xmrig | 7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d

Analysis

max time kernel
101s
max time network
134s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 00:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
Size

1.6MB
MD5

01305d0bb5a04788aefc684478dc228a
SHA1

520b5f5a4752612a34ee2eab9abd9c34b5a644f3
SHA256

7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d
SHA512

72efe01577904ea4dbd16bf1c0bef330bf89684634d86276220836c5ea6f85a9af3541d89ee537ef768b9377ae7baeb544103304f1f7dbf12fbf86c5fec30c4a
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZCQ7k:GemTLkNdfE0pZyy

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023bb1-3.dat	xmrig
behavioral2/files/0x0007000000023c92-7.dat	xmrig
behavioral2/files/0x0007000000023c94-24.dat	xmrig
behavioral2/files/0x0007000000023c93-21.dat	xmrig
behavioral2/files/0x0008000000023c8e-12.dat	xmrig
behavioral2/files/0x0007000000023c95-29.dat	xmrig
behavioral2/files/0x0007000000023c96-34.dat	xmrig
behavioral2/files/0x0007000000023c97-38.dat	xmrig
behavioral2/files/0x0007000000023c99-50.dat	xmrig
behavioral2/files/0x0008000000023c8f-45.dat	xmrig
behavioral2/files/0x0007000000023c9a-55.dat	xmrig
behavioral2/files/0x0007000000023c9d-64.dat	xmrig
behavioral2/files/0x0007000000023c9b-60.dat	xmrig
behavioral2/files/0x0007000000023ca0-78.dat	xmrig
behavioral2/files/0x0007000000023ca1-82.dat	xmrig
behavioral2/files/0x0007000000023ca2-87.dat	xmrig
behavioral2/files/0x0007000000023ca4-99.dat	xmrig
behavioral2/files/0x0007000000023ca5-108.dat	xmrig
behavioral2/files/0x0007000000023ca7-114.dat	xmrig
behavioral2/files/0x0007000000023ca9-122.dat	xmrig
behavioral2/files/0x0007000000023cad-142.dat	xmrig
behavioral2/files/0x0007000000023caf-152.dat	xmrig
behavioral2/files/0x0007000000023cb1-162.dat	xmrig
behavioral2/files/0x0007000000023cb0-157.dat	xmrig
behavioral2/files/0x0007000000023cae-155.dat	xmrig
behavioral2/files/0x0007000000023cac-145.dat	xmrig
behavioral2/files/0x0007000000023cab-140.dat	xmrig
behavioral2/files/0x0007000000023caa-135.dat	xmrig
behavioral2/files/0x0007000000023ca8-123.dat	xmrig
behavioral2/files/0x0007000000023ca6-112.dat	xmrig
behavioral2/files/0x0007000000023ca3-95.dat	xmrig
behavioral2/files/0x0007000000023c9f-77.dat	xmrig
behavioral2/files/0x0007000000023c9e-73.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4100	OhVbgiJ.exe
3480	WAcQQAD.exe
3476	XFaGmke.exe
2700	gqsTuHb.exe
2056	jtpPmJW.exe
212	zIitnvl.exe
2040	nWGTvpB.exe
2152	cYqAnCj.exe
3684	HaHrjbd.exe
3664	AZHzNlZ.exe
112	yMfrKsr.exe
3364	DOleMFk.exe
4548	jXMbdlC.exe
396	lERIVGx.exe
1624	SUpnWHm.exe
3292	rlTgnvd.exe
944	AAJqKgu.exe
4420	yOHHRHb.exe
1852	MfPOMfQ.exe
2552	TQmrlZx.exe
1544	jCsRHBR.exe
948	VydEQbL.exe
3988	LPkIKmS.exe
4740	VxeLWhi.exe
1244	eWJhWCo.exe
700	gDjraFM.exe
4756	eZfAZIn.exe
2680	kvYUieE.exe
3768	lrYqOPh.exe
4556	aNnWZjS.exe
5000	TcfuMeH.exe
4900	AWFdXrF.exe
3980	JlMoUyY.exe
4580	ieWTzaD.exe
4296	DDAhPBF.exe
4872	YoXSmoT.exe
4844	GyuaCSm.exe
3844	tSrNQrd.exe
4068	KIJuPed.exe
4636	WCFJemZ.exe
2912	ExlIfDf.exe
4724	MvrKsgB.exe
1636	uTRhDaV.exe
4736	ZMOWoPQ.exe
432	HnyvlGQ.exe
4440	bcrxneh.exe
3120	pjOxTKT.exe
2756	ixwdOwl.exe
1932	oeCDLZi.exe
3500	blhhlpy.exe
3520	GAbsYdv.exe
4728	NFxRaHj.exe
2924	tnvWaet.exe
1608	QOtZuff.exe
4700	RcYkpAR.exe
2276	kUVXmyW.exe
5096	kBHWHqk.exe
468	llgEaqT.exe
2372	rZWfRgP.exe
856	TxsnPbB.exe
4144	yxiBvYq.exe
4956	woCEagF.exe
4012	TFmlOGk.exe
1740	NeLQNQV.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AWbsOYK.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\qWAyLoP.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\UsykRVZ.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\yBXyIcj.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\pKtSfhm.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\UwSnlKw.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\tSrNQrd.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\vIgxStS.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\oZijfYb.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\DZfzQNy.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\cZwxHcc.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\CAnsnmi.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\uyuSBfT.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\YBWTKXf.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\JHzXfGe.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\ZPuwQVm.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\nOQMfnG.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\lERIVGx.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\zPtzOuE.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\pmekWOh.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\iliRxPc.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\VbJhQZH.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\NwnrAOH.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\WVWgRyW.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\BozTlGu.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\GSZrpNa.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\KTkEdzi.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\UadPoeV.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\dSMczFZ.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\Roamhxr.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\dIXdAeQ.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\sylZEky.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\dBvmUtf.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\YNZfBOy.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\pyBqvJc.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\ILDOzGg.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\sSYfkdY.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\lKrSehZ.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\XFaGmke.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\KTJdjeQ.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\zAVmdWu.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\xtaIjgw.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\RHeWjmq.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\mLmWGYi.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\GnmElGI.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\ifmxQMV.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\ksRSEuH.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\DjfjEAO.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\pVmVGOo.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\RiRfLJA.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\uqplgJL.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\kUMijRV.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\jXiCZCH.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\jWdQiYb.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\PhLccuW.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\EoOQAYO.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\eTuyulX.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\yrnLObk.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\exkTRzf.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\QtUNQlN.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\avtMBbi.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\eVYleYz.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\yDrMCVh.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
File created	C:\Windows\System\JlMoUyY.exe	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17372	dwm.exe
Token: SeChangeNotifyPrivilege	17372	dwm.exe
Token: 33	17372	dwm.exe
Token: SeIncBasePriorityPrivilege	17372	dwm.exe
Token: SeShutdownPrivilege	17372	dwm.exe
Token: SeCreatePagefilePrivilege	17372	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3148 wrote to memory of 4100	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	84
PID 3148 wrote to memory of 4100	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	84
PID 3148 wrote to memory of 3480	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	85
PID 3148 wrote to memory of 3480	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	85
PID 3148 wrote to memory of 3476	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	86
PID 3148 wrote to memory of 3476	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	86
PID 3148 wrote to memory of 2700	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	87
PID 3148 wrote to memory of 2700	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	87
PID 3148 wrote to memory of 2056	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	88
PID 3148 wrote to memory of 2056	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	88
PID 3148 wrote to memory of 212	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	89
PID 3148 wrote to memory of 212	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	89
PID 3148 wrote to memory of 2040	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	90
PID 3148 wrote to memory of 2040	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	90
PID 3148 wrote to memory of 2152	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	91
PID 3148 wrote to memory of 2152	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	91
PID 3148 wrote to memory of 3684	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	92
PID 3148 wrote to memory of 3684	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	92
PID 3148 wrote to memory of 3664	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	93
PID 3148 wrote to memory of 3664	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	93
PID 3148 wrote to memory of 112	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	94
PID 3148 wrote to memory of 112	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	94
PID 3148 wrote to memory of 3364	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	95
PID 3148 wrote to memory of 3364	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	95
PID 3148 wrote to memory of 4548	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	96
PID 3148 wrote to memory of 4548	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	96
PID 3148 wrote to memory of 396	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	97
PID 3148 wrote to memory of 396	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	97
PID 3148 wrote to memory of 1624	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	98
PID 3148 wrote to memory of 1624	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	98
PID 3148 wrote to memory of 3292	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	99
PID 3148 wrote to memory of 3292	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	99
PID 3148 wrote to memory of 944	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	100
PID 3148 wrote to memory of 944	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	100
PID 3148 wrote to memory of 4420	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	101
PID 3148 wrote to memory of 4420	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	101
PID 3148 wrote to memory of 1852	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	102
PID 3148 wrote to memory of 1852	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	102
PID 3148 wrote to memory of 2552	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	103
PID 3148 wrote to memory of 2552	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	103
PID 3148 wrote to memory of 1544	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	104
PID 3148 wrote to memory of 1544	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	104
PID 3148 wrote to memory of 948	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	105
PID 3148 wrote to memory of 948	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	105
PID 3148 wrote to memory of 3988	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	106
PID 3148 wrote to memory of 3988	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	106
PID 3148 wrote to memory of 4740	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	107
PID 3148 wrote to memory of 4740	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	107
PID 3148 wrote to memory of 1244	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	108
PID 3148 wrote to memory of 1244	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	108
PID 3148 wrote to memory of 700	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	109
PID 3148 wrote to memory of 700	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	109
PID 3148 wrote to memory of 4756	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	110
PID 3148 wrote to memory of 4756	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	110
PID 3148 wrote to memory of 2680	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	111
PID 3148 wrote to memory of 2680	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	111
PID 3148 wrote to memory of 3768	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	112
PID 3148 wrote to memory of 3768	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	112
PID 3148 wrote to memory of 4556	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	113
PID 3148 wrote to memory of 4556	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	113
PID 3148 wrote to memory of 5000	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	114
PID 3148 wrote to memory of 5000	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	114
PID 3148 wrote to memory of 4900	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	115
PID 3148 wrote to memory of 4900	3148	7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe	115

C:\Users\Admin\AppData\Local\Temp\7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe
"C:\Users\Admin\AppData\Local\Temp\7e3ae7fef822549b3f0f786de24da2df01f0da03948c298055621296fd0e442d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3148
- C:\Windows\System\OhVbgiJ.exe
  C:\Windows\System\OhVbgiJ.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\WAcQQAD.exe
  C:\Windows\System\WAcQQAD.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\XFaGmke.exe
  C:\Windows\System\XFaGmke.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\gqsTuHb.exe
  C:\Windows\System\gqsTuHb.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\jtpPmJW.exe
  C:\Windows\System\jtpPmJW.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\zIitnvl.exe
  C:\Windows\System\zIitnvl.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\nWGTvpB.exe
  C:\Windows\System\nWGTvpB.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\cYqAnCj.exe
  C:\Windows\System\cYqAnCj.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\HaHrjbd.exe
  C:\Windows\System\HaHrjbd.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\AZHzNlZ.exe
  C:\Windows\System\AZHzNlZ.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\yMfrKsr.exe
  C:\Windows\System\yMfrKsr.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\DOleMFk.exe
  C:\Windows\System\DOleMFk.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\jXMbdlC.exe
  C:\Windows\System\jXMbdlC.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\lERIVGx.exe
  C:\Windows\System\lERIVGx.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\SUpnWHm.exe
  C:\Windows\System\SUpnWHm.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\rlTgnvd.exe
  C:\Windows\System\rlTgnvd.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\AAJqKgu.exe
  C:\Windows\System\AAJqKgu.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\yOHHRHb.exe
  C:\Windows\System\yOHHRHb.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\MfPOMfQ.exe
  C:\Windows\System\MfPOMfQ.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\TQmrlZx.exe
  C:\Windows\System\TQmrlZx.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\jCsRHBR.exe
  C:\Windows\System\jCsRHBR.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\VydEQbL.exe
  C:\Windows\System\VydEQbL.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\LPkIKmS.exe
  C:\Windows\System\LPkIKmS.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\VxeLWhi.exe
  C:\Windows\System\VxeLWhi.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\eWJhWCo.exe
  C:\Windows\System\eWJhWCo.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\gDjraFM.exe
  C:\Windows\System\gDjraFM.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\eZfAZIn.exe
  C:\Windows\System\eZfAZIn.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\kvYUieE.exe
  C:\Windows\System\kvYUieE.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\lrYqOPh.exe
  C:\Windows\System\lrYqOPh.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\aNnWZjS.exe
  C:\Windows\System\aNnWZjS.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\TcfuMeH.exe
  C:\Windows\System\TcfuMeH.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\AWFdXrF.exe
  C:\Windows\System\AWFdXrF.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\JlMoUyY.exe
  C:\Windows\System\JlMoUyY.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\ieWTzaD.exe
  C:\Windows\System\ieWTzaD.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\DDAhPBF.exe
  C:\Windows\System\DDAhPBF.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\YoXSmoT.exe
  C:\Windows\System\YoXSmoT.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\GyuaCSm.exe
  C:\Windows\System\GyuaCSm.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\tSrNQrd.exe
  C:\Windows\System\tSrNQrd.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\KIJuPed.exe
  C:\Windows\System\KIJuPed.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\WCFJemZ.exe
  C:\Windows\System\WCFJemZ.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\ExlIfDf.exe
  C:\Windows\System\ExlIfDf.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\MvrKsgB.exe
  C:\Windows\System\MvrKsgB.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\uTRhDaV.exe
  C:\Windows\System\uTRhDaV.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\ZMOWoPQ.exe
  C:\Windows\System\ZMOWoPQ.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\HnyvlGQ.exe
  C:\Windows\System\HnyvlGQ.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\bcrxneh.exe
  C:\Windows\System\bcrxneh.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\pjOxTKT.exe
  C:\Windows\System\pjOxTKT.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\ixwdOwl.exe
  C:\Windows\System\ixwdOwl.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\oeCDLZi.exe
  C:\Windows\System\oeCDLZi.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\blhhlpy.exe
  C:\Windows\System\blhhlpy.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\GAbsYdv.exe
  C:\Windows\System\GAbsYdv.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System\NFxRaHj.exe
  C:\Windows\System\NFxRaHj.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\tnvWaet.exe
  C:\Windows\System\tnvWaet.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\QOtZuff.exe
  C:\Windows\System\QOtZuff.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\RcYkpAR.exe
  C:\Windows\System\RcYkpAR.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\kUVXmyW.exe
  C:\Windows\System\kUVXmyW.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\kBHWHqk.exe
  C:\Windows\System\kBHWHqk.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\llgEaqT.exe
  C:\Windows\System\llgEaqT.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\rZWfRgP.exe
  C:\Windows\System\rZWfRgP.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\TxsnPbB.exe
  C:\Windows\System\TxsnPbB.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\yxiBvYq.exe
  C:\Windows\System\yxiBvYq.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\woCEagF.exe
  C:\Windows\System\woCEagF.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\TFmlOGk.exe
  C:\Windows\System\TFmlOGk.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\NeLQNQV.exe
  C:\Windows\System\NeLQNQV.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\OilPzZR.exe
  C:\Windows\System\OilPzZR.exe
  2⤵
  PID:1744
- C:\Windows\System\RXOwxCN.exe
  C:\Windows\System\RXOwxCN.exe
  2⤵
  PID:2992
- C:\Windows\System\KJcOZLk.exe
  C:\Windows\System\KJcOZLk.exe
  2⤵
  PID:868
- C:\Windows\System\HucRoXN.exe
  C:\Windows\System\HucRoXN.exe
  2⤵
  PID:2396
- C:\Windows\System\IBcKAog.exe
  C:\Windows\System\IBcKAog.exe
  2⤵
  PID:3420
- C:\Windows\System\qNSgzOz.exe
  C:\Windows\System\qNSgzOz.exe
  2⤵
  PID:4560
- C:\Windows\System\qVVrkIu.exe
  C:\Windows\System\qVVrkIu.exe
  2⤵
  PID:2192
- C:\Windows\System\oZAiiaz.exe
  C:\Windows\System\oZAiiaz.exe
  2⤵
  PID:4184
- C:\Windows\System\Ypfavck.exe
  C:\Windows\System\Ypfavck.exe
  2⤵
  PID:1896
- C:\Windows\System\IqeEPlU.exe
  C:\Windows\System\IqeEPlU.exe
  2⤵
  PID:100
- C:\Windows\System\jtpMXIL.exe
  C:\Windows\System\jtpMXIL.exe
  2⤵
  PID:4928
- C:\Windows\System\tlXotvR.exe
  C:\Windows\System\tlXotvR.exe
  2⤵
  PID:1488
- C:\Windows\System\ifmxQMV.exe
  C:\Windows\System\ifmxQMV.exe
  2⤵
  PID:3656
- C:\Windows\System\ACMihuJ.exe
  C:\Windows\System\ACMihuJ.exe
  2⤵
  PID:4104
- C:\Windows\System\wUHwhOg.exe
  C:\Windows\System\wUHwhOg.exe
  2⤵
  PID:3740
- C:\Windows\System\QCPNGNt.exe
  C:\Windows\System\QCPNGNt.exe
  2⤵
  PID:4464
- C:\Windows\System\MPIJhYW.exe
  C:\Windows\System\MPIJhYW.exe
  2⤵
  PID:2568
- C:\Windows\System\ZhLqWMZ.exe
  C:\Windows\System\ZhLqWMZ.exe
  2⤵
  PID:1828
- C:\Windows\System\ZyGCaqj.exe
  C:\Windows\System\ZyGCaqj.exe
  2⤵
  PID:1948
- C:\Windows\System\IALDpLo.exe
  C:\Windows\System\IALDpLo.exe
  2⤵
  PID:1540
- C:\Windows\System\bFlpRqR.exe
  C:\Windows\System\bFlpRqR.exe
  2⤵
  PID:4428
- C:\Windows\System\QRQbQhE.exe
  C:\Windows\System\QRQbQhE.exe
  2⤵
  PID:2592
- C:\Windows\System\HOSoPnQ.exe
  C:\Windows\System\HOSoPnQ.exe
  2⤵
  PID:1468
- C:\Windows\System\ynuAtYp.exe
  C:\Windows\System\ynuAtYp.exe
  2⤵
  PID:2676
- C:\Windows\System\HUZFqYM.exe
  C:\Windows\System\HUZFqYM.exe
  2⤵
  PID:1476
- C:\Windows\System\dxHoxoY.exe
  C:\Windows\System\dxHoxoY.exe
  2⤵
  PID:1676
- C:\Windows\System\oUkUAzv.exe
  C:\Windows\System\oUkUAzv.exe
  2⤵
  PID:3396
- C:\Windows\System\eEiHIQe.exe
  C:\Windows\System\eEiHIQe.exe
  2⤵
  PID:2104
- C:\Windows\System\IoZjCYz.exe
  C:\Windows\System\IoZjCYz.exe
  2⤵
  PID:4860
- C:\Windows\System\iumJuIV.exe
  C:\Windows\System\iumJuIV.exe
  2⤵
  PID:1528
- C:\Windows\System\ULffLBE.exe
  C:\Windows\System\ULffLBE.exe
  2⤵
  PID:3696
- C:\Windows\System\kNfXVjL.exe
  C:\Windows\System\kNfXVjL.exe
  2⤵
  PID:3676
- C:\Windows\System\yUAeVnp.exe
  C:\Windows\System\yUAeVnp.exe
  2⤵
  PID:2412
- C:\Windows\System\jfPDeUT.exe
  C:\Windows\System\jfPDeUT.exe
  2⤵
  PID:4752
- C:\Windows\System\AKyEVXR.exe
  C:\Windows\System\AKyEVXR.exe
  2⤵
  PID:4688
- C:\Windows\System\lGzLOGm.exe
  C:\Windows\System\lGzLOGm.exe
  2⤵
  PID:2748
- C:\Windows\System\UCjyhDD.exe
  C:\Windows\System\UCjyhDD.exe
  2⤵
  PID:4768
- C:\Windows\System\KgbKiEz.exe
  C:\Windows\System\KgbKiEz.exe
  2⤵
  PID:1936
- C:\Windows\System\LrqFvFJ.exe
  C:\Windows\System\LrqFvFJ.exe
  2⤵
  PID:4632
- C:\Windows\System\wKTygtN.exe
  C:\Windows\System\wKTygtN.exe
  2⤵
  PID:4488
- C:\Windows\System\DgHInhI.exe
  C:\Windows\System\DgHInhI.exe
  2⤵
  PID:2328
- C:\Windows\System\vMBVipT.exe
  C:\Windows\System\vMBVipT.exe
  2⤵
  PID:1480
- C:\Windows\System\aytqyPM.exe
  C:\Windows\System\aytqyPM.exe
  2⤵
  PID:2532
- C:\Windows\System\iaRIUFg.exe
  C:\Windows\System\iaRIUFg.exe
  2⤵
  PID:4716
- C:\Windows\System\wiAwrkR.exe
  C:\Windows\System\wiAwrkR.exe
  2⤵
  PID:1452
- C:\Windows\System\FmXHfyb.exe
  C:\Windows\System\FmXHfyb.exe
  2⤵
  PID:2904
- C:\Windows\System\XRTwssd.exe
  C:\Windows\System\XRTwssd.exe
  2⤵
  PID:760
- C:\Windows\System\KTZDmUs.exe
  C:\Windows\System\KTZDmUs.exe
  2⤵
  PID:3348
- C:\Windows\System\sylZEky.exe
  C:\Windows\System\sylZEky.exe
  2⤵
  PID:2352
- C:\Windows\System\UadPoeV.exe
  C:\Windows\System\UadPoeV.exe
  2⤵
  PID:3084
- C:\Windows\System\kNaLtcw.exe
  C:\Windows\System\kNaLtcw.exe
  2⤵
  PID:5136
- C:\Windows\System\zWpblIy.exe
  C:\Windows\System\zWpblIy.exe
  2⤵
  PID:5160
- C:\Windows\System\ajPDEkt.exe
  C:\Windows\System\ajPDEkt.exe
  2⤵
  PID:5192
- C:\Windows\System\UarSYBR.exe
  C:\Windows\System\UarSYBR.exe
  2⤵
  PID:5228
- C:\Windows\System\QCocSFN.exe
  C:\Windows\System\QCocSFN.exe
  2⤵
  PID:5252
- C:\Windows\System\LomnorL.exe
  C:\Windows\System\LomnorL.exe
  2⤵
  PID:5288
- C:\Windows\System\bbIfDZt.exe
  C:\Windows\System\bbIfDZt.exe
  2⤵
  PID:5308
- C:\Windows\System\SEauyfK.exe
  C:\Windows\System\SEauyfK.exe
  2⤵
  PID:5336
- C:\Windows\System\cwqzJpD.exe
  C:\Windows\System\cwqzJpD.exe
  2⤵
  PID:5376
- C:\Windows\System\kKveFil.exe
  C:\Windows\System\kKveFil.exe
  2⤵
  PID:5396
- C:\Windows\System\vIgxStS.exe
  C:\Windows\System\vIgxStS.exe
  2⤵
  PID:5424
- C:\Windows\System\iwSHTSv.exe
  C:\Windows\System\iwSHTSv.exe
  2⤵
  PID:5452
- C:\Windows\System\cltgLMy.exe
  C:\Windows\System\cltgLMy.exe
  2⤵
  PID:5480
- C:\Windows\System\sDjHgub.exe
  C:\Windows\System\sDjHgub.exe
  2⤵
  PID:5508
- C:\Windows\System\wyYreBb.exe
  C:\Windows\System\wyYreBb.exe
  2⤵
  PID:5536
- C:\Windows\System\LfrvjbP.exe
  C:\Windows\System\LfrvjbP.exe
  2⤵
  PID:5560
- C:\Windows\System\UHWwutk.exe
  C:\Windows\System\UHWwutk.exe
  2⤵
  PID:5580
- C:\Windows\System\NGHkTwE.exe
  C:\Windows\System\NGHkTwE.exe
  2⤵
  PID:5616
- C:\Windows\System\JOYTUms.exe
  C:\Windows\System\JOYTUms.exe
  2⤵
  PID:5636
- C:\Windows\System\MkBHLiF.exe
  C:\Windows\System\MkBHLiF.exe
  2⤵
  PID:5664
- C:\Windows\System\OEPKcMU.exe
  C:\Windows\System\OEPKcMU.exe
  2⤵
  PID:5684
- C:\Windows\System\JsPCKYN.exe
  C:\Windows\System\JsPCKYN.exe
  2⤵
  PID:5720
- C:\Windows\System\SIumveY.exe
  C:\Windows\System\SIumveY.exe
  2⤵
  PID:5744
- C:\Windows\System\nLyomjS.exe
  C:\Windows\System\nLyomjS.exe
  2⤵
  PID:5800
- C:\Windows\System\wUrKnCm.exe
  C:\Windows\System\wUrKnCm.exe
  2⤵
  PID:5816
- C:\Windows\System\gLYxeps.exe
  C:\Windows\System\gLYxeps.exe
  2⤵
  PID:5840
- C:\Windows\System\xsRyJhH.exe
  C:\Windows\System\xsRyJhH.exe
  2⤵
  PID:5896
- C:\Windows\System\FDiANaF.exe
  C:\Windows\System\FDiANaF.exe
  2⤵
  PID:5916
- C:\Windows\System\ncuVQiC.exe
  C:\Windows\System\ncuVQiC.exe
  2⤵
  PID:5932
- C:\Windows\System\BYbUbSr.exe
  C:\Windows\System\BYbUbSr.exe
  2⤵
  PID:5960
- C:\Windows\System\MUZhghi.exe
  C:\Windows\System\MUZhghi.exe
  2⤵
  PID:5976
- C:\Windows\System\ctIrAku.exe
  C:\Windows\System\ctIrAku.exe
  2⤵
  PID:6028
- C:\Windows\System\VOtkBtu.exe
  C:\Windows\System\VOtkBtu.exe
  2⤵
  PID:6056
- C:\Windows\System\rznENaQ.exe
  C:\Windows\System\rznENaQ.exe
  2⤵
  PID:6072
- C:\Windows\System\EhPkEGY.exe
  C:\Windows\System\EhPkEGY.exe
  2⤵
  PID:6088
- C:\Windows\System\dWdisdC.exe
  C:\Windows\System\dWdisdC.exe
  2⤵
  PID:6140
- C:\Windows\System\YEswNoW.exe
  C:\Windows\System\YEswNoW.exe
  2⤵
  PID:5156
- C:\Windows\System\SFkXaJj.exe
  C:\Windows\System\SFkXaJj.exe
  2⤵
  PID:5216
- C:\Windows\System\BaUmzYH.exe
  C:\Windows\System\BaUmzYH.exe
  2⤵
  PID:5296
- C:\Windows\System\BozTlGu.exe
  C:\Windows\System\BozTlGu.exe
  2⤵
  PID:5348
- C:\Windows\System\FIGCpKC.exe
  C:\Windows\System\FIGCpKC.exe
  2⤵
  PID:5420
- C:\Windows\System\eJKddck.exe
  C:\Windows\System\eJKddck.exe
  2⤵
  PID:5476
- C:\Windows\System\eNvCTtE.exe
  C:\Windows\System\eNvCTtE.exe
  2⤵
  PID:5520
- C:\Windows\System\LWrIKiB.exe
  C:\Windows\System\LWrIKiB.exe
  2⤵
  PID:5612
- C:\Windows\System\fYNcSda.exe
  C:\Windows\System\fYNcSda.exe
  2⤵
  PID:5672
- C:\Windows\System\DqhciaI.exe
  C:\Windows\System\DqhciaI.exe
  2⤵
  PID:5732
- C:\Windows\System\MJmwdyX.exe
  C:\Windows\System\MJmwdyX.exe
  2⤵
  PID:5808
- C:\Windows\System\jWZErVm.exe
  C:\Windows\System\jWZErVm.exe
  2⤵
  PID:5912
- C:\Windows\System\UqFBBVK.exe
  C:\Windows\System\UqFBBVK.exe
  2⤵
  PID:5952
- C:\Windows\System\zPtzOuE.exe
  C:\Windows\System\zPtzOuE.exe
  2⤵
  PID:6020
- C:\Windows\System\pEOINWf.exe
  C:\Windows\System\pEOINWf.exe
  2⤵
  PID:6064
- C:\Windows\System\oxpIDam.exe
  C:\Windows\System\oxpIDam.exe
  2⤵
  PID:5128
- C:\Windows\System\XaVRral.exe
  C:\Windows\System\XaVRral.exe
  2⤵
  PID:5264
- C:\Windows\System\CbWePzV.exe
  C:\Windows\System\CbWePzV.exe
  2⤵
  PID:5472
- C:\Windows\System\AWbsOYK.exe
  C:\Windows\System\AWbsOYK.exe
  2⤵
  PID:5524
- C:\Windows\System\mLTdyxd.exe
  C:\Windows\System\mLTdyxd.exe
  2⤵
  PID:5740
- C:\Windows\System\HVuqeHe.exe
  C:\Windows\System\HVuqeHe.exe
  2⤵
  PID:5904
- C:\Windows\System\kfnBtvV.exe
  C:\Windows\System\kfnBtvV.exe
  2⤵
  PID:6120
- C:\Windows\System\cWvozZb.exe
  C:\Windows\System\cWvozZb.exe
  2⤵
  PID:5244
- C:\Windows\System\VnbhzTN.exe
  C:\Windows\System\VnbhzTN.exe
  2⤵
  PID:5528
- C:\Windows\System\fGqTxSc.exe
  C:\Windows\System\fGqTxSc.exe
  2⤵
  PID:2280
- C:\Windows\System\HRcHQDJ.exe
  C:\Windows\System\HRcHQDJ.exe
  2⤵
  PID:5648
- C:\Windows\System\ihmDYHX.exe
  C:\Windows\System\ihmDYHX.exe
  2⤵
  PID:5416
- C:\Windows\System\sZSDliA.exe
  C:\Windows\System\sZSDliA.exe
  2⤵
  PID:6168
- C:\Windows\System\KTJdjeQ.exe
  C:\Windows\System\KTJdjeQ.exe
  2⤵
  PID:6192
- C:\Windows\System\bXQuTeC.exe
  C:\Windows\System\bXQuTeC.exe
  2⤵
  PID:6228
- C:\Windows\System\NwnrAOH.exe
  C:\Windows\System\NwnrAOH.exe
  2⤵
  PID:6256
- C:\Windows\System\exkTRzf.exe
  C:\Windows\System\exkTRzf.exe
  2⤵
  PID:6272
- C:\Windows\System\jPSpPbS.exe
  C:\Windows\System\jPSpPbS.exe
  2⤵
  PID:6304
- C:\Windows\System\lSwBkYq.exe
  C:\Windows\System\lSwBkYq.exe
  2⤵
  PID:6340
- C:\Windows\System\AIUIIZT.exe
  C:\Windows\System\AIUIIZT.exe
  2⤵
  PID:6368
- C:\Windows\System\mTBeTjg.exe
  C:\Windows\System\mTBeTjg.exe
  2⤵
  PID:6384
- C:\Windows\System\qJGCaxG.exe
  C:\Windows\System\qJGCaxG.exe
  2⤵
  PID:6424
- C:\Windows\System\zScZCui.exe
  C:\Windows\System\zScZCui.exe
  2⤵
  PID:6440
- C:\Windows\System\LQmHitY.exe
  C:\Windows\System\LQmHitY.exe
  2⤵
  PID:6480
- C:\Windows\System\qwxaXcd.exe
  C:\Windows\System\qwxaXcd.exe
  2⤵
  PID:6496
- C:\Windows\System\vILPIag.exe
  C:\Windows\System\vILPIag.exe
  2⤵
  PID:6516
- C:\Windows\System\YckZBiX.exe
  C:\Windows\System\YckZBiX.exe
  2⤵
  PID:6540
- C:\Windows\System\ntCjoTh.exe
  C:\Windows\System\ntCjoTh.exe
  2⤵
  PID:6580
- C:\Windows\System\GkCDeEH.exe
  C:\Windows\System\GkCDeEH.exe
  2⤵
  PID:6608
- C:\Windows\System\StxoIKr.exe
  C:\Windows\System\StxoIKr.exe
  2⤵
  PID:6648
- C:\Windows\System\ksRSEuH.exe
  C:\Windows\System\ksRSEuH.exe
  2⤵
  PID:6672
- C:\Windows\System\SAMGpXX.exe
  C:\Windows\System\SAMGpXX.exe
  2⤵
  PID:6708
- C:\Windows\System\LLCfXil.exe
  C:\Windows\System\LLCfXil.exe
  2⤵
  PID:6740
- C:\Windows\System\tiTmECv.exe
  C:\Windows\System\tiTmECv.exe
  2⤵
  PID:6768
- C:\Windows\System\ZTalEON.exe
  C:\Windows\System\ZTalEON.exe
  2⤵
  PID:6788
- C:\Windows\System\pVXaiZE.exe
  C:\Windows\System\pVXaiZE.exe
  2⤵
  PID:6824
- C:\Windows\System\ySbNmBn.exe
  C:\Windows\System\ySbNmBn.exe
  2⤵
  PID:6852
- C:\Windows\System\AkhebgL.exe
  C:\Windows\System\AkhebgL.exe
  2⤵
  PID:6868
- C:\Windows\System\JDrbmMv.exe
  C:\Windows\System\JDrbmMv.exe
  2⤵
  PID:6888
- C:\Windows\System\jTMYguH.exe
  C:\Windows\System\jTMYguH.exe
  2⤵
  PID:6920
- C:\Windows\System\YwCqIEJ.exe
  C:\Windows\System\YwCqIEJ.exe
  2⤵
  PID:6948
- C:\Windows\System\bbByqfp.exe
  C:\Windows\System\bbByqfp.exe
  2⤵
  PID:6968
- C:\Windows\System\JCghxqQ.exe
  C:\Windows\System\JCghxqQ.exe
  2⤵
  PID:6988
- C:\Windows\System\jhldWmn.exe
  C:\Windows\System\jhldWmn.exe
  2⤵
  PID:7012
- C:\Windows\System\aWBigbu.exe
  C:\Windows\System\aWBigbu.exe
  2⤵
  PID:7036
- C:\Windows\System\BatRmDe.exe
  C:\Windows\System\BatRmDe.exe
  2⤵
  PID:7056
- C:\Windows\System\PmFAdzY.exe
  C:\Windows\System\PmFAdzY.exe
  2⤵
  PID:7088
- C:\Windows\System\rbOEoZO.exe
  C:\Windows\System\rbOEoZO.exe
  2⤵
  PID:7144
- C:\Windows\System\DuZBUSQ.exe
  C:\Windows\System\DuZBUSQ.exe
  2⤵
  PID:6164
- C:\Windows\System\WxABVvt.exe
  C:\Windows\System\WxABVvt.exe
  2⤵
  PID:6240
- C:\Windows\System\GtmEZpz.exe
  C:\Windows\System\GtmEZpz.exe
  2⤵
  PID:6324
- C:\Windows\System\RiRfLJA.exe
  C:\Windows\System\RiRfLJA.exe
  2⤵
  PID:6376
- C:\Windows\System\cZwxHcc.exe
  C:\Windows\System\cZwxHcc.exe
  2⤵
  PID:6436
- C:\Windows\System\WSNCvjg.exe
  C:\Windows\System\WSNCvjg.exe
  2⤵
  PID:6508
- C:\Windows\System\fIVAWJL.exe
  C:\Windows\System\fIVAWJL.exe
  2⤵
  PID:6572
- C:\Windows\System\YgBrCog.exe
  C:\Windows\System\YgBrCog.exe
  2⤵
  PID:6656
- C:\Windows\System\SlDHmhu.exe
  C:\Windows\System\SlDHmhu.exe
  2⤵
  PID:6684
- C:\Windows\System\HEOSQro.exe
  C:\Windows\System\HEOSQro.exe
  2⤵
  PID:6736
- C:\Windows\System\mxAuXcX.exe
  C:\Windows\System\mxAuXcX.exe
  2⤵
  PID:6812
- C:\Windows\System\ESniZaJ.exe
  C:\Windows\System\ESniZaJ.exe
  2⤵
  PID:6904
- C:\Windows\System\HloIhJb.exe
  C:\Windows\System\HloIhJb.exe
  2⤵
  PID:6932
- C:\Windows\System\ADQAuFL.exe
  C:\Windows\System\ADQAuFL.exe
  2⤵
  PID:7000
- C:\Windows\System\vXuwaaU.exe
  C:\Windows\System\vXuwaaU.exe
  2⤵
  PID:7048
- C:\Windows\System\dSMczFZ.exe
  C:\Windows\System\dSMczFZ.exe
  2⤵
  PID:7128
- C:\Windows\System\syRJFuG.exe
  C:\Windows\System\syRJFuG.exe
  2⤵
  PID:6212
- C:\Windows\System\czqYDAu.exe
  C:\Windows\System\czqYDAu.exe
  2⤵
  PID:6292
- C:\Windows\System\cNRHjIH.exe
  C:\Windows\System\cNRHjIH.exe
  2⤵
  PID:6492
- C:\Windows\System\ivqgtsJ.exe
  C:\Windows\System\ivqgtsJ.exe
  2⤵
  PID:6716
- C:\Windows\System\dqCITcp.exe
  C:\Windows\System\dqCITcp.exe
  2⤵
  PID:6844
- C:\Windows\System\PhLccuW.exe
  C:\Windows\System\PhLccuW.exe
  2⤵
  PID:7084
- C:\Windows\System\DjfjEAO.exe
  C:\Windows\System\DjfjEAO.exe
  2⤵
  PID:7112
- C:\Windows\System\AnHekBp.exe
  C:\Windows\System\AnHekBp.exe
  2⤵
  PID:6644
- C:\Windows\System\mKAPuNE.exe
  C:\Windows\System\mKAPuNE.exe
  2⤵
  PID:6960
- C:\Windows\System\cyzztCP.exe
  C:\Windows\System\cyzztCP.exe
  2⤵
  PID:7004
- C:\Windows\System\vMvlzEd.exe
  C:\Windows\System\vMvlzEd.exe
  2⤵
  PID:6528
- C:\Windows\System\ZcBhYXU.exe
  C:\Windows\System\ZcBhYXU.exe
  2⤵
  PID:7184
- C:\Windows\System\QtUNQlN.exe
  C:\Windows\System\QtUNQlN.exe
  2⤵
  PID:7212
- C:\Windows\System\MjmEvUO.exe
  C:\Windows\System\MjmEvUO.exe
  2⤵
  PID:7248
- C:\Windows\System\obakcJH.exe
  C:\Windows\System\obakcJH.exe
  2⤵
  PID:7276
- C:\Windows\System\hGYIxKU.exe
  C:\Windows\System\hGYIxKU.exe
  2⤵
  PID:7304
- C:\Windows\System\tXLIrDm.exe
  C:\Windows\System\tXLIrDm.exe
  2⤵
  PID:7340
- C:\Windows\System\lkPRveT.exe
  C:\Windows\System\lkPRveT.exe
  2⤵
  PID:7372
- C:\Windows\System\uAmttYj.exe
  C:\Windows\System\uAmttYj.exe
  2⤵
  PID:7396
- C:\Windows\System\rAOdTLC.exe
  C:\Windows\System\rAOdTLC.exe
  2⤵
  PID:7416
- C:\Windows\System\hMgsqCh.exe
  C:\Windows\System\hMgsqCh.exe
  2⤵
  PID:7456
- C:\Windows\System\zPrgBUf.exe
  C:\Windows\System\zPrgBUf.exe
  2⤵
  PID:7472
- C:\Windows\System\fFcsics.exe
  C:\Windows\System\fFcsics.exe
  2⤵
  PID:7512
- C:\Windows\System\SNBnssp.exe
  C:\Windows\System\SNBnssp.exe
  2⤵
  PID:7532
- C:\Windows\System\TuCRrow.exe
  C:\Windows\System\TuCRrow.exe
  2⤵
  PID:7560
- C:\Windows\System\kGLXoSO.exe
  C:\Windows\System\kGLXoSO.exe
  2⤵
  PID:7596
- C:\Windows\System\nvFEoyF.exe
  C:\Windows\System\nvFEoyF.exe
  2⤵
  PID:7636
- C:\Windows\System\UTOHydP.exe
  C:\Windows\System\UTOHydP.exe
  2⤵
  PID:7664
- C:\Windows\System\TCgOsbV.exe
  C:\Windows\System\TCgOsbV.exe
  2⤵
  PID:7688
- C:\Windows\System\QtkaoGR.exe
  C:\Windows\System\QtkaoGR.exe
  2⤵
  PID:7708
- C:\Windows\System\oqphyxj.exe
  C:\Windows\System\oqphyxj.exe
  2⤵
  PID:7736
- C:\Windows\System\HbNXXvN.exe
  C:\Windows\System\HbNXXvN.exe
  2⤵
  PID:7772
- C:\Windows\System\nhWSKwp.exe
  C:\Windows\System\nhWSKwp.exe
  2⤵
  PID:7792
- C:\Windows\System\EkWtXIL.exe
  C:\Windows\System\EkWtXIL.exe
  2⤵
  PID:7832
- C:\Windows\System\wEVlgWJ.exe
  C:\Windows\System\wEVlgWJ.exe
  2⤵
  PID:7848
- C:\Windows\System\KOUecSl.exe
  C:\Windows\System\KOUecSl.exe
  2⤵
  PID:7876
- C:\Windows\System\YuANVyi.exe
  C:\Windows\System\YuANVyi.exe
  2⤵
  PID:7908
- C:\Windows\System\Addlmpb.exe
  C:\Windows\System\Addlmpb.exe
  2⤵
  PID:7932
- C:\Windows\System\DnxtxpS.exe
  C:\Windows\System\DnxtxpS.exe
  2⤵
  PID:7952
- C:\Windows\System\saglUyC.exe
  C:\Windows\System\saglUyC.exe
  2⤵
  PID:7992
- C:\Windows\System\UTFgPzO.exe
  C:\Windows\System\UTFgPzO.exe
  2⤵
  PID:8012
- C:\Windows\System\aRaEEet.exe
  C:\Windows\System\aRaEEet.exe
  2⤵
  PID:8044
- C:\Windows\System\tjlYdJH.exe
  C:\Windows\System\tjlYdJH.exe
  2⤵
  PID:8072
- C:\Windows\System\blAyEVJ.exe
  C:\Windows\System\blAyEVJ.exe
  2⤵
  PID:8096
- C:\Windows\System\vFvnWyw.exe
  C:\Windows\System\vFvnWyw.exe
  2⤵
  PID:8140
- C:\Windows\System\EoOQAYO.exe
  C:\Windows\System\EoOQAYO.exe
  2⤵
  PID:8156
- C:\Windows\System\JTSRUkx.exe
  C:\Windows\System\JTSRUkx.exe
  2⤵
  PID:7028
- C:\Windows\System\bxBXeLq.exe
  C:\Windows\System\bxBXeLq.exe
  2⤵
  PID:6416
- C:\Windows\System\nqAJLVv.exe
  C:\Windows\System\nqAJLVv.exe
  2⤵
  PID:7244
- C:\Windows\System\qpyGRqI.exe
  C:\Windows\System\qpyGRqI.exe
  2⤵
  PID:7300
- C:\Windows\System\GSZrpNa.exe
  C:\Windows\System\GSZrpNa.exe
  2⤵
  PID:7380
- C:\Windows\System\LOpkiDt.exe
  C:\Windows\System\LOpkiDt.exe
  2⤵
  PID:7468
- C:\Windows\System\ECpMTwn.exe
  C:\Windows\System\ECpMTwn.exe
  2⤵
  PID:7484
- C:\Windows\System\DkpoLUx.exe
  C:\Windows\System\DkpoLUx.exe
  2⤵
  PID:7552
- C:\Windows\System\iXiLjPT.exe
  C:\Windows\System\iXiLjPT.exe
  2⤵
  PID:7612
- C:\Windows\System\ucUWbvP.exe
  C:\Windows\System\ucUWbvP.exe
  2⤵
  PID:7700
- C:\Windows\System\eTuyulX.exe
  C:\Windows\System\eTuyulX.exe
  2⤵
  PID:7752
- C:\Windows\System\gIGHiJv.exe
  C:\Windows\System\gIGHiJv.exe
  2⤵
  PID:7808
- C:\Windows\System\lwznnJt.exe
  C:\Windows\System\lwznnJt.exe
  2⤵
  PID:7872
- C:\Windows\System\ipeUlYU.exe
  C:\Windows\System\ipeUlYU.exe
  2⤵
  PID:7924
- C:\Windows\System\vWfWFwz.exe
  C:\Windows\System\vWfWFwz.exe
  2⤵
  PID:8004
- C:\Windows\System\jmLBtBK.exe
  C:\Windows\System\jmLBtBK.exe
  2⤵
  PID:8060
- C:\Windows\System\YCOxBIk.exe
  C:\Windows\System\YCOxBIk.exe
  2⤵
  PID:8116
- C:\Windows\System\mSgPanG.exe
  C:\Windows\System\mSgPanG.exe
  2⤵
  PID:7208
- C:\Windows\System\JlpGmGK.exe
  C:\Windows\System\JlpGmGK.exe
  2⤵
  PID:7336
- C:\Windows\System\usbsifo.exe
  C:\Windows\System\usbsifo.exe
  2⤵
  PID:688
- C:\Windows\System\xElHSFT.exe
  C:\Windows\System\xElHSFT.exe
  2⤵
  PID:7540
- C:\Windows\System\uvEonNY.exe
  C:\Windows\System\uvEonNY.exe
  2⤵
  PID:7784
- C:\Windows\System\XXdxGGr.exe
  C:\Windows\System\XXdxGGr.exe
  2⤵
  PID:7984
- C:\Windows\System\erMbLNR.exe
  C:\Windows\System\erMbLNR.exe
  2⤵
  PID:8000
- C:\Windows\System\hDfJcxo.exe
  C:\Windows\System\hDfJcxo.exe
  2⤵
  PID:8188
- C:\Windows\System\vVrSzZB.exe
  C:\Windows\System\vVrSzZB.exe
  2⤵
  PID:7652
- C:\Windows\System\NZlpJws.exe
  C:\Windows\System\NZlpJws.exe
  2⤵
  PID:7860
- C:\Windows\System\XGEadrj.exe
  C:\Windows\System\XGEadrj.exe
  2⤵
  PID:7264
- C:\Windows\System\rVbOwNM.exe
  C:\Windows\System\rVbOwNM.exe
  2⤵
  PID:4552
- C:\Windows\System\KdjTkpe.exe
  C:\Windows\System\KdjTkpe.exe
  2⤵
  PID:8204
- C:\Windows\System\MmXhNrM.exe
  C:\Windows\System\MmXhNrM.exe
  2⤵
  PID:8224
- C:\Windows\System\JPOSgsu.exe
  C:\Windows\System\JPOSgsu.exe
  2⤵
  PID:8252
- C:\Windows\System\DCaTdBo.exe
  C:\Windows\System\DCaTdBo.exe
  2⤵
  PID:8276
- C:\Windows\System\kZeAwSM.exe
  C:\Windows\System\kZeAwSM.exe
  2⤵
  PID:8308
- C:\Windows\System\GYZuEgF.exe
  C:\Windows\System\GYZuEgF.exe
  2⤵
  PID:8336
- C:\Windows\System\APXGjLB.exe
  C:\Windows\System\APXGjLB.exe
  2⤵
  PID:8372
- C:\Windows\System\oDKPcLU.exe
  C:\Windows\System\oDKPcLU.exe
  2⤵
  PID:8400
- C:\Windows\System\wHvKXJB.exe
  C:\Windows\System\wHvKXJB.exe
  2⤵
  PID:8440
- C:\Windows\System\UKUceMQ.exe
  C:\Windows\System\UKUceMQ.exe
  2⤵
  PID:8464
- C:\Windows\System\fmVfuCq.exe
  C:\Windows\System\fmVfuCq.exe
  2⤵
  PID:8484
- C:\Windows\System\JHzXfGe.exe
  C:\Windows\System\JHzXfGe.exe
  2⤵
  PID:8504
- C:\Windows\System\ewchnaJ.exe
  C:\Windows\System\ewchnaJ.exe
  2⤵
  PID:8540
- C:\Windows\System\LgqZPcE.exe
  C:\Windows\System\LgqZPcE.exe
  2⤵
  PID:8572
- C:\Windows\System\HviiYAR.exe
  C:\Windows\System\HviiYAR.exe
  2⤵
  PID:8596
- C:\Windows\System\FbrCEtP.exe
  C:\Windows\System\FbrCEtP.exe
  2⤵
  PID:8624
- C:\Windows\System\qIZYHdu.exe
  C:\Windows\System\qIZYHdu.exe
  2⤵
  PID:8652
- C:\Windows\System\thMzDOH.exe
  C:\Windows\System\thMzDOH.exe
  2⤵
  PID:8692
- C:\Windows\System\VGhmyyF.exe
  C:\Windows\System\VGhmyyF.exe
  2⤵
  PID:8708
- C:\Windows\System\CvIQLGn.exe
  C:\Windows\System\CvIQLGn.exe
  2⤵
  PID:8736
- C:\Windows\System\XDzqUDJ.exe
  C:\Windows\System\XDzqUDJ.exe
  2⤵
  PID:8776
- C:\Windows\System\tWdSRjh.exe
  C:\Windows\System\tWdSRjh.exe
  2⤵
  PID:8792
- C:\Windows\System\CIoZWUa.exe
  C:\Windows\System\CIoZWUa.exe
  2⤵
  PID:8820
- C:\Windows\System\ESZQVyj.exe
  C:\Windows\System\ESZQVyj.exe
  2⤵
  PID:8840
- C:\Windows\System\ZWKircT.exe
  C:\Windows\System\ZWKircT.exe
  2⤵
  PID:8872
- C:\Windows\System\WEmvliA.exe
  C:\Windows\System\WEmvliA.exe
  2⤵
  PID:8904
- C:\Windows\System\LjJKKdB.exe
  C:\Windows\System\LjJKKdB.exe
  2⤵
  PID:8932
- C:\Windows\System\gyZnMfz.exe
  C:\Windows\System\gyZnMfz.exe
  2⤵
  PID:8948
- C:\Windows\System\OPIgeZj.exe
  C:\Windows\System\OPIgeZj.exe
  2⤵
  PID:8980
- C:\Windows\System\RaraWCs.exe
  C:\Windows\System\RaraWCs.exe
  2⤵
  PID:9004
- C:\Windows\System\lWxFShJ.exe
  C:\Windows\System\lWxFShJ.exe
  2⤵
  PID:9028
- C:\Windows\System\Ewjarwx.exe
  C:\Windows\System\Ewjarwx.exe
  2⤵
  PID:9088
- C:\Windows\System\Roamhxr.exe
  C:\Windows\System\Roamhxr.exe
  2⤵
  PID:9108
- C:\Windows\System\tNKDZft.exe
  C:\Windows\System\tNKDZft.exe
  2⤵
  PID:9132
- C:\Windows\System\fkDgZko.exe
  C:\Windows\System\fkDgZko.exe
  2⤵
  PID:9160
- C:\Windows\System\ZECurPf.exe
  C:\Windows\System\ZECurPf.exe
  2⤵
  PID:9200
- C:\Windows\System\yptcicl.exe
  C:\Windows\System\yptcicl.exe
  2⤵
  PID:7672
- C:\Windows\System\llpcKMP.exe
  C:\Windows\System\llpcKMP.exe
  2⤵
  PID:8248
- C:\Windows\System\kYHLVbA.exe
  C:\Windows\System\kYHLVbA.exe
  2⤵
  PID:8292
- C:\Windows\System\RMgEabs.exe
  C:\Windows\System\RMgEabs.exe
  2⤵
  PID:8344
- C:\Windows\System\KErpNVz.exe
  C:\Windows\System\KErpNVz.exe
  2⤵
  PID:8432
- C:\Windows\System\zAHJsYG.exe
  C:\Windows\System\zAHJsYG.exe
  2⤵
  PID:8536
- C:\Windows\System\LcNwJIs.exe
  C:\Windows\System\LcNwJIs.exe
  2⤵
  PID:8588
- C:\Windows\System\XlCavqc.exe
  C:\Windows\System\XlCavqc.exe
  2⤵
  PID:8616
- C:\Windows\System\DRMgJlk.exe
  C:\Windows\System\DRMgJlk.exe
  2⤵
  PID:8720
- C:\Windows\System\wBzRqap.exe
  C:\Windows\System\wBzRqap.exe
  2⤵
  PID:8756
- C:\Windows\System\DLYhoRy.exe
  C:\Windows\System\DLYhoRy.exe
  2⤵
  PID:8856
- C:\Windows\System\DIQCYJu.exe
  C:\Windows\System\DIQCYJu.exe
  2⤵
  PID:8892
- C:\Windows\System\xYQqJWX.exe
  C:\Windows\System\xYQqJWX.exe
  2⤵
  PID:8916
- C:\Windows\System\OIfarCJ.exe
  C:\Windows\System\OIfarCJ.exe
  2⤵
  PID:9072
- C:\Windows\System\eVYleYz.exe
  C:\Windows\System\eVYleYz.exe
  2⤵
  PID:9068
- C:\Windows\System\fEUyUPN.exe
  C:\Windows\System\fEUyUPN.exe
  2⤵
  PID:9120
- C:\Windows\System\OXobUsG.exe
  C:\Windows\System\OXobUsG.exe
  2⤵
  PID:8244
- C:\Windows\System\knjkTgz.exe
  C:\Windows\System\knjkTgz.exe
  2⤵
  PID:8320
- C:\Windows\System\fUukJHK.exe
  C:\Windows\System\fUukJHK.exe
  2⤵
  PID:8516
- C:\Windows\System\HoWVqMf.exe
  C:\Windows\System\HoWVqMf.exe
  2⤵
  PID:8688
- C:\Windows\System\UjAMejY.exe
  C:\Windows\System\UjAMejY.exe
  2⤵
  PID:8836
- C:\Windows\System\xtaIjgw.exe
  C:\Windows\System\xtaIjgw.exe
  2⤵
  PID:9116
- C:\Windows\System\eaShEij.exe
  C:\Windows\System\eaShEij.exe
  2⤵
  PID:9176
- C:\Windows\System\wdcjvjW.exe
  C:\Windows\System\wdcjvjW.exe
  2⤵
  PID:8480
- C:\Windows\System\nwMwILI.exe
  C:\Windows\System\nwMwILI.exe
  2⤵
  PID:8832
- C:\Windows\System\Vkggbhg.exe
  C:\Windows\System\Vkggbhg.exe
  2⤵
  PID:8196
- C:\Windows\System\gEfeMxk.exe
  C:\Windows\System\gEfeMxk.exe
  2⤵
  PID:8944
- C:\Windows\System\yDrMCVh.exe
  C:\Windows\System\yDrMCVh.exe
  2⤵
  PID:9240
- C:\Windows\System\diEqHfV.exe
  C:\Windows\System\diEqHfV.exe
  2⤵
  PID:9260
- C:\Windows\System\rcmYHIC.exe
  C:\Windows\System\rcmYHIC.exe
  2⤵
  PID:9288
- C:\Windows\System\CZkajQy.exe
  C:\Windows\System\CZkajQy.exe
  2⤵
  PID:9316
- C:\Windows\System\DwFmOWy.exe
  C:\Windows\System\DwFmOWy.exe
  2⤵
  PID:9344
- C:\Windows\System\bZsiVJq.exe
  C:\Windows\System\bZsiVJq.exe
  2⤵
  PID:9372
- C:\Windows\System\QQpgEhl.exe
  C:\Windows\System\QQpgEhl.exe
  2⤵
  PID:9412
- C:\Windows\System\gyWrvQf.exe
  C:\Windows\System\gyWrvQf.exe
  2⤵
  PID:9428
- C:\Windows\System\pIRPkBy.exe
  C:\Windows\System\pIRPkBy.exe
  2⤵
  PID:9444
- C:\Windows\System\ehLjOIx.exe
  C:\Windows\System\ehLjOIx.exe
  2⤵
  PID:9472
- C:\Windows\System\nRYHoJS.exe
  C:\Windows\System\nRYHoJS.exe
  2⤵
  PID:9492
- C:\Windows\System\XaPoIAh.exe
  C:\Windows\System\XaPoIAh.exe
  2⤵
  PID:9528
- C:\Windows\System\QsdKrqh.exe
  C:\Windows\System\QsdKrqh.exe
  2⤵
  PID:9556
- C:\Windows\System\NPUysvP.exe
  C:\Windows\System\NPUysvP.exe
  2⤵
  PID:9608
- C:\Windows\System\kBBAGCU.exe
  C:\Windows\System\kBBAGCU.exe
  2⤵
  PID:9628
- C:\Windows\System\PfcWfWl.exe
  C:\Windows\System\PfcWfWl.exe
  2⤵
  PID:9652
- C:\Windows\System\bESeuar.exe
  C:\Windows\System\bESeuar.exe
  2⤵
  PID:9680
- C:\Windows\System\WVWgRyW.exe
  C:\Windows\System\WVWgRyW.exe
  2⤵
  PID:9708
- C:\Windows\System\qWAyLoP.exe
  C:\Windows\System\qWAyLoP.exe
  2⤵
  PID:9748
- C:\Windows\System\Wbtolcw.exe
  C:\Windows\System\Wbtolcw.exe
  2⤵
  PID:9776
- C:\Windows\System\eLCLPjE.exe
  C:\Windows\System\eLCLPjE.exe
  2⤵
  PID:9804
- C:\Windows\System\aRmEOtk.exe
  C:\Windows\System\aRmEOtk.exe
  2⤵
  PID:9824
- C:\Windows\System\NCyVDXq.exe
  C:\Windows\System\NCyVDXq.exe
  2⤵
  PID:9852
- C:\Windows\System\NbIpBMz.exe
  C:\Windows\System\NbIpBMz.exe
  2⤵
  PID:9888
- C:\Windows\System\uYGdcpj.exe
  C:\Windows\System\uYGdcpj.exe
  2⤵
  PID:9904
- C:\Windows\System\qxgSgGp.exe
  C:\Windows\System\qxgSgGp.exe
  2⤵
  PID:9932
- C:\Windows\System\wKYbGpk.exe
  C:\Windows\System\wKYbGpk.exe
  2⤵
  PID:9960
- C:\Windows\System\WXpVAgX.exe
  C:\Windows\System\WXpVAgX.exe
  2⤵
  PID:9988
- C:\Windows\System\xAguHSU.exe
  C:\Windows\System\xAguHSU.exe
  2⤵
  PID:10016
- C:\Windows\System\qppNlHX.exe
  C:\Windows\System\qppNlHX.exe
  2⤵
  PID:10036
- C:\Windows\System\YzfFAXH.exe
  C:\Windows\System\YzfFAXH.exe
  2⤵
  PID:10060
- C:\Windows\System\XeMPLaW.exe
  C:\Windows\System\XeMPLaW.exe
  2⤵
  PID:10084
- C:\Windows\System\jamBqGJ.exe
  C:\Windows\System\jamBqGJ.exe
  2⤵
  PID:10104
- C:\Windows\System\lSGmuTO.exe
  C:\Windows\System\lSGmuTO.exe
  2⤵
  PID:10140
- C:\Windows\System\mxRoyYs.exe
  C:\Windows\System\mxRoyYs.exe
  2⤵
  PID:10172
- C:\Windows\System\CcNXCEw.exe
  C:\Windows\System\CcNXCEw.exe
  2⤵
  PID:10200
- C:\Windows\System\eIAHSSV.exe
  C:\Windows\System\eIAHSSV.exe
  2⤵
  PID:8972
- C:\Windows\System\oZijfYb.exe
  C:\Windows\System\oZijfYb.exe
  2⤵
  PID:9252
- C:\Windows\System\kHhIQIP.exe
  C:\Windows\System\kHhIQIP.exe
  2⤵
  PID:9280
- C:\Windows\System\UijIlZZ.exe
  C:\Windows\System\UijIlZZ.exe
  2⤵
  PID:9368
- C:\Windows\System\TrwodVk.exe
  C:\Windows\System\TrwodVk.exe
  2⤵
  PID:9424
- C:\Windows\System\jKACEOJ.exe
  C:\Windows\System\jKACEOJ.exe
  2⤵
  PID:9480
- C:\Windows\System\mAahzbz.exe
  C:\Windows\System\mAahzbz.exe
  2⤵
  PID:9596
- C:\Windows\System\vMlrYTS.exe
  C:\Windows\System\vMlrYTS.exe
  2⤵
  PID:9648
- C:\Windows\System\VSVKqKt.exe
  C:\Windows\System\VSVKqKt.exe
  2⤵
  PID:9692
- C:\Windows\System\UDkHlWr.exe
  C:\Windows\System\UDkHlWr.exe
  2⤵
  PID:9796
- C:\Windows\System\oJjBlkE.exe
  C:\Windows\System\oJjBlkE.exe
  2⤵
  PID:9872
- C:\Windows\System\YNZfBOy.exe
  C:\Windows\System\YNZfBOy.exe
  2⤵
  PID:9944
- C:\Windows\System\JOBbPxt.exe
  C:\Windows\System\JOBbPxt.exe
  2⤵
  PID:10008
- C:\Windows\System\uqplgJL.exe
  C:\Windows\System\uqplgJL.exe
  2⤵
  PID:10056
- C:\Windows\System\xvLQvUD.exe
  C:\Windows\System\xvLQvUD.exe
  2⤵
  PID:10116
- C:\Windows\System\VxJqcio.exe
  C:\Windows\System\VxJqcio.exe
  2⤵
  PID:10152
- C:\Windows\System\MmVfyfC.exe
  C:\Windows\System\MmVfyfC.exe
  2⤵
  PID:10220
- C:\Windows\System\hVIyCQw.exe
  C:\Windows\System\hVIyCQw.exe
  2⤵
  PID:9360
- C:\Windows\System\JFPiTuM.exe
  C:\Windows\System\JFPiTuM.exe
  2⤵
  PID:9356
- C:\Windows\System\ADbUjMh.exe
  C:\Windows\System\ADbUjMh.exe
  2⤵
  PID:9488
- C:\Windows\System\vmHxcGQ.exe
  C:\Windows\System\vmHxcGQ.exe
  2⤵
  PID:9812
- C:\Windows\System\LVnQXWt.exe
  C:\Windows\System\LVnQXWt.exe
  2⤵
  PID:9948
- C:\Windows\System\rUaZNYs.exe
  C:\Windows\System\rUaZNYs.exe
  2⤵
  PID:10080
- C:\Windows\System\kepRSnA.exe
  C:\Windows\System\kepRSnA.exe
  2⤵
  PID:10232
- C:\Windows\System\cLpOOyG.exe
  C:\Windows\System\cLpOOyG.exe
  2⤵
  PID:9620
- C:\Windows\System\BoFQqxB.exe
  C:\Windows\System\BoFQqxB.exe
  2⤵
  PID:9760
- C:\Windows\System\LpBCRmV.exe
  C:\Windows\System\LpBCRmV.exe
  2⤵
  PID:10184
- C:\Windows\System\uCcmUEV.exe
  C:\Windows\System\uCcmUEV.exe
  2⤵
  PID:10032
- C:\Windows\System\lBIoWZh.exe
  C:\Windows\System\lBIoWZh.exe
  2⤵
  PID:10244
- C:\Windows\System\JVTEuDE.exe
  C:\Windows\System\JVTEuDE.exe
  2⤵
  PID:10272
- C:\Windows\System\FAtEbcX.exe
  C:\Windows\System\FAtEbcX.exe
  2⤵
  PID:10312
- C:\Windows\System\LIqArfM.exe
  C:\Windows\System\LIqArfM.exe
  2⤵
  PID:10328
- C:\Windows\System\lWLtuAQ.exe
  C:\Windows\System\lWLtuAQ.exe
  2⤵
  PID:10344
- C:\Windows\System\pKDeXKb.exe
  C:\Windows\System\pKDeXKb.exe
  2⤵
  PID:10364
- C:\Windows\System\sMNNkYx.exe
  C:\Windows\System\sMNNkYx.exe
  2⤵
  PID:10408
- C:\Windows\System\CAnsnmi.exe
  C:\Windows\System\CAnsnmi.exe
  2⤵
  PID:10440
- C:\Windows\System\VOGuqHE.exe
  C:\Windows\System\VOGuqHE.exe
  2⤵
  PID:10468
- C:\Windows\System\ZPuwQVm.exe
  C:\Windows\System\ZPuwQVm.exe
  2⤵
  PID:10508
- C:\Windows\System\udpDUBy.exe
  C:\Windows\System\udpDUBy.exe
  2⤵
  PID:10536
- C:\Windows\System\LjakAwK.exe
  C:\Windows\System\LjakAwK.exe
  2⤵
  PID:10552
- C:\Windows\System\FZFVuzw.exe
  C:\Windows\System\FZFVuzw.exe
  2⤵
  PID:10580
- C:\Windows\System\DkVMvoo.exe
  C:\Windows\System\DkVMvoo.exe
  2⤵
  PID:10608
- C:\Windows\System\aZicFth.exe
  C:\Windows\System\aZicFth.exe
  2⤵
  PID:10636
- C:\Windows\System\EroyWhR.exe
  C:\Windows\System\EroyWhR.exe
  2⤵
  PID:10672
- C:\Windows\System\pKJASjp.exe
  C:\Windows\System\pKJASjp.exe
  2⤵
  PID:10704
- C:\Windows\System\AYCddcv.exe
  C:\Windows\System\AYCddcv.exe
  2⤵
  PID:10720
- C:\Windows\System\uHdHxRt.exe
  C:\Windows\System\uHdHxRt.exe
  2⤵
  PID:10736
- C:\Windows\System\KvvtGye.exe
  C:\Windows\System\KvvtGye.exe
  2⤵
  PID:10760
- C:\Windows\System\kqayUii.exe
  C:\Windows\System\kqayUii.exe
  2⤵
  PID:10776
- C:\Windows\System\KTkEdzi.exe
  C:\Windows\System\KTkEdzi.exe
  2⤵
  PID:10792
- C:\Windows\System\ftuVxFY.exe
  C:\Windows\System\ftuVxFY.exe
  2⤵
  PID:10812
- C:\Windows\System\ZWfVTyc.exe
  C:\Windows\System\ZWfVTyc.exe
  2⤵
  PID:10836
- C:\Windows\System\lEcEEDa.exe
  C:\Windows\System\lEcEEDa.exe
  2⤵
  PID:10884
- C:\Windows\System\kLwKaCE.exe
  C:\Windows\System\kLwKaCE.exe
  2⤵
  PID:10940
- C:\Windows\System\NFkthfb.exe
  C:\Windows\System\NFkthfb.exe
  2⤵
  PID:10960
- C:\Windows\System\RHeWjmq.exe
  C:\Windows\System\RHeWjmq.exe
  2⤵
  PID:10996
- C:\Windows\System\heyUOep.exe
  C:\Windows\System\heyUOep.exe
  2⤵
  PID:11040
- C:\Windows\System\vsPwSFy.exe
  C:\Windows\System\vsPwSFy.exe
  2⤵
  PID:11056
- C:\Windows\System\hsWDiym.exe
  C:\Windows\System\hsWDiym.exe
  2⤵
  PID:11096
- C:\Windows\System\eBpFgjw.exe
  C:\Windows\System\eBpFgjw.exe
  2⤵
  PID:11112
- C:\Windows\System\ethSfCN.exe
  C:\Windows\System\ethSfCN.exe
  2⤵
  PID:11152
- C:\Windows\System\qHwXbFu.exe
  C:\Windows\System\qHwXbFu.exe
  2⤵
  PID:11168
- C:\Windows\System\ObVwZov.exe
  C:\Windows\System\ObVwZov.exe
  2⤵
  PID:11208
- C:\Windows\System\xlkcSqQ.exe
  C:\Windows\System\xlkcSqQ.exe
  2⤵
  PID:11224
- C:\Windows\System\FXNYoTI.exe
  C:\Windows\System\FXNYoTI.exe
  2⤵
  PID:11252
- C:\Windows\System\nvXQiwf.exe
  C:\Windows\System\nvXQiwf.exe
  2⤵
  PID:10264
- C:\Windows\System\BUEUmqU.exe
  C:\Windows\System\BUEUmqU.exe
  2⤵
  PID:10320
- C:\Windows\System\pjSdQIP.exe
  C:\Windows\System\pjSdQIP.exe
  2⤵
  PID:10392
- C:\Windows\System\KMtZaWP.exe
  C:\Windows\System\KMtZaWP.exe
  2⤵
  PID:10432
- C:\Windows\System\pLAorXg.exe
  C:\Windows\System\pLAorXg.exe
  2⤵
  PID:10568
- C:\Windows\System\cZVGTRX.exe
  C:\Windows\System\cZVGTRX.exe
  2⤵
  PID:10596
- C:\Windows\System\TCfndpW.exe
  C:\Windows\System\TCfndpW.exe
  2⤵
  PID:10664
- C:\Windows\System\BevFaTa.exe
  C:\Windows\System\BevFaTa.exe
  2⤵
  PID:10732
- C:\Windows\System\suppqKW.exe
  C:\Windows\System\suppqKW.exe
  2⤵
  PID:10828
- C:\Windows\System\pNKAHcL.exe
  C:\Windows\System\pNKAHcL.exe
  2⤵
  PID:10916
- C:\Windows\System\jWdQiYb.exe
  C:\Windows\System\jWdQiYb.exe
  2⤵
  PID:10936
- C:\Windows\System\PJeyvvv.exe
  C:\Windows\System\PJeyvvv.exe
  2⤵
  PID:10988
- C:\Windows\System\wnYAeSA.exe
  C:\Windows\System\wnYAeSA.exe
  2⤵
  PID:11072
- C:\Windows\System\nnZwYEa.exe
  C:\Windows\System\nnZwYEa.exe
  2⤵
  PID:11148
- C:\Windows\System\HniWEbn.exe
  C:\Windows\System\HniWEbn.exe
  2⤵
  PID:11200
- C:\Windows\System\SrhgkMM.exe
  C:\Windows\System\SrhgkMM.exe
  2⤵
  PID:11236
- C:\Windows\System\wQGeHfp.exe
  C:\Windows\System\wQGeHfp.exe
  2⤵
  PID:10372
- C:\Windows\System\DuDIPOq.exe
  C:\Windows\System\DuDIPOq.exe
  2⤵
  PID:10524
- C:\Windows\System\MpboFap.exe
  C:\Windows\System\MpboFap.exe
  2⤵
  PID:10592
- C:\Windows\System\MUJfrEZ.exe
  C:\Windows\System\MUJfrEZ.exe
  2⤵
  PID:10804
- C:\Windows\System\MjYhhLG.exe
  C:\Windows\System\MjYhhLG.exe
  2⤵
  PID:10768
- C:\Windows\System\gUkwtcC.exe
  C:\Windows\System\gUkwtcC.exe
  2⤵
  PID:11076
- C:\Windows\System\vThvTvj.exe
  C:\Windows\System\vThvTvj.exe
  2⤵
  PID:9792
- C:\Windows\System\bkMYEPV.exe
  C:\Windows\System\bkMYEPV.exe
  2⤵
  PID:9788
- C:\Windows\System\QCfuuut.exe
  C:\Windows\System\QCfuuut.exe
  2⤵
  PID:10880
- C:\Windows\System\bpihHFi.exe
  C:\Windows\System\bpihHFi.exe
  2⤵
  PID:11188
- C:\Windows\System\OHkKmMz.exe
  C:\Windows\System\OHkKmMz.exe
  2⤵
  PID:10900
- C:\Windows\System\fNODQjo.exe
  C:\Windows\System\fNODQjo.exe
  2⤵
  PID:11288
- C:\Windows\System\nYlXdIg.exe
  C:\Windows\System\nYlXdIg.exe
  2⤵
  PID:11308
- C:\Windows\System\AIhTcvb.exe
  C:\Windows\System\AIhTcvb.exe
  2⤵
  PID:11344
- C:\Windows\System\TAhYppY.exe
  C:\Windows\System\TAhYppY.exe
  2⤵
  PID:11380
- C:\Windows\System\JGDgmMg.exe
  C:\Windows\System\JGDgmMg.exe
  2⤵
  PID:11444
- C:\Windows\System\bgCEzvX.exe
  C:\Windows\System\bgCEzvX.exe
  2⤵
  PID:11468
- C:\Windows\System\WOrjokb.exe
  C:\Windows\System\WOrjokb.exe
  2⤵
  PID:11488
- C:\Windows\System\elDhJSS.exe
  C:\Windows\System\elDhJSS.exe
  2⤵
  PID:11512
- C:\Windows\System\BtbuSTk.exe
  C:\Windows\System\BtbuSTk.exe
  2⤵
  PID:11532
- C:\Windows\System\vjvNzrf.exe
  C:\Windows\System\vjvNzrf.exe
  2⤵
  PID:11560
- C:\Windows\System\EXKWBRN.exe
  C:\Windows\System\EXKWBRN.exe
  2⤵
  PID:11596
- C:\Windows\System\LJSluUu.exe
  C:\Windows\System\LJSluUu.exe
  2⤵
  PID:11628
- C:\Windows\System\ocDRdQI.exe
  C:\Windows\System\ocDRdQI.exe
  2⤵
  PID:11652
- C:\Windows\System\KyyJrjo.exe
  C:\Windows\System\KyyJrjo.exe
  2⤵
  PID:11680
- C:\Windows\System\KsankhC.exe
  C:\Windows\System\KsankhC.exe
  2⤵
  PID:11708
- C:\Windows\System\gNvSRea.exe
  C:\Windows\System\gNvSRea.exe
  2⤵
  PID:11748
- C:\Windows\System\LllMHTG.exe
  C:\Windows\System\LllMHTG.exe
  2⤵
  PID:11768
- C:\Windows\System\jDdNSng.exe
  C:\Windows\System\jDdNSng.exe
  2⤵
  PID:11792
- C:\Windows\System\nimCpJe.exe
  C:\Windows\System\nimCpJe.exe
  2⤵
  PID:11840
- C:\Windows\System\avtMBbi.exe
  C:\Windows\System\avtMBbi.exe
  2⤵
  PID:11856
- C:\Windows\System\DYFFsmo.exe
  C:\Windows\System\DYFFsmo.exe
  2⤵
  PID:11884
- C:\Windows\System\hDkZTwW.exe
  C:\Windows\System\hDkZTwW.exe
  2⤵
  PID:11916
- C:\Windows\System\WzlFLDq.exe
  C:\Windows\System\WzlFLDq.exe
  2⤵
  PID:11948
- C:\Windows\System\sEUZZta.exe
  C:\Windows\System\sEUZZta.exe
  2⤵
  PID:11968
- C:\Windows\System\PSKxLNs.exe
  C:\Windows\System\PSKxLNs.exe
  2⤵
  PID:12008
- C:\Windows\System\MRfTrTX.exe
  C:\Windows\System\MRfTrTX.exe
  2⤵
  PID:12044
- C:\Windows\System\KKbJWUN.exe
  C:\Windows\System\KKbJWUN.exe
  2⤵
  PID:12088
- C:\Windows\System\rFkFsMl.exe
  C:\Windows\System\rFkFsMl.exe
  2⤵
  PID:12116
- C:\Windows\System\GKWqwjn.exe
  C:\Windows\System\GKWqwjn.exe
  2⤵
  PID:12136
- C:\Windows\System\TMCdFBD.exe
  C:\Windows\System\TMCdFBD.exe
  2⤵
  PID:12160
- C:\Windows\System\kUMijRV.exe
  C:\Windows\System\kUMijRV.exe
  2⤵
  PID:12188
- C:\Windows\System\nHADtiS.exe
  C:\Windows\System\nHADtiS.exe
  2⤵
  PID:12228
- C:\Windows\System\MOFiCaL.exe
  C:\Windows\System\MOFiCaL.exe
  2⤵
  PID:12244
- C:\Windows\System\AkRcEsG.exe
  C:\Windows\System\AkRcEsG.exe
  2⤵
  PID:12272
- C:\Windows\System\uyuSBfT.exe
  C:\Windows\System\uyuSBfT.exe
  2⤵
  PID:10400
- C:\Windows\System\vkvkPse.exe
  C:\Windows\System\vkvkPse.exe
  2⤵
  PID:11360
- C:\Windows\System\BhcBSpv.exe
  C:\Windows\System\BhcBSpv.exe
  2⤵
  PID:11392
- C:\Windows\System\ESIXvue.exe
  C:\Windows\System\ESIXvue.exe
  2⤵
  PID:11496
- C:\Windows\System\XwVIjox.exe
  C:\Windows\System\XwVIjox.exe
  2⤵
  PID:11552
- C:\Windows\System\DYPCPwR.exe
  C:\Windows\System\DYPCPwR.exe
  2⤵
  PID:11636
- C:\Windows\System\IlGRJCM.exe
  C:\Windows\System\IlGRJCM.exe
  2⤵
  PID:11696
- C:\Windows\System\WnyhBxo.exe
  C:\Windows\System\WnyhBxo.exe
  2⤵
  PID:11728
- C:\Windows\System\WrxGyul.exe
  C:\Windows\System\WrxGyul.exe
  2⤵
  PID:11836
- C:\Windows\System\WxhqjWZ.exe
  C:\Windows\System\WxhqjWZ.exe
  2⤵
  PID:11896
- C:\Windows\System\ypHcdSF.exe
  C:\Windows\System\ypHcdSF.exe
  2⤵
  PID:11964
- C:\Windows\System\wmXBpND.exe
  C:\Windows\System\wmXBpND.exe
  2⤵
  PID:12036
- C:\Windows\System\EMjIaYL.exe
  C:\Windows\System\EMjIaYL.exe
  2⤵
  PID:12080
- C:\Windows\System\jSjSejY.exe
  C:\Windows\System\jSjSejY.exe
  2⤵
  PID:12148
- C:\Windows\System\kIsrpJQ.exe
  C:\Windows\System\kIsrpJQ.exe
  2⤵
  PID:12184
- C:\Windows\System\wXiWQcm.exe
  C:\Windows\System\wXiWQcm.exe
  2⤵
  PID:12260
- C:\Windows\System\NYaSWEJ.exe
  C:\Windows\System\NYaSWEJ.exe
  2⤵
  PID:11504
- C:\Windows\System\JGVLlEw.exe
  C:\Windows\System\JGVLlEw.exe
  2⤵
  PID:11588
- C:\Windows\System\aDTJWCX.exe
  C:\Windows\System\aDTJWCX.exe
  2⤵
  PID:11776
- C:\Windows\System\Lgsxlho.exe
  C:\Windows\System\Lgsxlho.exe
  2⤵
  PID:11932
- C:\Windows\System\zmwuCDR.exe
  C:\Windows\System\zmwuCDR.exe
  2⤵
  PID:12076
- C:\Windows\System\tyCtjap.exe
  C:\Windows\System\tyCtjap.exe
  2⤵
  PID:12212
- C:\Windows\System\jAzDoJc.exe
  C:\Windows\System\jAzDoJc.exe
  2⤵
  PID:11296
- C:\Windows\System\XUEBmsb.exe
  C:\Windows\System\XUEBmsb.exe
  2⤵
  PID:11876
- C:\Windows\System\ZxWhfvY.exe
  C:\Windows\System\ZxWhfvY.exe
  2⤵
  PID:12144
- C:\Windows\System\hVFftug.exe
  C:\Windows\System\hVFftug.exe
  2⤵
  PID:11612
- C:\Windows\System\akqLKxy.exe
  C:\Windows\System\akqLKxy.exe
  2⤵
  PID:12000
- C:\Windows\System\OBOSEWX.exe
  C:\Windows\System\OBOSEWX.exe
  2⤵
  PID:12304
- C:\Windows\System\AZpIIlE.exe
  C:\Windows\System\AZpIIlE.exe
  2⤵
  PID:12324
- C:\Windows\System\YyLexlJ.exe
  C:\Windows\System\YyLexlJ.exe
  2⤵
  PID:12352
- C:\Windows\System\pnMUAgh.exe
  C:\Windows\System\pnMUAgh.exe
  2⤵
  PID:12380
- C:\Windows\System\iOumXuJ.exe
  C:\Windows\System\iOumXuJ.exe
  2⤵
  PID:12412
- C:\Windows\System\aZioXul.exe
  C:\Windows\System\aZioXul.exe
  2⤵
  PID:12440
- C:\Windows\System\XtcOtaA.exe
  C:\Windows\System\XtcOtaA.exe
  2⤵
  PID:12480
- C:\Windows\System\eypfyUv.exe
  C:\Windows\System\eypfyUv.exe
  2⤵
  PID:12512
- C:\Windows\System\BkKRcUd.exe
  C:\Windows\System\BkKRcUd.exe
  2⤵
  PID:12532
- C:\Windows\System\dIXdAeQ.exe
  C:\Windows\System\dIXdAeQ.exe
  2⤵
  PID:12568
- C:\Windows\System\ABdbEXe.exe
  C:\Windows\System\ABdbEXe.exe
  2⤵
  PID:12596
- C:\Windows\System\tZwtLrn.exe
  C:\Windows\System\tZwtLrn.exe
  2⤵
  PID:12612
- C:\Windows\System\WXefYKV.exe
  C:\Windows\System\WXefYKV.exe
  2⤵
  PID:12644
- C:\Windows\System\JJRvUQX.exe
  C:\Windows\System\JJRvUQX.exe
  2⤵
  PID:12664
- C:\Windows\System\iliRxPc.exe
  C:\Windows\System\iliRxPc.exe
  2⤵
  PID:12708
- C:\Windows\System\YrxgIvI.exe
  C:\Windows\System\YrxgIvI.exe
  2⤵
  PID:12736
- C:\Windows\System\EEIIZCy.exe
  C:\Windows\System\EEIIZCy.exe
  2⤵
  PID:12772
- C:\Windows\System\sHxDuuF.exe
  C:\Windows\System\sHxDuuF.exe
  2⤵
  PID:12804
- C:\Windows\System\RfkCDHY.exe
  C:\Windows\System\RfkCDHY.exe
  2⤵
  PID:12820
- C:\Windows\System\QyNmtDi.exe
  C:\Windows\System\QyNmtDi.exe
  2⤵
  PID:12848
- C:\Windows\System\IVyKavi.exe
  C:\Windows\System\IVyKavi.exe
  2⤵
  PID:12880
- C:\Windows\System\vKAkLMy.exe
  C:\Windows\System\vKAkLMy.exe
  2⤵
  PID:12904
- C:\Windows\System\uEnkJCp.exe
  C:\Windows\System\uEnkJCp.exe
  2⤵
  PID:12920
- C:\Windows\System\oyiEXnT.exe
  C:\Windows\System\oyiEXnT.exe
  2⤵
  PID:12972
- C:\Windows\System\zsktdQh.exe
  C:\Windows\System\zsktdQh.exe
  2⤵
  PID:12988
- C:\Windows\System\GVKxwjB.exe
  C:\Windows\System\GVKxwjB.exe
  2⤵
  PID:13008
- C:\Windows\System\UscGSVR.exe
  C:\Windows\System\UscGSVR.exe
  2⤵
  PID:13044
- C:\Windows\System\lspheJo.exe
  C:\Windows\System\lspheJo.exe
  2⤵
  PID:13060
- C:\Windows\System\lZcDgev.exe
  C:\Windows\System\lZcDgev.exe
  2⤵
  PID:13096
- C:\Windows\System\fEIsIIC.exe
  C:\Windows\System\fEIsIIC.exe
  2⤵
  PID:13120
- C:\Windows\System\JTrmDot.exe
  C:\Windows\System\JTrmDot.exe
  2⤵
  PID:13144
- C:\Windows\System\seNBiJO.exe
  C:\Windows\System\seNBiJO.exe
  2⤵
  PID:13172
- C:\Windows\System\LRdZOoX.exe
  C:\Windows\System\LRdZOoX.exe
  2⤵
  PID:13200
- C:\Windows\System\YbkhMxS.exe
  C:\Windows\System\YbkhMxS.exe
  2⤵
  PID:13228
- C:\Windows\System\BxCltmB.exe
  C:\Windows\System\BxCltmB.exe
  2⤵
  PID:13260
- C:\Windows\System\SHigyhb.exe
  C:\Windows\System\SHigyhb.exe
  2⤵
  PID:13292
- C:\Windows\System\VbJhQZH.exe
  C:\Windows\System\VbJhQZH.exe
  2⤵
  PID:11852
- C:\Windows\System\eSLaDpH.exe
  C:\Windows\System\eSLaDpH.exe
  2⤵
  PID:12372
- C:\Windows\System\sneNlQO.exe
  C:\Windows\System\sneNlQO.exe
  2⤵
  PID:12420
- C:\Windows\System\nWqDjZD.exe
  C:\Windows\System\nWqDjZD.exe
  2⤵
  PID:12436
- C:\Windows\System\KKbVJkQ.exe
  C:\Windows\System\KKbVJkQ.exe
  2⤵
  PID:12528
- C:\Windows\System\PjBYJYI.exe
  C:\Windows\System\PjBYJYI.exe
  2⤵
  PID:12584
- C:\Windows\System\kDOPVCr.exe
  C:\Windows\System\kDOPVCr.exe
  2⤵
  PID:12724
- C:\Windows\System\qvEfdhU.exe
  C:\Windows\System\qvEfdhU.exe
  2⤵
  PID:12792
- C:\Windows\System\nWTHWYU.exe
  C:\Windows\System\nWTHWYU.exe
  2⤵
  PID:12840
- C:\Windows\System\XGJMBCe.exe
  C:\Windows\System\XGJMBCe.exe
  2⤵
  PID:12916
- C:\Windows\System\tpvLziT.exe
  C:\Windows\System\tpvLziT.exe
  2⤵
  PID:12984
- C:\Windows\System\JvtMslk.exe
  C:\Windows\System\JvtMslk.exe
  2⤵
  PID:13056
- C:\Windows\System\UYVXePK.exe
  C:\Windows\System\UYVXePK.exe
  2⤵
  PID:13132
- C:\Windows\System\JNTEsir.exe
  C:\Windows\System\JNTEsir.exe
  2⤵
  PID:13168
- C:\Windows\System\JxEpDzG.exe
  C:\Windows\System\JxEpDzG.exe
  2⤵
  PID:13212
- C:\Windows\System\dBvmUtf.exe
  C:\Windows\System\dBvmUtf.exe
  2⤵
  PID:12540
- C:\Windows\System\GbfpWmI.exe
  C:\Windows\System\GbfpWmI.exe
  2⤵
  PID:12628
- C:\Windows\System\zDZeiza.exe
  C:\Windows\System\zDZeiza.exe
  2⤵
  PID:12780
- C:\Windows\System\KSwLYrM.exe
  C:\Windows\System\KSwLYrM.exe
  2⤵
  PID:12888
- C:\Windows\System\HFHKjeW.exe
  C:\Windows\System\HFHKjeW.exe
  2⤵
  PID:13088
- C:\Windows\System\RxOmsPK.exe
  C:\Windows\System\RxOmsPK.exe
  2⤵
  PID:13188
- C:\Windows\System\wdBwlJA.exe
  C:\Windows\System\wdBwlJA.exe
  2⤵
  PID:12860
- C:\Windows\System\sHrlAWK.exe
  C:\Windows\System\sHrlAWK.exe
  2⤵
  PID:13316
- C:\Windows\System\bBqtelK.exe
  C:\Windows\System\bBqtelK.exe
  2⤵
  PID:13348
- C:\Windows\System\nYbOCDS.exe
  C:\Windows\System\nYbOCDS.exe
  2⤵
  PID:13384
- C:\Windows\System\pTpdGBD.exe
  C:\Windows\System\pTpdGBD.exe
  2⤵
  PID:13400
- C:\Windows\System\jwpiAQE.exe
  C:\Windows\System\jwpiAQE.exe
  2⤵
  PID:13440
- C:\Windows\System\IfCBzUr.exe
  C:\Windows\System\IfCBzUr.exe
  2⤵
  PID:13468
- C:\Windows\System\TotxvZx.exe
  C:\Windows\System\TotxvZx.exe
  2⤵
  PID:13500
- C:\Windows\System\jXiCZCH.exe
  C:\Windows\System\jXiCZCH.exe
  2⤵
  PID:13524
- C:\Windows\System\zxVWPYk.exe
  C:\Windows\System\zxVWPYk.exe
  2⤵
  PID:13552
- C:\Windows\System\fxvXJlF.exe
  C:\Windows\System\fxvXJlF.exe
  2⤵
  PID:13580
- C:\Windows\System\LHpBhpi.exe
  C:\Windows\System\LHpBhpi.exe
  2⤵
  PID:13612
- C:\Windows\System\DsMnMzi.exe
  C:\Windows\System\DsMnMzi.exe
  2⤵
  PID:13636
- C:\Windows\System\ObwrfWV.exe
  C:\Windows\System\ObwrfWV.exe
  2⤵
  PID:13676
- C:\Windows\System\tUPThiw.exe
  C:\Windows\System\tUPThiw.exe
  2⤵
  PID:13712
- C:\Windows\System\CMzHXnu.exe
  C:\Windows\System\CMzHXnu.exe
  2⤵
  PID:13740
- C:\Windows\System\SRqbnQD.exe
  C:\Windows\System\SRqbnQD.exe
  2⤵
  PID:13780
- C:\Windows\System\HQecWZj.exe
  C:\Windows\System\HQecWZj.exe
  2⤵
  PID:13844
- C:\Windows\System\FmGSGSA.exe
  C:\Windows\System\FmGSGSA.exe
  2⤵
  PID:13864
- C:\Windows\System\eulpWGI.exe
  C:\Windows\System\eulpWGI.exe
  2⤵
  PID:13908
- C:\Windows\System\blrKFNH.exe
  C:\Windows\System\blrKFNH.exe
  2⤵
  PID:13936
- C:\Windows\System\IpPjahl.exe
  C:\Windows\System\IpPjahl.exe
  2⤵
  PID:13964
- C:\Windows\System\CdxULPy.exe
  C:\Windows\System\CdxULPy.exe
  2⤵
  PID:13984
- C:\Windows\System\xoGlUIP.exe
  C:\Windows\System\xoGlUIP.exe
  2⤵
  PID:14008
- C:\Windows\System\jEWvrAz.exe
  C:\Windows\System\jEWvrAz.exe
  2⤵
  PID:14040
- C:\Windows\System\zAVmdWu.exe
  C:\Windows\System\zAVmdWu.exe
  2⤵
  PID:14056
- C:\Windows\System\YfiraNx.exe
  C:\Windows\System\YfiraNx.exe
  2⤵
  PID:14084
- C:\Windows\System\DuOLOZE.exe
  C:\Windows\System\DuOLOZE.exe
  2⤵
  PID:14136
- C:\Windows\System\yrnLObk.exe
  C:\Windows\System\yrnLObk.exe
  2⤵
  PID:14152
- C:\Windows\System\iumXzxH.exe
  C:\Windows\System\iumXzxH.exe
  2⤵
  PID:14184
- C:\Windows\System\OuaIKVj.exe
  C:\Windows\System\OuaIKVj.exe
  2⤵
  PID:14204
- C:\Windows\System\ZFVvuTy.exe
  C:\Windows\System\ZFVvuTy.exe
  2⤵
  PID:14248
- C:\Windows\System\xVmZJPt.exe
  C:\Windows\System\xVmZJPt.exe
  2⤵
  PID:14272
- C:\Windows\System\VoDSkCs.exe
  C:\Windows\System\VoDSkCs.exe
  2⤵
  PID:14304
- C:\Windows\System\SPUmARn.exe
  C:\Windows\System\SPUmARn.exe
  2⤵
  PID:13324
- C:\Windows\System\kYIQAdg.exe
  C:\Windows\System\kYIQAdg.exe
  2⤵
  PID:13360
- C:\Windows\System\DflAAsY.exe
  C:\Windows\System\DflAAsY.exe
  2⤵
  PID:13460
- C:\Windows\System\HvyyfId.exe
  C:\Windows\System\HvyyfId.exe
  2⤵
  PID:13520
- C:\Windows\System\NMHMTQh.exe
  C:\Windows\System\NMHMTQh.exe
  2⤵
  PID:13632
- C:\Windows\System\KvIyDnd.exe
  C:\Windows\System\KvIyDnd.exe
  2⤵
  PID:13696
- C:\Windows\System\iJfkZbf.exe
  C:\Windows\System\iJfkZbf.exe
  2⤵
  PID:13728
- C:\Windows\System\llHbZzs.exe
  C:\Windows\System\llHbZzs.exe
  2⤵
  PID:13804
- C:\Windows\System\IOvcAvu.exe
  C:\Windows\System\IOvcAvu.exe
  2⤵
  PID:13880
- C:\Windows\System\zeoqDyt.exe
  C:\Windows\System\zeoqDyt.exe
  2⤵
  PID:13928
- C:\Windows\System\uPBYGCd.exe
  C:\Windows\System\uPBYGCd.exe
  2⤵
  PID:14072
- C:\Windows\System\Ngzweoh.exe
  C:\Windows\System\Ngzweoh.exe
  2⤵
  PID:14108
- C:\Windows\System\TaPcotI.exe
  C:\Windows\System\TaPcotI.exe
  2⤵
  PID:14196
- C:\Windows\System\DnCspJA.exe
  C:\Windows\System\DnCspJA.exe
  2⤵
  PID:14244
- C:\Windows\System\lBDAOVK.exe
  C:\Windows\System\lBDAOVK.exe
  2⤵
  PID:14328
- C:\Windows\System\qmlNXgW.exe
  C:\Windows\System\qmlNXgW.exe
  2⤵
  PID:13448
- C:\Windows\System\PzDvXUz.exe
  C:\Windows\System\PzDvXUz.exe
  2⤵
  PID:13672
- C:\Windows\System\PdPZEdt.exe
  C:\Windows\System\PdPZEdt.exe
  2⤵
  PID:13856
- C:\Windows\System\giLcbtG.exe
  C:\Windows\System\giLcbtG.exe
  2⤵
  PID:14052
- C:\Windows\System\LiCadeP.exe
  C:\Windows\System\LiCadeP.exe
  2⤵
  PID:14148
- C:\Windows\System\ykLIeib.exe
  C:\Windows\System\ykLIeib.exe
  2⤵
  PID:13412
- C:\Windows\System\HqcLENU.exe
  C:\Windows\System\HqcLENU.exe
  2⤵
  PID:13948
- C:\Windows\System\rOyMNth.exe
  C:\Windows\System\rOyMNth.exe
  2⤵
  PID:4356
- C:\Windows\System\UfXDawB.exe
  C:\Windows\System\UfXDawB.exe
  2⤵
  PID:14096
- C:\Windows\System\pXSsyxI.exe
  C:\Windows\System\pXSsyxI.exe
  2⤵
  PID:14340
- C:\Windows\System\OFSUoOi.exe
  C:\Windows\System\OFSUoOi.exe
  2⤵
  PID:14376
- C:\Windows\System\QmwpwRG.exe
  C:\Windows\System\QmwpwRG.exe
  2⤵
  PID:14404
- C:\Windows\System\YrbdNmb.exe
  C:\Windows\System\YrbdNmb.exe
  2⤵
  PID:14420
- C:\Windows\System\nkDMESu.exe
  C:\Windows\System\nkDMESu.exe
  2⤵
  PID:14456
- C:\Windows\System\HglJWXn.exe
  C:\Windows\System\HglJWXn.exe
  2⤵
  PID:14476
- C:\Windows\System\bvQWMsg.exe
  C:\Windows\System\bvQWMsg.exe
  2⤵
  PID:14516
- C:\Windows\System\wWDitYr.exe
  C:\Windows\System\wWDitYr.exe
  2⤵
  PID:14544
- C:\Windows\System\mLmWGYi.exe
  C:\Windows\System\mLmWGYi.exe
  2⤵
  PID:14560
- C:\Windows\System\ZrYmybp.exe
  C:\Windows\System\ZrYmybp.exe
  2⤵
  PID:14600
- C:\Windows\System\dKkmLuh.exe
  C:\Windows\System\dKkmLuh.exe
  2⤵
  PID:14632
- C:\Windows\System\AMbuVlz.exe
  C:\Windows\System\AMbuVlz.exe
  2⤵
  PID:14660
- C:\Windows\System\fxpUxgd.exe
  C:\Windows\System\fxpUxgd.exe
  2⤵
  PID:14688
- C:\Windows\System\URlJcfl.exe
  C:\Windows\System\URlJcfl.exe
  2⤵
  PID:14716
- C:\Windows\System\ENWBRAK.exe
  C:\Windows\System\ENWBRAK.exe
  2⤵
  PID:14748
- C:\Windows\System\cYNGMTQ.exe
  C:\Windows\System\cYNGMTQ.exe
  2⤵
  PID:14768
- C:\Windows\System\EUbMvxr.exe
  C:\Windows\System\EUbMvxr.exe
  2⤵
  PID:14788
- C:\Windows\System\eEzsKtk.exe
  C:\Windows\System\eEzsKtk.exe
  2⤵
  PID:14812
- C:\Windows\System\lYycqoh.exe
  C:\Windows\System\lYycqoh.exe
  2⤵
  PID:14828
- C:\Windows\System\RyZFOqu.exe
  C:\Windows\System\RyZFOqu.exe
  2⤵
  PID:14860
- C:\Windows\System\aCzaktR.exe
  C:\Windows\System\aCzaktR.exe
  2⤵
  PID:14904
- C:\Windows\System\jucckNB.exe
  C:\Windows\System\jucckNB.exe
  2⤵
  PID:14932
- C:\Windows\System\IxcudnK.exe
  C:\Windows\System\IxcudnK.exe
  2⤵
  PID:14968
- C:\Windows\System\YOuqgsN.exe
  C:\Windows\System\YOuqgsN.exe
  2⤵
  PID:15004
- C:\Windows\System\scdlfbQ.exe
  C:\Windows\System\scdlfbQ.exe
  2⤵
  PID:15032
- C:\Windows\System\pQSebDH.exe
  C:\Windows\System\pQSebDH.exe
  2⤵
  PID:15052
- C:\Windows\System\YBnXbmO.exe
  C:\Windows\System\YBnXbmO.exe
  2⤵
  PID:15092
- C:\Windows\System\STFjNyY.exe
  C:\Windows\System\STFjNyY.exe
  2⤵
  PID:15108
- C:\Windows\System\NaXAhdQ.exe
  C:\Windows\System\NaXAhdQ.exe
  2⤵
  PID:15128
- C:\Windows\System\uuVECdu.exe
  C:\Windows\System\uuVECdu.exe
  2⤵
  PID:15176
- C:\Windows\System\oRaflzf.exe
  C:\Windows\System\oRaflzf.exe
  2⤵
  PID:15192
- C:\Windows\System\DMPSfOB.exe
  C:\Windows\System\DMPSfOB.exe
  2⤵
  PID:15208
- C:\Windows\System\laQxwfe.exe
  C:\Windows\System\laQxwfe.exe
  2⤵
  PID:15228
- C:\Windows\System\zmEoVXf.exe
  C:\Windows\System\zmEoVXf.exe
  2⤵
  PID:15288
- C:\Windows\System\BFONOcJ.exe
  C:\Windows\System\BFONOcJ.exe
  2⤵
  PID:15308
- C:\Windows\System\RiiwKsH.exe
  C:\Windows\System\RiiwKsH.exe
  2⤵
  PID:15336
- C:\Windows\System\WeNXpEv.exe
  C:\Windows\System\WeNXpEv.exe
  2⤵
  PID:14112
- C:\Windows\System\DZfzQNy.exe
  C:\Windows\System\DZfzQNy.exe
  2⤵
  PID:14416
- C:\Windows\System\xRgieJB.exe
  C:\Windows\System\xRgieJB.exe
  2⤵
  PID:14492
- C:\Windows\System\szYLsIj.exe
  C:\Windows\System\szYLsIj.exe
  2⤵
  PID:14536
- C:\Windows\System\DAoVTDZ.exe
  C:\Windows\System\DAoVTDZ.exe
  2⤵
  PID:14592
- C:\Windows\System\NDGJwZt.exe
  C:\Windows\System\NDGJwZt.exe
  2⤵
  PID:14648
- C:\Windows\System\HPCrCTu.exe
  C:\Windows\System\HPCrCTu.exe
  2⤵
  PID:14684
- C:\Windows\System\okpbVHb.exe
  C:\Windows\System\okpbVHb.exe
  2⤵
  PID:14796
- C:\Windows\System\DODOUBh.exe
  C:\Windows\System\DODOUBh.exe
  2⤵
  PID:14840
- C:\Windows\System\pKtSfhm.exe
  C:\Windows\System\pKtSfhm.exe
  2⤵
  PID:14888
- C:\Windows\System\pvgTVJk.exe
  C:\Windows\System\pvgTVJk.exe
  2⤵
  PID:14984
- C:\Windows\System\PxWKQhQ.exe
  C:\Windows\System\PxWKQhQ.exe
  2⤵
  PID:15084
- C:\Windows\System\pyBqvJc.exe
  C:\Windows\System\pyBqvJc.exe
  2⤵
  PID:15148
- C:\Windows\System\eMlLKdb.exe
  C:\Windows\System\eMlLKdb.exe
  2⤵
  PID:15220
- C:\Windows\System\ZaPIbGC.exe
  C:\Windows\System\ZaPIbGC.exe
  2⤵
  PID:15268
- C:\Windows\System\KugCbHD.exe
  C:\Windows\System\KugCbHD.exe
  2⤵
  PID:15296
- C:\Windows\System\tFqWBqS.exe
  C:\Windows\System\tFqWBqS.exe
  2⤵
  PID:14400
- C:\Windows\System\AFZyLpW.exe
  C:\Windows\System\AFZyLpW.exe
  2⤵
  PID:14440
- C:\Windows\System\sTYUinG.exe
  C:\Windows\System\sTYUinG.exe
  2⤵
  PID:14644
- C:\Windows\System\VYKiBjK.exe
  C:\Windows\System\VYKiBjK.exe
  2⤵
  PID:14808
- C:\Windows\System\McCduZg.exe
  C:\Windows\System\McCduZg.exe
  2⤵
  PID:14952
- C:\Windows\System\AOpiZnu.exe
  C:\Windows\System\AOpiZnu.exe
  2⤵
  PID:15184
- C:\Windows\System\lHwGOkw.exe
  C:\Windows\System\lHwGOkw.exe
  2⤵
  PID:15348
- C:\Windows\System\FAyrNQq.exe
  C:\Windows\System\FAyrNQq.exe
  2⤵
  PID:14596
- C:\Windows\System\IFGUUQn.exe
  C:\Windows\System\IFGUUQn.exe
  2⤵
  PID:15104
- C:\Windows\System\uKvhshl.exe
  C:\Windows\System\uKvhshl.exe
  2⤵
  PID:14412
- C:\Windows\System\PTLQqZC.exe
  C:\Windows\System\PTLQqZC.exe
  2⤵
  PID:15320
- C:\Windows\System\BRdBCbY.exe
  C:\Windows\System\BRdBCbY.exe
  2⤵
  PID:15200
- C:\Windows\System\SbCfcUR.exe
  C:\Windows\System\SbCfcUR.exe
  2⤵
  PID:15380
- C:\Windows\System\DLgrtPW.exe
  C:\Windows\System\DLgrtPW.exe
  2⤵
  PID:15428
- C:\Windows\System\hXzCoiQ.exe
  C:\Windows\System\hXzCoiQ.exe
  2⤵
  PID:15452
- C:\Windows\System\QBnBLDd.exe
  C:\Windows\System\QBnBLDd.exe
  2⤵
  PID:15472
- C:\Windows\System\bBxuFEK.exe
  C:\Windows\System\bBxuFEK.exe
  2⤵
  PID:15504
- C:\Windows\System\FTViljT.exe
  C:\Windows\System\FTViljT.exe
  2⤵
  PID:15540
- C:\Windows\System\oYOMjhw.exe
  C:\Windows\System\oYOMjhw.exe
  2⤵
  PID:15568
- C:\Windows\System\eRSSlnx.exe
  C:\Windows\System\eRSSlnx.exe
  2⤵
  PID:15588
- C:\Windows\System\BemEMWN.exe
  C:\Windows\System\BemEMWN.exe
  2⤵
  PID:15612
- C:\Windows\System\YxonOYU.exe
  C:\Windows\System\YxonOYU.exe
  2⤵
  PID:15652
- C:\Windows\System\lbEeVmC.exe
  C:\Windows\System\lbEeVmC.exe
  2⤵
  PID:15668
- C:\Windows\System\NCBRgJp.exe
  C:\Windows\System\NCBRgJp.exe
  2⤵
  PID:15684
- C:\Windows\System\kzSbBpH.exe
  C:\Windows\System\kzSbBpH.exe
  2⤵
  PID:15732
- C:\Windows\System\VHSImwb.exe
  C:\Windows\System\VHSImwb.exe
  2⤵
  PID:15752
- C:\Windows\System\WeBtZHO.exe
  C:\Windows\System\WeBtZHO.exe
  2⤵
  PID:15780
- C:\Windows\System\aJvOqAM.exe
  C:\Windows\System\aJvOqAM.exe
  2⤵
  PID:15808
- C:\Windows\System\SdHHzbg.exe
  C:\Windows\System\SdHHzbg.exe
  2⤵
  PID:15832
- C:\Windows\System\zTHzHTy.exe
  C:\Windows\System\zTHzHTy.exe
  2⤵
  PID:15876
- C:\Windows\System\VxtTKcH.exe
  C:\Windows\System\VxtTKcH.exe
  2⤵
  PID:15904
- C:\Windows\System\IvOWqUd.exe
  C:\Windows\System\IvOWqUd.exe
  2⤵
  PID:15928
- C:\Windows\System\YTFOzJm.exe
  C:\Windows\System\YTFOzJm.exe
  2⤵
  PID:15948
- C:\Windows\System\YBWTKXf.exe
  C:\Windows\System\YBWTKXf.exe
  2⤵
  PID:15988
- C:\Windows\System\xwAIcMO.exe
  C:\Windows\System\xwAIcMO.exe
  2⤵
  PID:16004
- C:\Windows\System\ifoXSgH.exe
  C:\Windows\System\ifoXSgH.exe
  2⤵
  PID:16040
- C:\Windows\System\nThSpwL.exe
  C:\Windows\System\nThSpwL.exe
  2⤵
  PID:16060
- C:\Windows\System\YBBUsRG.exe
  C:\Windows\System\YBBUsRG.exe
  2⤵
  PID:16100
- C:\Windows\System\ILDOzGg.exe
  C:\Windows\System\ILDOzGg.exe
  2⤵
  PID:16116
- C:\Windows\System\cOXlZKb.exe
  C:\Windows\System\cOXlZKb.exe
  2⤵
  PID:16144
- C:\Windows\System\nOQMfnG.exe
  C:\Windows\System\nOQMfnG.exe
  2⤵
  PID:16184
- C:\Windows\System\XYpRAxg.exe
  C:\Windows\System\XYpRAxg.exe
  2⤵
  PID:16212
- C:\Windows\System\DEILaQr.exe
  C:\Windows\System\DEILaQr.exe
  2⤵
  PID:16240
- C:\Windows\System\tDhTozN.exe
  C:\Windows\System\tDhTozN.exe
  2⤵
  PID:16256
- C:\Windows\System\ICiyzzt.exe
  C:\Windows\System\ICiyzzt.exe
  2⤵
  PID:16276
- C:\Windows\System\JBRxojK.exe
  C:\Windows\System\JBRxojK.exe
  2⤵
  PID:16304
- C:\Windows\System\UsykRVZ.exe
  C:\Windows\System\UsykRVZ.exe
  2⤵
  PID:16348
- C:\Windows\System\DfvvvVp.exe
  C:\Windows\System\DfvvvVp.exe
  2⤵
  PID:16372
- C:\Windows\System\XYiLsQE.exe
  C:\Windows\System\XYiLsQE.exe
  2⤵
  PID:15376
- C:\Windows\System\VJVCsKV.exe
  C:\Windows\System\VJVCsKV.exe
  2⤵
  PID:15460
- C:\Windows\System\SMFCKAW.exe
  C:\Windows\System\SMFCKAW.exe
  2⤵
  PID:15556
- C:\Windows\System\tyoElQM.exe
  C:\Windows\System\tyoElQM.exe
  2⤵
  PID:15576
- C:\Windows\System\QZhzndR.exe
  C:\Windows\System\QZhzndR.exe
  2⤵
  PID:15608
- C:\Windows\System\HtYaAzv.exe
  C:\Windows\System\HtYaAzv.exe
  2⤵
  PID:15708
- C:\Windows\System\OotwNcG.exe
  C:\Windows\System\OotwNcG.exe
  2⤵
  PID:15764
- C:\Windows\System\NOtjxFU.exe
  C:\Windows\System\NOtjxFU.exe
  2⤵
  PID:15824
- C:\Windows\System\mLaxNTC.exe
  C:\Windows\System\mLaxNTC.exe
  2⤵
  PID:15912
- C:\Windows\System\kbCosai.exe
  C:\Windows\System\kbCosai.exe
  2⤵
  PID:15980
- C:\Windows\System\ybFOlNW.exe
  C:\Windows\System\ybFOlNW.exe
  2⤵
  PID:16016
- C:\Windows\System\CAkEUct.exe
  C:\Windows\System\CAkEUct.exe
  2⤵
  PID:16096
- C:\Windows\System\mrbGotg.exe
  C:\Windows\System\mrbGotg.exe
  2⤵
  PID:16156
- C:\Windows\System\HdxwJFZ.exe
  C:\Windows\System\HdxwJFZ.exe
  2⤵
  PID:16208
- C:\Windows\System\fZaOiRp.exe
  C:\Windows\System\fZaOiRp.exe
  2⤵
  PID:16288
- C:\Windows\System\TBdtDlP.exe
  C:\Windows\System\TBdtDlP.exe
  2⤵
  PID:16360
- C:\Windows\System\oocTtJD.exe
  C:\Windows\System\oocTtJD.exe
  2⤵
  PID:16356
- C:\Windows\System\oxmGSgw.exe
  C:\Windows\System\oxmGSgw.exe
  2⤵
  PID:15536
- C:\Windows\System\lzMxWii.exe
  C:\Windows\System\lzMxWii.exe
  2⤵
  PID:15888
- C:\Windows\System\aVNEWAf.exe
  C:\Windows\System\aVNEWAf.exe
  2⤵
  PID:15868
- C:\Windows\System\EyGlzxg.exe
  C:\Windows\System\EyGlzxg.exe
  2⤵
  PID:16248
- C:\Windows\System\GnmElGI.exe
  C:\Windows\System\GnmElGI.exe
  2⤵
  PID:15488
- C:\Windows\System\NhzHDRZ.exe
  C:\Windows\System\NhzHDRZ.exe
  2⤵
  PID:15792
- C:\Windows\System\Djzixer.exe
  C:\Windows\System\Djzixer.exe
  2⤵
  PID:16344
- C:\Windows\System\ktREVTU.exe
  C:\Windows\System\ktREVTU.exe
  2⤵
  PID:16272
- C:\Windows\System\JLPleNR.exe
  C:\Windows\System\JLPleNR.exe
  2⤵
  PID:16400
- C:\Windows\System\QmrcPuZ.exe
  C:\Windows\System\QmrcPuZ.exe
  2⤵
  PID:16428
- C:\Windows\System\QxyYxCU.exe
  C:\Windows\System\QxyYxCU.exe
  2⤵
  PID:16456
- C:\Windows\System\lXTtRro.exe
  C:\Windows\System\lXTtRro.exe
  2⤵
  PID:16472
- C:\Windows\System\tzkHKiN.exe
  C:\Windows\System\tzkHKiN.exe
  2⤵
  PID:16500
- C:\Windows\System\eJvVhWV.exe
  C:\Windows\System\eJvVhWV.exe
  2⤵
  PID:16520
- C:\Windows\System\lMIrzcV.exe
  C:\Windows\System\lMIrzcV.exe
  2⤵
  PID:16544
- C:\Windows\System\mRFrFrj.exe
  C:\Windows\System\mRFrFrj.exe
  2⤵
  PID:16576
- C:\Windows\System\GglWBeR.exe
  C:\Windows\System\GglWBeR.exe
  2⤵
  PID:16612
- C:\Windows\System\SNuXRaW.exe
  C:\Windows\System\SNuXRaW.exe
  2⤵
  PID:16640
- C:\Windows\System\GeTTCLM.exe
  C:\Windows\System\GeTTCLM.exe
  2⤵
  PID:16664
- C:\Windows\System\rCbFcLO.exe
  C:\Windows\System\rCbFcLO.exe
  2⤵
  PID:16688
- C:\Windows\System\pmekWOh.exe
  C:\Windows\System\pmekWOh.exe
  2⤵
  PID:16724
- C:\Windows\System\UxcwJJe.exe
  C:\Windows\System\UxcwJJe.exe
  2⤵
  PID:16752
- C:\Windows\System\ylvdUJd.exe
  C:\Windows\System\ylvdUJd.exe
  2⤵
  PID:16772
- C:\Windows\System\KnKuqve.exe
  C:\Windows\System\KnKuqve.exe
  2⤵
  PID:16796
- C:\Windows\System\iSzhOtk.exe
  C:\Windows\System\iSzhOtk.exe
  2⤵
  PID:16824
- C:\Windows\System\GOPItkm.exe
  C:\Windows\System\GOPItkm.exe
  2⤵
  PID:16852
- C:\Windows\System\GVxDySN.exe
  C:\Windows\System\GVxDySN.exe
  2⤵
  PID:16884
- C:\Windows\System\CqnApZY.exe
  C:\Windows\System\CqnApZY.exe
  2⤵
  PID:16908
- C:\Windows\System\BteiApJ.exe
  C:\Windows\System\BteiApJ.exe
  2⤵
  PID:16936
- C:\Windows\System\uHwEzPH.exe
  C:\Windows\System\uHwEzPH.exe
  2⤵
  PID:16976
- C:\Windows\System\DUUNVKX.exe
  C:\Windows\System\DUUNVKX.exe
  2⤵
  PID:16992
- C:\Windows\System\sTfqtOZ.exe
  C:\Windows\System\sTfqtOZ.exe
  2⤵
  PID:17056
- C:\Windows\System\ENMHuLQ.exe
  C:\Windows\System\ENMHuLQ.exe
  2⤵
  PID:17072
- C:\Windows\System\eabPuKe.exe
  C:\Windows\System\eabPuKe.exe
  2⤵
  PID:17092
- C:\Windows\System\mEttrpy.exe
  C:\Windows\System\mEttrpy.exe
  2⤵
  PID:17112
- C:\Windows\System\lANRZsQ.exe
  C:\Windows\System\lANRZsQ.exe
  2⤵
  PID:17136
- C:\Windows\System\yBXyIcj.exe
  C:\Windows\System\yBXyIcj.exe
  2⤵
  PID:17180
- C:\Windows\System\sSYfkdY.exe
  C:\Windows\System\sSYfkdY.exe
  2⤵
  PID:17200
- C:\Windows\System\SJBJXpf.exe
  C:\Windows\System\SJBJXpf.exe
  2⤵
  PID:17240
- C:\Windows\System\RpkQMap.exe
  C:\Windows\System\RpkQMap.exe
  2⤵
  PID:17256
- C:\Windows\System\vTuVNkV.exe
  C:\Windows\System\vTuVNkV.exe
  2⤵
  PID:17276
- C:\Windows\System\PTZjeej.exe
  C:\Windows\System\PTZjeej.exe
  2⤵
  PID:17328

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17372

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AAJqKgu.exe

Filesize
1.6MB

MD5
9d31db063f080d409ec1eb02e7b10118

SHA1
fdbc9c1e3c2eae44a8d537c4ec9bd1740ccf56ee

SHA256
db116e4363ff10a6e29e29b774fbdb5b6e895a9f230e25a319dca33dc886e4cb

SHA512
12d8e403e5f2ebd5e6b0994589bda2e7a59d8222565640542193e950e1a53c4dfd1170330af5ffb2e1c012f7e862b4ffee76c3cf007d3ac813d9dcecc4921591

Download Submit
C:\Windows\System\AWFdXrF.exe

Filesize
1.6MB

MD5
debe6279ed60b10adaf21d314b0961bc

SHA1
054f637ed88c121d6383ef70f1e27e1a7ce53330

SHA256
8fd78741ad91285367b6602e8e8d4255f7d2eaaf06c445bb0f96d002304e14d2

SHA512
0ad05c0ba2bc8d0aeb45543b219e81ba556f71f5b9377311814d2dba41181c7190d33d626304657f665c4879aa42590a837b18c0485bbda5169c7e1f86bf95f0

Download Submit
C:\Windows\System\AZHzNlZ.exe

Filesize
1.6MB

MD5
e064cebb527b4931daf9f006b9f481e4

SHA1
8ed5a1478f80525d2e9ab60ef2d950c76eea4b12

SHA256
e56f6dd1dd3468be09fb3f504e29ad9482925347a3bf7d02c881b971646b6535

SHA512
3b2b64fd86b48335241666acc938892ea00c7437ae7fe79148ccd63bebcb3841841884b8ceed436e01d77016fc18443d3e9e1aefc91ade85953b2f40471f5296

Download Submit
C:\Windows\System\DOleMFk.exe

Filesize
1.6MB

MD5
46e60b892cf40970b35d87a68519892d

SHA1
2cda62daac643cea15ad92def0ee7084293dca39

SHA256
937cd24494d789d86a20d6b8d2b4a601dbd5a20093e8055c08dd0158c575bd90

SHA512
16c0d4b47307978d6dc6b64c8198afdfec1d4b4fed4202f63d51d5191ed9f3996a82aaf9cf294e473159654c4b8a654e2720e65387a6787190ef69e70231aa34

Download Submit
C:\Windows\System\HaHrjbd.exe

Filesize
1.6MB

MD5
6c64ac92773bafcf6504d54147226c3d

SHA1
257a41c0b280475730b9a746c258488962ccfd73

SHA256
f15da17c986ec391382cca8038842e593843a4d7dba4242a950590958e8f9189

SHA512
9588b7cdfbaab1e743c039980a5e7a97d2fd2d08e4b59a65cf1a7c03b6d5f1baa27052e5942019c3b4c0ef7583cabb474dbfdcea61b201b2c546fa80fee3ad1d

Download Submit
C:\Windows\System\JlMoUyY.exe

Filesize
1.6MB

MD5
e4aa29a3766d3565adea737e67631703

SHA1
066e75743bb3af4142eb0c1ab5cda88e561b774a

SHA256
2592fef31474862b5f85a254d216104d27047ece4348e9754c28c3c401a5a3f2

SHA512
62bfe6198eb4274c96e5554423e9318133ebb0f67d68db67a2a6d3110023180f610c970b7796cd8c2d04ea9af7ee1792dbdb5e73a760b9b79837a3d8f1b1ef17

Download Submit
C:\Windows\System\LPkIKmS.exe

Filesize
1.6MB

MD5
0bf0ae40f8f463488a8f53e4e30f40be

SHA1
bfddfffcee861949eacde346d9a9286512e69bbb

SHA256
e4d04efcb706406db82a11a2eea891f6db520e1c6bc859ae6379e9a0ab63646a

SHA512
be94b5c5839875fca130c104e267d07e7845b38bc73695d5be5e103d4c50650c8e06d5949503071dbada9f44b7a86e69310f89571f49be4a4a87e78b4ce428b9

Download Submit
C:\Windows\System\MfPOMfQ.exe

Filesize
1.6MB

MD5
2601af215854dfe83bf97db703ac2183

SHA1
35d12669b68908e2d79960dcb4ef71122386708c

SHA256
ec8fb0c4c8a15a437ac822be01910cf5a89f156a420ff5526845623be68e30e6

SHA512
c9c29a8876ceb09242545b0501c5fafd49465ec6eebf0b3176d3bbda657cdcf3f04be44df0ef633f48e408aa2b78ab87e656b7c02f8481782dc6aa509ac6c573

Download Submit
C:\Windows\System\OhVbgiJ.exe

Filesize
1.6MB

MD5
ede1f90562842fbd5aadda5964f31143

SHA1
d4fe3c7f4baef31f586d9cbb6925acecb263d158

SHA256
948d3c11f8e3f0f82cdaef99eebccbe3f956fcbd4463fbd2443fc0ff3dbae0ac

SHA512
b5fb67eb61af9b34034590645c60ca8f611518209e7e13c6b569afa5771ee6132ecf10fd6d4292d1ee57f29a8602862011154398cd35d5eb525d1525e7ad7d33

Download Submit
C:\Windows\System\SUpnWHm.exe

Filesize
1.6MB

MD5
7786ece957f58c9254f86ff3690da131

SHA1
a287aebecd10cf5dfb64f25ed8feef83d65e7894

SHA256
ec99e774bde4d45674a523432adc1344441c926b53076367b5800bb58e6e479f

SHA512
17572abe4bca2451d5189eeda00a284e0fc922d90373b262df9d76c13eb63eee5db25fee72a6b7f1518ce0793fd0d240fcd51c2619314cec5f771bfa6bce84a7

Download Submit
C:\Windows\System\TQmrlZx.exe

Filesize
1.6MB

MD5
f3b8866d182ae62f11878c56ab792930

SHA1
93fb80685826421804c37e826f5d14d55601c56c

SHA256
601394eb211e41afff2e80f131beb7aefaaabc297dd4a06eb6c7d36020537ba8

SHA512
7c811bbc396ca5f514fa7cff9635ee7b0a7febe54cdd4f0f4ddbefe48e841a710bf33c57b5f88e4038722c0d7954e5e5eb6e887e7807daabcc8deded2c14e379

Download Submit
C:\Windows\System\TcfuMeH.exe

Filesize
1.6MB

MD5
dcec6fd328b075cc4a8dc2ddff9271ad

SHA1
f2b328efed4f5aeda14d7b7537cd646126ea6b22

SHA256
b455f6823a80179d9277e1a6756d20b46a48740732b0656b7a2e11bc64acb980

SHA512
05cf5ae0606952c309e6650b57dba8f24a8c455089d9f1ea9c4af99310ccd3555a22a8f5352178734c1f6b6bbf043e82edf464ae506715afe9e44dda4b260b23

Download Submit
C:\Windows\System\VxeLWhi.exe

Filesize
1.6MB

MD5
0f434b5a2597f7bef05e8cef103f0faf

SHA1
8fdcc4408751012417308f63e74cf407c18ca0fb

SHA256
d6361f49fe7116c25d642139e3985825c3c6d43847dcdc0f3e885b64f6b5277c

SHA512
0033aeeabf39ca20b3031a7ec4b72eaaf80cc62ca800c7fa743be1bfe7b0016ea0b1a8c16c58e3beb43f13e3542b33419e2fb502e7ba78ea14831cd0278642a0

Download Submit
C:\Windows\System\VydEQbL.exe

Filesize
1.6MB

MD5
05f260d614b93b52f781cbfafa1ae753

SHA1
8ae008bc1c1385e052191fc675f69e5240954633

SHA256
7e670a49d6f9b4abc82832fd1345c5fd8a7556041e68074308019d328d5ec7b6

SHA512
e788c8e50adda05603bb4a9e31cc4d8baaa45d8cfc30b1ba273bd566446eb2d3f92acdd95e6d2ed377f504932f78b02457c1dead7a612994a2e508f47a4291d2

Download Submit
C:\Windows\System\WAcQQAD.exe

Filesize
1.6MB

MD5
0e588d62a7ae3cf3d9940c171d1a180b

SHA1
dc85771ae5139b69511089173ee74aaa629bb00a

SHA256
3b9bd77ae15909b367d2f7f500ac7017e7fedd17459c430a48bb8d910b7aa82b

SHA512
4bf7e30a90b88ee4f2ba4c9bad1d073d5cf7945f98de8b5ef9ed600726c5caaa7e7412be50554bc7a80bf1b4c24345555542907ce62e3edebb2861395d9332c6

Download Submit
C:\Windows\System\XFaGmke.exe

Filesize
1.6MB

MD5
3ab3f7b81d757821a1e21767226d8aae

SHA1
a93679b105e6cd0d798392389eb3c9ca55a030b1

SHA256
e7c210f59907547f15008d5158f1c5f9a36654eee3813d42b684c1480e1aead0

SHA512
ac87d87be6211a154e8d3c83d786f6b029844408f49f967d56c652eb62d4412a59ae2c22a9bd0a5a1a3e8623075bcbfe242851a48b8801960720c332a57ad1bd

Download Submit
C:\Windows\System\aNnWZjS.exe

Filesize
1.6MB

MD5
ffce768848a409ae568a7bba6aa38f13

SHA1
7c2433fb3ccf73c1aeff4c56158d2bf34888be98

SHA256
01f3f57b2499090d9e8be471f92ceb5c83abdffb7e18b4fd4a63a7e18d9b4095

SHA512
28e6838092326dd6231918d9ebb874e0d1dcdf1d3c9e588e86e5fd31c9c7b63336ebeccff77284995a694f7dbce29624280e45ca26b310607398b138414b987c

Download Submit
C:\Windows\System\cYqAnCj.exe

Filesize
1.6MB

MD5
1a27628331540131221b73d1b27306c2

SHA1
8535e48359c745fe47dfc6ceafb1639883189ccb

SHA256
f8e081dfd3c5e8db2e597b8a80883db41f6e3c211b2bc06d771cc1e9830ef1b1

SHA512
639f0d05ffefefe21c7da4f4e7c8a41c1f39a1220e325db48796f3e6a3ef7702b7d49fc5616aa7105c9be01aa047cb110678fa5ead11405b40511b57c49788bd

Download Submit
C:\Windows\System\eWJhWCo.exe

Filesize
1.6MB

MD5
7d9f8dc05888afd5caf45dd2bf83e701

SHA1
cab2f4c1c81a1ad9b6b6fea1b706cd7d45753743

SHA256
35c6e7520dd8d5a1cb286af7ee637c9dea0e5153897247f6d121907db9fdc8fc

SHA512
4658ba3d485f502be68f554488ee4dfeaf2dc7eb8137d078ced51041b68ba802fbdd0b06ce4b9e727042257a8c5a5892c474e155b59ef4f5783239d18a2a6442

Download Submit
C:\Windows\System\eZfAZIn.exe

Filesize
1.6MB

MD5
ad3cd0337f0f51927e5a306482ac52f9

SHA1
f904521436e6ec7db8e28a6c502d1b0de60f71c0

SHA256
ad4685bcf475578e75f0dedd0048d1ffc6f9bb30a5a856970df2191c6c360d01

SHA512
b6d4f2d0e473a31ee19ef16fa73d793a74a716d6152d3427529de4cffdaa1469052ae13a20441233799f8489620abef9c1769554709c566232889e8469e0b8df

Download Submit
C:\Windows\System\gDjraFM.exe

Filesize
1.6MB

MD5
265f12b5c856689f2ddc40de3615805c

SHA1
2818965e16b6abfbc3257e0bbcf4d3e07842b870

SHA256
52b8b8c2fe0a5b841873576578e96dbddc875469fca84c7116ef7900fd4cdd40

SHA512
1ae6367d825fd17d81653ce1ef7a2d242caf27de999be267a520b3063504533617870f52b94d30d3fda5c31c880bff1d1ec51c4eb14549fc9d909d78082ec2be

Download Submit
C:\Windows\System\gqsTuHb.exe

Filesize
1.6MB

MD5
33a9b86992df5feed475168855194421

SHA1
e0b2234b9693cd5201e38fed9f11a089571a65fc

SHA256
031982f6f551bfbca018d8fa793fb01365111088b97ef205e627cc8501c9b100

SHA512
7f9f53cdeff3061805bd355bb92a483e79b9591bcd03bb64a9a4ec1599959c9a051d20e3b29aedd38d2098d516671b5840e74d3ab5994c9d22de064bbddc1a56

Download Submit
C:\Windows\System\jCsRHBR.exe

Filesize
1.6MB

MD5
8d44948a891b2e9cd9f5f07065f3b645

SHA1
359a8ebc2c29fc90cce6a67bf413745836595abf

SHA256
08646fc57465cb2fe0da73d76f8b9a01496484ec048866db8d7f1690f79366a6

SHA512
081b64ce9aaba2e83c6d0d7a3034615eaa7f35c5faf17cd313116829bedd3c77b7cd4c14ed9ad2819da487763cb3f6aaa817bc961d21dcc716705a1eaa31e065

Download Submit
C:\Windows\System\jXMbdlC.exe

Filesize
1.6MB

MD5
0e7b556de819bd8e385f9801236b9898

SHA1
b7b29baf863559b908577a183c72779b8aa2cbd2

SHA256
bccc24ca50d37f93ea5db89c6df248e9f23ecfb56379523f457019fcf072df70

SHA512
c0cda32ca49cc197889435fc419a2ba98ae66685267c805f4bf753818450244f24af16bec54fbab6a9596499612fbe0212fa1ed0d8e05bb50c47c60d5a65a7fd

Download Submit
C:\Windows\System\jtpPmJW.exe

Filesize
1.6MB

MD5
75dc88640b91e12fe2f15cb566865b16

SHA1
b884271a30be709dba1b031c8b59b12bb8dea03e

SHA256
bcefdefe739a318d134e93ce9637ce5cf2cf91a70c65bf200e551a5180bd5670

SHA512
d2eee4df774ab16ba7e5c4474eebad11cd2fa396134c9a990d9edac973a8d8f202500ede70b90ab1ae81df677294fd3be33a2446c24caef3598c8731eb0c795d

Download Submit
C:\Windows\System\kvYUieE.exe

Filesize
1.6MB

MD5
a60d61eb1023c090a74417a385a8742d

SHA1
70ae88a6635a7880ec5a8ea2e0bc3a3344b12ded

SHA256
a8b8659a4f1fbdff44504e17ff2fdd901d51b45c305fdec8b8289e6776ebde64

SHA512
129e2a76d27c802fcf3e10ab3ce0477c7c1d56af8d47dd71ba80a30e54c0365a3f8088b566dcee5af8f114891eeadd83215182a55a70e2e966a71c1fe3f0f6f2

Download Submit
C:\Windows\System\lERIVGx.exe

Filesize
1.6MB

MD5
059b174453ac3461c572692f7e2687e3

SHA1
d4da0f8698e6fda71e467713f85a5156f353508a

SHA256
38cd548b5a5324ea790eb31be6f24e9e700972b3cb497030f880618183b35879

SHA512
e3d2059690e3bf8bc70724d67f9b378ab8a73d191ff07691355c289804ecfbceb675f7edafeb6dc0e2ca84be6917282628f68a4207ff9f8eab4da48eeece9c61

Download Submit
C:\Windows\System\lrYqOPh.exe

Filesize
1.6MB

MD5
8c7df6b0a9e9f5db343e75ac73ffa57a

SHA1
a15021cc476a00acc504a811fae4f7acf6d83006

SHA256
90aac9bed02a7195057e8a255a5d44bf1f053c270b57102d52b93f55a1c8e66c

SHA512
47ea53f2f8d043646435dc1e19f754bded465b3e6e15d6721b03c23ba0aef1e10eb780bd1b139751c4d50f58e1649a9e4368e0fef9107188e054cb4a8722a338

Download Submit
C:\Windows\System\nWGTvpB.exe

Filesize
1.6MB

MD5
39ffea485512bfb312257b02f3ac5ac4

SHA1
986cd4c052cdc93cad2bc15e96bc8d04e25dcf4f

SHA256
a91bd6ae8d5847e8d4f397bcf55ad7af7990428d349c061a877cac4986308bdc

SHA512
4e65824b9c72a99d0df55c351748481c7f765bf3155e1062f1337564641e9233c5d070264639f111db39c736bb6af4b839e5e250db405c8bdd3872a4e619727b

Download Submit
C:\Windows\System\rlTgnvd.exe

Filesize
1.6MB

MD5
57a21cd5aa03a0508eb0c67fdc294bb7

SHA1
9a558e57887216becb8e9bd7daa1d16484193c13

SHA256
e30f35536749062f3757e462c1c905a49946aa9c2285e0dec6476f2f6913129c

SHA512
24127b1f72c0c596ad98b49a33d87a3285738cafcd5a7f73edc178e0a1abc841c5d977fbc4764ff3ce52d1e70017a6342e08b4b57a0e1bed5182f43b2138e421

Download Submit
C:\Windows\System\yMfrKsr.exe

Filesize
1.6MB

MD5
2956b414419639c37053abfeabbaa813

SHA1
471fbc439920a99ac8a04d0b8324070c89a18cb1

SHA256
4d7d10944127f300f100e81cdb17824d5aa16be99c6eb46aeaef6bb0f96df7b4

SHA512
3af6e840aeec5c98abdc58856323f2810bf53d69e83dc5bb88f542d0a36c23c8dfd834977ab7a9ee486cfbf9c66eca022fd04086f6ec7f7e46597df747cf10d9

Download Submit
C:\Windows\System\yOHHRHb.exe

Filesize
1.6MB

MD5
9f6475428b63532af4164bf83abd577e

SHA1
19ed34b2538ba513eb3762c5f27095e7f3a7f8b3

SHA256
9a2336686deb202c706c0633ac11eb9f45c41b24e5a00e40a9ed106fcd738d6a

SHA512
9ee02281eae45c6902e5ad845cbfbf278ae647520729f142bb47c90894cf1b57a998654f394dde92fa7649f90f5fc62d2c10d8d08de4f1990da97ff18506909a

Download Submit
C:\Windows\System\zIitnvl.exe

Filesize
1.6MB

MD5
e2710704001013a331251ca54c2aeb73

SHA1
14f31d74637d56a80637736993e5860ca7d50bbb

SHA256
7e3805a585bad3a983a9ffc49896d0b84faf5ac92f9382e419146969852a3cc6

SHA512
a0102575095b9cfda0345796442b051790e76d95be9685161ab04dec86decfd77c42b131f76213b8e4d6c835d8861a5f63129e57d76645ad17d6ed2c9a0d2f29

Download Submit
memory/3148-0-0x000001BDEEB90000-0x000001BDEEBA0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads