System\AjdMNFq.exe
  C:\Windows\System\AjdMNFq.exe
  2⤵
  PID:14196
- C:\Windows\System\JCLPSip.exe
  C:\Windows\System\JCLPSip.exe
  2⤵
  PID:14324
- C:\Windows\System\SvDuTwQ.exe
  C:\Windows\System\SvDuTwQ.exe
  2⤵
  PID:14344
- C:\Windows\System\xxmHYna.exe
  C:\Windows\System\xxmHYna.exe
  2⤵
  PID:14380
- C:\Windows\System\UlGuQnv.exe
  C:\Windows\System\UlGuQnv.exe
  2⤵
  PID:14416
- C:\Windows\System\iDFiSEI.exe
  C:\Windows\System\iDFiSEI.exe
  2⤵
  PID:14452
- C:\Windows\System\DYDKWWb.exe
  C:\Windows\System\DYDKWWb.exe
  2⤵
  PID:14492
- C:\Windows\System\xHPwiWQ.exe
  C:\Windows\System\xHPwiWQ.exe
  2⤵
  PID:14516
- C:\Windows\System\mDwGHFa.exe
  C:\Windows\System\mDwGHFa.exe
  2⤵
  PID:14544
- C:\Windows\System\LvNNtqr.exe
  C:\Windows\System\LvNNtqr.exe
  2⤵
  PID:14576
- C:\Windows\System\NadqFfJ.exe
  C:\Windows\System\NadqFfJ.exe
  2⤵
  PID:14600
- C:\Windows\System\ehHggVH.exe
  C:\Windows\System\ehHggVH.exe
  2⤵
  PID:14628
- C:\Windows\System\YADfqzg.exe
  C:\Windows\System\YADfqzg.exe
  2⤵
  PID:14664
- C:\Windows\System\ddTlLGS.exe
  C:\Windows\System\ddTlLGS.exe
  2⤵
  PID:14696
- C:\Windows\System\GJPLWWR.exe
  C:\Windows\System\GJPLWWR.exe
  2⤵
  PID:14720
- C:\Windows\System\CNKhask.exe
  C:\Windows\System\CNKhask.exe
  2⤵
  PID:14752
- C:\Windows\System\xmkjOOz.exe
  C:\Windows\System\xmkjOOz.exe
  2⤵
  PID:14788
- C:\Windows\System\DzaVDUh.exe
  C:\Windows\System\DzaVDUh.exe
  2⤵
  PID:14832
- C:\Windows\System\jANmeox.exe
  C:\Windows\System\jANmeox.exe
  2⤵
  PID:14860
- C:\Windows\System\CVQOyxi.exe
  C:\Windows\System\CVQOyxi.exe
  2⤵
  PID:14888
- C:\Windows\System\RrrYZWh.exe
  C:\Windows\System\RrrYZWh.exe
  2⤵
  PID:14928
- C:\Windows\System\CcArenj.exe
  C:\Windows\System\CcArenj.exe
  2⤵
  PID:14956
- C:\Windows\System\eXZkKKF.exe
  C:\Windows\System\eXZkKKF.exe
  2⤵
  PID:14984
- C:\Windows\System\hJDeldL.exe
  C:\Windows\System\hJDeldL.exe
  2⤵
  PID:15008
- C:\Windows\System\qauXjIM.exe
  C:\Windows\System\qauXjIM.exe
  2⤵
  PID:15044
- C:\Windows\System\ZveOTSM.exe
  C:\Windows\System\ZveOTSM.exe
  2⤵
  PID:15080
- C:\Windows\System\tAMmDts.exe
  C:\Windows\System\tAMmDts.exe
  2⤵
  PID:15112
- C:\Windows\System\TGdmZYA.exe
  C:\Windows\System\TGdmZYA.exe
  2⤵
  PID:15148
- C:\Windows\System\rPVIAaJ.exe
  C:\Windows\System\rPVIAaJ.exe
  2⤵
  PID:15164
- C:\Windows\System\zLBCBTz.exe
  C:\Windows\System\zLBCBTz.exe
  2⤵
  PID:15192
- C:\Windows\System\FvQXekA.exe
  C:\Windows\System\FvQXekA.exe
  2⤵
  PID:15220
- C:\Windows\System\XzQCFVu.exe
  C:\Windows\System\XzQCFVu.exe
  2⤵
  PID:15236
- C:\Windows\System\QilLknR.exe
  C:\Windows\System\QilLknR.exe
  2⤵
  PID:15264
- C:\Windows\System\GFerZgc.exe
  C:\Windows\System\GFerZgc.exe
  2⤵
  PID:15304
- C:\Windows\System\coZPWNB.exe
  C:\Windows\System\coZPWNB.exe
  2⤵
  PID:15320
- C:\Windows\System\bZxREmY.exe
  C:\Windows\System\bZxREmY.exe
  2⤵
  PID:15356
- C:\Windows\System\yicPKhE.exe
  C:\Windows\System\yicPKhE.exe
  2⤵
  PID:14320
- C:\Windows\System\kVpaycQ.exe
  C:\Windows\System\kVpaycQ.exe
  2⤵
  PID:14368
- C:\Windows\System\fCfAOST.exe
  C:\Windows\System\fCfAOST.exe
  2⤵
  PID:14436
- C:\Windows\System\SXtqRGO.exe
  C:\Windows\System\SXtqRGO.exe
  2⤵
  PID:14408
- C:\Windows\System\GOXfLaK.exe
  C:\Windows\System\GOXfLaK.exe
  2⤵
  PID:14464
- C:\Windows\System\RJmCBDe.exe
  C:\Windows\System\RJmCBDe.exe
  2⤵
  PID:14540
- C:\Windows\System\lduhphh.exe
  C:\Windows\System\lduhphh.exe
  2⤵
  PID:14640
- C:\Windows\System\pRjlmqd.exe
  C:\Windows\System\pRjlmqd.exe
  2⤵
  PID:14620
- C:\Windows\System\WouorZa.exe
  C:\Windows\System\WouorZa.exe
  2⤵
  PID:14744
- C:\Windows\System\NtLRasP.exe
  C:\Windows\System\NtLRasP.exe
  2⤵
  PID:14772
- C:\Windows\System\cqrhBji.exe
  C:\Windows\System\cqrhBji.exe
  2⤵
  PID:14872
- C:\Windows\System\rqWUQBW.exe
  C:\Windows\System\rqWUQBW.exe
  2⤵
  PID:14952
- C:\Windows\System\gtxqFHi.exe
  C:\Windows\System\gtxqFHi.exe
  2⤵
  PID:14996
- C:\Windows\System\AqRpkSX.exe
  C:\Windows\System\AqRpkSX.exe
  2⤵
  PID:15060
- C:\Windows\System\xRrynId.exe
  C:\Windows\System\xRrynId.exe
  2⤵
  PID:15096
- C:\Windows\System\SSfRWYM.exe
  C:\Windows\System\SSfRWYM.exe
  2⤵
  PID:15184
- C:\Windows\System\AbHsmUb.exe
  C:\Windows\System\AbHsmUb.exe
  2⤵
  PID:15252
- C:\Windows\System\pTWakyB.exe
  C:\Windows\System\pTWakyB.exe
  2⤵
  PID:15300
- C:\Windows\System\TMQOTFT.exe
  C:\Windows\System\TMQOTFT.exe
  2⤵
  PID:14308
- C:\Windows\System\HKCcrPp.exe
  C:\Windows\System\HKCcrPp.exe
  2⤵
  PID:14364
- C:\Windows\System\wFJyWxL.exe
  C:\Windows\System\wFJyWxL.exe
  2⤵
  PID:14500
- C:\Windows\System\WVpbHfB.exe
  C:\Windows\System\WVpbHfB.exe
  2⤵
  PID:14656
- C:\Windows\System\vzHTevq.exe
  C:\Windows\System\vzHTevq.exe
  2⤵
  PID:14900
- C:\Windows\System\fZLQNRr.exe
  C:\Windows\System\fZLQNRr.exe
  2⤵
  PID:15072
- C:\Windows\System\rinkdjQ.exe
  C:\Windows\System\rinkdjQ.exe
  2⤵
  PID:15248
- C:\Windows\System\sMAcKRz.exe
  C:\Windows\System\sMAcKRz.exe
  2⤵
  PID:13964
- C:\Windows\System\vVBLpNv.exe
  C:\Windows\System\vVBLpNv.exe
  2⤵
  PID:14612
- C:\Windows\System\oVoyIcB.exe
  C:\Windows\System\oVoyIcB.exe
  2⤵
  PID:14764
- C:\Windows\System\SBQpLOq.exe
  C:\Windows\System\SBQpLOq.exe
  2⤵
  PID:15348
- C:\Windows\System\rNbnIwC.exe
  C:\Windows\System\rNbnIwC.exe
  2⤵
  PID:14968
- C:\Windows\System\ptOZcAF.exe
  C:\Windows\System\ptOZcAF.exe
  2⤵
  PID:15364
- C:\Windows\System\mgwtvAS.exe
  C:\Windows\System\mgwtvAS.exe
  2⤵
  PID:15388
- C:\Windows\System\bfiETIE.exe
  C:\Windows\System\bfiETIE.exe
  2⤵
  PID:15424
- C:\Windows\System\ZbztvSl.exe
  C:\Windows\System\ZbztvSl.exe
  2⤵
  PID:15444
- C:\Windows\System\rxLaEjl.exe
  C:\Windows\System\rxLaEjl.exe
  2⤵
  PID:15476
- C:\Windows\System\XJMQEln.exe
  C:\Windows\System\XJMQEln.exe
  2⤵
  PID:15516
- C:\Windows\System\XTzMqws.exe
  C:\Windows\System\XTzMqws.exe
  2⤵
  PID:15540
- C:\Windows\System\KJABdSu.exe
  C:\Windows\System\KJABdSu.exe
  2⤵
  PID:15564
- C:\Windows\System\fyhoKFO.exe
  C:\Windows\System\fyhoKFO.exe
  2⤵
  PID:15596
- C:\Windows\System\MbqfCRo.exe
  C:\Windows\System\MbqfCRo.exe
  2⤵
  PID:15624
- C:\Windows\System\MhqmYAg.exe
  C:\Windows\System\MhqmYAg.exe
  2⤵
  PID:15664
- C:\Windows\System\tEqKyLz.exe
  C:\Windows\System\tEqKyLz.exe
  2⤵
  PID:15684
- C:\Windows\System\FPxOcsN.exe
  C:\Windows\System\FPxOcsN.exe
  2⤵
  PID:15720
- C:\Windows\System\YGVVABb.exe
  C:\Windows\System\YGVVABb.exe
  2⤵
  PID:15748
- C:\Windows\System\jynsGsp.exe
  C:\Windows\System\jynsGsp.exe
  2⤵
  PID:15768
- C:\Windows\System\HlUvyEq.exe
  C:\Windows\System\HlUvyEq.exe
  2⤵
  PID:15792
- C:\Windows\System\YISeUiO.exe
  C:\Windows\System\YISeUiO.exe
  2⤵
  PID:15820
- C:\Windows\System\qGBMrco.exe
  C:\Windows\System\qGBMrco.exe
  2⤵
  PID:15848
- C:\Windows\System\tZFuERh.exe
  C:\Windows\System\tZFuERh.exe
  2⤵
  PID:15864
- C:\Windows\System\dWSLpID.exe
  C:\Windows\System\dWSLpID.exe
  2⤵
  PID:15888
- C:\Windows\System\pRkjxsJ.exe
  C:\Windows\System\pRkjxsJ.exe
  2⤵
  PID:15924
- C:\Windows\System\YWZZeYt.exe
  C:\Windows\System\YWZZeYt.exe
  2⤵
  PID:15956
- C:\Windows\System\vzpfdtu.exe
  C:\Windows\System\vzpfdtu.exe
  2⤵
  PID:15972
- C:\Windows\System\qzMQhJp.exe
  C:\Windows\System\qzMQhJp.exe
  2⤵
  PID:15992
- C:\Windows\System\EFtUQBy.exe
  C:\Windows\System\EFtUQBy.exe
  2⤵
  PID:16020
- C:\Windows\System\xADVANr.exe
  C:\Windows\System\xADVANr.exe
  2⤵
  PID:16052
- C:\Windows\System\VTzVTSS.exe
  C:\Windows\System\VTzVTSS.exe
  2⤵
  PID:16084
- C:\Windows\System\nUoZTLv.exe
  C:\Windows\System\nUoZTLv.exe
  2⤵
  PID:16112
- C:\Windows\System\JZYBbRd.exe
  C:\Windows\System\JZYBbRd.exe
  2⤵
  PID:16152
- C:\Windows\System\EOewVhU.exe
  C:\Windows\System\EOewVhU.exe
  2⤵
  PID:16180
- C:\Windows\System\ulyLIVv.exe
  C:\Windows\System\ulyLIVv.exe
  2⤵
  PID:16212
- C:\Windows\System\OHdvuxc.exe
  C:\Windows\System\OHdvuxc.exe
  2⤵
  PID:16240
- C:\Windows\System\NoeiujG.exe
  C:\Windows\System\NoeiujG.exe
  2⤵
  PID:16256
- C:\Windows\System\FZraxdW.exe
  C:\Windows\System\FZraxdW.exe
  2⤵
  PID:16288
- C:\Windows\System\FnpbSDO.exe
  C:\Windows\System\FnpbSDO.exe
  2⤵
  PID:16312
- C:\Windows\System\AWYExcY.exe
  C:\Windows\System\AWYExcY.exe
  2⤵
  PID:16340
- C:\Windows\System\HKzhYmG.exe
  C:\Windows\System\HKzhYmG.exe
  2⤵
  PID:16356
- C:\Windows\System\mDljnUI.exe
  C:\Windows\System\mDljnUI.exe
  2⤵
  PID:16376
- C:\Windows\System\vkKiWAI.exe
  C:\Windows\System\vkKiWAI.exe
  2⤵
  PID:15180
- C:\Windows\System\QetYGwn.exe
  C:\Windows\System\QetYGwn.exe
  2⤵
  PID:15384
- C:\Windows\System\TJjpzIc.exe
  C:\Windows\System\TJjpzIc.exe
  2⤵
  PID:15464
- C:\Windows\System\PeiWAxq.exe
  C:\Windows\System\PeiWAxq.exe
  2⤵
  PID:15580
- C:\Windows\System\APcIgxF.exe
  C:\Windows\System\APcIgxF.exe
  2⤵
  PID:15680
- C:\Windows\System\AXNUZoJ.exe
  C:\Windows\System\AXNUZoJ.exe
  2⤵
  PID:15740
- C:\Windows\System\YdqjUCd.exe
  C:\Windows\System\YdqjUCd.exe
  2⤵
  PID:15836
- C:\Windows\System\xOFqIfn.exe
  C:\Windows\System\xOFqIfn.exe
  2⤵
  PID:15912
- C:\Windows\System\GZhnjYm.exe
  C:\Windows\System\GZhnjYm.exe
  2⤵
  PID:15940
- C:\Windows\System\uCLnCCs.exe
  C:\Windows\System\uCLnCCs.exe
  2⤵
  PID:16080
- C:\Windows\System\sTOeQVi.exe
  C:\Windows\System\sTOeQVi.exe
  2⤵
  PID:16096
- C:\Windows\System\AjaXZBR.exe
  C:\Windows\System\AjaXZBR.exe
  2⤵
  PID:16140
- C:\Windows\System\MNhBqIR.exe
  C:\Windows\System\MNhBqIR.exe
  2⤵
  PID:16204
- C:\Windows\System\FWqeRwr.exe
  C:\Windows\System\FWqeRwr.exe
  2⤵
  PID:16268
- C:\Windows\System\BVOGHin.exe
  C:\Windows\System\BVOGHin.exe
  2⤵
  PID:14736
- C:\Windows\System\sCrEPpC.exe
  C:\Windows\System\sCrEPpC.exe
  2⤵
  PID:15412
- C:\Windows\System\xRYPkNN.exe
  C:\Windows\System\xRYPkNN.exe
  2⤵
  PID:15556
- C:\Windows\System\rdQIuYg.exe
  C:\Windows\System\rdQIuYg.exe
  2⤵
  PID:15780
- C:\Windows\System\yspcwoc.exe
  C:\Windows\System\yspcwoc.exe
  2⤵
  PID:15832
- C:\Windows\System\ACtswxD.exe
  C:\Windows\System\ACtswxD.exe
  2⤵
  PID:15932
- C:\Windows\System\HjvRSuM.exe
  C:\Windows\System\HjvRSuM.exe
  2⤵
  PID:16168
- C:\Windows\System\vYzFolA.exe
  C:\Windows\System\vYzFolA.exe
  2⤵
  PID:16352
- C:\Windows\System\wTnlBgq.exe
  C:\Windows\System\wTnlBgq.exe
  2⤵
  PID:16280
- C:\Windows\System\JcTPWZv.exe
  C:\Windows\System\JcTPWZv.exe
  2⤵
  PID:16048
- C:\Windows\System\VBeUFym.exe
  C:\Windows\System\VBeUFym.exe
  2⤵
  PID:16016
- C:\Windows\System\RpJIBsm.exe
  C:\Windows\System\RpJIBsm.exe
  2⤵
  PID:16396
- C:\Windows\System\gWWEXWE.exe
  C:\Windows\System\gWWEXWE.exe
  2⤵
  PID:16420
- C:\Windows\System\FFopupf.exe
  C:\Windows\System\FFopupf.exe
  2⤵
  PID:16452
- C:\Windows\System\SMvqgHg.exe
  C:\Windows\System\SMvqgHg.exe
  2⤵
  PID:16476
- C:\Windows\System\yWoboTc.exe
  C:\Windows\System\yWoboTc.exe
  2⤵
  PID:16500
- C:\Windows\System\eEqMGnR.exe
  C:\Windows\System\eEqMGnR.exe
  2⤵
  PID:16528
- C:\Windows\System\yyrFcZt.exe
  C:\Windows\System\yyrFcZt.exe
  2⤵
  PID:16548
- C:\Windows\System\ygVIQBD.exe
  C:\Windows\System\ygVIQBD.exe
  2⤵
  PID:16580
- C:\Windows\System\taRBQko.exe
  C:\Windows\System\taRBQko.exe
  2⤵
  PID:16612
- C:\Windows\System\xKqrhFy.exe
  C:\Windows\System\xKqrhFy.exe
  2⤵
  PID:16632
- C:\Windows\System\tCtJgUL.exe
  C:\Windows\System\tCtJgUL.exe
  2⤵
  PID:16664
- C:\Windows\System\FinzMMq.exe
  C:\Windows\System\FinzMMq.exe
  2⤵
  PID:16704
- C:\Windows\System\eQUPRwt.exe
  C:\Windows\System\eQUPRwt.exe
  2⤵
  PID:16740
- C:\Windows\System\qnrsupS.exe
  C:\Windows\System\qnrsupS.exe
  2⤵
  PID:16756
- C:\Windows\System\CxtqlAm.exe
  C:\Windows\System\CxtqlAm.exe
  2⤵
  PID:16784
- C:\Windows\System\COtQDWr.exe
  C:\Windows\System\COtQDWr.exe
  2⤵
  PID:16804
- C:\Windows\System\AGYJvXj.exe
  C:\Windows\System\AGYJvXj.exe
  2⤵
  PID:16836
- C:\Windows\System\pfImPaT.exe
  C:\Windows\System\pfImPaT.exe
  2⤵
  PID:16856
- C:\Windows\System\MBFFIyz.exe
  C:\Windows\System\MBFFIyz.exe
  2⤵
  PID:16880
- C:\Windows\System\mzjAgJl.exe
  C:\Windows\System\mzjAgJl.exe
  2⤵
  PID:16916
- C:\Windows\System\mZXGpnX.exe
  C:\Windows\System\mZXGpnX.exe
  2⤵
  PID:16944
- C:\Windows\System\GAZNUJx.exe
  C:\Windows\System\GAZNUJx.exe
  2⤵
  PID:16984
- C:\Windows\System\TksRtle.exe
  C:\Windows\System\TksRtle.exe
  2⤵
  PID:17016
- C:\Windows\System\veIdbWk.exe
  C:\Windows\System\veIdbWk.exe
  2⤵
  PID:17036
- C:\Windows\System\sncWhHF.exe
  C:\Windows\System\sncWhHF.exe
  2⤵
  PID:17060
- C:\Windows\System\YyYDjzS.exe
  C:\Windows\System\YyYDjzS.exe
  2⤵
  PID:17092

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16656

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BSFXvpJ.exe

Filesize
1.9MB

MD5
7f58ba34eabbdf04500525e02efe2481

SHA1
c8cbe7cb5d37f06e4378c0e7d735b32d8a48ef68

SHA256
28618b9cba138dea104da4581bfef2e7558183e3e9f7027ccddaf8d68cf7699f

SHA512
cb13c6aaeb9834f71f7ec8dd0ddde97088332815096a0b98a121933027ddc535b0cdc683dc116be5be8fe626daa20662a3a64d1a648727ae525212b3d265e336

Download Submit
C:\Windows\System\BtqOipX.exe

Filesize
1.9MB

MD5
d1cdcbf89a6057d3f5643ff0eec4a460

SHA1
689fb60efe839035009e7fba8a2b71c0bd45a8f9

SHA256
e11552c32139fa65924168bae399338ad7f47b03d990954522c53dd540defc03

SHA512
512b258083d1da9bf4cd214d37a0a8f5175312135f4e502290aa97943c2d1e1738ed289c39ef82a0ec9730acf79c8da406c8e3e8a430ce9deb7022b56e9b1350

Download Submit
C:\Windows\System\CcQxNEO.exe

Filesize
1.9MB

MD5
dd75717a337a1c7121c4f19ee9e5f4d0

SHA1
10403c011f0427e30d737c1fcc8bfc127f44e8b8

SHA256
0f127d18bf45d47b97e548d8c905db3851f6aec25d408132683461ac89536b75

SHA512
18c77eee7515264709d29bf5f8727fc48db766d5cd813469fa3c50fbe2a57f07fbcc04b039d27a1a844a06f85af5f39179c17781b1db8eeacd2555270dfd9247

Download Submit
C:\Windows\System\EpwmIzq.exe

Filesize
1.9MB

MD5
5fc886dfe0154caa33a047bcedcd6d77

SHA1
8e6c329078604c9d5418d90853e30e7acd546b3b

SHA256
6999a78af370f5c5bca869bdf5dcc229e736417a941fdafcd0f0cfc464a47f1c

SHA512
a84a875a300c5e0e2145442173bd8d6756c94e46d6f9463509dd98011d7c73233af9860bf8a3a54f48a872c1c84120afae4d1dc3cb513e6223672294164cf696

Download Submit
C:\Windows\System\KmTsEED.exe

Filesize
1.8MB

MD5
ad24569a305f9dd6f7111063909dac9c

SHA1
491ab92c10e2806f3a150ac30b1058477bf76f13

SHA256
4c4a982665f9e79d07bf0ec34aa77973cd35c6b2870f0b04057efdb528f90ebb

SHA512
d61b9fd0c7ad5fa789be1cbd9a7b608bdd4c04bfca3d8376f484875f5b39ec7d3ef1333213641838a1a414665873f5416c74e199055600719ccb70e7c6de088b

Download Submit
C:\Windows\System\KuKwkig.exe

Filesize
1.9MB

MD5
fa95f0e48e4bca551ad414d1a4704001

SHA1
ac678853317139429e6de78856a84260e6c3ebe2

SHA256
8cd12b342270c2fe53ea83d9ad6a8b15293be6dff316ddf0bd176a10cbfd9f5d

SHA512
b10b52fac97355426507bbed4a56430137870e2e6b9dfcd578155ee8934038987a3d0e61e3c55512c30182964af5f2fa47bebc3e3ccf8915b0cf428c324fc431

Download Submit
C:\Windows\System\QOTwbPM.exe

Filesize
1.9MB

MD5
32d63a703b42ce32c02adb4677b5e1a6

SHA1
c39b4013950d7e9e2473a70bcad495dad03888cc

SHA256
258bccce02c4609723d1a7b16000691f129fd1cd74822f3be9375da5b82ea73a

SHA512
b63ea1ad0671b50fd8e8fcfc54cee0170cbd0627ce753be43db145096a36aa622bc76328af9d11fcb9231eb3795df24688e17b29152d3fd2e5400878f20537d3

Download Submit
C:\Windows\System\RZtHaMR.exe

Filesize
1.9MB

MD5
19e301307c3db41b570b55ea3d0efd14

SHA1
fff8e8bc9c6a98e5b25a38a5769248ed3c3c10b8

SHA256
292057377da14099bd78648ecec964b5b8d15f3b14ebc10de73823721d59661a

SHA512
d2172f2854f766c8ec4a14179c3056a145e2f32cebbd3e8f1e109adc522e0ab7f0e24a6cdad7439094948b574737e5b67d97ea92c8f149c8395500230001f618

Download Submit
C:\Windows\System\SFIGvND.exe

Filesize
1.9MB

MD5
26288d35b63ea20d17113a3f87d3e7c5

SHA1
8217b25e98c197fc08f7e0795bafb2ab819e618c

SHA256
c1f33122f8eceaca4151012b1ffb377ce9479cd022dcce8f0d2335fd5e748fca

SHA512
6d979ecf5ee456659513ca3a1dc78fbbc6eb0788612572e7415e0d9b9bb847034b20f1ae048249afaf0087d455759ae6cea3bcd40c0bdc877dc38aa3bbcf45ef

Download Submit
C:\Windows\System\SOemgCN.exe

Filesize
1.9MB

MD5
efe5df831f93df7036d1174fc57149bb

SHA1
03ca793263b9b053804f1b71e144374c7ae32850

SHA256
a20d498b39a30a05da9face8a34623219055b87706e1affaba50a8a6bd5c9389

SHA512
3ff01a97aa9bee81514719deca6f37d0972d05eb1b0256cc300ee826a14004c4c880e677ef5f31783d81708be91ccf544b046d95155e2b560f7fcf981e874c71

Download Submit
C:\Windows\System\TZPivWk.exe

Filesize
1.9MB

MD5
b1a6109d057f55e879b1f7bb27e01105

SHA1
b7b066f241d36d73a5b8fbf6c1c5049457b3b2f9

SHA256
014db9ee118bc7d121f0338817a823cabbfbfdae519b28fb4e47744d9e487052

SHA512
31dffcc8a6eff374846937f33c46d5ba781c0665650c39bfb287e0faaf36bdae21a5de4d3cf61566b71bf6795c4d51eece1a5d138802065091787e7009510c59

Download Submit
C:\Windows\System\UklHZCb.exe

Filesize
1.9MB

MD5
94ac5ba3aa3749e6c8f7f47678b4b7a7

SHA1
b3e46406c98cc46841813d5aff68912faaf84eb7

SHA256
3635b5190e0d352089f21e2e305f5d34e9b12e47b076d7c002eb51dc7089c513

SHA512
63e48f5b1d623370c7b2a258f6fcaf18d2d8285dfaff3193db8a6806c783f75ae5519842e4ce426f6ad3474e2b9f95e90dadd1ae293453cd6f731578983f8d00

Download Submit
C:\Windows\System\WpIkSDf.exe

Filesize
1.9MB

MD5
022943dff95280bd7bc1b9dec41c6fba

SHA1
8c860c79ef186569165f2fa38192c90c96be9517

SHA256
b03c9b147526c08029443bfa532178f14503b7780ea6bf3e78ea67f9714f6576

SHA512
fea680d8040e43564a9f85107706a514218eb6f2cd30df05894672f51416f6ebe07ef2c9ac87a6e4ac719a64f979700185dc9612cedcfee15fe9a71d6ca3d7a0

Download Submit
C:\Windows\System\YqYYvsS.exe

Filesize
1.9MB

MD5
12b33231b549c77fb647e90b463d1420

SHA1
fcee1ca8286b95c36477a5139601958443bcb5df

SHA256
af7fe076366e4066a7efc48e970adc2861ea40ba61281610d68ef780d4e967ac

SHA512
23a7f0a08f80071fa699120c39db8dca0be7ea68978cbbef422587e5a655ba1dbada0923a11105cfeb2aff2fd223f2ef4e8d52f856d1df86d4c1da249f06f5ad

Download Submit
C:\Windows\System\aAiOiUE.exe

Filesize
1.9MB

MD5
43e8c727146d3b3bf0bf354772447c8c

SHA1
3251c5b32a4223a9948cebab3a21aaedc6798e4c

SHA256
b25ec59bbd352e6d046899095779e34e0e10329c2ae9d241ff54d9121f8ab742

SHA512
24f7e31bfd550bb5b25b8d1d0ca8a012120c58b9551a19da5e90fb5d11e4052c0f1f367476a0573544422f1f34fef8965ae25931fcf56308204f368b98552c3c

Download Submit
C:\Windows\System\bTqhpPP.exe

Filesize
1.9MB

MD5
87b18ee4118eb1c6fea4976f0ea11487

SHA1
4f40472b747e5dfdee3ab79c6e80904bb11580ce

SHA256
907f556555dcac3b68a90ce894fd0b1b1245963cbe2664fe0d1f28ef722bafd5

SHA512
ce8bb72a8fcd963d6f02abe15e12f84d1c98cf9b13981385586f25a5dc3e2cc1fcc9f86ce68e8bc2fb2b1e49a7f2e0a3d3f0aaf2ec6f52b8ac5f874734b34fa0

Download Submit
C:\Windows\System\cjkeMEX.exe

Filesize
1.8MB

MD5
cadefe3a9b61d69d0cffbd4bd8d45299

SHA1
6559e86a660789c7a6a57b4ab3cd1e16b0c00a57

SHA256
b96c58096d2fcbe73ac03f5eb2258f7427be020ca75760a8172792dec1c7389e

SHA512
924df7bc79b536dc7722a12eb2fa6cb3ceff457e1f1345362bdadf20a7204f0b1dcee6f921d05fb918d9924bf11a581dce51abdfb4635e1abc15b1ded71596e3

Download Submit
C:\Windows\System\ePkZjOs.exe

Filesize
1.9MB

MD5
80fa3cec9218612f8afb08a009545d5b

SHA1
3a0a29a61a2d28cad4c356cbe3ad420c8b12a4a6

SHA256
3aadc9d3566911e9efd3cd53451ac5d1f8c2a0fe9c987618948411a5193f347b

SHA512
c77df4bfd894e92d7a6d3f06e5384b7ff52a818f5b81ca4505a8f988ef283602738a9c0802f5719c15d30078a7508b3a25a36687b44ea8e3205e9e764e57859c

Download Submit
C:\Windows\System\hTIevoX.exe

Filesize
1.9MB

MD5
9b811c3abafcb9a1cf056f78b89906aa

SHA1
32e814e877222b424692485bd38333dcdfc8988b

SHA256
09086837ed09c2b86eb2e8336c0d4de6f0bfa15642913fb0f2832ebd5ff2efaf

SHA512
8bb801433ae058481b99c7be69e9e66ff7fb0efb8103046796c5146f3318601559fc14c2b13d34bf021fcd5d7e1e3403741cbae5ccdb203cf06d2084691d8661

Download Submit
C:\Windows\System\harXSbY.exe

Filesize
1.9MB

MD5
66d2513c5c7ffd12e0bcfd195cb9a4f6

SHA1
a78bcf492a00f9203a2063b44a45a4c74b13b04e

SHA256
6d2f392b1187ce03d288e7c084bb0c7cd04892dbd8b4ae2b432d73bf6c9dae00

SHA512
e76efcec467b0bd21ee0e8ae63258111a3d163e080b1fb8d0b6b7839158fea13bc90a36f7873760bc1bf052a11d2aa8dbc48a6a944ec3739f259c47fafdd8d6f

Download Submit
C:\Windows\System\iTpEcJe.exe

Filesize
1.9MB

MD5
381b90ee1abefe5cb07d283eee073137

SHA1
c4d8a18d86920e2d472a32b37677f5b22b794e98

SHA256
3ccb52ed03cffe3a3a2d6ca5eb08b187f47268abd555161958a2e234c5939939

SHA512
cae707dae0b8c910a3a8bc62d6a28685e96dc8c8c7024eb16ebd495c492ef32ab767051ac2b165a0f0dacf7537b928c473cc74ae87f8234b7b1f598353172bf5

Download Submit
C:\Windows\System\kAZrmBY.exe

Filesize
1.9MB

MD5
a0dccc10d124f9e3219992e3ce72b702

SHA1
2f88e244ac96edf4c0cdbd22a41eb53e2ee2b6d8

SHA256
79ddf5417a78af4e66fe518c16a065305f4031bb4b96caababe0b412ac812370

SHA512
360b1459fc7850207a0e3732ce31641d09702905f956b9589034439421f359b87b4d8314e19b52e9e5f2bf1a3a9487a27355fe6d2a9a2279010c7578e45b32bb

Download Submit
C:\Windows\System\qwbtpto.exe

Filesize
1.8MB

MD5
7912961923f8b5c7b8893dcda9d6a9c8

SHA1
8c376b148dc36781e3b9b9f1effef8d8780bd3c0

SHA256
aa63db66680f5be85df3d0085cc30346a811a594419e157fe587ae70fb5c19a1

SHA512
ea2d305ff48a23edcc8c3e56d79e31e0c71487c875b6bc6ee9fd7a4d050cf683fd69231fa7401cb49fbef39ee8a88962aad66c551a4e351f65b7f2288080b78e

Download Submit
C:\Windows\System\rMgLVTC.exe

Filesize
1.8MB

MD5
3a67734930c2827fc81f6bad2a7e2a9c

SHA1
8716ce6837bd153f4d9bdab96fdd2e65063e8250

SHA256
c2405912f1b9c14e32443400f68fbd93d2626353f319ac6e9d768fd12af7b2ec

SHA512
20396727542b5ac855102db3ec1ca365a24f811b62c6a9cfa99b3c99b3aa0ecefdcec70f9eff7a0f1215956333ae41e5279be8c963334c54f1fb41d08081fdff

Download Submit
C:\Windows\System\rjWXWuN.exe

Filesize
1.9MB

MD5
43118a7256d5bc231587f890736b892f

SHA1
0dbc308fedd3346b44bc2eadaea73e6cab70ef7c

SHA256
ceddbdefda3f478ce0df82684e4daa05c3bc3a3c8fb3a7af99be57466bdf476a

SHA512
59b4ec8ed6603c1abbc494f477e7ab539bf2f75f7ac4d35a087311b4ec5972106e1da20ae74d9d68e2ba0f6e12c89b27cb28afb91ded5cc37419c7b399f7f095

Download Submit
C:\Windows\System\sVcvkrO.exe

Filesize
1.9MB

MD5
ea713d052856dc0af835a81867a70f1d

SHA1
e5305530ef7fc6e0285d0147e628669ce9768a06

SHA256
061a780b3eaf89248a3c153e092423b5be3ef6c74b29a9f4a2f7c45866b6f63b

SHA512
c3d878df0e0e061bea929a6f468c6ba3d5b3f5a56786ba63cd1577bbb9c17b4de3a772ae4c2890711f1776890873dcfe7cc81c693e93e8efedaab2b8c1a2fe67

Download Submit
C:\Windows\System\ttWLhqr.exe

Filesize
1.9MB

MD5
73306ee17ce633e243e891143c0cb335

SHA1
7f9c76ddfad939f6f95a6e5b99c3eeba45574aa5

SHA256
b03387bac972387895148f6b8dec82317f105c7593bd9cbe11cde27ff8a87fda

SHA512
5603af80b0998db5936913d405dacf56013a770c04b062762db81d6d880d3858cc93cb1afef038653139a2b2b703be4ebc8b0a9b08cb61817b660ba6975ec148

Download Submit
C:\Windows\System\vmQqKoD.exe

Filesize
1.9MB

MD5
26f0e39ca7132bc379ee01ca9ae044ac

SHA1
79f481406181015f8c00e6d9f368b858e3368618

SHA256
77172b58731f6235a61a324b7a3125ff1ba62289c2486b0409f24069a7b04fd4

SHA512
fcc211713de14b011bd00a68d1f25839123c5687a34b9952a3a42e7160e227a98d1d35e5a0fa882ffa968d277ee0324f49ac134988aaf7fa68093f7942306bc7

Download Submit
C:\Windows\System\vtElOgl.exe

Filesize
1.9MB

MD5
0be84436b52624089d23476eb0847d72

SHA1
d819e805884610f96ceab32ba256c7ae77fb810d

SHA256
d6bd0fc56ee849fad72cecf524f44a18be2d4a53746febcc086227083bfcbf7c

SHA512
0cca66781e7b1e5a2e8f8a17f37612774e3c7c56f97e49ad0894d79408a6c72327e71af65183f208096a09b1c06a88ff81eafea87cfd7253138998571026afbf

Download Submit
C:\Windows\System\xPHcAgW.exe

Filesize
1.9MB

MD5
4bd901194a94cbace8e71c07b77dfaf9

SHA1
cd62293e34785515fb10a4ca9c7141d9a29876c9

SHA256
dbb500b07d9a3904d43eb74824b5b1eb0dc56f306bbc85b4c915efe85ea0c5aa

SHA512
32c284ee2196b1843aa01920ec14755af05510189ed69fb6fbe0925628a8a24b750a7b79b0a946cc78cad6cda054e6de9646306ca45fcfaa4ca581213d65ed25

Download Submit
C:\Windows\System\yOAHOWG.exe

Filesize
1.8MB

MD5
2d7e585fdad7c7f990cb16660fcec51d

SHA1
6ef47c598b2fa3951efc3eada2cbeff4f5e5af1e

SHA256
2aeb0338f963e0a573e987fddefed23dfbf4d76794d5d19243c97a9761f29524

SHA512
074368e7dc7a298da58f076d836e3b0f61d1a4b99c3ded211475ac0d94780bceaa11e16c6176f1c9bc742c1a6fced4c331ba4f77688290346dbc01f8737f82ee

Download Submit
C:\Windows\System\zMKYsXF.exe

Filesize
1.9MB

MD5
ba36ffff493ddfdb068f611d2d622560

SHA1
21fd7a93399dd13245f1ab73aba93976caa0b657

SHA256
b88d7c1a2ca7cce6d7c6a9e37e1101e3abc5c743efe2039f4bbf04663bb5d15a

SHA512
e4716605faca29bf2499ace8ce884196ad0d735b655480b12bd4a6ff24b70ea3af0783679f38e3a673bf655df460bcbe9551ba31cb1f82f07f3b4eb5928ce6a9

Download Submit
memory/3004-0-0x000001CA92430000-0x000001CA92440000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads