xmrig | 990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 01:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
Size

1.7MB
MD5

1eabc216927f6c4ddd5e8ae445141342
SHA1

6060b59e92c337a4ed1159bd982d4453af571a1b
SHA256

990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54
SHA512

22e6321712e6bbad5bd368e5375ed369fa60a2880943ad9fa11097be3361768b5d0445e14849f43a0febb8d61cf8761af0f6ec43be4f8adc5a520c9ab34cd297
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQmnVwYL:GemTLkNdfE0pZyR

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b7e-4.dat	xmrig
behavioral2/files/0x0008000000023c69-7.dat	xmrig
behavioral2/files/0x0009000000023c68-10.dat	xmrig
behavioral2/files/0x0007000000023c72-21.dat	xmrig
behavioral2/files/0x0007000000023c78-52.dat	xmrig
behavioral2/files/0x0007000000023c7d-77.dat	xmrig
behavioral2/files/0x0007000000023c81-93.dat	xmrig
behavioral2/files/0x0007000000023c87-123.dat	xmrig
behavioral2/files/0x0007000000023c8b-147.dat	xmrig
behavioral2/files/0x0007000000023c8e-161.dat	xmrig
behavioral2/files/0x0007000000023c8d-157.dat	xmrig
behavioral2/files/0x0007000000023c8c-152.dat	xmrig
behavioral2/files/0x0007000000023c8a-141.dat	xmrig
behavioral2/files/0x0007000000023c89-137.dat	xmrig
behavioral2/files/0x0007000000023c88-131.dat	xmrig
behavioral2/files/0x0007000000023c86-121.dat	xmrig
behavioral2/files/0x0007000000023c85-117.dat	xmrig
behavioral2/files/0x0007000000023c84-111.dat	xmrig
behavioral2/files/0x0007000000023c83-107.dat	xmrig
behavioral2/files/0x0007000000023c82-101.dat	xmrig
behavioral2/files/0x0007000000023c80-91.dat	xmrig
behavioral2/files/0x0007000000023c7f-87.dat	xmrig
behavioral2/files/0x0007000000023c7e-81.dat	xmrig
behavioral2/files/0x0007000000023c7c-72.dat	xmrig
behavioral2/files/0x0007000000023c7b-67.dat	xmrig
behavioral2/files/0x0007000000023c7a-61.dat	xmrig
behavioral2/files/0x0007000000023c79-57.dat	xmrig
behavioral2/files/0x0007000000023c77-46.dat	xmrig
behavioral2/files/0x0007000000023c76-42.dat	xmrig
behavioral2/files/0x0007000000023c75-36.dat	xmrig
behavioral2/files/0x0007000000023c74-32.dat	xmrig
behavioral2/files/0x0007000000023c73-26.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3224	SgkLLIp.exe
3624	IvULiZq.exe
3984	rCGoknn.exe
1128	fBRPqbz.exe
5020	LapMiHZ.exe
2280	apyjYWb.exe
3216	djZVzEY.exe
3460	aNSoxfH.exe
2428	oxYTCkB.exe
4360	iXWoEpF.exe
4144	TGhbexX.exe
5084	VGLhDHh.exe
3992	TcbeQsI.exe
3344	HnvLFOp.exe
2900	qZoJqUt.exe
3116	OpurwQd.exe
4960	Gusamhj.exe
776	YIuqBPr.exe
3332	BUVFkoa.exe
4592	JSSZJFC.exe
5060	nVxOZwH.exe
3708	ZtDTEgN.exe
2800	hKSedqY.exe
4796	JbSeqNs.exe
3576	Ghjypzx.exe
1072	fORtzCD.exe
2156	MruKPRl.exe
864	mlLLdEV.exe
1048	hXWWShL.exe
2536	MlhlSBY.exe
772	NYrzSjm.exe
2136	ocfWNlA.exe
2144	fRkfcCI.exe
2404	LZaXIOQ.exe
5116	mMkwRtt.exe
4876	ksJonxP.exe
4968	ePkQDhO.exe
4980	YXpFYtN.exe
2488	yAcCfHq.exe
4888	fXcDzdx.exe
928	sIpuWDZ.exe
628	ZHksxGH.exe
1432	YcnNLJt.exe
2972	yFYGNdV.exe
4952	gwypmsh.exe
3924	VtJAySt.exe
2996	LZbLMqI.exe
3000	mJVxUOP.exe
4060	MzBsGED.exe
4696	xrpvgiO.exe
3044	MvFTbxO.exe
1524	HPfhGFl.exe
588	GeyaAFm.exe
392	fTmvfIQ.exe
4768	UswmOPx.exe
4368	Bvpiltz.exe
1460	HaqhFmq.exe
4816	AaZiZgz.exe
1052	bMtzdqw.exe
4564	fiWMOZH.exe
1112	EgiepnZ.exe
4408	dPqYgLX.exe
2788	zwnXinC.exe
1504	zwNYQYd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\reMWpYf.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\zIkLXqy.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\WBEGsRi.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\CYZOLCy.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\WzApCVr.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\QLsiaHZ.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\EApGILt.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\Vsrjkcq.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\SiBBgBX.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\rBXqrIA.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\yFYGNdV.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\HaqhFmq.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\smvJIpD.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\RQVRDmW.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\tVlHblF.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\IHlgsuU.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\DrdCUoi.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\GbbQGnR.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\WwYeZxA.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\IqKbATK.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\xkSOreY.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\oxYTCkB.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\kNeXNKh.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\HBEqUTl.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\dNeuVJb.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\mMkwRtt.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\sSPtVWj.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\KTPVFss.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\hzwErVL.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\BtVmKMi.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\QmBVTBq.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\pSfZhfh.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\QkPMFAD.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\TBYocEp.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\GOkBlTU.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\QhGSlPa.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\esdqfgc.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\hQvdlEF.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\ygXYuCR.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\NNjTkTr.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\HdcrHZW.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\SiqgslK.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\xgBTrht.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\BdbWqWH.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\itXRNQP.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\WDrKagP.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\xfUyeEb.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\eLiloag.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\zlaADap.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\HYCKFZv.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\WsXdPrm.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\TYwWfUt.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\UswmOPx.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\lbMZBXb.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\HnnsYHu.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\zGPEVNt.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\LDAKvdu.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\OOOcOlV.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\AEEQNFf.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\amxUBCo.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\NzqqTek.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\rqRcrTn.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\kmLLfuo.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
File created	C:\Windows\System\wSZsbtN.exe	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17004	dwm.exe
Token: SeChangeNotifyPrivilege	17004	dwm.exe
Token: 33	17004	dwm.exe
Token: SeIncBasePriorityPrivilege	17004	dwm.exe
Token: SeShutdownPrivilege	17004	dwm.exe
Token: SeCreatePagefilePrivilege	17004	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1444 wrote to memory of 3224	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	83
PID 1444 wrote to memory of 3224	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	83
PID 1444 wrote to memory of 3624	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	84
PID 1444 wrote to memory of 3624	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	84
PID 1444 wrote to memory of 3984	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	85
PID 1444 wrote to memory of 3984	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	85
PID 1444 wrote to memory of 1128	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	86
PID 1444 wrote to memory of 1128	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	86
PID 1444 wrote to memory of 5020	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	87
PID 1444 wrote to memory of 5020	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	87
PID 1444 wrote to memory of 2280	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	88
PID 1444 wrote to memory of 2280	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	88
PID 1444 wrote to memory of 3216	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	89
PID 1444 wrote to memory of 3216	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	89
PID 1444 wrote to memory of 3460	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	90
PID 1444 wrote to memory of 3460	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	90
PID 1444 wrote to memory of 2428	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	91
PID 1444 wrote to memory of 2428	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	91
PID 1444 wrote to memory of 4360	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	92
PID 1444 wrote to memory of 4360	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	92
PID 1444 wrote to memory of 4144	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	93
PID 1444 wrote to memory of 4144	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	93
PID 1444 wrote to memory of 5084	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	94
PID 1444 wrote to memory of 5084	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	94
PID 1444 wrote to memory of 3992	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	95
PID 1444 wrote to memory of 3992	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	95
PID 1444 wrote to memory of 3344	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	96
PID 1444 wrote to memory of 3344	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	96
PID 1444 wrote to memory of 2900	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	97
PID 1444 wrote to memory of 2900	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	97
PID 1444 wrote to memory of 3116	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	98
PID 1444 wrote to memory of 3116	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	98
PID 1444 wrote to memory of 4960	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	99
PID 1444 wrote to memory of 4960	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	99
PID 1444 wrote to memory of 776	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	100
PID 1444 wrote to memory of 776	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	100
PID 1444 wrote to memory of 3332	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	101
PID 1444 wrote to memory of 3332	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	101
PID 1444 wrote to memory of 4592	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	102
PID 1444 wrote to memory of 4592	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	102
PID 1444 wrote to memory of 5060	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	103
PID 1444 wrote to memory of 5060	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	103
PID 1444 wrote to memory of 3708	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	104
PID 1444 wrote to memory of 3708	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	104
PID 1444 wrote to memory of 2800	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	105
PID 1444 wrote to memory of 2800	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	105
PID 1444 wrote to memory of 4796	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	106
PID 1444 wrote to memory of 4796	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	106
PID 1444 wrote to memory of 3576	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	107
PID 1444 wrote to memory of 3576	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	107
PID 1444 wrote to memory of 1072	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	108
PID 1444 wrote to memory of 1072	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	108
PID 1444 wrote to memory of 2156	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	109
PID 1444 wrote to memory of 2156	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	109
PID 1444 wrote to memory of 864	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	110
PID 1444 wrote to memory of 864	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	110
PID 1444 wrote to memory of 1048	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	111
PID 1444 wrote to memory of 1048	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	111
PID 1444 wrote to memory of 2536	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	112
PID 1444 wrote to memory of 2536	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	112
PID 1444 wrote to memory of 772	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	113
PID 1444 wrote to memory of 772	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	113
PID 1444 wrote to memory of 2136	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	114
PID 1444 wrote to memory of 2136	1444	990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe	114

C:\Users\Admin\AppData\Local\Temp\990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe
"C:\Users\Admin\AppData\Local\Temp\990b9a18c4b4308e281257f256ed8914f43ec5577bcbd39791fb9fd00a881f54.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1444
- C:\Windows\System\SgkLLIp.exe
  C:\Windows\System\SgkLLIp.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\IvULiZq.exe
  C:\Windows\System\IvULiZq.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\rCGoknn.exe
  C:\Windows\System\rCGoknn.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\fBRPqbz.exe
  C:\Windows\System\fBRPqbz.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\LapMiHZ.exe
  C:\Windows\System\LapMiHZ.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\apyjYWb.exe
  C:\Windows\System\apyjYWb.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\djZVzEY.exe
  C:\Windows\System\djZVzEY.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\aNSoxfH.exe
  C:\Windows\System\aNSoxfH.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\oxYTCkB.exe
  C:\Windows\System\oxYTCkB.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\iXWoEpF.exe
  C:\Windows\System\iXWoEpF.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\TGhbexX.exe
  C:\Windows\System\TGhbexX.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System\VGLhDHh.exe
  C:\Windows\System\VGLhDHh.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\TcbeQsI.exe
  C:\Windows\System\TcbeQsI.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\HnvLFOp.exe
  C:\Windows\System\HnvLFOp.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\qZoJqUt.exe
  C:\Windows\System\qZoJqUt.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\OpurwQd.exe
  C:\Windows\System\OpurwQd.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\Gusamhj.exe
  C:\Windows\System\Gusamhj.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\YIuqBPr.exe
  C:\Windows\System\YIuqBPr.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\BUVFkoa.exe
  C:\Windows\System\BUVFkoa.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\JSSZJFC.exe
  C:\Windows\System\JSSZJFC.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\nVxOZwH.exe
  C:\Windows\System\nVxOZwH.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\ZtDTEgN.exe
  C:\Windows\System\ZtDTEgN.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\hKSedqY.exe
  C:\Windows\System\hKSedqY.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\JbSeqNs.exe
  C:\Windows\System\JbSeqNs.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\Ghjypzx.exe
  C:\Windows\System\Ghjypzx.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\fORtzCD.exe
  C:\Windows\System\fORtzCD.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\MruKPRl.exe
  C:\Windows\System\MruKPRl.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\mlLLdEV.exe
  C:\Windows\System\mlLLdEV.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\hXWWShL.exe
  C:\Windows\System\hXWWShL.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\MlhlSBY.exe
  C:\Windows\System\MlhlSBY.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\NYrzSjm.exe
  C:\Windows\System\NYrzSjm.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\ocfWNlA.exe
  C:\Windows\System\ocfWNlA.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\fRkfcCI.exe
  C:\Windows\System\fRkfcCI.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\LZaXIOQ.exe
  C:\Windows\System\LZaXIOQ.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\mMkwRtt.exe
  C:\Windows\System\mMkwRtt.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\ksJonxP.exe
  C:\Windows\System\ksJonxP.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\ePkQDhO.exe
  C:\Windows\System\ePkQDhO.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\YXpFYtN.exe
  C:\Windows\System\YXpFYtN.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\yAcCfHq.exe
  C:\Windows\System\yAcCfHq.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\fXcDzdx.exe
  C:\Windows\System\fXcDzdx.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\sIpuWDZ.exe
  C:\Windows\System\sIpuWDZ.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\ZHksxGH.exe
  C:\Windows\System\ZHksxGH.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\YcnNLJt.exe
  C:\Windows\System\YcnNLJt.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\yFYGNdV.exe
  C:\Windows\System\yFYGNdV.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\gwypmsh.exe
  C:\Windows\System\gwypmsh.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\VtJAySt.exe
  C:\Windows\System\VtJAySt.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\LZbLMqI.exe
  C:\Windows\System\LZbLMqI.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\mJVxUOP.exe
  C:\Windows\System\mJVxUOP.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\MzBsGED.exe
  C:\Windows\System\MzBsGED.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\xrpvgiO.exe
  C:\Windows\System\xrpvgiO.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\MvFTbxO.exe
  C:\Windows\System\MvFTbxO.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\HPfhGFl.exe
  C:\Windows\System\HPfhGFl.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\GeyaAFm.exe
  C:\Windows\System\GeyaAFm.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\fTmvfIQ.exe
  C:\Windows\System\fTmvfIQ.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\UswmOPx.exe
  C:\Windows\System\UswmOPx.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\Bvpiltz.exe
  C:\Windows\System\Bvpiltz.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\HaqhFmq.exe
  C:\Windows\System\HaqhFmq.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\AaZiZgz.exe
  C:\Windows\System\AaZiZgz.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\bMtzdqw.exe
  C:\Windows\System\bMtzdqw.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\fiWMOZH.exe
  C:\Windows\System\fiWMOZH.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\EgiepnZ.exe
  C:\Windows\System\EgiepnZ.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\dPqYgLX.exe
  C:\Windows\System\dPqYgLX.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\zwnXinC.exe
  C:\Windows\System\zwnXinC.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\zwNYQYd.exe
  C:\Windows\System\zwNYQYd.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\SUGhQLK.exe
  C:\Windows\System\SUGhQLK.exe
  2⤵
  PID:3156
- C:\Windows\System\ciTyREC.exe
  C:\Windows\System\ciTyREC.exe
  2⤵
  PID:2076
- C:\Windows\System\INFPQAj.exe
  C:\Windows\System\INFPQAj.exe
  2⤵
  PID:2600
- C:\Windows\System\BdbWqWH.exe
  C:\Windows\System\BdbWqWH.exe
  2⤵
  PID:3408
- C:\Windows\System\hCNlBRd.exe
  C:\Windows\System\hCNlBRd.exe
  2⤵
  PID:4036
- C:\Windows\System\HlCQCUz.exe
  C:\Windows\System\HlCQCUz.exe
  2⤵
  PID:4004
- C:\Windows\System\TBYocEp.exe
  C:\Windows\System\TBYocEp.exe
  2⤵
  PID:4448
- C:\Windows\System\APooimY.exe
  C:\Windows\System\APooimY.exe
  2⤵
  PID:3696
- C:\Windows\System\qMCUWfo.exe
  C:\Windows\System\qMCUWfo.exe
  2⤵
  PID:1628
- C:\Windows\System\GPulNFO.exe
  C:\Windows\System\GPulNFO.exe
  2⤵
  PID:4808
- C:\Windows\System\lUPMeyF.exe
  C:\Windows\System\lUPMeyF.exe
  2⤵
  PID:1952
- C:\Windows\System\HYCKFZv.exe
  C:\Windows\System\HYCKFZv.exe
  2⤵
  PID:3092
- C:\Windows\System\ymkbWFp.exe
  C:\Windows\System\ymkbWFp.exe
  2⤵
  PID:4740
- C:\Windows\System\tlyiOjB.exe
  C:\Windows\System\tlyiOjB.exe
  2⤵
  PID:3736
- C:\Windows\System\goKIVqE.exe
  C:\Windows\System\goKIVqE.exe
  2⤵
  PID:880
- C:\Windows\System\wVVybiq.exe
  C:\Windows\System\wVVybiq.exe
  2⤵
  PID:2736
- C:\Windows\System\NzKapss.exe
  C:\Windows\System\NzKapss.exe
  2⤵
  PID:3988
- C:\Windows\System\yAcKbpX.exe
  C:\Windows\System\yAcKbpX.exe
  2⤵
  PID:4896
- C:\Windows\System\bcyDdug.exe
  C:\Windows\System\bcyDdug.exe
  2⤵
  PID:3436
- C:\Windows\System\oGVwaGw.exe
  C:\Windows\System\oGVwaGw.exe
  2⤵
  PID:3252
- C:\Windows\System\cXADWoa.exe
  C:\Windows\System\cXADWoa.exe
  2⤵
  PID:3932
- C:\Windows\System\IEhOpyp.exe
  C:\Windows\System\IEhOpyp.exe
  2⤵
  PID:5040
- C:\Windows\System\ibdcWAK.exe
  C:\Windows\System\ibdcWAK.exe
  2⤵
  PID:1956
- C:\Windows\System\CRAGeiJ.exe
  C:\Windows\System\CRAGeiJ.exe
  2⤵
  PID:4508
- C:\Windows\System\jCCVxro.exe
  C:\Windows\System\jCCVxro.exe
  2⤵
  PID:4064
- C:\Windows\System\WLWQIeC.exe
  C:\Windows\System\WLWQIeC.exe
  2⤵
  PID:4576
- C:\Windows\System\CeUEbSU.exe
  C:\Windows\System\CeUEbSU.exe
  2⤵
  PID:2964
- C:\Windows\System\ftDzOvB.exe
  C:\Windows\System\ftDzOvB.exe
  2⤵
  PID:4608
- C:\Windows\System\PBvcEBl.exe
  C:\Windows\System\PBvcEBl.exe
  2⤵
  PID:1844
- C:\Windows\System\RiICbLA.exe
  C:\Windows\System\RiICbLA.exe
  2⤵
  PID:3004
- C:\Windows\System\RtAwoWC.exe
  C:\Windows\System\RtAwoWC.exe
  2⤵
  PID:2712
- C:\Windows\System\nyNFHoN.exe
  C:\Windows\System\nyNFHoN.exe
  2⤵
  PID:5132
- C:\Windows\System\uLffAzz.exe
  C:\Windows\System\uLffAzz.exe
  2⤵
  PID:5156
- C:\Windows\System\jPPtjQr.exe
  C:\Windows\System\jPPtjQr.exe
  2⤵
  PID:5188
- C:\Windows\System\uZQyJhM.exe
  C:\Windows\System\uZQyJhM.exe
  2⤵
  PID:5216
- C:\Windows\System\YRbxzOp.exe
  C:\Windows\System\YRbxzOp.exe
  2⤵
  PID:5240
- C:\Windows\System\SSjtVZj.exe
  C:\Windows\System\SSjtVZj.exe
  2⤵
  PID:5332
- C:\Windows\System\HQNYBBr.exe
  C:\Windows\System\HQNYBBr.exe
  2⤵
  PID:5348
- C:\Windows\System\EGiZSUy.exe
  C:\Windows\System\EGiZSUy.exe
  2⤵
  PID:5364
- C:\Windows\System\FcRehno.exe
  C:\Windows\System\FcRehno.exe
  2⤵
  PID:5392
- C:\Windows\System\CVrzIyC.exe
  C:\Windows\System\CVrzIyC.exe
  2⤵
  PID:5420
- C:\Windows\System\GWPCAnl.exe
  C:\Windows\System\GWPCAnl.exe
  2⤵
  PID:5448
- C:\Windows\System\reMWpYf.exe
  C:\Windows\System\reMWpYf.exe
  2⤵
  PID:5476
- C:\Windows\System\wSWTFbg.exe
  C:\Windows\System\wSWTFbg.exe
  2⤵
  PID:5504
- C:\Windows\System\vcZJpcp.exe
  C:\Windows\System\vcZJpcp.exe
  2⤵
  PID:5528
- C:\Windows\System\zbfCMHZ.exe
  C:\Windows\System\zbfCMHZ.exe
  2⤵
  PID:5556
- C:\Windows\System\PhdsyvF.exe
  C:\Windows\System\PhdsyvF.exe
  2⤵
  PID:5580
- C:\Windows\System\cdwcGUN.exe
  C:\Windows\System\cdwcGUN.exe
  2⤵
  PID:5608
- C:\Windows\System\sCnSklO.exe
  C:\Windows\System\sCnSklO.exe
  2⤵
  PID:5636
- C:\Windows\System\jxZpWvu.exe
  C:\Windows\System\jxZpWvu.exe
  2⤵
  PID:5664
- C:\Windows\System\VWgUMSf.exe
  C:\Windows\System\VWgUMSf.exe
  2⤵
  PID:5692
- C:\Windows\System\IvvJeEV.exe
  C:\Windows\System\IvvJeEV.exe
  2⤵
  PID:5720
- C:\Windows\System\ExpXAND.exe
  C:\Windows\System\ExpXAND.exe
  2⤵
  PID:5748
- C:\Windows\System\VDpwrky.exe
  C:\Windows\System\VDpwrky.exe
  2⤵
  PID:5776
- C:\Windows\System\ucukMZy.exe
  C:\Windows\System\ucukMZy.exe
  2⤵
  PID:5804
- C:\Windows\System\Avmdyly.exe
  C:\Windows\System\Avmdyly.exe
  2⤵
  PID:5832
- C:\Windows\System\MSzUKWB.exe
  C:\Windows\System\MSzUKWB.exe
  2⤵
  PID:5860
- C:\Windows\System\JGNRNVL.exe
  C:\Windows\System\JGNRNVL.exe
  2⤵
  PID:5888
- C:\Windows\System\PHnmXII.exe
  C:\Windows\System\PHnmXII.exe
  2⤵
  PID:5916
- C:\Windows\System\cqcsZJu.exe
  C:\Windows\System\cqcsZJu.exe
  2⤵
  PID:5944
- C:\Windows\System\CYZOLCy.exe
  C:\Windows\System\CYZOLCy.exe
  2⤵
  PID:5972
- C:\Windows\System\WzApCVr.exe
  C:\Windows\System\WzApCVr.exe
  2⤵
  PID:6000
- C:\Windows\System\JmEiAnU.exe
  C:\Windows\System\JmEiAnU.exe
  2⤵
  PID:6028
- C:\Windows\System\Lzazrof.exe
  C:\Windows\System\Lzazrof.exe
  2⤵
  PID:6056
- C:\Windows\System\LaWOvKD.exe
  C:\Windows\System\LaWOvKD.exe
  2⤵
  PID:6084
- C:\Windows\System\LSVvwOk.exe
  C:\Windows\System\LSVvwOk.exe
  2⤵
  PID:6112
- C:\Windows\System\XgvAcAU.exe
  C:\Windows\System\XgvAcAU.exe
  2⤵
  PID:6140
- C:\Windows\System\VnSZxBT.exe
  C:\Windows\System\VnSZxBT.exe
  2⤵
  PID:3236
- C:\Windows\System\rRUnBxj.exe
  C:\Windows\System\rRUnBxj.exe
  2⤵
  PID:1928
- C:\Windows\System\JcHxSyL.exe
  C:\Windows\System\JcHxSyL.exe
  2⤵
  PID:3320
- C:\Windows\System\eCdugdt.exe
  C:\Windows\System\eCdugdt.exe
  2⤵
  PID:4400
- C:\Windows\System\xROZMnW.exe
  C:\Windows\System\xROZMnW.exe
  2⤵
  PID:1776
- C:\Windows\System\kNeXNKh.exe
  C:\Windows\System\kNeXNKh.exe
  2⤵
  PID:2084
- C:\Windows\System\xeJAzDh.exe
  C:\Windows\System\xeJAzDh.exe
  2⤵
  PID:760
- C:\Windows\System\eOPOCms.exe
  C:\Windows\System\eOPOCms.exe
  2⤵
  PID:5176
- C:\Windows\System\NgbvJbO.exe
  C:\Windows\System\NgbvJbO.exe
  2⤵
  PID:5236
- C:\Windows\System\lEtSJRp.exe
  C:\Windows\System\lEtSJRp.exe
  2⤵
  PID:5344
- C:\Windows\System\zCPwZHM.exe
  C:\Windows\System\zCPwZHM.exe
  2⤵
  PID:5408
- C:\Windows\System\uJlnXdv.exe
  C:\Windows\System\uJlnXdv.exe
  2⤵
  PID:5464
- C:\Windows\System\opTHXpd.exe
  C:\Windows\System\opTHXpd.exe
  2⤵
  PID:5520
- C:\Windows\System\XHFsPbR.exe
  C:\Windows\System\XHFsPbR.exe
  2⤵
  PID:5596
- C:\Windows\System\QTqTZpl.exe
  C:\Windows\System\QTqTZpl.exe
  2⤵
  PID:5656
- C:\Windows\System\vNnanKf.exe
  C:\Windows\System\vNnanKf.exe
  2⤵
  PID:5732
- C:\Windows\System\TXNqVfm.exe
  C:\Windows\System\TXNqVfm.exe
  2⤵
  PID:5792
- C:\Windows\System\fuighKI.exe
  C:\Windows\System\fuighKI.exe
  2⤵
  PID:5852
- C:\Windows\System\QoiMcUd.exe
  C:\Windows\System\QoiMcUd.exe
  2⤵
  PID:5904
- C:\Windows\System\sSPtVWj.exe
  C:\Windows\System\sSPtVWj.exe
  2⤵
  PID:5984
- C:\Windows\System\tsifsCD.exe
  C:\Windows\System\tsifsCD.exe
  2⤵
  PID:6044
- C:\Windows\System\NhqQIfX.exe
  C:\Windows\System\NhqQIfX.exe
  2⤵
  PID:6104
- C:\Windows\System\RnOsmYi.exe
  C:\Windows\System\RnOsmYi.exe
  2⤵
  PID:5104
- C:\Windows\System\GxKjrRd.exe
  C:\Windows\System\GxKjrRd.exe
  2⤵
  PID:3220
- C:\Windows\System\UktHWLc.exe
  C:\Windows\System\UktHWLc.exe
  2⤵
  PID:508
- C:\Windows\System\QLsiaHZ.exe
  C:\Windows\System\QLsiaHZ.exe
  2⤵
  PID:5204
- C:\Windows\System\DYRnWlt.exe
  C:\Windows\System\DYRnWlt.exe
  2⤵
  PID:5376
- C:\Windows\System\KTPVFss.exe
  C:\Windows\System\KTPVFss.exe
  2⤵
  PID:5492
- C:\Windows\System\wdKURhX.exe
  C:\Windows\System\wdKURhX.exe
  2⤵
  PID:5628
- C:\Windows\System\lifSnIm.exe
  C:\Windows\System\lifSnIm.exe
  2⤵
  PID:5820
- C:\Windows\System\JFjgzIA.exe
  C:\Windows\System\JFjgzIA.exe
  2⤵
  PID:5900
- C:\Windows\System\hhNdmXj.exe
  C:\Windows\System\hhNdmXj.exe
  2⤵
  PID:6020
- C:\Windows\System\itXRNQP.exe
  C:\Windows\System\itXRNQP.exe
  2⤵
  PID:6168
- C:\Windows\System\ViDkjKl.exe
  C:\Windows\System\ViDkjKl.exe
  2⤵
  PID:6200
- C:\Windows\System\HkzmZlh.exe
  C:\Windows\System\HkzmZlh.exe
  2⤵
  PID:6228
- C:\Windows\System\nSGfXoL.exe
  C:\Windows\System\nSGfXoL.exe
  2⤵
  PID:6256
- C:\Windows\System\EApGILt.exe
  C:\Windows\System\EApGILt.exe
  2⤵
  PID:6284
- C:\Windows\System\FpmWBNo.exe
  C:\Windows\System\FpmWBNo.exe
  2⤵
  PID:6312
- C:\Windows\System\KSOiVyx.exe
  C:\Windows\System\KSOiVyx.exe
  2⤵
  PID:6340
- C:\Windows\System\JwtlwRg.exe
  C:\Windows\System\JwtlwRg.exe
  2⤵
  PID:6368
- C:\Windows\System\XJWzSqq.exe
  C:\Windows\System\XJWzSqq.exe
  2⤵
  PID:6396
- C:\Windows\System\AEveYPX.exe
  C:\Windows\System\AEveYPX.exe
  2⤵
  PID:6424
- C:\Windows\System\hCOUBsw.exe
  C:\Windows\System\hCOUBsw.exe
  2⤵
  PID:6452
- C:\Windows\System\QfFBcvG.exe
  C:\Windows\System\QfFBcvG.exe
  2⤵
  PID:6480
- C:\Windows\System\NFaqYRM.exe
  C:\Windows\System\NFaqYRM.exe
  2⤵
  PID:6508
- C:\Windows\System\KDbKxyQ.exe
  C:\Windows\System\KDbKxyQ.exe
  2⤵
  PID:6536
- C:\Windows\System\EnNRViL.exe
  C:\Windows\System\EnNRViL.exe
  2⤵
  PID:6564
- C:\Windows\System\gpCNKZd.exe
  C:\Windows\System\gpCNKZd.exe
  2⤵
  PID:6592
- C:\Windows\System\GOkBlTU.exe
  C:\Windows\System\GOkBlTU.exe
  2⤵
  PID:6620
- C:\Windows\System\hQvdlEF.exe
  C:\Windows\System\hQvdlEF.exe
  2⤵
  PID:6648
- C:\Windows\System\XcfAJYs.exe
  C:\Windows\System\XcfAJYs.exe
  2⤵
  PID:6676
- C:\Windows\System\IyycFDo.exe
  C:\Windows\System\IyycFDo.exe
  2⤵
  PID:6704
- C:\Windows\System\jwVJcYr.exe
  C:\Windows\System\jwVJcYr.exe
  2⤵
  PID:6732
- C:\Windows\System\aEfXaiz.exe
  C:\Windows\System\aEfXaiz.exe
  2⤵
  PID:6756
- C:\Windows\System\lbMZBXb.exe
  C:\Windows\System\lbMZBXb.exe
  2⤵
  PID:6788
- C:\Windows\System\JSxWiAu.exe
  C:\Windows\System\JSxWiAu.exe
  2⤵
  PID:6816
- C:\Windows\System\ukwzqIV.exe
  C:\Windows\System\ukwzqIV.exe
  2⤵
  PID:6844
- C:\Windows\System\CIkwZUl.exe
  C:\Windows\System\CIkwZUl.exe
  2⤵
  PID:6872
- C:\Windows\System\MJbxnLM.exe
  C:\Windows\System\MJbxnLM.exe
  2⤵
  PID:6900
- C:\Windows\System\oBAwcYU.exe
  C:\Windows\System\oBAwcYU.exe
  2⤵
  PID:6928
- C:\Windows\System\GdrEgjR.exe
  C:\Windows\System\GdrEgjR.exe
  2⤵
  PID:6956
- C:\Windows\System\cCvSgtr.exe
  C:\Windows\System\cCvSgtr.exe
  2⤵
  PID:6984
- C:\Windows\System\smvJIpD.exe
  C:\Windows\System\smvJIpD.exe
  2⤵
  PID:7012
- C:\Windows\System\lGhuVZb.exe
  C:\Windows\System\lGhuVZb.exe
  2⤵
  PID:7040
- C:\Windows\System\sHaKiJu.exe
  C:\Windows\System\sHaKiJu.exe
  2⤵
  PID:7072
- C:\Windows\System\ndXrebq.exe
  C:\Windows\System\ndXrebq.exe
  2⤵
  PID:7100
- C:\Windows\System\LJSAlMG.exe
  C:\Windows\System\LJSAlMG.exe
  2⤵
  PID:7128
- C:\Windows\System\hJUvnaV.exe
  C:\Windows\System\hJUvnaV.exe
  2⤵
  PID:7156
- C:\Windows\System\zIkLXqy.exe
  C:\Windows\System\zIkLXqy.exe
  2⤵
  PID:5260
- C:\Windows\System\LDAKvdu.exe
  C:\Windows\System\LDAKvdu.exe
  2⤵
  PID:5568
- C:\Windows\System\KOjQxAd.exe
  C:\Windows\System\KOjQxAd.exe
  2⤵
  PID:2640
- C:\Windows\System\tAwprYy.exe
  C:\Windows\System\tAwprYy.exe
  2⤵
  PID:6216
- C:\Windows\System\gueyYGr.exe
  C:\Windows\System\gueyYGr.exe
  2⤵
  PID:1660
- C:\Windows\System\pCFWlrB.exe
  C:\Windows\System\pCFWlrB.exe
  2⤵
  PID:6300
- C:\Windows\System\OMNlPEQ.exe
  C:\Windows\System\OMNlPEQ.exe
  2⤵
  PID:6380
- C:\Windows\System\VAyBoXS.exe
  C:\Windows\System\VAyBoXS.exe
  2⤵
  PID:5036
- C:\Windows\System\CJpBsfd.exe
  C:\Windows\System\CJpBsfd.exe
  2⤵
  PID:6492
- C:\Windows\System\zBOyjax.exe
  C:\Windows\System\zBOyjax.exe
  2⤵
  PID:6528
- C:\Windows\System\UHsRMaN.exe
  C:\Windows\System\UHsRMaN.exe
  2⤵
  PID:6580
- C:\Windows\System\tGbSJzR.exe
  C:\Windows\System\tGbSJzR.exe
  2⤵
  PID:6640
- C:\Windows\System\zjTbfQr.exe
  C:\Windows\System\zjTbfQr.exe
  2⤵
  PID:6720
- C:\Windows\System\VVwncBq.exe
  C:\Windows\System\VVwncBq.exe
  2⤵
  PID:4984
- C:\Windows\System\RSMqeio.exe
  C:\Windows\System\RSMqeio.exe
  2⤵
  PID:6780
- C:\Windows\System\ivRNHbU.exe
  C:\Windows\System\ivRNHbU.exe
  2⤵
  PID:6828
- C:\Windows\System\KXoqWkf.exe
  C:\Windows\System\KXoqWkf.exe
  2⤵
  PID:6860
- C:\Windows\System\zLBFhXp.exe
  C:\Windows\System\zLBFhXp.exe
  2⤵
  PID:3748
- C:\Windows\System\CUpJZMo.exe
  C:\Windows\System\CUpJZMo.exe
  2⤵
  PID:4964
- C:\Windows\System\FUvQsGM.exe
  C:\Windows\System\FUvQsGM.exe
  2⤵
  PID:2184
- C:\Windows\System\yZgNdCe.exe
  C:\Windows\System\yZgNdCe.exe
  2⤵
  PID:3580
- C:\Windows\System\XhoakQC.exe
  C:\Windows\System\XhoakQC.exe
  2⤵
  PID:7052
- C:\Windows\System\tRDvcvE.exe
  C:\Windows\System\tRDvcvE.exe
  2⤵
  PID:7064
- C:\Windows\System\TELFoLb.exe
  C:\Windows\System\TELFoLb.exe
  2⤵
  PID:2784
- C:\Windows\System\RojFIpi.exe
  C:\Windows\System\RojFIpi.exe
  2⤵
  PID:1832
- C:\Windows\System\JPmrwSo.exe
  C:\Windows\System\JPmrwSo.exe
  2⤵
  PID:3324
- C:\Windows\System\JDTponS.exe
  C:\Windows\System\JDTponS.exe
  2⤵
  PID:1340
- C:\Windows\System\uyJRjwd.exe
  C:\Windows\System\uyJRjwd.exe
  2⤵
  PID:5708
- C:\Windows\System\kSYIdRx.exe
  C:\Windows\System\kSYIdRx.exe
  2⤵
  PID:6212
- C:\Windows\System\OOOcOlV.exe
  C:\Windows\System\OOOcOlV.exe
  2⤵
  PID:6352
- C:\Windows\System\ICHfPZW.exe
  C:\Windows\System\ICHfPZW.exe
  2⤵
  PID:1704
- C:\Windows\System\vvjsjti.exe
  C:\Windows\System\vvjsjti.exe
  2⤵
  PID:6556
- C:\Windows\System\KhUijJU.exe
  C:\Windows\System\KhUijJU.exe
  2⤵
  PID:3160
- C:\Windows\System\srKssMt.exe
  C:\Windows\System\srKssMt.exe
  2⤵
  PID:6892
- C:\Windows\System\ZaUelAa.exe
  C:\Windows\System\ZaUelAa.exe
  2⤵
  PID:4916
- C:\Windows\System\WiVhTnO.exe
  C:\Windows\System\WiVhTnO.exe
  2⤵
  PID:7008
- C:\Windows\System\WDrKagP.exe
  C:\Windows\System\WDrKagP.exe
  2⤵
  PID:2636
- C:\Windows\System\gkZEgAL.exe
  C:\Windows\System\gkZEgAL.exe
  2⤵
  PID:1408
- C:\Windows\System\hwDUUVz.exe
  C:\Windows\System\hwDUUVz.exe
  2⤵
  PID:5296
- C:\Windows\System\NjrUMgT.exe
  C:\Windows\System\NjrUMgT.exe
  2⤵
  PID:5000
- C:\Windows\System\FpcQTot.exe
  C:\Windows\System\FpcQTot.exe
  2⤵
  PID:6716
- C:\Windows\System\oGleBgj.exe
  C:\Windows\System\oGleBgj.exe
  2⤵
  PID:6976
- C:\Windows\System\bRdGcXp.exe
  C:\Windows\System\bRdGcXp.exe
  2⤵
  PID:4996
- C:\Windows\System\iswUpix.exe
  C:\Windows\System\iswUpix.exe
  2⤵
  PID:6416
- C:\Windows\System\IbHgWKr.exe
  C:\Windows\System\IbHgWKr.exe
  2⤵
  PID:6884
- C:\Windows\System\oqlEiNI.exe
  C:\Windows\System\oqlEiNI.exe
  2⤵
  PID:6444
- C:\Windows\System\xnKmCIR.exe
  C:\Windows\System\xnKmCIR.exe
  2⤵
  PID:7200
- C:\Windows\System\yOsAIQA.exe
  C:\Windows\System\yOsAIQA.exe
  2⤵
  PID:7228
- C:\Windows\System\QIZyGRe.exe
  C:\Windows\System\QIZyGRe.exe
  2⤵
  PID:7244
- C:\Windows\System\hpEoVGF.exe
  C:\Windows\System\hpEoVGF.exe
  2⤵
  PID:7272
- C:\Windows\System\LPobqUq.exe
  C:\Windows\System\LPobqUq.exe
  2⤵
  PID:7300
- C:\Windows\System\ZZWLVne.exe
  C:\Windows\System\ZZWLVne.exe
  2⤵
  PID:7336
- C:\Windows\System\BwCVyoP.exe
  C:\Windows\System\BwCVyoP.exe
  2⤵
  PID:7356
- C:\Windows\System\xoimcHR.exe
  C:\Windows\System\xoimcHR.exe
  2⤵
  PID:7372
- C:\Windows\System\uZBImtf.exe
  C:\Windows\System\uZBImtf.exe
  2⤵
  PID:7400
- C:\Windows\System\bnxSKRl.exe
  C:\Windows\System\bnxSKRl.exe
  2⤵
  PID:7428
- C:\Windows\System\cEUZNPq.exe
  C:\Windows\System\cEUZNPq.exe
  2⤵
  PID:7460
- C:\Windows\System\uRGyVRc.exe
  C:\Windows\System\uRGyVRc.exe
  2⤵
  PID:7508
- C:\Windows\System\IClAlew.exe
  C:\Windows\System\IClAlew.exe
  2⤵
  PID:7528
- C:\Windows\System\ZVfRnEP.exe
  C:\Windows\System\ZVfRnEP.exe
  2⤵
  PID:7556
- C:\Windows\System\BtVmKMi.exe
  C:\Windows\System\BtVmKMi.exe
  2⤵
  PID:7576
- C:\Windows\System\iBqHzQX.exe
  C:\Windows\System\iBqHzQX.exe
  2⤵
  PID:7620
- C:\Windows\System\KEmXTiR.exe
  C:\Windows\System\KEmXTiR.exe
  2⤵
  PID:7636
- C:\Windows\System\FGUYoXx.exe
  C:\Windows\System\FGUYoXx.exe
  2⤵
  PID:7656
- C:\Windows\System\VLJTyMP.exe
  C:\Windows\System\VLJTyMP.exe
  2⤵
  PID:7704
- C:\Windows\System\rcwMcMH.exe
  C:\Windows\System\rcwMcMH.exe
  2⤵
  PID:7720
- C:\Windows\System\qeBMAan.exe
  C:\Windows\System\qeBMAan.exe
  2⤵
  PID:7764
- C:\Windows\System\ciYKZEk.exe
  C:\Windows\System\ciYKZEk.exe
  2⤵
  PID:7780
- C:\Windows\System\UbSxWBJ.exe
  C:\Windows\System\UbSxWBJ.exe
  2⤵
  PID:7812
- C:\Windows\System\Bohuxvc.exe
  C:\Windows\System\Bohuxvc.exe
  2⤵
  PID:7840
- C:\Windows\System\ONNtQFK.exe
  C:\Windows\System\ONNtQFK.exe
  2⤵
  PID:7876
- C:\Windows\System\VVEmfmk.exe
  C:\Windows\System\VVEmfmk.exe
  2⤵
  PID:7904
- C:\Windows\System\jpqjFnD.exe
  C:\Windows\System\jpqjFnD.exe
  2⤵
  PID:7932
- C:\Windows\System\rxogCuB.exe
  C:\Windows\System\rxogCuB.exe
  2⤵
  PID:7960
- C:\Windows\System\anWIgSz.exe
  C:\Windows\System\anWIgSz.exe
  2⤵
  PID:7976
- C:\Windows\System\efXvMfT.exe
  C:\Windows\System\efXvMfT.exe
  2⤵
  PID:8004
- C:\Windows\System\oZPXUGs.exe
  C:\Windows\System\oZPXUGs.exe
  2⤵
  PID:8032
- C:\Windows\System\SoemXIH.exe
  C:\Windows\System\SoemXIH.exe
  2⤵
  PID:8060
- C:\Windows\System\xfUyeEb.exe
  C:\Windows\System\xfUyeEb.exe
  2⤵
  PID:8100
- C:\Windows\System\BjuIkJE.exe
  C:\Windows\System\BjuIkJE.exe
  2⤵
  PID:8116
- C:\Windows\System\HBNOcoJ.exe
  C:\Windows\System\HBNOcoJ.exe
  2⤵
  PID:8144
- C:\Windows\System\qyBqGXf.exe
  C:\Windows\System\qyBqGXf.exe
  2⤵
  PID:8172
- C:\Windows\System\dtcTQOz.exe
  C:\Windows\System\dtcTQOz.exe
  2⤵
  PID:7216
- C:\Windows\System\PzEqCSQ.exe
  C:\Windows\System\PzEqCSQ.exe
  2⤵
  PID:7264
- C:\Windows\System\hIUGqeJ.exe
  C:\Windows\System\hIUGqeJ.exe
  2⤵
  PID:7296
- C:\Windows\System\aEkTQiN.exe
  C:\Windows\System\aEkTQiN.exe
  2⤵
  PID:7344
- C:\Windows\System\YEIusBY.exe
  C:\Windows\System\YEIusBY.exe
  2⤵
  PID:7420
- C:\Windows\System\hztHiBp.exe
  C:\Windows\System\hztHiBp.exe
  2⤵
  PID:7448
- C:\Windows\System\HfvnbKw.exe
  C:\Windows\System\HfvnbKw.exe
  2⤵
  PID:7564
- C:\Windows\System\xjJETTu.exe
  C:\Windows\System\xjJETTu.exe
  2⤵
  PID:7632
- C:\Windows\System\QhGSlPa.exe
  C:\Windows\System\QhGSlPa.exe
  2⤵
  PID:7684
- C:\Windows\System\WHkflOQ.exe
  C:\Windows\System\WHkflOQ.exe
  2⤵
  PID:7772
- C:\Windows\System\bRcqpuO.exe
  C:\Windows\System\bRcqpuO.exe
  2⤵
  PID:7848
- C:\Windows\System\DOEFWfT.exe
  C:\Windows\System\DOEFWfT.exe
  2⤵
  PID:7888
- C:\Windows\System\xakDQez.exe
  C:\Windows\System\xakDQez.exe
  2⤵
  PID:7968
- C:\Windows\System\LPaIdCG.exe
  C:\Windows\System\LPaIdCG.exe
  2⤵
  PID:8048
- C:\Windows\System\PmPsuug.exe
  C:\Windows\System\PmPsuug.exe
  2⤵
  PID:8092
- C:\Windows\System\sjRCqQS.exe
  C:\Windows\System\sjRCqQS.exe
  2⤵
  PID:8132
- C:\Windows\System\KWaPnzt.exe
  C:\Windows\System\KWaPnzt.exe
  2⤵
  PID:6016
- C:\Windows\System\SAdVnUR.exe
  C:\Windows\System\SAdVnUR.exe
  2⤵
  PID:7348
- C:\Windows\System\OimMJPI.exe
  C:\Windows\System\OimMJPI.exe
  2⤵
  PID:7456
- C:\Windows\System\HkfEIDk.exe
  C:\Windows\System\HkfEIDk.exe
  2⤵
  PID:7644
- C:\Windows\System\FTCcDOV.exe
  C:\Windows\System\FTCcDOV.exe
  2⤵
  PID:7828
- C:\Windows\System\DOiHeBz.exe
  C:\Windows\System\DOiHeBz.exe
  2⤵
  PID:7972
- C:\Windows\System\cFNPyNk.exe
  C:\Windows\System\cFNPyNk.exe
  2⤵
  PID:8164
- C:\Windows\System\mvoInBd.exe
  C:\Windows\System\mvoInBd.exe
  2⤵
  PID:7284
- C:\Windows\System\lTgzAid.exe
  C:\Windows\System\lTgzAid.exe
  2⤵
  PID:7736
- C:\Windows\System\WXeIwpL.exe
  C:\Windows\System\WXeIwpL.exe
  2⤵
  PID:8128
- C:\Windows\System\feYWyuO.exe
  C:\Windows\System\feYWyuO.exe
  2⤵
  PID:7500
- C:\Windows\System\eZSpgQq.exe
  C:\Windows\System\eZSpgQq.exe
  2⤵
  PID:7916
- C:\Windows\System\hBicmdZ.exe
  C:\Windows\System\hBicmdZ.exe
  2⤵
  PID:8220
- C:\Windows\System\etjbvrx.exe
  C:\Windows\System\etjbvrx.exe
  2⤵
  PID:8248
- C:\Windows\System\XNAshcz.exe
  C:\Windows\System\XNAshcz.exe
  2⤵
  PID:8276
- C:\Windows\System\gfXcnWr.exe
  C:\Windows\System\gfXcnWr.exe
  2⤵
  PID:8304
- C:\Windows\System\scDJzIe.exe
  C:\Windows\System\scDJzIe.exe
  2⤵
  PID:8332
- C:\Windows\System\kxzhVnX.exe
  C:\Windows\System\kxzhVnX.exe
  2⤵
  PID:8360
- C:\Windows\System\ImmCVcy.exe
  C:\Windows\System\ImmCVcy.exe
  2⤵
  PID:8400
- C:\Windows\System\igjOkNu.exe
  C:\Windows\System\igjOkNu.exe
  2⤵
  PID:8420
- C:\Windows\System\FjMzMPz.exe
  C:\Windows\System\FjMzMPz.exe
  2⤵
  PID:8448
- C:\Windows\System\wfwGHBx.exe
  C:\Windows\System\wfwGHBx.exe
  2⤵
  PID:8472
- C:\Windows\System\UXwcvhc.exe
  C:\Windows\System\UXwcvhc.exe
  2⤵
  PID:8500
- C:\Windows\System\pFPsYsj.exe
  C:\Windows\System\pFPsYsj.exe
  2⤵
  PID:8524
- C:\Windows\System\aGSQyuX.exe
  C:\Windows\System\aGSQyuX.exe
  2⤵
  PID:8556
- C:\Windows\System\pctVpSJ.exe
  C:\Windows\System\pctVpSJ.exe
  2⤵
  PID:8584
- C:\Windows\System\qCZWhwE.exe
  C:\Windows\System\qCZWhwE.exe
  2⤵
  PID:8616
- C:\Windows\System\IlgthKK.exe
  C:\Windows\System\IlgthKK.exe
  2⤵
  PID:8644
- C:\Windows\System\dpEgHwX.exe
  C:\Windows\System\dpEgHwX.exe
  2⤵
  PID:8680
- C:\Windows\System\pMBfwIk.exe
  C:\Windows\System\pMBfwIk.exe
  2⤵
  PID:8708
- C:\Windows\System\hGSLSPy.exe
  C:\Windows\System\hGSLSPy.exe
  2⤵
  PID:8736
- C:\Windows\System\gYBRnPE.exe
  C:\Windows\System\gYBRnPE.exe
  2⤵
  PID:8756
- C:\Windows\System\VtfqsjH.exe
  C:\Windows\System\VtfqsjH.exe
  2⤵
  PID:8792
- C:\Windows\System\QEATLel.exe
  C:\Windows\System\QEATLel.exe
  2⤵
  PID:8808
- C:\Windows\System\IhkXiwi.exe
  C:\Windows\System\IhkXiwi.exe
  2⤵
  PID:8836
- C:\Windows\System\DPAAyVQ.exe
  C:\Windows\System\DPAAyVQ.exe
  2⤵
  PID:8864
- C:\Windows\System\eLiloag.exe
  C:\Windows\System\eLiloag.exe
  2⤵
  PID:8892
- C:\Windows\System\JRUWRJy.exe
  C:\Windows\System\JRUWRJy.exe
  2⤵
  PID:8932
- C:\Windows\System\HdcrHZW.exe
  C:\Windows\System\HdcrHZW.exe
  2⤵
  PID:8960
- C:\Windows\System\QzosohR.exe
  C:\Windows\System\QzosohR.exe
  2⤵
  PID:8988
- C:\Windows\System\HzTgxRK.exe
  C:\Windows\System\HzTgxRK.exe
  2⤵
  PID:9004
- C:\Windows\System\OwytAFI.exe
  C:\Windows\System\OwytAFI.exe
  2⤵
  PID:9024
- C:\Windows\System\RBojvfx.exe
  C:\Windows\System\RBojvfx.exe
  2⤵
  PID:9040
- C:\Windows\System\RDrLnwZ.exe
  C:\Windows\System\RDrLnwZ.exe
  2⤵
  PID:9056
- C:\Windows\System\PSFBZSB.exe
  C:\Windows\System\PSFBZSB.exe
  2⤵
  PID:9100
- C:\Windows\System\xwgvkYp.exe
  C:\Windows\System\xwgvkYp.exe
  2⤵
  PID:9136
- C:\Windows\System\xkSOreY.exe
  C:\Windows\System\xkSOreY.exe
  2⤵
  PID:9188
- C:\Windows\System\qkWWcfI.exe
  C:\Windows\System\qkWWcfI.exe
  2⤵
  PID:8112
- C:\Windows\System\bWrukKA.exe
  C:\Windows\System\bWrukKA.exe
  2⤵
  PID:8236
- C:\Windows\System\sitcAXa.exe
  C:\Windows\System\sitcAXa.exe
  2⤵
  PID:8296
- C:\Windows\System\JVbLSeq.exe
  C:\Windows\System\JVbLSeq.exe
  2⤵
  PID:8344
- C:\Windows\System\GOfigvN.exe
  C:\Windows\System\GOfigvN.exe
  2⤵
  PID:8384
- C:\Windows\System\rqRcrTn.exe
  C:\Windows\System\rqRcrTn.exe
  2⤵
  PID:8436
- C:\Windows\System\coZJKoH.exe
  C:\Windows\System\coZJKoH.exe
  2⤵
  PID:8488
- C:\Windows\System\JCnjTmC.exe
  C:\Windows\System\JCnjTmC.exe
  2⤵
  PID:8660
- C:\Windows\System\mNnoetE.exe
  C:\Windows\System\mNnoetE.exe
  2⤵
  PID:8652
- C:\Windows\System\uXJlCSk.exe
  C:\Windows\System\uXJlCSk.exe
  2⤵
  PID:8820
- C:\Windows\System\tgUecvh.exe
  C:\Windows\System\tgUecvh.exe
  2⤵
  PID:8856
- C:\Windows\System\CXwTjgS.exe
  C:\Windows\System\CXwTjgS.exe
  2⤵
  PID:8888
- C:\Windows\System\BmmzOfT.exe
  C:\Windows\System\BmmzOfT.exe
  2⤵
  PID:8928
- C:\Windows\System\DhSuIWf.exe
  C:\Windows\System\DhSuIWf.exe
  2⤵
  PID:8976
- C:\Windows\System\gZCfenl.exe
  C:\Windows\System\gZCfenl.exe
  2⤵
  PID:9052
- C:\Windows\System\XnOTnUa.exe
  C:\Windows\System\XnOTnUa.exe
  2⤵
  PID:9088
- C:\Windows\System\ltdPiPu.exe
  C:\Windows\System\ltdPiPu.exe
  2⤵
  PID:9212
- C:\Windows\System\qpcaExN.exe
  C:\Windows\System\qpcaExN.exe
  2⤵
  PID:8408
- C:\Windows\System\sygjEAD.exe
  C:\Windows\System\sygjEAD.exe
  2⤵
  PID:8568
- C:\Windows\System\zoXBHmR.exe
  C:\Windows\System\zoXBHmR.exe
  2⤵
  PID:8720
- C:\Windows\System\AEEQNFf.exe
  C:\Windows\System\AEEQNFf.exe
  2⤵
  PID:8848
- C:\Windows\System\xhOrDPz.exe
  C:\Windows\System\xhOrDPz.exe
  2⤵
  PID:9032
- C:\Windows\System\OeHtnKz.exe
  C:\Windows\System\OeHtnKz.exe
  2⤵
  PID:9076
- C:\Windows\System\lBqwjAU.exe
  C:\Windows\System\lBqwjAU.exe
  2⤵
  PID:8316
- C:\Windows\System\dKtyEjK.exe
  C:\Windows\System\dKtyEjK.exe
  2⤵
  PID:8516
- C:\Windows\System\tlvSpnn.exe
  C:\Windows\System\tlvSpnn.exe
  2⤵
  PID:8924
- C:\Windows\System\WeLVjiq.exe
  C:\Windows\System\WeLVjiq.exe
  2⤵
  PID:8288
- C:\Windows\System\CPGHAKJ.exe
  C:\Windows\System\CPGHAKJ.exe
  2⤵
  PID:8984
- C:\Windows\System\qZrmmyM.exe
  C:\Windows\System\qZrmmyM.exe
  2⤵
  PID:9228
- C:\Windows\System\VRgxYFO.exe
  C:\Windows\System\VRgxYFO.exe
  2⤵
  PID:9244
- C:\Windows\System\mRIBzZx.exe
  C:\Windows\System\mRIBzZx.exe
  2⤵
  PID:9264
- C:\Windows\System\JWLsUBp.exe
  C:\Windows\System\JWLsUBp.exe
  2⤵
  PID:9292
- C:\Windows\System\wQDgjjQ.exe
  C:\Windows\System\wQDgjjQ.exe
  2⤵
  PID:9352
- C:\Windows\System\vhphVxs.exe
  C:\Windows\System\vhphVxs.exe
  2⤵
  PID:9380
- C:\Windows\System\ygXYuCR.exe
  C:\Windows\System\ygXYuCR.exe
  2⤵
  PID:9408
- C:\Windows\System\YWDCWoX.exe
  C:\Windows\System\YWDCWoX.exe
  2⤵
  PID:9424
- C:\Windows\System\GZEfohq.exe
  C:\Windows\System\GZEfohq.exe
  2⤵
  PID:9440
- C:\Windows\System\pQwlERe.exe
  C:\Windows\System\pQwlERe.exe
  2⤵
  PID:9456
- C:\Windows\System\cxMyXqM.exe
  C:\Windows\System\cxMyXqM.exe
  2⤵
  PID:9512
- C:\Windows\System\rvcIpmz.exe
  C:\Windows\System\rvcIpmz.exe
  2⤵
  PID:9548
- C:\Windows\System\UcdyRcD.exe
  C:\Windows\System\UcdyRcD.exe
  2⤵
  PID:9576
- C:\Windows\System\HyTNgkL.exe
  C:\Windows\System\HyTNgkL.exe
  2⤵
  PID:9592
- C:\Windows\System\qfOyMhw.exe
  C:\Windows\System\qfOyMhw.exe
  2⤵
  PID:9620
- C:\Windows\System\fhmVyzn.exe
  C:\Windows\System\fhmVyzn.exe
  2⤵
  PID:9648
- C:\Windows\System\URCvoPy.exe
  C:\Windows\System\URCvoPy.exe
  2⤵
  PID:9688
- C:\Windows\System\xdPFWHG.exe
  C:\Windows\System\xdPFWHG.exe
  2⤵
  PID:9716
- C:\Windows\System\WCReCFv.exe
  C:\Windows\System\WCReCFv.exe
  2⤵
  PID:9736
- C:\Windows\System\cJPtDlH.exe
  C:\Windows\System\cJPtDlH.exe
  2⤵
  PID:9764
- C:\Windows\System\NZciIzM.exe
  C:\Windows\System\NZciIzM.exe
  2⤵
  PID:9800
- C:\Windows\System\CJNlAus.exe
  C:\Windows\System\CJNlAus.exe
  2⤵
  PID:9828
- C:\Windows\System\szLadqz.exe
  C:\Windows\System\szLadqz.exe
  2⤵
  PID:9844
- C:\Windows\System\BSUsVPO.exe
  C:\Windows\System\BSUsVPO.exe
  2⤵
  PID:9884
- C:\Windows\System\gtUfXBy.exe
  C:\Windows\System\gtUfXBy.exe
  2⤵
  PID:9912
- C:\Windows\System\vAVjqbO.exe
  C:\Windows\System\vAVjqbO.exe
  2⤵
  PID:9940
- C:\Windows\System\iiuqtgk.exe
  C:\Windows\System\iiuqtgk.exe
  2⤵
  PID:9972
- C:\Windows\System\FdtwFZj.exe
  C:\Windows\System\FdtwFZj.exe
  2⤵
  PID:10000
- C:\Windows\System\BXGPUlw.exe
  C:\Windows\System\BXGPUlw.exe
  2⤵
  PID:10028
- C:\Windows\System\noXmCtq.exe
  C:\Windows\System\noXmCtq.exe
  2⤵
  PID:10056
- C:\Windows\System\pRFRUWy.exe
  C:\Windows\System\pRFRUWy.exe
  2⤵
  PID:10084
- C:\Windows\System\XjPNNJh.exe
  C:\Windows\System\XjPNNJh.exe
  2⤵
  PID:10112
- C:\Windows\System\yKwtMuk.exe
  C:\Windows\System\yKwtMuk.exe
  2⤵
  PID:10136
- C:\Windows\System\hzwErVL.exe
  C:\Windows\System\hzwErVL.exe
  2⤵
  PID:10160
- C:\Windows\System\REUkCGE.exe
  C:\Windows\System\REUkCGE.exe
  2⤵
  PID:10184
- C:\Windows\System\bLWUPqR.exe
  C:\Windows\System\bLWUPqR.exe
  2⤵
  PID:10212
- C:\Windows\System\qgNhWUt.exe
  C:\Windows\System\qgNhWUt.exe
  2⤵
  PID:9240
- C:\Windows\System\EfZXEIP.exe
  C:\Windows\System\EfZXEIP.exe
  2⤵
  PID:9288
- C:\Windows\System\vOZAnrN.exe
  C:\Windows\System\vOZAnrN.exe
  2⤵
  PID:9376
- C:\Windows\System\ZIzyxmQ.exe
  C:\Windows\System\ZIzyxmQ.exe
  2⤵
  PID:9436
- C:\Windows\System\WcWZsKj.exe
  C:\Windows\System\WcWZsKj.exe
  2⤵
  PID:9492
- C:\Windows\System\TpVJdxW.exe
  C:\Windows\System\TpVJdxW.exe
  2⤵
  PID:9560
- C:\Windows\System\LbGyqHt.exe
  C:\Windows\System\LbGyqHt.exe
  2⤵
  PID:9680
- C:\Windows\System\NNjTkTr.exe
  C:\Windows\System\NNjTkTr.exe
  2⤵
  PID:9732
- C:\Windows\System\zMWoPSl.exe
  C:\Windows\System\zMWoPSl.exe
  2⤵
  PID:9796
- C:\Windows\System\KBHxYnL.exe
  C:\Windows\System\KBHxYnL.exe
  2⤵
  PID:9908
- C:\Windows\System\qmbZTiH.exe
  C:\Windows\System\qmbZTiH.exe
  2⤵
  PID:9964
- C:\Windows\System\qDTvHWS.exe
  C:\Windows\System\qDTvHWS.exe
  2⤵
  PID:10020
- C:\Windows\System\DOYWbgg.exe
  C:\Windows\System\DOYWbgg.exe
  2⤵
  PID:10128
- C:\Windows\System\xtHtuCD.exe
  C:\Windows\System\xtHtuCD.exe
  2⤵
  PID:10172
- C:\Windows\System\ZlYtOBg.exe
  C:\Windows\System\ZlYtOBg.exe
  2⤵
  PID:9236
- C:\Windows\System\NIdschN.exe
  C:\Windows\System\NIdschN.exe
  2⤵
  PID:9320
- C:\Windows\System\nymuJfW.exe
  C:\Windows\System\nymuJfW.exe
  2⤵
  PID:9668
- C:\Windows\System\NqBdLhr.exe
  C:\Windows\System\NqBdLhr.exe
  2⤵
  PID:9700
- C:\Windows\System\UtHXxpt.exe
  C:\Windows\System\UtHXxpt.exe
  2⤵
  PID:9900
- C:\Windows\System\koiSnFq.exe
  C:\Windows\System\koiSnFq.exe
  2⤵
  PID:10040
- C:\Windows\System\UtFKvAY.exe
  C:\Windows\System\UtFKvAY.exe
  2⤵
  PID:10196
- C:\Windows\System\StIRjUJ.exe
  C:\Windows\System\StIRjUJ.exe
  2⤵
  PID:9312
- C:\Windows\System\ZpChjDu.exe
  C:\Windows\System\ZpChjDu.exe
  2⤵
  PID:10144
- C:\Windows\System\tNTFbdG.exe
  C:\Windows\System\tNTFbdG.exe
  2⤵
  PID:9864
- C:\Windows\System\BLcbghX.exe
  C:\Windows\System\BLcbghX.exe
  2⤵
  PID:10244
- C:\Windows\System\MjRynKH.exe
  C:\Windows\System\MjRynKH.exe
  2⤵
  PID:10272
- C:\Windows\System\DBAPAhn.exe
  C:\Windows\System\DBAPAhn.exe
  2⤵
  PID:10304
- C:\Windows\System\uOGDeVz.exe
  C:\Windows\System\uOGDeVz.exe
  2⤵
  PID:10336
- C:\Windows\System\ZQoEdVR.exe
  C:\Windows\System\ZQoEdVR.exe
  2⤵
  PID:10360
- C:\Windows\System\pXsyVam.exe
  C:\Windows\System\pXsyVam.exe
  2⤵
  PID:10380
- C:\Windows\System\iAieTXE.exe
  C:\Windows\System\iAieTXE.exe
  2⤵
  PID:10396
- C:\Windows\System\yHxUMsV.exe
  C:\Windows\System\yHxUMsV.exe
  2⤵
  PID:10420
- C:\Windows\System\QnlqxPZ.exe
  C:\Windows\System\QnlqxPZ.exe
  2⤵
  PID:10452
- C:\Windows\System\eGvWQYM.exe
  C:\Windows\System\eGvWQYM.exe
  2⤵
  PID:10476
- C:\Windows\System\OsPJLDZ.exe
  C:\Windows\System\OsPJLDZ.exe
  2⤵
  PID:10532
- C:\Windows\System\MMitGkd.exe
  C:\Windows\System\MMitGkd.exe
  2⤵
  PID:10560
- C:\Windows\System\lZhFdun.exe
  C:\Windows\System\lZhFdun.exe
  2⤵
  PID:10588
- C:\Windows\System\RefhLrM.exe
  C:\Windows\System\RefhLrM.exe
  2⤵
  PID:10608
- C:\Windows\System\OVmsiPM.exe
  C:\Windows\System\OVmsiPM.exe
  2⤵
  PID:10640
- C:\Windows\System\kCgkcFx.exe
  C:\Windows\System\kCgkcFx.exe
  2⤵
  PID:10660
- C:\Windows\System\AFpuCMi.exe
  C:\Windows\System\AFpuCMi.exe
  2⤵
  PID:10692
- C:\Windows\System\PnjbnIx.exe
  C:\Windows\System\PnjbnIx.exe
  2⤵
  PID:10712
- C:\Windows\System\HnnsYHu.exe
  C:\Windows\System\HnnsYHu.exe
  2⤵
  PID:10736
- C:\Windows\System\GlmbCPV.exe
  C:\Windows\System\GlmbCPV.exe
  2⤵
  PID:10760
- C:\Windows\System\elAHjSQ.exe
  C:\Windows\System\elAHjSQ.exe
  2⤵
  PID:10780
- C:\Windows\System\SiBBgBX.exe
  C:\Windows\System\SiBBgBX.exe
  2⤵
  PID:10808
- C:\Windows\System\chVEviq.exe
  C:\Windows\System\chVEviq.exe
  2⤵
  PID:10836
- C:\Windows\System\akDQMhx.exe
  C:\Windows\System\akDQMhx.exe
  2⤵
  PID:10856
- C:\Windows\System\WwMZBuE.exe
  C:\Windows\System\WwMZBuE.exe
  2⤵
  PID:10904
- C:\Windows\System\CqKmtzD.exe
  C:\Windows\System\CqKmtzD.exe
  2⤵
  PID:10944
- C:\Windows\System\mFKOhUO.exe
  C:\Windows\System\mFKOhUO.exe
  2⤵
  PID:11000
- C:\Windows\System\TRBgKaL.exe
  C:\Windows\System\TRBgKaL.exe
  2⤵
  PID:11016
- C:\Windows\System\zEugFgF.exe
  C:\Windows\System\zEugFgF.exe
  2⤵
  PID:11056
- C:\Windows\System\MTulbNU.exe
  C:\Windows\System\MTulbNU.exe
  2⤵
  PID:11096
- C:\Windows\System\IWeIhnB.exe
  C:\Windows\System\IWeIhnB.exe
  2⤵
  PID:11116
- C:\Windows\System\blJackG.exe
  C:\Windows\System\blJackG.exe
  2⤵
  PID:11140
- C:\Windows\System\vGBmTZD.exe
  C:\Windows\System\vGBmTZD.exe
  2⤵
  PID:11168
- C:\Windows\System\ZwwAXft.exe
  C:\Windows\System\ZwwAXft.exe
  2⤵
  PID:11208
- C:\Windows\System\SqAdAUt.exe
  C:\Windows\System\SqAdAUt.exe
  2⤵
  PID:11224
- C:\Windows\System\RgUHaPl.exe
  C:\Windows\System\RgUHaPl.exe
  2⤵
  PID:11252
- C:\Windows\System\HysYROa.exe
  C:\Windows\System\HysYROa.exe
  2⤵
  PID:10264
- C:\Windows\System\weduLbt.exe
  C:\Windows\System\weduLbt.exe
  2⤵
  PID:10328
- C:\Windows\System\ulVhuAk.exe
  C:\Windows\System\ulVhuAk.exe
  2⤵
  PID:10268
- C:\Windows\System\nKbnXgc.exe
  C:\Windows\System\nKbnXgc.exe
  2⤵
  PID:10440
- C:\Windows\System\buuXapG.exe
  C:\Windows\System\buuXapG.exe
  2⤵
  PID:10572
- C:\Windows\System\EMTUFFL.exe
  C:\Windows\System\EMTUFFL.exe
  2⤵
  PID:10544
- C:\Windows\System\ghpBftG.exe
  C:\Windows\System\ghpBftG.exe
  2⤵
  PID:10600
- C:\Windows\System\WpAlqih.exe
  C:\Windows\System\WpAlqih.exe
  2⤵
  PID:10732
- C:\Windows\System\ATpFpvX.exe
  C:\Windows\System\ATpFpvX.exe
  2⤵
  PID:10796
- C:\Windows\System\wLiOirE.exe
  C:\Windows\System\wLiOirE.exe
  2⤵
  PID:10880
- C:\Windows\System\ucsvfaO.exe
  C:\Windows\System\ucsvfaO.exe
  2⤵
  PID:10928
- C:\Windows\System\wpGstrB.exe
  C:\Windows\System\wpGstrB.exe
  2⤵
  PID:10988
- C:\Windows\System\CyveuQm.exe
  C:\Windows\System\CyveuQm.exe
  2⤵
  PID:11008
- C:\Windows\System\VgGKvqH.exe
  C:\Windows\System\VgGKvqH.exe
  2⤵
  PID:11124
- C:\Windows\System\NbZKPiT.exe
  C:\Windows\System\NbZKPiT.exe
  2⤵
  PID:11192
- C:\Windows\System\igfLXYO.exe
  C:\Windows\System\igfLXYO.exe
  2⤵
  PID:11240
- C:\Windows\System\DrdCUoi.exe
  C:\Windows\System\DrdCUoi.exe
  2⤵
  PID:10292
- C:\Windows\System\scNKzTT.exe
  C:\Windows\System\scNKzTT.exe
  2⤵
  PID:10428
- C:\Windows\System\PogihCy.exe
  C:\Windows\System\PogihCy.exe
  2⤵
  PID:10724
- C:\Windows\System\mxjpFUO.exe
  C:\Windows\System\mxjpFUO.exe
  2⤵
  PID:10800
- C:\Windows\System\RQVRDmW.exe
  C:\Windows\System\RQVRDmW.exe
  2⤵
  PID:9960
- C:\Windows\System\iCOqWrr.exe
  C:\Windows\System\iCOqWrr.exe
  2⤵
  PID:11068
- C:\Windows\System\YzGnKYm.exe
  C:\Windows\System\YzGnKYm.exe
  2⤵
  PID:10288
- C:\Windows\System\mpVFCAO.exe
  C:\Windows\System\mpVFCAO.exe
  2⤵
  PID:10632
- C:\Windows\System\jmGBCVG.exe
  C:\Windows\System\jmGBCVG.exe
  2⤵
  PID:10872
- C:\Windows\System\onXGhRX.exe
  C:\Windows\System\onXGhRX.exe
  2⤵
  PID:11220
- C:\Windows\System\FeGuiod.exe
  C:\Windows\System\FeGuiod.exe
  2⤵
  PID:10656
- C:\Windows\System\vhrAlJS.exe
  C:\Windows\System\vhrAlJS.exe
  2⤵
  PID:11268
- C:\Windows\System\ZfcjeKQ.exe
  C:\Windows\System\ZfcjeKQ.exe
  2⤵
  PID:11292
- C:\Windows\System\uCnsdoo.exe
  C:\Windows\System\uCnsdoo.exe
  2⤵
  PID:11316
- C:\Windows\System\ksAeZmZ.exe
  C:\Windows\System\ksAeZmZ.exe
  2⤵
  PID:11344
- C:\Windows\System\TwzCyBN.exe
  C:\Windows\System\TwzCyBN.exe
  2⤵
  PID:11368
- C:\Windows\System\PjMwtuL.exe
  C:\Windows\System\PjMwtuL.exe
  2⤵
  PID:11392
- C:\Windows\System\OHxBRih.exe
  C:\Windows\System\OHxBRih.exe
  2⤵
  PID:11424
- C:\Windows\System\UNveFVX.exe
  C:\Windows\System\UNveFVX.exe
  2⤵
  PID:11464
- C:\Windows\System\iQLaFiK.exe
  C:\Windows\System\iQLaFiK.exe
  2⤵
  PID:11496
- C:\Windows\System\mUVsTMV.exe
  C:\Windows\System\mUVsTMV.exe
  2⤵
  PID:11532
- C:\Windows\System\iIFYDuB.exe
  C:\Windows\System\iIFYDuB.exe
  2⤵
  PID:11560
- C:\Windows\System\ZXDORen.exe
  C:\Windows\System\ZXDORen.exe
  2⤵
  PID:11588
- C:\Windows\System\pIarsQq.exe
  C:\Windows\System\pIarsQq.exe
  2⤵
  PID:11616
- C:\Windows\System\yOWUqit.exe
  C:\Windows\System\yOWUqit.exe
  2⤵
  PID:11644
- C:\Windows\System\aziNJeL.exe
  C:\Windows\System\aziNJeL.exe
  2⤵
  PID:11672
- C:\Windows\System\kIVOjhf.exe
  C:\Windows\System\kIVOjhf.exe
  2⤵
  PID:11700
- C:\Windows\System\EhrOfmX.exe
  C:\Windows\System\EhrOfmX.exe
  2⤵
  PID:11716
- C:\Windows\System\UgTOAAt.exe
  C:\Windows\System\UgTOAAt.exe
  2⤵
  PID:11736
- C:\Windows\System\RbHvmWF.exe
  C:\Windows\System\RbHvmWF.exe
  2⤵
  PID:11776
- C:\Windows\System\OizkUzg.exe
  C:\Windows\System\OizkUzg.exe
  2⤵
  PID:11816
- C:\Windows\System\QsughPq.exe
  C:\Windows\System\QsughPq.exe
  2⤵
  PID:11844
- C:\Windows\System\seVYLPv.exe
  C:\Windows\System\seVYLPv.exe
  2⤵
  PID:11872
- C:\Windows\System\TGrsgQF.exe
  C:\Windows\System\TGrsgQF.exe
  2⤵
  PID:11900
- C:\Windows\System\LOQVLwQ.exe
  C:\Windows\System\LOQVLwQ.exe
  2⤵
  PID:11928
- C:\Windows\System\GbbQGnR.exe
  C:\Windows\System\GbbQGnR.exe
  2⤵
  PID:11952
- C:\Windows\System\RKqAzOn.exe
  C:\Windows\System\RKqAzOn.exe
  2⤵
  PID:11984
- C:\Windows\System\saXHjyf.exe
  C:\Windows\System\saXHjyf.exe
  2⤵
  PID:12012
- C:\Windows\System\WwYeZxA.exe
  C:\Windows\System\WwYeZxA.exe
  2⤵
  PID:12032
- C:\Windows\System\laQrCta.exe
  C:\Windows\System\laQrCta.exe
  2⤵
  PID:12056
- C:\Windows\System\ZmZlkkG.exe
  C:\Windows\System\ZmZlkkG.exe
  2⤵
  PID:12092
- C:\Windows\System\yocSuiZ.exe
  C:\Windows\System\yocSuiZ.exe
  2⤵
  PID:12112
- C:\Windows\System\OsPquKK.exe
  C:\Windows\System\OsPquKK.exe
  2⤵
  PID:12152
- C:\Windows\System\yipucYa.exe
  C:\Windows\System\yipucYa.exe
  2⤵
  PID:12168
- C:\Windows\System\SiqgslK.exe
  C:\Windows\System\SiqgslK.exe
  2⤵
  PID:12208
- C:\Windows\System\KBUMKgx.exe
  C:\Windows\System\KBUMKgx.exe
  2⤵
  PID:12236
- C:\Windows\System\RcaPiAD.exe
  C:\Windows\System\RcaPiAD.exe
  2⤵
  PID:12264
- C:\Windows\System\AeWUJRR.exe
  C:\Windows\System\AeWUJRR.exe
  2⤵
  PID:11276
- C:\Windows\System\epYMPZZ.exe
  C:\Windows\System\epYMPZZ.exe
  2⤵
  PID:11324
- C:\Windows\System\QHTPCmu.exe
  C:\Windows\System\QHTPCmu.exe
  2⤵
  PID:11408
- C:\Windows\System\LRUdujn.exe
  C:\Windows\System\LRUdujn.exe
  2⤵
  PID:11456
- C:\Windows\System\OVuYwUs.exe
  C:\Windows\System\OVuYwUs.exe
  2⤵
  PID:11528
- C:\Windows\System\UWUVANC.exe
  C:\Windows\System\UWUVANC.exe
  2⤵
  PID:11072
- C:\Windows\System\ahlTnTx.exe
  C:\Windows\System\ahlTnTx.exe
  2⤵
  PID:11632
- C:\Windows\System\tVlHblF.exe
  C:\Windows\System\tVlHblF.exe
  2⤵
  PID:11684
- C:\Windows\System\bxLfZuS.exe
  C:\Windows\System\bxLfZuS.exe
  2⤵
  PID:11768
- C:\Windows\System\kmLLfuo.exe
  C:\Windows\System\kmLLfuo.exe
  2⤵
  PID:836
- C:\Windows\System\lyUlJav.exe
  C:\Windows\System\lyUlJav.exe
  2⤵
  PID:11892
- C:\Windows\System\ncJSsiD.exe
  C:\Windows\System\ncJSsiD.exe
  2⤵
  PID:11924
- C:\Windows\System\xgBTrht.exe
  C:\Windows\System\xgBTrht.exe
  2⤵
  PID:4736
- C:\Windows\System\wapnwyO.exe
  C:\Windows\System\wapnwyO.exe
  2⤵
  PID:12020
- C:\Windows\System\bSTAnPS.exe
  C:\Windows\System\bSTAnPS.exe
  2⤵
  PID:12100
- C:\Windows\System\sEHkrdR.exe
  C:\Windows\System\sEHkrdR.exe
  2⤵
  PID:12164
- C:\Windows\System\EUURMym.exe
  C:\Windows\System\EUURMym.exe
  2⤵
  PID:12232
- C:\Windows\System\ijuoCSr.exe
  C:\Windows\System\ijuoCSr.exe
  2⤵
  PID:12276
- C:\Windows\System\wIUXbQq.exe
  C:\Windows\System\wIUXbQq.exe
  2⤵
  PID:11360
- C:\Windows\System\WYZPmYg.exe
  C:\Windows\System\WYZPmYg.exe
  2⤵
  PID:11448
- C:\Windows\System\FGQLTVd.exe
  C:\Windows\System\FGQLTVd.exe
  2⤵
  PID:11692
- C:\Windows\System\bRCQjad.exe
  C:\Windows\System\bRCQjad.exe
  2⤵
  PID:8744
- C:\Windows\System\hOrUuDM.exe
  C:\Windows\System\hOrUuDM.exe
  2⤵
  PID:11964
- C:\Windows\System\amxUBCo.exe
  C:\Windows\System\amxUBCo.exe
  2⤵
  PID:12084
- C:\Windows\System\YFLwjXJ.exe
  C:\Windows\System\YFLwjXJ.exe
  2⤵
  PID:12140
- C:\Windows\System\gaSsMxB.exe
  C:\Windows\System\gaSsMxB.exe
  2⤵
  PID:11576
- C:\Windows\System\LTEnSzv.exe
  C:\Windows\System\LTEnSzv.exe
  2⤵
  PID:11996
- C:\Windows\System\eBYFHlU.exe
  C:\Windows\System\eBYFHlU.exe
  2⤵
  PID:12220
- C:\Windows\System\suPEner.exe
  C:\Windows\System\suPEner.exe
  2⤵
  PID:11788
- C:\Windows\System\KcBjzQl.exe
  C:\Windows\System\KcBjzQl.exe
  2⤵
  PID:11888
- C:\Windows\System\usNanrr.exe
  C:\Windows\System\usNanrr.exe
  2⤵
  PID:12316
- C:\Windows\System\XYpmnGl.exe
  C:\Windows\System\XYpmnGl.exe
  2⤵
  PID:12336
- C:\Windows\System\QzSgMJe.exe
  C:\Windows\System\QzSgMJe.exe
  2⤵
  PID:12368
- C:\Windows\System\rPgFNib.exe
  C:\Windows\System\rPgFNib.exe
  2⤵
  PID:12392
- C:\Windows\System\UFVXTTg.exe
  C:\Windows\System\UFVXTTg.exe
  2⤵
  PID:12432
- C:\Windows\System\xsMJhYq.exe
  C:\Windows\System\xsMJhYq.exe
  2⤵
  PID:12448
- C:\Windows\System\QOhZWJZ.exe
  C:\Windows\System\QOhZWJZ.exe
  2⤵
  PID:12464
- C:\Windows\System\rnqNWhF.exe
  C:\Windows\System\rnqNWhF.exe
  2⤵
  PID:12516
- C:\Windows\System\CRzDnhT.exe
  C:\Windows\System\CRzDnhT.exe
  2⤵
  PID:12532
- C:\Windows\System\nDClQTn.exe
  C:\Windows\System\nDClQTn.exe
  2⤵
  PID:12572
- C:\Windows\System\jzsxJcW.exe
  C:\Windows\System\jzsxJcW.exe
  2⤵
  PID:12600
- C:\Windows\System\SjGAMlh.exe
  C:\Windows\System\SjGAMlh.exe
  2⤵
  PID:12628
- C:\Windows\System\chYEtck.exe
  C:\Windows\System\chYEtck.exe
  2⤵
  PID:12660
- C:\Windows\System\TUrHvmh.exe
  C:\Windows\System\TUrHvmh.exe
  2⤵
  PID:12692
- C:\Windows\System\XZayLlw.exe
  C:\Windows\System\XZayLlw.exe
  2⤵
  PID:12720
- C:\Windows\System\yVeVKUv.exe
  C:\Windows\System\yVeVKUv.exe
  2⤵
  PID:12744
- C:\Windows\System\mEDjSeK.exe
  C:\Windows\System\mEDjSeK.exe
  2⤵
  PID:12772
- C:\Windows\System\zGPEVNt.exe
  C:\Windows\System\zGPEVNt.exe
  2⤵
  PID:12800
- C:\Windows\System\spVUSLU.exe
  C:\Windows\System\spVUSLU.exe
  2⤵
  PID:12820
- C:\Windows\System\AWqWPeN.exe
  C:\Windows\System\AWqWPeN.exe
  2⤵
  PID:12860
- C:\Windows\System\trwSzbm.exe
  C:\Windows\System\trwSzbm.exe
  2⤵
  PID:12888
- C:\Windows\System\GmsBVZS.exe
  C:\Windows\System\GmsBVZS.exe
  2⤵
  PID:12916
- C:\Windows\System\MqrtpfS.exe
  C:\Windows\System\MqrtpfS.exe
  2⤵
  PID:12944
- C:\Windows\System\kViRpOq.exe
  C:\Windows\System\kViRpOq.exe
  2⤵
  PID:12964
- C:\Windows\System\pSfZhfh.exe
  C:\Windows\System\pSfZhfh.exe
  2⤵
  PID:13000
- C:\Windows\System\xzbwCrn.exe
  C:\Windows\System\xzbwCrn.exe
  2⤵
  PID:13028
- C:\Windows\System\cNQhFgi.exe
  C:\Windows\System\cNQhFgi.exe
  2⤵
  PID:13056
- C:\Windows\System\hlTbLrk.exe
  C:\Windows\System\hlTbLrk.exe
  2⤵
  PID:13072
- C:\Windows\System\NvQNcgq.exe
  C:\Windows\System\NvQNcgq.exe
  2⤵
  PID:13092
- C:\Windows\System\BkdyLFu.exe
  C:\Windows\System\BkdyLFu.exe
  2⤵
  PID:13124
- C:\Windows\System\BqdWMno.exe
  C:\Windows\System\BqdWMno.exe
  2⤵
  PID:13144
- C:\Windows\System\RJhMpxk.exe
  C:\Windows\System\RJhMpxk.exe
  2⤵
  PID:13168
- C:\Windows\System\uRLVZWm.exe
  C:\Windows\System\uRLVZWm.exe
  2⤵
  PID:13196
- C:\Windows\System\sFgmEXd.exe
  C:\Windows\System\sFgmEXd.exe
  2⤵
  PID:13236
- C:\Windows\System\QfeHPPQ.exe
  C:\Windows\System\QfeHPPQ.exe
  2⤵
  PID:13260
- C:\Windows\System\DJkqaON.exe
  C:\Windows\System\DJkqaON.exe
  2⤵
  PID:13288
- C:\Windows\System\UKvHoxf.exe
  C:\Windows\System\UKvHoxf.exe
  2⤵
  PID:12308
- C:\Windows\System\uXkXIdF.exe
  C:\Windows\System\uXkXIdF.exe
  2⤵
  PID:12352
- C:\Windows\System\vBSRuzS.exe
  C:\Windows\System\vBSRuzS.exe
  2⤵
  PID:12424
- C:\Windows\System\vcgtJCa.exe
  C:\Windows\System\vcgtJCa.exe
  2⤵
  PID:12488
- C:\Windows\System\KXiKJck.exe
  C:\Windows\System\KXiKJck.exe
  2⤵
  PID:12552
- C:\Windows\System\HBEqUTl.exe
  C:\Windows\System\HBEqUTl.exe
  2⤵
  PID:12620
- C:\Windows\System\xiggkmS.exe
  C:\Windows\System\xiggkmS.exe
  2⤵
  PID:12656
- C:\Windows\System\DxVuiLb.exe
  C:\Windows\System\DxVuiLb.exe
  2⤵
  PID:12708
- C:\Windows\System\PsFwGEA.exe
  C:\Windows\System\PsFwGEA.exe
  2⤵
  PID:12852
- C:\Windows\System\kdrhbVb.exe
  C:\Windows\System\kdrhbVb.exe
  2⤵
  PID:12884
- C:\Windows\System\RsondJK.exe
  C:\Windows\System\RsondJK.exe
  2⤵
  PID:12972
- C:\Windows\System\MlVcFYv.exe
  C:\Windows\System\MlVcFYv.exe
  2⤵
  PID:13016
- C:\Windows\System\TdlfnGm.exe
  C:\Windows\System\TdlfnGm.exe
  2⤵
  PID:13064
- C:\Windows\System\VWtfpOU.exe
  C:\Windows\System\VWtfpOU.exe
  2⤵
  PID:13136
- C:\Windows\System\ZKYfdYZ.exe
  C:\Windows\System\ZKYfdYZ.exe
  2⤵
  PID:13160
- C:\Windows\System\bgTmZPF.exe
  C:\Windows\System\bgTmZPF.exe
  2⤵
  PID:11380
- C:\Windows\System\EjqnZld.exe
  C:\Windows\System\EjqnZld.exe
  2⤵
  PID:12328
- C:\Windows\System\JTojldV.exe
  C:\Windows\System\JTojldV.exe
  2⤵
  PID:12444
- C:\Windows\System\HjGbGIV.exe
  C:\Windows\System\HjGbGIV.exe
  2⤵
  PID:12588
- C:\Windows\System\avZFauo.exe
  C:\Windows\System\avZFauo.exe
  2⤵
  PID:12812
- C:\Windows\System\Unrbmtj.exe
  C:\Windows\System\Unrbmtj.exe
  2⤵
  PID:12940
- C:\Windows\System\iBXbMpw.exe
  C:\Windows\System\iBXbMpw.exe
  2⤵
  PID:13248
- C:\Windows\System\ssuOfnJ.exe
  C:\Windows\System\ssuOfnJ.exe
  2⤵
  PID:13224
- C:\Windows\System\UnutUnP.exe
  C:\Windows\System\UnutUnP.exe
  2⤵
  PID:12544
- C:\Windows\System\qJbKpdE.exe
  C:\Windows\System\qJbKpdE.exe
  2⤵
  PID:12996
- C:\Windows\System\rmbfyrC.exe
  C:\Windows\System\rmbfyrC.exe
  2⤵
  PID:13212
- C:\Windows\System\ETyRtup.exe
  C:\Windows\System\ETyRtup.exe
  2⤵
  PID:13268
- C:\Windows\System\YMdtirx.exe
  C:\Windows\System\YMdtirx.exe
  2⤵
  PID:12880
- C:\Windows\System\BLatmFj.exe
  C:\Windows\System\BLatmFj.exe
  2⤵
  PID:13356
- C:\Windows\System\YTMvVDf.exe
  C:\Windows\System\YTMvVDf.exe
  2⤵
  PID:13392
- C:\Windows\System\KVTqJCX.exe
  C:\Windows\System\KVTqJCX.exe
  2⤵
  PID:13420
- C:\Windows\System\WagbGgQ.exe
  C:\Windows\System\WagbGgQ.exe
  2⤵
  PID:13448
- C:\Windows\System\OlJpIAH.exe
  C:\Windows\System\OlJpIAH.exe
  2⤵
  PID:13476
- C:\Windows\System\UNwUNDN.exe
  C:\Windows\System\UNwUNDN.exe
  2⤵
  PID:13504
- C:\Windows\System\UXGsEvW.exe
  C:\Windows\System\UXGsEvW.exe
  2⤵
  PID:13532
- C:\Windows\System\SQdVlOp.exe
  C:\Windows\System\SQdVlOp.exe
  2⤵
  PID:13552
- C:\Windows\System\cOwgobI.exe
  C:\Windows\System\cOwgobI.exe
  2⤵
  PID:13588
- C:\Windows\System\XnRxvOI.exe
  C:\Windows\System\XnRxvOI.exe
  2⤵
  PID:13612
- C:\Windows\System\pbQJFNK.exe
  C:\Windows\System\pbQJFNK.exe
  2⤵
  PID:13640
- C:\Windows\System\sAexDJz.exe
  C:\Windows\System\sAexDJz.exe
  2⤵
  PID:13664
- C:\Windows\System\eaHTcnq.exe
  C:\Windows\System\eaHTcnq.exe
  2⤵
  PID:13688
- C:\Windows\System\mDpbpjL.exe
  C:\Windows\System\mDpbpjL.exe
  2⤵
  PID:13716
- C:\Windows\System\gBMSQuK.exe
  C:\Windows\System\gBMSQuK.exe
  2⤵
  PID:13736
- C:\Windows\System\DsPfaAh.exe
  C:\Windows\System\DsPfaAh.exe
  2⤵
  PID:13760
- C:\Windows\System\mVGtqkd.exe
  C:\Windows\System\mVGtqkd.exe
  2⤵
  PID:13792
- C:\Windows\System\ktaeOBT.exe
  C:\Windows\System\ktaeOBT.exe
  2⤵
  PID:13820
- C:\Windows\System\QEpbejZ.exe
  C:\Windows\System\QEpbejZ.exe
  2⤵
  PID:13844
- C:\Windows\System\mjuZkrX.exe
  C:\Windows\System\mjuZkrX.exe
  2⤵
  PID:13868
- C:\Windows\System\IneoBGj.exe
  C:\Windows\System\IneoBGj.exe
  2⤵
  PID:13900
- C:\Windows\System\BzmkKnb.exe
  C:\Windows\System\BzmkKnb.exe
  2⤵
  PID:13932
- C:\Windows\System\WWWPElV.exe
  C:\Windows\System\WWWPElV.exe
  2⤵
  PID:13948
- C:\Windows\System\PzTStGl.exe
  C:\Windows\System\PzTStGl.exe
  2⤵
  PID:14012
- C:\Windows\System\Bnblrad.exe
  C:\Windows\System\Bnblrad.exe
  2⤵
  PID:14028
- C:\Windows\System\vRsrDYv.exe
  C:\Windows\System\vRsrDYv.exe
  2⤵
  PID:14056
- C:\Windows\System\HSiqGgh.exe
  C:\Windows\System\HSiqGgh.exe
  2⤵
  PID:14076
- C:\Windows\System\FMofTUd.exe
  C:\Windows\System\FMofTUd.exe
  2⤵
  PID:14112
- C:\Windows\System\BBxYQtO.exe
  C:\Windows\System\BBxYQtO.exe
  2⤵
  PID:14132
- C:\Windows\System\kOFeeJT.exe
  C:\Windows\System\kOFeeJT.exe
  2⤵
  PID:14168
- C:\Windows\System\BrMIhHP.exe
  C:\Windows\System\BrMIhHP.exe
  2⤵
  PID:14200
- C:\Windows\System\lCVEbJy.exe
  C:\Windows\System\lCVEbJy.exe
  2⤵
  PID:14224
- C:\Windows\System\UiOLsnd.exe
  C:\Windows\System\UiOLsnd.exe
  2⤵
  PID:14252
- C:\Windows\System\pXVaOXG.exe
  C:\Windows\System\pXVaOXG.exe
  2⤵
  PID:14268
- C:\Windows\System\cVkbPFP.exe
  C:\Windows\System\cVkbPFP.exe
  2⤵
  PID:14312
- C:\Windows\System\QkPMFAD.exe
  C:\Windows\System\QkPMFAD.exe
  2⤵
  PID:14332
- C:\Windows\System\AjUeIwo.exe
  C:\Windows\System\AjUeIwo.exe
  2⤵
  PID:13328
- C:\Windows\System\IrOpAAQ.exe
  C:\Windows\System\IrOpAAQ.exe
  2⤵
  PID:13440
- C:\Windows\System\vYpXkou.exe
  C:\Windows\System\vYpXkou.exe
  2⤵
  PID:13492
- C:\Windows\System\NkONRfe.exe
  C:\Windows\System\NkONRfe.exe
  2⤵
  PID:13560
- C:\Windows\System\ekHHcfa.exe
  C:\Windows\System\ekHHcfa.exe
  2⤵
  PID:13604
- C:\Windows\System\RliTJXr.exe
  C:\Windows\System\RliTJXr.exe
  2⤵
  PID:13672
- C:\Windows\System\geXotfy.exe
  C:\Windows\System\geXotfy.exe
  2⤵
  PID:13724
- C:\Windows\System\dATpJWk.exe
  C:\Windows\System\dATpJWk.exe
  2⤵
  PID:13800
- C:\Windows\System\WsXdPrm.exe
  C:\Windows\System\WsXdPrm.exe
  2⤵
  PID:13880
- C:\Windows\System\dNeuVJb.exe
  C:\Windows\System\dNeuVJb.exe
  2⤵
  PID:13940
- C:\Windows\System\oPKvorl.exe
  C:\Windows\System\oPKvorl.exe
  2⤵
  PID:14008
- C:\Windows\System\YRXQBva.exe
  C:\Windows\System\YRXQBva.exe
  2⤵
  PID:14044
- C:\Windows\System\qAGHArz.exe
  C:\Windows\System\qAGHArz.exe
  2⤵
  PID:14140
- C:\Windows\System\EMTkKKV.exe
  C:\Windows\System\EMTkKKV.exe
  2⤵
  PID:14208
- C:\Windows\System\IHlgsuU.exe
  C:\Windows\System\IHlgsuU.exe
  2⤵
  PID:14244
- C:\Windows\System\DhDuxlU.exe
  C:\Windows\System\DhDuxlU.exe
  2⤵
  PID:13336
- C:\Windows\System\ZEkVqqP.exe
  C:\Windows\System\ZEkVqqP.exe
  2⤵
  PID:13468
- C:\Windows\System\ZDRlTfD.exe
  C:\Windows\System\ZDRlTfD.exe
  2⤵
  PID:13676
- C:\Windows\System\AZbkuNX.exe
  C:\Windows\System\AZbkuNX.exe
  2⤵
  PID:13624
- C:\Windows\System\yYVVrCq.exe
  C:\Windows\System\yYVVrCq.exe
  2⤵
  PID:13816
- C:\Windows\System\BHbrIds.exe
  C:\Windows\System\BHbrIds.exe
  2⤵
  PID:14020
- C:\Windows\System\xkcSjbl.exe
  C:\Windows\System\xkcSjbl.exe
  2⤵
  PID:14264
- C:\Windows\System\jwbfGWo.exe
  C:\Windows\System\jwbfGWo.exe
  2⤵
  PID:13380
- C:\Windows\System\TkWzcWi.exe
  C:\Windows\System\TkWzcWi.exe
  2⤵
  PID:13772
- C:\Windows\System\OujgLqg.exe
  C:\Windows\System\OujgLqg.exe
  2⤵
  PID:14236
- C:\Windows\System\JNocxMg.exe
  C:\Windows\System\JNocxMg.exe
  2⤵
  PID:13620
- C:\Windows\System\qnmvVzy.exe
  C:\Windows\System\qnmvVzy.exe
  2⤵
  PID:14092
- C:\Windows\System\WeCSERA.exe
  C:\Windows\System\WeCSERA.exe
  2⤵
  PID:14324
- C:\Windows\System\DWzyCVt.exe
  C:\Windows\System\DWzyCVt.exe
  2⤵
  PID:14380
- C:\Windows\System\pDoCori.exe
  C:\Windows\System\pDoCori.exe
  2⤵
  PID:14400
- C:\Windows\System\RgdiZGc.exe
  C:\Windows\System\RgdiZGc.exe
  2⤵
  PID:14420
- C:\Windows\System\gWLmbsz.exe
  C:\Windows\System\gWLmbsz.exe
  2⤵
  PID:14476
- C:\Windows\System\KYnNMNa.exe
  C:\Windows\System\KYnNMNa.exe
  2⤵
  PID:14500
- C:\Windows\System\XABxDtD.exe
  C:\Windows\System\XABxDtD.exe
  2⤵
  PID:14520
- C:\Windows\System\EJfpHOw.exe
  C:\Windows\System\EJfpHOw.exe
  2⤵
  PID:14560
- C:\Windows\System\lQFkSrc.exe
  C:\Windows\System\lQFkSrc.exe
  2⤵
  PID:14588
- C:\Windows\System\kcUZlni.exe
  C:\Windows\System\kcUZlni.exe
  2⤵
  PID:14616
- C:\Windows\System\GfMpvrX.exe
  C:\Windows\System\GfMpvrX.exe
  2⤵
  PID:14644
- C:\Windows\System\QmBVTBq.exe
  C:\Windows\System\QmBVTBq.exe
  2⤵
  PID:14660
- C:\Windows\System\CpFfuLO.exe
  C:\Windows\System\CpFfuLO.exe
  2⤵
  PID:14692
- C:\Windows\System\BZkMayn.exe
  C:\Windows\System\BZkMayn.exe
  2⤵
  PID:14716
- C:\Windows\System\KXeGmRJ.exe
  C:\Windows\System\KXeGmRJ.exe
  2⤵
  PID:14732
- C:\Windows\System\kUirCJW.exe
  C:\Windows\System\kUirCJW.exe
  2⤵
  PID:14760
- C:\Windows\System\mOBBZMv.exe
  C:\Windows\System\mOBBZMv.exe
  2⤵
  PID:14792
- C:\Windows\System\oCZMfoF.exe
  C:\Windows\System\oCZMfoF.exe
  2⤵
  PID:14840
- C:\Windows\System\HJiVwjb.exe
  C:\Windows\System\HJiVwjb.exe
  2⤵
  PID:14856
- C:\Windows\System\FCzVAgd.exe
  C:\Windows\System\FCzVAgd.exe
  2⤵
  PID:14876
- C:\Windows\System\AcGtGLo.exe
  C:\Windows\System\AcGtGLo.exe
  2⤵
  PID:14896
- C:\Windows\System\fdOgNNf.exe
  C:\Windows\System\fdOgNNf.exe
  2⤵
  PID:14916
- C:\Windows\System\ZfhieFo.exe
  C:\Windows\System\ZfhieFo.exe
  2⤵
  PID:14940
- C:\Windows\System\WBEGsRi.exe
  C:\Windows\System\WBEGsRi.exe
  2⤵
  PID:14960
- C:\Windows\System\kfWeAiv.exe
  C:\Windows\System\kfWeAiv.exe
  2⤵
  PID:14996
- C:\Windows\System\jbiWvTa.exe
  C:\Windows\System\jbiWvTa.exe
  2⤵
  PID:15044
- C:\Windows\System\sIqcZrZ.exe
  C:\Windows\System\sIqcZrZ.exe
  2⤵
  PID:15092
- C:\Windows\System\fBKbCvk.exe
  C:\Windows\System\fBKbCvk.exe
  2⤵
  PID:15112
- C:\Windows\System\GrmLMXG.exe
  C:\Windows\System\GrmLMXG.exe
  2⤵
  PID:15152
- C:\Windows\System\xcpWknG.exe
  C:\Windows\System\xcpWknG.exe
  2⤵
  PID:15168
- C:\Windows\System\AGXZDIy.exe
  C:\Windows\System\AGXZDIy.exe
  2⤵
  PID:15184
- C:\Windows\System\ZADybmp.exe
  C:\Windows\System\ZADybmp.exe
  2⤵
  PID:15204
- C:\Windows\System\GlvzZiP.exe
  C:\Windows\System\GlvzZiP.exe
  2⤵
  PID:15264
- C:\Windows\System\VvpWVCG.exe
  C:\Windows\System\VvpWVCG.exe
  2⤵
  PID:15292
- C:\Windows\System\EpLXuWQ.exe
  C:\Windows\System\EpLXuWQ.exe
  2⤵
  PID:15320
- C:\Windows\System\hWzhiwt.exe
  C:\Windows\System\hWzhiwt.exe
  2⤵
  PID:15336
- C:\Windows\System\rUachJX.exe
  C:\Windows\System\rUachJX.exe
  2⤵
  PID:14364
- C:\Windows\System\qnvMjLU.exe
  C:\Windows\System\qnvMjLU.exe
  2⤵
  PID:14388
- C:\Windows\System\IqKbATK.exe
  C:\Windows\System\IqKbATK.exe
  2⤵
  PID:14472
- C:\Windows\System\mEnLfGH.exe
  C:\Windows\System\mEnLfGH.exe
  2⤵
  PID:14484
- C:\Windows\System\BvFvYAl.exe
  C:\Windows\System\BvFvYAl.exe
  2⤵
  PID:14628
- C:\Windows\System\YykFbzw.exe
  C:\Windows\System\YykFbzw.exe
  2⤵
  PID:14652
- C:\Windows\System\pBlAPRT.exe
  C:\Windows\System\pBlAPRT.exe
  2⤵
  PID:14728
- C:\Windows\System\PYXwYYm.exe
  C:\Windows\System\PYXwYYm.exe
  2⤵
  PID:14808
- C:\Windows\System\KXkWIoe.exe
  C:\Windows\System\KXkWIoe.exe
  2⤵
  PID:14848
- C:\Windows\System\hCuihSm.exe
  C:\Windows\System\hCuihSm.exe
  2⤵
  PID:14892
- C:\Windows\System\IWgvJsW.exe
  C:\Windows\System\IWgvJsW.exe
  2⤵
  PID:14932
- C:\Windows\System\JDQNMrB.exe
  C:\Windows\System\JDQNMrB.exe
  2⤵
  PID:14980
- C:\Windows\System\pDiHPxe.exe
  C:\Windows\System\pDiHPxe.exe
  2⤵
  PID:15140
- C:\Windows\System\UnTgxPn.exe
  C:\Windows\System\UnTgxPn.exe
  2⤵
  PID:15164
- C:\Windows\System\fFMZdrY.exe
  C:\Windows\System\fFMZdrY.exe
  2⤵
  PID:15240
- C:\Windows\System\HJvsuhS.exe
  C:\Windows\System\HJvsuhS.exe
  2⤵
  PID:15332
- C:\Windows\System\tJLDtxp.exe
  C:\Windows\System\tJLDtxp.exe
  2⤵
  PID:14344
- C:\Windows\System\mTJMJbC.exe
  C:\Windows\System\mTJMJbC.exe
  2⤵
  PID:14492
- C:\Windows\System\SCjrcZD.exe
  C:\Windows\System\SCjrcZD.exe
  2⤵
  PID:14632
- C:\Windows\System\vDXhCsu.exe
  C:\Windows\System\vDXhCsu.exe
  2⤵
  PID:14928
- C:\Windows\System\rfWxfSU.exe
  C:\Windows\System\rfWxfSU.exe
  2⤵
  PID:15180
- C:\Windows\System\UgmQhga.exe
  C:\Windows\System\UgmQhga.exe
  2⤵
  PID:15236
- C:\Windows\System\TDxrnPE.exe
  C:\Windows\System\TDxrnPE.exe
  2⤵
  PID:15260
- C:\Windows\System\ACuDvym.exe
  C:\Windows\System\ACuDvym.exe
  2⤵
  PID:14584
- C:\Windows\System\gtNnhsy.exe
  C:\Windows\System\gtNnhsy.exe
  2⤵
  PID:14752
- C:\Windows\System\esdqfgc.exe
  C:\Windows\System\esdqfgc.exe
  2⤵
  PID:15312
- C:\Windows\System\TGjJOqJ.exe
  C:\Windows\System\TGjJOqJ.exe
  2⤵
  PID:15316
- C:\Windows\System\vAAiJTQ.exe
  C:\Windows\System\vAAiJTQ.exe
  2⤵
  PID:15368
- C:\Windows\System\texTBjs.exe
  C:\Windows\System\texTBjs.exe
  2⤵
  PID:15392
- C:\Windows\System\fJMnfLZ.exe
  C:\Windows\System\fJMnfLZ.exe
  2⤵
  PID:15420
- C:\Windows\System\LrHmzZn.exe
  C:\Windows\System\LrHmzZn.exe
  2⤵
  PID:15448
- C:\Windows\System\Eetmzuw.exe
  C:\Windows\System\Eetmzuw.exe
  2⤵
  PID:15468
- C:\Windows\System\IeKKyxv.exe
  C:\Windows\System\IeKKyxv.exe
  2⤵
  PID:15488
- C:\Windows\System\pQHtCOI.exe
  C:\Windows\System\pQHtCOI.exe
  2⤵
  PID:15516
- C:\Windows\System\rBXqrIA.exe
  C:\Windows\System\rBXqrIA.exe
  2⤵
  PID:15536
- C:\Windows\System\WODTagM.exe
  C:\Windows\System\WODTagM.exe
  2⤵
  PID:15560
- C:\Windows\System\VBrKqwb.exe
  C:\Windows\System\VBrKqwb.exe
  2⤵
  PID:15588
- C:\Windows\System\wSZsbtN.exe
  C:\Windows\System\wSZsbtN.exe
  2⤵
  PID:15612
- C:\Windows\System\XfaLvSz.exe
  C:\Windows\System\XfaLvSz.exe
  2⤵
  PID:15664
- C:\Windows\System\MjMYYeq.exe
  C:\Windows\System\MjMYYeq.exe
  2⤵
  PID:15692
- C:\Windows\System\ZKQrmQv.exe
  C:\Windows\System\ZKQrmQv.exe
  2⤵
  PID:15712
- C:\Windows\System\dWGcyYI.exe
  C:\Windows\System\dWGcyYI.exe
  2⤵
  PID:15732
- C:\Windows\System\eykgtLv.exe
  C:\Windows\System\eykgtLv.exe
  2⤵
  PID:15776
- C:\Windows\System\eEIOMqL.exe
  C:\Windows\System\eEIOMqL.exe
  2⤵
  PID:15812
- C:\Windows\System\FlFhGlo.exe
  C:\Windows\System\FlFhGlo.exe
  2⤵
  PID:15852
- C:\Windows\System\ZPTMhTH.exe
  C:\Windows\System\ZPTMhTH.exe
  2⤵
  PID:15880
- C:\Windows\System\EdxdHEo.exe
  C:\Windows\System\EdxdHEo.exe
  2⤵
  PID:15900
- C:\Windows\System\etyXRIR.exe
  C:\Windows\System\etyXRIR.exe
  2⤵
  PID:15924
- C:\Windows\System\wFqLoIW.exe
  C:\Windows\System\wFqLoIW.exe
  2⤵
  PID:15956
- C:\Windows\System\ThjokYL.exe
  C:\Windows\System\ThjokYL.exe
  2⤵
  PID:15972
- C:\Windows\System\iRqYorN.exe
  C:\Windows\System\iRqYorN.exe
  2⤵
  PID:16012
- C:\Windows\System\MRDysHw.exe
  C:\Windows\System\MRDysHw.exe
  2⤵
  PID:16040
- C:\Windows\System\UJmBFqx.exe
  C:\Windows\System\UJmBFqx.exe
  2⤵
  PID:16056
- C:\Windows\System\gsWADXd.exe
  C:\Windows\System\gsWADXd.exe
  2⤵
  PID:16108
- C:\Windows\System\DofZfLl.exe
  C:\Windows\System\DofZfLl.exe
  2⤵
  PID:16124
- C:\Windows\System\sfHDNTe.exe
  C:\Windows\System\sfHDNTe.exe
  2⤵
  PID:16164
- C:\Windows\System\XfbppES.exe
  C:\Windows\System\XfbppES.exe
  2⤵
  PID:16192
- C:\Windows\System\pSNMCFG.exe
  C:\Windows\System\pSNMCFG.exe
  2⤵
  PID:16220
- C:\Windows\System\Vsrjkcq.exe
  C:\Windows\System\Vsrjkcq.exe
  2⤵
  PID:16244
- C:\Windows\System\TZGmhrj.exe
  C:\Windows\System\TZGmhrj.exe
  2⤵
  PID:16284
- C:\Windows\System\XeOFxid.exe
  C:\Windows\System\XeOFxid.exe
  2⤵
  PID:16324
- C:\Windows\System\YQgaZfd.exe
  C:\Windows\System\YQgaZfd.exe
  2⤵
  PID:16360
- C:\Windows\System\iynpBXk.exe
  C:\Windows\System\iynpBXk.exe
  2⤵
  PID:16376
- C:\Windows\System\yVwqgSo.exe
  C:\Windows\System\yVwqgSo.exe
  2⤵
  PID:15432
- C:\Windows\System\wMBohcU.exe
  C:\Windows\System\wMBohcU.exe
  2⤵
  PID:15480
- C:\Windows\System\AUURwSw.exe
  C:\Windows\System\AUURwSw.exe
  2⤵
  PID:15524
- C:\Windows\System\ISkrlWH.exe
  C:\Windows\System\ISkrlWH.exe
  2⤵
  PID:15604
- C:\Windows\System\bkyTXPV.exe
  C:\Windows\System\bkyTXPV.exe
  2⤵
  PID:15700
- C:\Windows\System\lXmxJVE.exe
  C:\Windows\System\lXmxJVE.exe
  2⤵
  PID:15768
- C:\Windows\System\MoEEAaB.exe
  C:\Windows\System\MoEEAaB.exe
  2⤵
  PID:15844
- C:\Windows\System\EprjWGQ.exe
  C:\Windows\System\EprjWGQ.exe
  2⤵
  PID:15920
- C:\Windows\System\TYwWfUt.exe
  C:\Windows\System\TYwWfUt.exe
  2⤵
  PID:15948
- C:\Windows\System\hORIRHO.exe
  C:\Windows\System\hORIRHO.exe
  2⤵
  PID:16052
- C:\Windows\System\VSrqbhD.exe
  C:\Windows\System\VSrqbhD.exe
  2⤵
  PID:16104
- C:\Windows\System\zKTvgYG.exe
  C:\Windows\System\zKTvgYG.exe
  2⤵
  PID:16120
- C:\Windows\System\lbdkcOo.exe
  C:\Windows\System\lbdkcOo.exe
  2⤵
  PID:16208
- C:\Windows\System\icbwzcZ.exe
  C:\Windows\System\icbwzcZ.exe
  2⤵
  PID:16312
- C:\Windows\System\gCHzTgT.exe
  C:\Windows\System\gCHzTgT.exe
  2⤵
  PID:16348
- C:\Windows\System\vjQvoSU.exe
  C:\Windows\System\vjQvoSU.exe
  2⤵
  PID:15408
- C:\Windows\System\fhvnCXA.exe
  C:\Windows\System\fhvnCXA.exe
  2⤵
  PID:15548
- C:\Windows\System\qObtVIs.exe
  C:\Windows\System\qObtVIs.exe
  2⤵
  PID:15708
- C:\Windows\System\kIPFUAP.exe
  C:\Windows\System\kIPFUAP.exe
  2⤵
  PID:15872
- C:\Windows\System\TbvkkTs.exe
  C:\Windows\System\TbvkkTs.exe
  2⤵
  PID:16024
- C:\Windows\System\pEXMKGH.exe
  C:\Windows\System\pEXMKGH.exe
  2⤵
  PID:16332
- C:\Windows\System\kUmTKOm.exe
  C:\Windows\System\kUmTKOm.exe
  2⤵
  PID:15528
- C:\Windows\System\jJVjEgC.exe
  C:\Windows\System\jJVjEgC.exe
  2⤵
  PID:15836
- C:\Windows\System\vOOxQpV.exe
  C:\Windows\System\vOOxQpV.exe
  2⤵
  PID:16232
- C:\Windows\System\NzqqTek.exe
  C:\Windows\System\NzqqTek.exe
  2⤵
  PID:16392
- C:\Windows\System\YTbLTQx.exe
  C:\Windows\System\YTbLTQx.exe
  2⤵
  PID:16420
- C:\Windows\System\HVxjuas.exe
  C:\Windows\System\HVxjuas.exe
  2⤵
  PID:16448
- C:\Windows\System\OpbUNIz.exe
  C:\Windows\System\OpbUNIz.exe
  2⤵
  PID:16476
- C:\Windows\System\CRzWNhH.exe
  C:\Windows\System\CRzWNhH.exe
  2⤵
  PID:16492
- C:\Windows\System\kAhrcKL.exe
  C:\Windows\System\kAhrcKL.exe
  2⤵
  PID:16516
- C:\Windows\System\OUkmgXK.exe
  C:\Windows\System\OUkmgXK.exe
  2⤵
  PID:16548
- C:\Windows\System\RfdGMly.exe
  C:\Windows\System\RfdGMly.exe
  2⤵
  PID:16576
- C:\Windows\System\UGWNAfo.exe
  C:\Windows\System\UGWNAfo.exe
  2⤵
  PID:16612
- C:\Windows\System\jmIXEmW.exe
  C:\Windows\System\jmIXEmW.exe
  2⤵
  PID:16632
- C:\Windows\System\RjRgyTN.exe
  C:\Windows\System\RjRgyTN.exe
  2⤵
  PID:16648

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17004

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BUVFkoa.exe

Filesize
1.7MB

MD5
aa44cefc3d88e7c4009218f27f6130a3

SHA1
503fe1cfcb347bd31146240b203a815cb0a5c196

SHA256
701ac528b144dbc1a6f5f29e841925308ee87edf0f32a53c742853d293694a55

SHA512
035de9a683e9fa96e7cec343f9510f50928057faef25f18a7058dfaae04f807b9b6c7ccfb45fee7a79f0d75cc0a46b9a1376b8d6174de6c60cf56c74d01276b7

Download Submit
C:\Windows\System\Ghjypzx.exe

Filesize
1.7MB

MD5
6369f6731e00093e594e36903bb59c4a

SHA1
f9e6ebfc3d54bbc2584f6192495fb9f97ffe9c24

SHA256
27ef46fd5a4ff3563e92cf115be105f033b043c45aa08ace9de966ea0cdc49ee

SHA512
b7e86ac9c12fb620808aa5949192f17cd7695b1de1a66638b8394ab82ccb3b1298818c47e07d93c688cc200a1e922456c91685e2837a8bf9206fcbfd2bac4e51

Download Submit
C:\Windows\System\Gusamhj.exe

Filesize
1.7MB

MD5
ec5bd8cabd7ab179fefca01d5d8a1932

SHA1
7476531609fc653cb1baf32db49b8133720eea97

SHA256
5687c033d5a8b502f35e9233359c73491bb854a055ebf535d6ccc79aa32b1514

SHA512
83ab21d22b44fbf6ca8ccf95a784a157cb0f19e36cebf3a9efabd66f5b232e7ed7781f8a2766f88d23b8caf94ae495572f2434c59045e86be3bb23ecb06e78ab

Download Submit
C:\Windows\System\HnvLFOp.exe

Filesize
1.7MB

MD5
01eda56481afb0d8eb594a93470d26c6

SHA1
e5ec0adefd3c6c0d844c5f6269c841c330cc02ee

SHA256
256d4c81f02fe990074f2add5f8ae2a287a739949912df3efeb51e2480a4d6a9

SHA512
b8792e1b7190b60e45662b37e527fb5cc46c92a5cb09f7425dc387e7f472b320c6297e2e25fa6d5ea82c0fd8f098e16f799754b1402073e75d66afd107448dab

Download Submit
C:\Windows\System\IvULiZq.exe

Filesize
1.7MB

MD5
3c8b4d4e90da7448843d6ab18e8d4b93

SHA1
6641b840163c938885f79bad231d22eb896f238d

SHA256
8bdbd64dbdf93c451d342b19a69982f9004e5c590d506b7f15305f567425578b

SHA512
16e0e0143c62fdba44b8ffeb9572a32d52f2202650cc1460326b2556c71623bf7b69c9a6e20fcf3b243afa71798b27dfdf98654a31bf86676061937e5bd8f016

Download Submit
C:\Windows\System\JSSZJFC.exe

Filesize
1.7MB

MD5
b62cf1a106e753681c4560245de725fa

SHA1
e09cccbea0f9e5a6331f96b8743d1325058818ab

SHA256
2f64d22ef8c9174b886b796ac4279fb6487182545e06d54f0460cf0a3967a38b

SHA512
097c91794320e090d3bd84b9cd5c6d75fdba7508a5403c0a2aefcfb0cb03b95486d5ee69e73052901cb2595c634eef4dba30bd3fae0714a05261c859e517f136

Download Submit
C:\Windows\System\JbSeqNs.exe

Filesize
1.7MB

MD5
86b4f22b0d7094313e094f908b8f1e6d

SHA1
a99f341f96d7a5eb645c87f0f167013b970b5738

SHA256
ed9671cb68247e1125e0267dfe0a3b66955f448fa2ca98abe2b49e6080ce9cd0

SHA512
17375c3ae39061b1fe0abd62c6cae83ef7e2f18302e7be1f05b80e3878c60526ab391a353e16cf42e504ca1e6b29f63775a66824834b6e698a4865b7d9a9a8c6

Download Submit
C:\Windows\System\LapMiHZ.exe

Filesize
1.7MB

MD5
2a34e6ac63b741e5c7e30e24085fa93a

SHA1
8d9fda35ecb2f91d0aaa62d4933a5c8cb3dc7752

SHA256
32c07564e2f3fc99c66743e209b94d51d8b4130254d77a8ae417418e56be5566

SHA512
0c0136110c3503412ab6ba56226e58decf1b663e7aae4edef68f1ee8b0ae3dc363dbdda1bf0db334551b4ba7b4ea98e3fbb492c226ac20d747423e4b9ad2770d

Download Submit
C:\Windows\System\MlhlSBY.exe

Filesize
1.7MB

MD5
537a1d48acb1577d398bb6b74f1bfc56

SHA1
48b3386ae09bc11247113868d24903ab1afa00d1

SHA256
35192671793124f851f53c8d96f3b207116d3b4893d15b8bc998636a3349de65

SHA512
d19e6cf70a45fa2b06375c46318a9d6a753a4b38cd8a97fb99128a9da2e08fb98f2f39781a8ee771ed389e1ef0d8053c6f9a96defde456796da02e8b863a5d6b

Download Submit
C:\Windows\System\MruKPRl.exe

Filesize
1.7MB

MD5
29d8e588ac5b8d3ec0854ebbd081c082

SHA1
1ee9da12feaec658e6eb55a3befb6251baecb9b1

SHA256
a1a42e1b9cfb19ae80b3c7443f4c95a6682f49d83d8407d8e5ccb470dc583145

SHA512
bc5a6f90918de16709b0947129008bb0dfb134e799f9201187c0de87237c8b3fd8a5363c4671bbd3badf4b8c3ac3ec29fa27fd4ebd62da5dde132702a711c458

Download Submit
C:\Windows\System\NYrzSjm.exe

Filesize
1.7MB

MD5
a05fd49f0d2d0c7363e9e65c936d2b12

SHA1
4b9c857b8aad68cc076204bbd8d4ab84f8f8c84a

SHA256
bb95162811e1e59a5bc888759f5cf9535e76c70f9c605908ee47e8c6c829ebc3

SHA512
786684485e4a964884ae6665035b2d052f1af5b2589c388242e600d76adfb70493c95dee0a220846cfa8b438441d425b219d53763b320adbad2b9b7ea0d9a67c

Download Submit
C:\Windows\System\OpurwQd.exe

Filesize
1.7MB

MD5
836812f82d623c0393795194d9194be3

SHA1
ae5f905baa85e56db5c9a2c7bd8fb26c012f27e5

SHA256
26671b32a961917720afe1577c05f855dcdf040c6d8b205bf8370c5d92e7f9b2

SHA512
2322e9ebfb9470605b866a50e56e3b282ad9587205b3a621d2165bb537388056caceea54e5b52651fed389a3ff43a714006ad69339b172a9333db89e7ca53739

Download Submit
C:\Windows\System\SgkLLIp.exe

Filesize
1.7MB

MD5
479a97732f4f6eadee712cfc9bc45c70

SHA1
c94be682cb8cb19ccf4bdc4899a3ea78989e514d

SHA256
4e7053de80c3d59d608b032c20b22b8052fe92072d324c7b61b6d147f603e415

SHA512
d79fe13b9f8830845124b391ce78eb90759c5baacb173ea843ba24fb4a693e8163c99e9f56e44b212e5fbe33ba917354d422c04ead799bddb45797653797aaa3

Download Submit
C:\Windows\System\TGhbexX.exe

Filesize
1.7MB

MD5
a0f8992195fb3e806a823c088ff1e61a

SHA1
ebd67cc0126428e3a579ee3b0ff42bf72f4026a8

SHA256
92efcb43bfa1b78b8b5292d16bbe908bc22de3191d00ec6e71b551314b80c237

SHA512
b5a78f51d52bf6c2d3c613a3ca6b0b91a8710027df4615d6e53336d980625232d5def98b1d14b07d0fe050f0e24a242ecd02d919d611c54b379cbd2edb396a49

Download Submit
C:\Windows\System\TcbeQsI.exe

Filesize
1.7MB

MD5
4941f9e8ee34038041406bdc8923efbb

SHA1
ff3ed211d64f2646ca4b3ca605f373e3b7e0e747

SHA256
3b01731f865cfaf1a28513ca5ae7c5d590c4646a8fce5b6b12d3f1875c0eb08e

SHA512
e86c0ee4a44a63ce3d2fd0c60052b9411214c4668e0c90cdf9e9982ad80db4ce2900bc8eab388c1ae35a9815ecd84a8c8ab98aa2596a3a04ff1f19be8028c329

Download Submit
C:\Windows\System\VGLhDHh.exe

Filesize
1.7MB

MD5
6054847c0ffddf11b5d7ba1a24584531

SHA1
18dc9e37f69bee029988e6263aa66098964d61e9

SHA256
9075a9b443abd61c350f465963d2178e37fe9b321fa594f30310784ff7449d10

SHA512
fe2807c465356d75d17dc6966d1faba7de4191a748a1749b7e615e57c14026c6b3d3c53b3dca8a3ffbb408f7aa8324a9bc11fa9bc4c0ecde3eadfd91e947f20d

Download Submit
C:\Windows\System\YIuqBPr.exe

Filesize
1.7MB

MD5
9d00ccca0a8ec68882b1cf616a5c4bd3

SHA1
d232e55d3e39462e5d3ab4ee52e22aa0823c0306

SHA256
682b3b4ebb69021cab369181488535f1242cd50624390a6d8df756bba8e35beb

SHA512
c33a2c1b097dc6baca32bf3bf9b8ece0dcb2c7782ffd2d25a1b7cd7cec9b49112a5c9ac44594a8e9f97907750eed08e5655fd8de477a6b81efd4b9bd31cbb29d

Download Submit
C:\Windows\System\ZtDTEgN.exe

Filesize
1.7MB

MD5
7b495231bac6bd66e9258274392fccb9

SHA1
e5d718fe2c9999b7c7de92dd797a0a0d20c80073

SHA256
38b3a625aceecca912500ef817082e623457ad2da7cc1e242dd722bf13505106

SHA512
cfaa03eec286a3d8b8157567b826826c4b8379f4415ef23923590e5b14c66ab718a929d437e562c573674da9e4db2c86151d82e8ddf02dc22b676e533b4041bc

Download Submit
C:\Windows\System\aNSoxfH.exe

Filesize
1.7MB

MD5
a5935df80c306eafda0c8c865ee46273

SHA1
2498af629269529e3041de674fcc9a057c7f038f

SHA256
809a6de2777d789ec42d357d9d30d1cc3ace96a6869c81680fd8534983a105a3

SHA512
01ec059159c80e8d5c27116875ca3ae865a0ecf675425a98cd0a53eb4072026ce345ce30ef505f3a10852e89ee967861eee1f5294eed9dafeb542436b0c47a75

Download Submit
C:\Windows\System\apyjYWb.exe

Filesize
1.7MB

MD5
a698caac2f3be4b64867e6495a831d74

SHA1
4e43c3e7efcbad049277de27961af90089e5fd4e

SHA256
083a8561b6fdc9dd59df0246635ded874f0cb2a1ea8bf4544bf34e7262d2fd16

SHA512
6bff7142d8b7780cf6314c05375b7096b6bee4dd7c4272e40a97907288b061d846a60b22436afc28090ba48207270c0374a9ab93513d8839a5525cdbba620d15

Download Submit
C:\Windows\System\djZVzEY.exe

Filesize
1.7MB

MD5
d229b0f8f1e3ac13b1f97fae133880f3

SHA1
2d107eab8b9766a57003a4f6bf252b6117fcd7b2

SHA256
8385c30cb35f18aa4e7e5668fba19e90865144c713d97ddb82fe8d2700ae9f92

SHA512
7fbbccb794098c0e067204cffdec2ddf8657d855024bf72cc78d3fe991525b6b9df1fe4e75499e19f4babb32726dbf58874a1002f82d8ae3e972b713de5b1718

Download Submit
C:\Windows\System\fBRPqbz.exe

Filesize
1.7MB

MD5
fd475f524a50b6e179b6a9388675b893

SHA1
2a56055cbc1ae4bb190bd5d17d35e4f2bc82ffd1

SHA256
8b733ef626e2b63c76c0856c07594d5aefddce63444ec6f48e077580efade68c

SHA512
5078dd5edefc0a59a0c2923f2f550d3dfab027c60d74413739273a7b378a0979e8ab1f24c5c7e13a0229fc23e96d21a90169b37d4afb9280fb18456634083f0c

Download Submit
C:\Windows\System\fORtzCD.exe

Filesize
1.7MB

MD5
0990311b27412e70231507f95e8dab9d

SHA1
ce0a68dc88825b986d92d576087c25d70aa72838

SHA256
a6f6699099d198b3d1e9125d31490c019a3f3a30d78fe58ad0290ff724fdc0ee

SHA512
4a72ab652b610e3067125281d0cc96faff3c9fc16a62d1de10cfd5120a13f2a5d234119bebc092d1bbe8b95d602718bcf5226fde0b28905f7132525553a3181f

Download Submit
C:\Windows\System\hKSedqY.exe

Filesize
1.7MB

MD5
7211b5e1e8e18af03fee07c9a2e551a9

SHA1
9d303d1b4dc14d5122fb6d75d90cfbb359a147e6

SHA256
2c2739546ea0d82f0707e7b0edd5fb4799b9282e97b96a1cfa5034c2f3314fa8

SHA512
5fd9d297afc09a84bf3ab50165a25d8b9e2c439501d44ac368a78c31f78d9cbbda33143086032d39073721f96123be350153cfc3c56242d9cfa15b28a9efd85c

Download Submit
C:\Windows\System\hXWWShL.exe

Filesize
1.7MB

MD5
656d7bb8d015bc53722a0faac860556d

SHA1
74b268ca824860737076e6e1c5578ef2c601a26b

SHA256
4987255af5333d56b4bc05d64cc022544cad9671cbacdba8f249fe58d4dabdcf

SHA512
4a32f281c0c36a2c44db2eb77fb473bccd70f4398152259aca690b35520b2bf9da97cae9f837217d5f96789d9a25985b95904de212f4facf086e904de262a976

Download Submit
C:\Windows\System\iXWoEpF.exe

Filesize
1.7MB

MD5
1a7aaa62734c0225cdc2cf77cf234aca

SHA1
68876af20d30f0775cf344b01a452d82257458ee

SHA256
cc02f98e245fa1152912f84a6c115480a8405c24558110e4efa2efc1c513b576

SHA512
5a3995e8016adc57662b1ec9c0941452cec467542c54e574e98befbd8b2631ef28d3bc2ec1bb430b6758aa05565c6bd29ea97f15be1b9761ca65436fe6be375b

Download Submit
C:\Windows\System\mlLLdEV.exe

Filesize
1.7MB

MD5
acd56bc693da0fbaee3414a4607ad314

SHA1
012e65b65a2c680e4b9a595c06454e59a1b02f40

SHA256
4d7f35c9a951640d7daec998963ca110b21d46993de7d66a85a706482c58e245

SHA512
6d3a0e820c92a1dc6a704d5f1c3398933c05e4e9d7cda2b73ac3b4db40afbca918be4d558e41f55681fea9f85cceeac69a4746cdd6500fdc2b94ae2e810454a0

Download Submit
C:\Windows\System\nVxOZwH.exe

Filesize
1.7MB

MD5
d67dcf23d49889ae3c8e65404bba8cfe

SHA1
6d46678e1afe0b9eff003f1160c9a0bcf05d5d6e

SHA256
8ebfb4de4c7d4ec5a7d95bea27086a32e741080f28a157dfa5e830037d8d447b

SHA512
b0dfb32c14c49b0a385d5a19f29a82066987ff92e4c762d73a7d4506ba703f9ac767af2702c91ffb1c5d79052f6ef84fc12a0924ab87d956317e3d91128f3e66

Download Submit
C:\Windows\System\ocfWNlA.exe

Filesize
1.7MB

MD5
e32ce49664216bdb92a2eb0fce1cd0d9

SHA1
3ad838ecf4b8b0d0be8df294158d0667e127ad63

SHA256
fd5f8e3cf0faf55f71b90cd24685fae547b992a4c2895577cfeb87a8ef79d54e

SHA512
834fcfa4699e2e1bad8ac84d10fcb4bdd5da8c306dae82a70d535190a782a62c0fbcd14ca937f8ba0ec428ee0a5d3b0114a614246edd9147c9f9045b05b2fdf1

Download Submit
C:\Windows\System\oxYTCkB.exe

Filesize
1.7MB

MD5
cd6ee11232e4dc4aed0fea630dbdd118

SHA1
8232e7abe94cf50d45b58fc6ccb319c9acba05f6

SHA256
6b7e386ed42853124ea7cca4facbeaf7efecc2c062a4c51ae63dcf9731c27405

SHA512
a534d4ee36da9bf3cdc8f1d431757c352a804caa5b3af9f4a2a14bc9e98006cbb460801c3e9640998b7be2ddc2523b28de28c03266f9d33b68106f6d0f243f97

Download Submit
C:\Windows\System\qZoJqUt.exe

Filesize
1.7MB

MD5
dafd9a55ac88482725c43bf4cf30b37e

SHA1
86a8f483d98ba880b74e0c102ce009e9487f031a

SHA256
29b41e262df819b5bc0a1f2c30ad62832bbce09da397c7f927253bbcf55f0b22

SHA512
0f27e266a3d90b7931d978d085bc9377eb9b887d82339850afee02f20c1ea90f5403682f4b602992a6f018d97c9a5b8e4c636e542fb3dd8c08d9059720113fc4

Download Submit
C:\Windows\System\rCGoknn.exe

Filesize
1.7MB

MD5
b5ea17be7248214a785bb7b525e2b6b3

SHA1
0b3bf6b2a0c759a08222b061d660a762c32551f4

SHA256
7e78e66f1b823001a3f53639e909b31a7204dc97ea3ef5cc887d3591635523b2

SHA512
3416f521011836d83f2443f37a97874c61ba6a64e8d0216270e01fa636648ed363734228bf7110308c2307d18db350ccde9f4cd3f00e5338e4760f012c627b59

Download Submit
memory/1444-0-0x000001E7DB3A0000-0x000001E7DB3B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads