xmrig | 9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2

Analysis

max time kernel
145s
max time network
96s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 01:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
Size

1.4MB
MD5

6ff3415340dd2455e744bf9232c05fcc
SHA1

820c5c995ad64ed53a2f51b15462c47ff0e986d6
SHA256

9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2
SHA512

43548fd2c9c163d57d3ea0ba8e6fb65ecc0af174a57165db663637032feab03424c8a8f83d76d3104414ddf4ae25b56d8db5363814c7efa603aa5079d4c2c277
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrSx2mOIm7096kpoj:GezaTF8FcNkNdfE0pZ9ozttwIRQeb6gE

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023bf9-4.dat	xmrig
behavioral2/files/0x0007000000023cc4-8.dat	xmrig
behavioral2/files/0x0007000000023cc5-14.dat	xmrig
behavioral2/files/0x0007000000023cc6-17.dat	xmrig
behavioral2/files/0x0007000000023cc8-27.dat	xmrig
behavioral2/files/0x0007000000023cca-43.dat	xmrig
behavioral2/files/0x0007000000023cd1-78.dat	xmrig
behavioral2/files/0x0007000000023ce3-162.dat	xmrig
behavioral2/files/0x0007000000023ce1-160.dat	xmrig
behavioral2/files/0x0007000000023ce2-157.dat	xmrig
behavioral2/files/0x0007000000023ce0-155.dat	xmrig
behavioral2/files/0x0007000000023cdf-150.dat	xmrig
behavioral2/files/0x0007000000023cde-145.dat	xmrig
behavioral2/files/0x0007000000023cdd-140.dat	xmrig
behavioral2/files/0x0007000000023cdc-135.dat	xmrig
behavioral2/files/0x0007000000023cdb-130.dat	xmrig
behavioral2/files/0x0007000000023cda-125.dat	xmrig
behavioral2/files/0x0007000000023cd9-120.dat	xmrig
behavioral2/files/0x0007000000023cd8-115.dat	xmrig
behavioral2/files/0x0007000000023cd7-110.dat	xmrig
behavioral2/files/0x0007000000023cd6-105.dat	xmrig
behavioral2/files/0x0007000000023cd5-100.dat	xmrig
behavioral2/files/0x0007000000023cd4-95.dat	xmrig
behavioral2/files/0x0007000000023cd3-87.dat	xmrig
behavioral2/files/0x0007000000023cd2-83.dat	xmrig
behavioral2/files/0x0007000000023cd0-72.dat	xmrig
behavioral2/files/0x0007000000023ccf-68.dat	xmrig
behavioral2/files/0x0007000000023cce-62.dat	xmrig
behavioral2/files/0x0007000000023ccd-58.dat	xmrig
behavioral2/files/0x0007000000023ccc-53.dat	xmrig
behavioral2/files/0x0007000000023ccb-47.dat	xmrig
behavioral2/files/0x0007000000023cc9-40.dat	xmrig
behavioral2/files/0x0007000000023cc7-30.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4640	bqXgGgs.exe
4992	iHSkFyA.exe
4032	PsdeVCD.exe
3208	epCKHec.exe
3448	pMNkDBI.exe
1532	RzZlrkx.exe
5068	frHAfYO.exe
2284	lrSjiMu.exe
2040	SSNrNal.exe
3960	KSXSPRf.exe
3676	fCsNpKZ.exe
1544	RPftpEV.exe
2484	CPzeBpE.exe
4848	GGDPAZh.exe
5072	YgiDzQe.exe
3096	xIYjKHH.exe
5016	NuraBsN.exe
4808	HmdJfag.exe
1432	FSBnUwl.exe
4496	NqNCYOH.exe
4584	GmQHJSD.exe
3852	MyVkiIF.exe
1196	xWzZeDf.exe
4156	yyDfzdo.exe
2496	HaZXidR.exe
4076	lgVDDcO.exe
3668	VwiARvv.exe
4028	rrvaeRa.exe
3028	qGiDvrh.exe
4320	NwJIkMm.exe
2364	PFpqmlx.exe
4140	avGZtst.exe
2280	OPVWSnD.exe
4804	DHFfkAP.exe
2468	EIOHcfl.exe
928	xVrdJHm.exe
1140	TZnybZl.exe
1568	VkWIluJ.exe
5000	fjivUPc.exe
220	tUkVTat.exe
3440	qqzLvPh.exe
3284	MCskbdc.exe
4752	QradTTg.exe
1180	SNYejQQ.exe
2680	kJrmFRr.exe
1284	NelyNOV.exe
3188	qBbdfIL.exe
5076	tTkBLrZ.exe
4008	QDqnrwo.exe
2172	PnVCTOA.exe
4344	qbAGxMd.exe
4656	BXoAyCH.exe
4296	gfEyzQK.exe
3744	ZnfZOfi.exe
3616	PPIinwU.exe
4408	ZDabJSJ.exe
2968	jYwDmKC.exe
3040	mMEtQtI.exe
2252	VRObchk.exe
464	hLdnLMf.exe
4936	hpvUnty.exe
3184	iriWyOR.exe
5028	VyGRcbY.exe
2204	OndVDSq.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xoNRQwP.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\cnBFUGN.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\wfJaYwh.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\WwRTVSq.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\DRYThEs.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\YUMyJDZ.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\TuEYNZL.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\bpJJVdk.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\izUsfKh.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\bLiDTGm.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\kRpTqYd.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\tTkBLrZ.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\NLrzlSE.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\DCROhZz.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\XcpcERN.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\GmQHJSD.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\MCskbdc.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\cBfxtLI.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\rFocHRA.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\BdYnnHh.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\PkiwJKL.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\wikgZnl.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\MfTgzWr.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\iMmvQkI.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\zNWUkUy.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\cVYogLJ.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\snIsaQD.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\mPVLlsX.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\EIOHcfl.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\QfXSuYL.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\EbgcAdb.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\CkehnsH.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\yufbYcu.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\zLIctjt.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\knfFZmx.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\nagYjzG.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\JGuJDDF.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\xUZrpBg.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\VhYiclM.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\IccRRPH.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\IUZacNd.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\MKTJfqb.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\yyeRMEf.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\HbtvUWU.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\oGqUERK.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\ENITLzu.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\jDhffAX.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\CJJDZZe.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\qhUVcJk.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\sMklVnB.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\dIyeTCd.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\iLJMfib.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\rCNkebn.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\COnfaLM.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\jQnynlp.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\xOcUtsJ.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\MfncTZS.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\ghXbngm.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\uOUeQPu.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\nYjFtzt.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\PRLuora.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\MaKHHPo.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\feRnPrA.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
File created	C:\Windows\System\KDBXWWF.exe	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17216	dwm.exe
Token: SeChangeNotifyPrivilege	17216	dwm.exe
Token: 33	17216	dwm.exe
Token: SeIncBasePriorityPrivilege	17216	dwm.exe
Token: SeShutdownPrivilege	17216	dwm.exe
Token: SeCreatePagefilePrivilege	17216	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 744 wrote to memory of 4640	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	84
PID 744 wrote to memory of 4640	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	84
PID 744 wrote to memory of 4992	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	85
PID 744 wrote to memory of 4992	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	85
PID 744 wrote to memory of 4032	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	86
PID 744 wrote to memory of 4032	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	86
PID 744 wrote to memory of 3208	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	87
PID 744 wrote to memory of 3208	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	87
PID 744 wrote to memory of 3448	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	88
PID 744 wrote to memory of 3448	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	88
PID 744 wrote to memory of 1532	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	89
PID 744 wrote to memory of 1532	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	89
PID 744 wrote to memory of 5068	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	90
PID 744 wrote to memory of 5068	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	90
PID 744 wrote to memory of 2284	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	91
PID 744 wrote to memory of 2284	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	91
PID 744 wrote to memory of 2040	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	92
PID 744 wrote to memory of 2040	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	92
PID 744 wrote to memory of 3960	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	93
PID 744 wrote to memory of 3960	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	93
PID 744 wrote to memory of 3676	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	94
PID 744 wrote to memory of 3676	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	94
PID 744 wrote to memory of 1544	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	95
PID 744 wrote to memory of 1544	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	95
PID 744 wrote to memory of 2484	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	96
PID 744 wrote to memory of 2484	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	96
PID 744 wrote to memory of 4848	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	97
PID 744 wrote to memory of 4848	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	97
PID 744 wrote to memory of 5072	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	98
PID 744 wrote to memory of 5072	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	98
PID 744 wrote to memory of 3096	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	99
PID 744 wrote to memory of 3096	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	99
PID 744 wrote to memory of 5016	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	100
PID 744 wrote to memory of 5016	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	100
PID 744 wrote to memory of 4808	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	101
PID 744 wrote to memory of 4808	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	101
PID 744 wrote to memory of 1432	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	102
PID 744 wrote to memory of 1432	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	102
PID 744 wrote to memory of 4496	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	103
PID 744 wrote to memory of 4496	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	103
PID 744 wrote to memory of 4584	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	104
PID 744 wrote to memory of 4584	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	104
PID 744 wrote to memory of 3852	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	105
PID 744 wrote to memory of 3852	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	105
PID 744 wrote to memory of 1196	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	106
PID 744 wrote to memory of 1196	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	106
PID 744 wrote to memory of 4156	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	107
PID 744 wrote to memory of 4156	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	107
PID 744 wrote to memory of 2496	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	108
PID 744 wrote to memory of 2496	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	108
PID 744 wrote to memory of 4076	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	109
PID 744 wrote to memory of 4076	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	109
PID 744 wrote to memory of 3668	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	110
PID 744 wrote to memory of 3668	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	110
PID 744 wrote to memory of 4028	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	111
PID 744 wrote to memory of 4028	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	111
PID 744 wrote to memory of 3028	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	112
PID 744 wrote to memory of 3028	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	112
PID 744 wrote to memory of 4320	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	113
PID 744 wrote to memory of 4320	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	113
PID 744 wrote to memory of 2364	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	114
PID 744 wrote to memory of 2364	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	114
PID 744 wrote to memory of 4140	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	115
PID 744 wrote to memory of 4140	744	9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe	115

C:\Users\Admin\AppData\Local\Temp\9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe
"C:\Users\Admin\AppData\Local\Temp\9c7fe30b7b1a8033c9ef2b628e5cf81e2c52de6e327a9ce8fabb640656429cc2.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:744
- C:\Windows\System\bqXgGgs.exe
  C:\Windows\System\bqXgGgs.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\iHSkFyA.exe
  C:\Windows\System\iHSkFyA.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\PsdeVCD.exe
  C:\Windows\System\PsdeVCD.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\epCKHec.exe
  C:\Windows\System\epCKHec.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\pMNkDBI.exe
  C:\Windows\System\pMNkDBI.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\RzZlrkx.exe
  C:\Windows\System\RzZlrkx.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\frHAfYO.exe
  C:\Windows\System\frHAfYO.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\lrSjiMu.exe
  C:\Windows\System\lrSjiMu.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\SSNrNal.exe
  C:\Windows\System\SSNrNal.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\KSXSPRf.exe
  C:\Windows\System\KSXSPRf.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\fCsNpKZ.exe
  C:\Windows\System\fCsNpKZ.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\RPftpEV.exe
  C:\Windows\System\RPftpEV.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\CPzeBpE.exe
  C:\Windows\System\CPzeBpE.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\GGDPAZh.exe
  C:\Windows\System\GGDPAZh.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\YgiDzQe.exe
  C:\Windows\System\YgiDzQe.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\xIYjKHH.exe
  C:\Windows\System\xIYjKHH.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\NuraBsN.exe
  C:\Windows\System\NuraBsN.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\HmdJfag.exe
  C:\Windows\System\HmdJfag.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\FSBnUwl.exe
  C:\Windows\System\FSBnUwl.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\NqNCYOH.exe
  C:\Windows\System\NqNCYOH.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\GmQHJSD.exe
  C:\Windows\System\GmQHJSD.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\MyVkiIF.exe
  C:\Windows\System\MyVkiIF.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\xWzZeDf.exe
  C:\Windows\System\xWzZeDf.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\yyDfzdo.exe
  C:\Windows\System\yyDfzdo.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\HaZXidR.exe
  C:\Windows\System\HaZXidR.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\lgVDDcO.exe
  C:\Windows\System\lgVDDcO.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\VwiARvv.exe
  C:\Windows\System\VwiARvv.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\rrvaeRa.exe
  C:\Windows\System\rrvaeRa.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\qGiDvrh.exe
  C:\Windows\System\qGiDvrh.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\NwJIkMm.exe
  C:\Windows\System\NwJIkMm.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\PFpqmlx.exe
  C:\Windows\System\PFpqmlx.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\avGZtst.exe
  C:\Windows\System\avGZtst.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\OPVWSnD.exe
  C:\Windows\System\OPVWSnD.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\DHFfkAP.exe
  C:\Windows\System\DHFfkAP.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\EIOHcfl.exe
  C:\Windows\System\EIOHcfl.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\xVrdJHm.exe
  C:\Windows\System\xVrdJHm.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\TZnybZl.exe
  C:\Windows\System\TZnybZl.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\VkWIluJ.exe
  C:\Windows\System\VkWIluJ.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\fjivUPc.exe
  C:\Windows\System\fjivUPc.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\tUkVTat.exe
  C:\Windows\System\tUkVTat.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\qqzLvPh.exe
  C:\Windows\System\qqzLvPh.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\MCskbdc.exe
  C:\Windows\System\MCskbdc.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\QradTTg.exe
  C:\Windows\System\QradTTg.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\SNYejQQ.exe
  C:\Windows\System\SNYejQQ.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\kJrmFRr.exe
  C:\Windows\System\kJrmFRr.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\NelyNOV.exe
  C:\Windows\System\NelyNOV.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\qBbdfIL.exe
  C:\Windows\System\qBbdfIL.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\tTkBLrZ.exe
  C:\Windows\System\tTkBLrZ.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\QDqnrwo.exe
  C:\Windows\System\QDqnrwo.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\PnVCTOA.exe
  C:\Windows\System\PnVCTOA.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\qbAGxMd.exe
  C:\Windows\System\qbAGxMd.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\BXoAyCH.exe
  C:\Windows\System\BXoAyCH.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\gfEyzQK.exe
  C:\Windows\System\gfEyzQK.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\ZnfZOfi.exe
  C:\Windows\System\ZnfZOfi.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\PPIinwU.exe
  C:\Windows\System\PPIinwU.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\ZDabJSJ.exe
  C:\Windows\System\ZDabJSJ.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\jYwDmKC.exe
  C:\Windows\System\jYwDmKC.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\mMEtQtI.exe
  C:\Windows\System\mMEtQtI.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\VRObchk.exe
  C:\Windows\System\VRObchk.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\hLdnLMf.exe
  C:\Windows\System\hLdnLMf.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\hpvUnty.exe
  C:\Windows\System\hpvUnty.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\iriWyOR.exe
  C:\Windows\System\iriWyOR.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\VyGRcbY.exe
  C:\Windows\System\VyGRcbY.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\OndVDSq.exe
  C:\Windows\System\OndVDSq.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\WUVtkQM.exe
  C:\Windows\System\WUVtkQM.exe
  2⤵
  PID:3952
- C:\Windows\System\ybHfZAN.exe
  C:\Windows\System\ybHfZAN.exe
  2⤵
  PID:4956
- C:\Windows\System\TapDbtS.exe
  C:\Windows\System\TapDbtS.exe
  2⤵
  PID:5032
- C:\Windows\System\lqvhOsn.exe
  C:\Windows\System\lqvhOsn.exe
  2⤵
  PID:2504
- C:\Windows\System\FMnvhpU.exe
  C:\Windows\System\FMnvhpU.exe
  2⤵
  PID:912
- C:\Windows\System\rahvpiQ.exe
  C:\Windows\System\rahvpiQ.exe
  2⤵
  PID:2964
- C:\Windows\System\LbWhlUP.exe
  C:\Windows\System\LbWhlUP.exe
  2⤵
  PID:4016
- C:\Windows\System\JNHVkIy.exe
  C:\Windows\System\JNHVkIy.exe
  2⤵
  PID:2836
- C:\Windows\System\bcAcjdJ.exe
  C:\Windows\System\bcAcjdJ.exe
  2⤵
  PID:1972
- C:\Windows\System\WyujyXV.exe
  C:\Windows\System\WyujyXV.exe
  2⤵
  PID:4592
- C:\Windows\System\ujOrPNS.exe
  C:\Windows\System\ujOrPNS.exe
  2⤵
  PID:4400
- C:\Windows\System\UXraCGO.exe
  C:\Windows\System\UXraCGO.exe
  2⤵
  PID:2904
- C:\Windows\System\jCGdTKe.exe
  C:\Windows\System\jCGdTKe.exe
  2⤵
  PID:3004
- C:\Windows\System\abebZig.exe
  C:\Windows\System\abebZig.exe
  2⤵
  PID:2188
- C:\Windows\System\bNXxLyK.exe
  C:\Windows\System\bNXxLyK.exe
  2⤵
  PID:1528
- C:\Windows\System\hbsoCCQ.exe
  C:\Windows\System\hbsoCCQ.exe
  2⤵
  PID:3680
- C:\Windows\System\ObByxUQ.exe
  C:\Windows\System\ObByxUQ.exe
  2⤵
  PID:1976
- C:\Windows\System\iaqVHCN.exe
  C:\Windows\System\iaqVHCN.exe
  2⤵
  PID:1720
- C:\Windows\System\qyDRDTW.exe
  C:\Windows\System\qyDRDTW.exe
  2⤵
  PID:2980
- C:\Windows\System\MKTJfqb.exe
  C:\Windows\System\MKTJfqb.exe
  2⤵
  PID:3656
- C:\Windows\System\MdNRNcL.exe
  C:\Windows\System\MdNRNcL.exe
  2⤵
  PID:5128
- C:\Windows\System\BXdtiuo.exe
  C:\Windows\System\BXdtiuo.exe
  2⤵
  PID:5160
- C:\Windows\System\ExpRjQh.exe
  C:\Windows\System\ExpRjQh.exe
  2⤵
  PID:5184
- C:\Windows\System\dDjaJoN.exe
  C:\Windows\System\dDjaJoN.exe
  2⤵
  PID:5212
- C:\Windows\System\kmUOXpe.exe
  C:\Windows\System\kmUOXpe.exe
  2⤵
  PID:5232
- C:\Windows\System\dJoFCjV.exe
  C:\Windows\System\dJoFCjV.exe
  2⤵
  PID:5260
- C:\Windows\System\DqJHzmJ.exe
  C:\Windows\System\DqJHzmJ.exe
  2⤵
  PID:5288
- C:\Windows\System\JdbWGAP.exe
  C:\Windows\System\JdbWGAP.exe
  2⤵
  PID:5316
- C:\Windows\System\BhFvgmL.exe
  C:\Windows\System\BhFvgmL.exe
  2⤵
  PID:5344
- C:\Windows\System\EXdjdCa.exe
  C:\Windows\System\EXdjdCa.exe
  2⤵
  PID:5372
- C:\Windows\System\tbZmYPS.exe
  C:\Windows\System\tbZmYPS.exe
  2⤵
  PID:5400
- C:\Windows\System\cduKjgW.exe
  C:\Windows\System\cduKjgW.exe
  2⤵
  PID:5428
- C:\Windows\System\sPAZHsY.exe
  C:\Windows\System\sPAZHsY.exe
  2⤵
  PID:5456
- C:\Windows\System\udwdNJT.exe
  C:\Windows\System\udwdNJT.exe
  2⤵
  PID:5484
- C:\Windows\System\kkjWnpW.exe
  C:\Windows\System\kkjWnpW.exe
  2⤵
  PID:5512
- C:\Windows\System\TkKKwMK.exe
  C:\Windows\System\TkKKwMK.exe
  2⤵
  PID:5540
- C:\Windows\System\QJxWsaa.exe
  C:\Windows\System\QJxWsaa.exe
  2⤵
  PID:5564
- C:\Windows\System\DsXIKau.exe
  C:\Windows\System\DsXIKau.exe
  2⤵
  PID:5592
- C:\Windows\System\nKvcqDp.exe
  C:\Windows\System\nKvcqDp.exe
  2⤵
  PID:5620
- C:\Windows\System\RDuuOiE.exe
  C:\Windows\System\RDuuOiE.exe
  2⤵
  PID:5652
- C:\Windows\System\zHMWCzt.exe
  C:\Windows\System\zHMWCzt.exe
  2⤵
  PID:5680
- C:\Windows\System\yyeRMEf.exe
  C:\Windows\System\yyeRMEf.exe
  2⤵
  PID:5708
- C:\Windows\System\ENITLzu.exe
  C:\Windows\System\ENITLzu.exe
  2⤵
  PID:5736
- C:\Windows\System\FsCHxuV.exe
  C:\Windows\System\FsCHxuV.exe
  2⤵
  PID:5764
- C:\Windows\System\UlMAfUM.exe
  C:\Windows\System\UlMAfUM.exe
  2⤵
  PID:5792
- C:\Windows\System\xlPaPjn.exe
  C:\Windows\System\xlPaPjn.exe
  2⤵
  PID:5820
- C:\Windows\System\gTAJiYa.exe
  C:\Windows\System\gTAJiYa.exe
  2⤵
  PID:5848
- C:\Windows\System\HyAYFjX.exe
  C:\Windows\System\HyAYFjX.exe
  2⤵
  PID:5876
- C:\Windows\System\QJskrVt.exe
  C:\Windows\System\QJskrVt.exe
  2⤵
  PID:5904
- C:\Windows\System\ZxIAfhg.exe
  C:\Windows\System\ZxIAfhg.exe
  2⤵
  PID:5928
- C:\Windows\System\zFwXQaE.exe
  C:\Windows\System\zFwXQaE.exe
  2⤵
  PID:5960
- C:\Windows\System\bdDddsx.exe
  C:\Windows\System\bdDddsx.exe
  2⤵
  PID:5988
- C:\Windows\System\rCNkebn.exe
  C:\Windows\System\rCNkebn.exe
  2⤵
  PID:6016
- C:\Windows\System\MFzLCDv.exe
  C:\Windows\System\MFzLCDv.exe
  2⤵
  PID:6044
- C:\Windows\System\PkKiuJT.exe
  C:\Windows\System\PkKiuJT.exe
  2⤵
  PID:6072
- C:\Windows\System\LLMEbkQ.exe
  C:\Windows\System\LLMEbkQ.exe
  2⤵
  PID:6100
- C:\Windows\System\oDexdXj.exe
  C:\Windows\System\oDexdXj.exe
  2⤵
  PID:6124
- C:\Windows\System\vkvIRwU.exe
  C:\Windows\System\vkvIRwU.exe
  2⤵
  PID:3580
- C:\Windows\System\EbhLRJH.exe
  C:\Windows\System\EbhLRJH.exe
  2⤵
  PID:3260
- C:\Windows\System\LUrPEHE.exe
  C:\Windows\System\LUrPEHE.exe
  2⤵
  PID:1828
- C:\Windows\System\cKgmgLr.exe
  C:\Windows\System\cKgmgLr.exe
  2⤵
  PID:1792
- C:\Windows\System\JmNUoEk.exe
  C:\Windows\System\JmNUoEk.exe
  2⤵
  PID:1820
- C:\Windows\System\qpvTJXe.exe
  C:\Windows\System\qpvTJXe.exe
  2⤵
  PID:4360
- C:\Windows\System\ShkewXb.exe
  C:\Windows\System\ShkewXb.exe
  2⤵
  PID:1692
- C:\Windows\System\CJNyUUH.exe
  C:\Windows\System\CJNyUUH.exe
  2⤵
  PID:5144
- C:\Windows\System\EDRvTjs.exe
  C:\Windows\System\EDRvTjs.exe
  2⤵
  PID:5204
- C:\Windows\System\DZpAJme.exe
  C:\Windows\System\DZpAJme.exe
  2⤵
  PID:5272
- C:\Windows\System\lmCsDvI.exe
  C:\Windows\System\lmCsDvI.exe
  2⤵
  PID:5332
- C:\Windows\System\MUpjsAa.exe
  C:\Windows\System\MUpjsAa.exe
  2⤵
  PID:5392
- C:\Windows\System\bvPVBNP.exe
  C:\Windows\System\bvPVBNP.exe
  2⤵
  PID:5468
- C:\Windows\System\QJaGNsN.exe
  C:\Windows\System\QJaGNsN.exe
  2⤵
  PID:5528
- C:\Windows\System\cXrUDPo.exe
  C:\Windows\System\cXrUDPo.exe
  2⤵
  PID:5588
- C:\Windows\System\FLQfHtt.exe
  C:\Windows\System\FLQfHtt.exe
  2⤵
  PID:5664
- C:\Windows\System\ouvlukJ.exe
  C:\Windows\System\ouvlukJ.exe
  2⤵
  PID:5720
- C:\Windows\System\fRwmFKJ.exe
  C:\Windows\System\fRwmFKJ.exe
  2⤵
  PID:5780
- C:\Windows\System\vcTLNMC.exe
  C:\Windows\System\vcTLNMC.exe
  2⤵
  PID:5836
- C:\Windows\System\WktJRsR.exe
  C:\Windows\System\WktJRsR.exe
  2⤵
  PID:5916
- C:\Windows\System\uOUeQPu.exe
  C:\Windows\System\uOUeQPu.exe
  2⤵
  PID:5972
- C:\Windows\System\cvevxAC.exe
  C:\Windows\System\cvevxAC.exe
  2⤵
  PID:6032
- C:\Windows\System\jqJnnHe.exe
  C:\Windows\System\jqJnnHe.exe
  2⤵
  PID:6092
- C:\Windows\System\Ehcwgsr.exe
  C:\Windows\System\Ehcwgsr.exe
  2⤵
  PID:1220
- C:\Windows\System\TafJjYU.exe
  C:\Windows\System\TafJjYU.exe
  2⤵
  PID:4652
- C:\Windows\System\DGZRqsN.exe
  C:\Windows\System\DGZRqsN.exe
  2⤵
  PID:3468
- C:\Windows\System\gqQDKvL.exe
  C:\Windows\System\gqQDKvL.exe
  2⤵
  PID:804
- C:\Windows\System\wQFErQE.exe
  C:\Windows\System\wQFErQE.exe
  2⤵
  PID:5300
- C:\Windows\System\XNKARdq.exe
  C:\Windows\System\XNKARdq.exe
  2⤵
  PID:5420
- C:\Windows\System\gJOpbOM.exe
  C:\Windows\System\gJOpbOM.exe
  2⤵
  PID:5556
- C:\Windows\System\PlLZzZz.exe
  C:\Windows\System\PlLZzZz.exe
  2⤵
  PID:184
- C:\Windows\System\NABQzue.exe
  C:\Windows\System\NABQzue.exe
  2⤵
  PID:5812
- C:\Windows\System\HWboBra.exe
  C:\Windows\System\HWboBra.exe
  2⤵
  PID:5952
- C:\Windows\System\IRIjqzF.exe
  C:\Windows\System\IRIjqzF.exe
  2⤵
  PID:6168
- C:\Windows\System\nlwKxPQ.exe
  C:\Windows\System\nlwKxPQ.exe
  2⤵
  PID:6196
- C:\Windows\System\nssLJXr.exe
  C:\Windows\System\nssLJXr.exe
  2⤵
  PID:6224
- C:\Windows\System\XgzVoId.exe
  C:\Windows\System\XgzVoId.exe
  2⤵
  PID:6256
- C:\Windows\System\HQDtZhO.exe
  C:\Windows\System\HQDtZhO.exe
  2⤵
  PID:6284
- C:\Windows\System\AHNwOfn.exe
  C:\Windows\System\AHNwOfn.exe
  2⤵
  PID:6312
- C:\Windows\System\qZETiGl.exe
  C:\Windows\System\qZETiGl.exe
  2⤵
  PID:6340
- C:\Windows\System\AHLIHHs.exe
  C:\Windows\System\AHLIHHs.exe
  2⤵
  PID:6364
- C:\Windows\System\jUhpeNd.exe
  C:\Windows\System\jUhpeNd.exe
  2⤵
  PID:6396
- C:\Windows\System\VIJqVIG.exe
  C:\Windows\System\VIJqVIG.exe
  2⤵
  PID:6424
- C:\Windows\System\MJOymyd.exe
  C:\Windows\System\MJOymyd.exe
  2⤵
  PID:6452
- C:\Windows\System\cvGLeae.exe
  C:\Windows\System\cvGLeae.exe
  2⤵
  PID:6480
- C:\Windows\System\wPmUgLD.exe
  C:\Windows\System\wPmUgLD.exe
  2⤵
  PID:6508
- C:\Windows\System\zLIctjt.exe
  C:\Windows\System\zLIctjt.exe
  2⤵
  PID:6532
- C:\Windows\System\xxcNnbJ.exe
  C:\Windows\System\xxcNnbJ.exe
  2⤵
  PID:6564
- C:\Windows\System\miIUiOv.exe
  C:\Windows\System\miIUiOv.exe
  2⤵
  PID:6588
- C:\Windows\System\uWGSEWW.exe
  C:\Windows\System\uWGSEWW.exe
  2⤵
  PID:6620
- C:\Windows\System\xwaTCUo.exe
  C:\Windows\System\xwaTCUo.exe
  2⤵
  PID:6644
- C:\Windows\System\aSFuhRG.exe
  C:\Windows\System\aSFuhRG.exe
  2⤵
  PID:6676
- C:\Windows\System\NfMkEwB.exe
  C:\Windows\System\NfMkEwB.exe
  2⤵
  PID:6700
- C:\Windows\System\vnnwkFk.exe
  C:\Windows\System\vnnwkFk.exe
  2⤵
  PID:6732
- C:\Windows\System\zRMzklq.exe
  C:\Windows\System\zRMzklq.exe
  2⤵
  PID:6760
- C:\Windows\System\UYUYFDq.exe
  C:\Windows\System\UYUYFDq.exe
  2⤵
  PID:6788
- C:\Windows\System\NInHMSi.exe
  C:\Windows\System\NInHMSi.exe
  2⤵
  PID:6816
- C:\Windows\System\GoTxIea.exe
  C:\Windows\System\GoTxIea.exe
  2⤵
  PID:6844
- C:\Windows\System\ZVIpize.exe
  C:\Windows\System\ZVIpize.exe
  2⤵
  PID:6872
- C:\Windows\System\cWpMCwx.exe
  C:\Windows\System\cWpMCwx.exe
  2⤵
  PID:6900
- C:\Windows\System\IhywIYP.exe
  C:\Windows\System\IhywIYP.exe
  2⤵
  PID:6928
- C:\Windows\System\DUdpvmx.exe
  C:\Windows\System\DUdpvmx.exe
  2⤵
  PID:6956
- C:\Windows\System\tbVqloF.exe
  C:\Windows\System\tbVqloF.exe
  2⤵
  PID:6984
- C:\Windows\System\tAaTqLc.exe
  C:\Windows\System\tAaTqLc.exe
  2⤵
  PID:7012
- C:\Windows\System\jxdTrum.exe
  C:\Windows\System\jxdTrum.exe
  2⤵
  PID:7040
- C:\Windows\System\COnfaLM.exe
  C:\Windows\System\COnfaLM.exe
  2⤵
  PID:7064
- C:\Windows\System\pXUaNWw.exe
  C:\Windows\System\pXUaNWw.exe
  2⤵
  PID:7096
- C:\Windows\System\ViBJWjJ.exe
  C:\Windows\System\ViBJWjJ.exe
  2⤵
  PID:7124
- C:\Windows\System\JWSmNSj.exe
  C:\Windows\System\JWSmNSj.exe
  2⤵
  PID:7152
- C:\Windows\System\niWQpXw.exe
  C:\Windows\System\niWQpXw.exe
  2⤵
  PID:4196
- C:\Windows\System\jHXtdji.exe
  C:\Windows\System\jHXtdji.exe
  2⤵
  PID:5180
- C:\Windows\System\rMSSTsu.exe
  C:\Windows\System\rMSSTsu.exe
  2⤵
  PID:5616
- C:\Windows\System\NLZgFBo.exe
  C:\Windows\System\NLZgFBo.exe
  2⤵
  PID:5748
- C:\Windows\System\hTcCUVk.exe
  C:\Windows\System\hTcCUVk.exe
  2⤵
  PID:5892
- C:\Windows\System\SLDWoZa.exe
  C:\Windows\System\SLDWoZa.exe
  2⤵
  PID:6188
- C:\Windows\System\VMGIIdC.exe
  C:\Windows\System\VMGIIdC.exe
  2⤵
  PID:6240
- C:\Windows\System\TSLuwDR.exe
  C:\Windows\System\TSLuwDR.exe
  2⤵
  PID:6276
- C:\Windows\System\NVPCDpy.exe
  C:\Windows\System\NVPCDpy.exe
  2⤵
  PID:6328
- C:\Windows\System\GZKtHTU.exe
  C:\Windows\System\GZKtHTU.exe
  2⤵
  PID:6408
- C:\Windows\System\fkiSuIF.exe
  C:\Windows\System\fkiSuIF.exe
  2⤵
  PID:2608
- C:\Windows\System\lWpkema.exe
  C:\Windows\System\lWpkema.exe
  2⤵
  PID:6604
- C:\Windows\System\Giydkeh.exe
  C:\Windows\System\Giydkeh.exe
  2⤵
  PID:6636
- C:\Windows\System\bUaHLmh.exe
  C:\Windows\System\bUaHLmh.exe
  2⤵
  PID:6696
- C:\Windows\System\wjcDPge.exe
  C:\Windows\System\wjcDPge.exe
  2⤵
  PID:6720
- C:\Windows\System\XWTdeAA.exe
  C:\Windows\System\XWTdeAA.exe
  2⤵
  PID:6752
- C:\Windows\System\VcFHSme.exe
  C:\Windows\System\VcFHSme.exe
  2⤵
  PID:6800
- C:\Windows\System\VJATFWC.exe
  C:\Windows\System\VJATFWC.exe
  2⤵
  PID:6860
- C:\Windows\System\naZmSwm.exe
  C:\Windows\System\naZmSwm.exe
  2⤵
  PID:6920
- C:\Windows\System\nyouwMJ.exe
  C:\Windows\System\nyouwMJ.exe
  2⤵
  PID:6972
- C:\Windows\System\NeqeLsR.exe
  C:\Windows\System\NeqeLsR.exe
  2⤵
  PID:3280
- C:\Windows\System\VTqNLYm.exe
  C:\Windows\System\VTqNLYm.exe
  2⤵
  PID:7056
- C:\Windows\System\vYdsJvT.exe
  C:\Windows\System\vYdsJvT.exe
  2⤵
  PID:4252
- C:\Windows\System\VCtbPfI.exe
  C:\Windows\System\VCtbPfI.exe
  2⤵
  PID:6004
- C:\Windows\System\BsAABrG.exe
  C:\Windows\System\BsAABrG.exe
  2⤵
  PID:7136
- C:\Windows\System\QfXSuYL.exe
  C:\Windows\System\QfXSuYL.exe
  2⤵
  PID:2144
- C:\Windows\System\agEWCrP.exe
  C:\Windows\System\agEWCrP.exe
  2⤵
  PID:4528
- C:\Windows\System\YTFhiFN.exe
  C:\Windows\System\YTFhiFN.exe
  2⤵
  PID:4888
- C:\Windows\System\fTqctWz.exe
  C:\Windows\System\fTqctWz.exe
  2⤵
  PID:4396
- C:\Windows\System\CDfRTeZ.exe
  C:\Windows\System\CDfRTeZ.exe
  2⤵
  PID:4612
- C:\Windows\System\XSyNTyV.exe
  C:\Windows\System\XSyNTyV.exe
  2⤵
  PID:6212
- C:\Windows\System\jHuzaaM.exe
  C:\Windows\System\jHuzaaM.exe
  2⤵
  PID:6220
- C:\Windows\System\PiaLIox.exe
  C:\Windows\System\PiaLIox.exe
  2⤵
  PID:2804
- C:\Windows\System\TFngybn.exe
  C:\Windows\System\TFngybn.exe
  2⤵
  PID:6632
- C:\Windows\System\pRTpRAt.exe
  C:\Windows\System\pRTpRAt.exe
  2⤵
  PID:3268
- C:\Windows\System\UGarNwr.exe
  C:\Windows\System\UGarNwr.exe
  2⤵
  PID:6744
- C:\Windows\System\cVeqJKm.exe
  C:\Windows\System\cVeqJKm.exe
  2⤵
  PID:6836
- C:\Windows\System\IbryEZF.exe
  C:\Windows\System\IbryEZF.exe
  2⤵
  PID:212
- C:\Windows\System\DGnfcgN.exe
  C:\Windows\System\DGnfcgN.exe
  2⤵
  PID:7088
- C:\Windows\System\zzGOIrW.exe
  C:\Windows\System\zzGOIrW.exe
  2⤵
  PID:3404
- C:\Windows\System\ibmEQcc.exe
  C:\Windows\System\ibmEQcc.exe
  2⤵
  PID:5100
- C:\Windows\System\xnObpPj.exe
  C:\Windows\System\xnObpPj.exe
  2⤵
  PID:6164
- C:\Windows\System\EKwjges.exe
  C:\Windows\System\EKwjges.exe
  2⤵
  PID:6576
- C:\Windows\System\smBYNCd.exe
  C:\Windows\System\smBYNCd.exe
  2⤵
  PID:6828
- C:\Windows\System\PwvrtOT.exe
  C:\Windows\System\PwvrtOT.exe
  2⤵
  PID:6888
- C:\Windows\System\NLrzlSE.exe
  C:\Windows\System\NLrzlSE.exe
  2⤵
  PID:2320
- C:\Windows\System\IDdeAFa.exe
  C:\Windows\System\IDdeAFa.exe
  2⤵
  PID:3212
- C:\Windows\System\jvNynZb.exe
  C:\Windows\System\jvNynZb.exe
  2⤵
  PID:6304
- C:\Windows\System\PxYygNd.exe
  C:\Windows\System\PxYygNd.exe
  2⤵
  PID:6716
- C:\Windows\System\GNEkEFX.exe
  C:\Windows\System\GNEkEFX.exe
  2⤵
  PID:7176
- C:\Windows\System\FWCnetO.exe
  C:\Windows\System\FWCnetO.exe
  2⤵
  PID:7236
- C:\Windows\System\AGSfpqB.exe
  C:\Windows\System\AGSfpqB.exe
  2⤵
  PID:7296
- C:\Windows\System\giSgtxZ.exe
  C:\Windows\System\giSgtxZ.exe
  2⤵
  PID:7316
- C:\Windows\System\MfTgzWr.exe
  C:\Windows\System\MfTgzWr.exe
  2⤵
  PID:7340
- C:\Windows\System\RVpYOwx.exe
  C:\Windows\System\RVpYOwx.exe
  2⤵
  PID:7380
- C:\Windows\System\tzxglkv.exe
  C:\Windows\System\tzxglkv.exe
  2⤵
  PID:7408
- C:\Windows\System\IyCcGMH.exe
  C:\Windows\System\IyCcGMH.exe
  2⤵
  PID:7424
- C:\Windows\System\ILfSwGI.exe
  C:\Windows\System\ILfSwGI.exe
  2⤵
  PID:7448
- C:\Windows\System\DDHQegc.exe
  C:\Windows\System\DDHQegc.exe
  2⤵
  PID:7480
- C:\Windows\System\RqnYKlK.exe
  C:\Windows\System\RqnYKlK.exe
  2⤵
  PID:7520
- C:\Windows\System\LpGZTXu.exe
  C:\Windows\System\LpGZTXu.exe
  2⤵
  PID:7536
- C:\Windows\System\NINZHBp.exe
  C:\Windows\System\NINZHBp.exe
  2⤵
  PID:7564
- C:\Windows\System\hbZZYlZ.exe
  C:\Windows\System\hbZZYlZ.exe
  2⤵
  PID:7592
- C:\Windows\System\VcwTosq.exe
  C:\Windows\System\VcwTosq.exe
  2⤵
  PID:7608
- C:\Windows\System\waecwfe.exe
  C:\Windows\System\waecwfe.exe
  2⤵
  PID:7628
- C:\Windows\System\QheZDoC.exe
  C:\Windows\System\QheZDoC.exe
  2⤵
  PID:7676
- C:\Windows\System\UpOpoQk.exe
  C:\Windows\System\UpOpoQk.exe
  2⤵
  PID:7700
- C:\Windows\System\lXSKnpK.exe
  C:\Windows\System\lXSKnpK.exe
  2⤵
  PID:7732
- C:\Windows\System\WWrSoOb.exe
  C:\Windows\System\WWrSoOb.exe
  2⤵
  PID:7760
- C:\Windows\System\jDhffAX.exe
  C:\Windows\System\jDhffAX.exe
  2⤵
  PID:7788
- C:\Windows\System\VhzqFUr.exe
  C:\Windows\System\VhzqFUr.exe
  2⤵
  PID:7828
- C:\Windows\System\AAsGeyn.exe
  C:\Windows\System\AAsGeyn.exe
  2⤵
  PID:7856
- C:\Windows\System\fkChxtn.exe
  C:\Windows\System\fkChxtn.exe
  2⤵
  PID:7884
- C:\Windows\System\PXejLKp.exe
  C:\Windows\System\PXejLKp.exe
  2⤵
  PID:7912
- C:\Windows\System\iMmvQkI.exe
  C:\Windows\System\iMmvQkI.exe
  2⤵
  PID:7940
- C:\Windows\System\tCSYPvF.exe
  C:\Windows\System\tCSYPvF.exe
  2⤵
  PID:7968
- C:\Windows\System\sMjSEvb.exe
  C:\Windows\System\sMjSEvb.exe
  2⤵
  PID:7996
- C:\Windows\System\jqOicsx.exe
  C:\Windows\System\jqOicsx.exe
  2⤵
  PID:8024
- C:\Windows\System\JGuJDDF.exe
  C:\Windows\System\JGuJDDF.exe
  2⤵
  PID:8040
- C:\Windows\System\URXqPOK.exe
  C:\Windows\System\URXqPOK.exe
  2⤵
  PID:8068
- C:\Windows\System\PXjTFAe.exe
  C:\Windows\System\PXjTFAe.exe
  2⤵
  PID:8096
- C:\Windows\System\JAIsvLM.exe
  C:\Windows\System\JAIsvLM.exe
  2⤵
  PID:8112
- C:\Windows\System\SgQHWEY.exe
  C:\Windows\System\SgQHWEY.exe
  2⤵
  PID:8144
- C:\Windows\System\pvYZefL.exe
  C:\Windows\System\pvYZefL.exe
  2⤵
  PID:8172
- C:\Windows\System\fnbcEVD.exe
  C:\Windows\System\fnbcEVD.exe
  2⤵
  PID:6776
- C:\Windows\System\aKJmWwp.exe
  C:\Windows\System\aKJmWwp.exe
  2⤵
  PID:7172
- C:\Windows\System\VvpJjkr.exe
  C:\Windows\System\VvpJjkr.exe
  2⤵
  PID:7292
- C:\Windows\System\wFGZLeW.exe
  C:\Windows\System\wFGZLeW.exe
  2⤵
  PID:7336
- C:\Windows\System\qBXmuRb.exe
  C:\Windows\System\qBXmuRb.exe
  2⤵
  PID:7400
- C:\Windows\System\rVecVRF.exe
  C:\Windows\System\rVecVRF.exe
  2⤵
  PID:7440
- C:\Windows\System\wSQGjwP.exe
  C:\Windows\System\wSQGjwP.exe
  2⤵
  PID:7512
- C:\Windows\System\jQnynlp.exe
  C:\Windows\System\jQnynlp.exe
  2⤵
  PID:7580
- C:\Windows\System\JStuNrK.exe
  C:\Windows\System\JStuNrK.exe
  2⤵
  PID:7604
- C:\Windows\System\yzDmjRN.exe
  C:\Windows\System\yzDmjRN.exe
  2⤵
  PID:7692
- C:\Windows\System\HRszZjQ.exe
  C:\Windows\System\HRszZjQ.exe
  2⤵
  PID:7752
- C:\Windows\System\Udgzqsq.exe
  C:\Windows\System\Udgzqsq.exe
  2⤵
  PID:7812
- C:\Windows\System\jabViiZ.exe
  C:\Windows\System\jabViiZ.exe
  2⤵
  PID:7956
- C:\Windows\System\RUWkmCs.exe
  C:\Windows\System\RUWkmCs.exe
  2⤵
  PID:7984
- C:\Windows\System\knfFZmx.exe
  C:\Windows\System\knfFZmx.exe
  2⤵
  PID:8064
- C:\Windows\System\LoYsAfY.exe
  C:\Windows\System\LoYsAfY.exe
  2⤵
  PID:8124
- C:\Windows\System\cBfxtLI.exe
  C:\Windows\System\cBfxtLI.exe
  2⤵
  PID:6008
- C:\Windows\System\kgionmQ.exe
  C:\Windows\System\kgionmQ.exe
  2⤵
  PID:7204
- C:\Windows\System\cecuPVv.exe
  C:\Windows\System\cecuPVv.exe
  2⤵
  PID:7308
- C:\Windows\System\qxkztTe.exe
  C:\Windows\System\qxkztTe.exe
  2⤵
  PID:7468
- C:\Windows\System\MEIymMI.exe
  C:\Windows\System\MEIymMI.exe
  2⤵
  PID:7720
- C:\Windows\System\YgzUCJX.exe
  C:\Windows\System\YgzUCJX.exe
  2⤵
  PID:7744
- C:\Windows\System\PUTBzGX.exe
  C:\Windows\System\PUTBzGX.exe
  2⤵
  PID:7896
- C:\Windows\System\pGmUAwN.exe
  C:\Windows\System\pGmUAwN.exe
  2⤵
  PID:8088
- C:\Windows\System\buUYbZi.exe
  C:\Windows\System\buUYbZi.exe
  2⤵
  PID:8164
- C:\Windows\System\CkehnsH.exe
  C:\Windows\System\CkehnsH.exe
  2⤵
  PID:7600
- C:\Windows\System\EUtXYrz.exe
  C:\Windows\System\EUtXYrz.exe
  2⤵
  PID:7872
- C:\Windows\System\AlRstSc.exe
  C:\Windows\System\AlRstSc.exe
  2⤵
  PID:7376
- C:\Windows\System\zpyDWNX.exe
  C:\Windows\System\zpyDWNX.exe
  2⤵
  PID:8216
- C:\Windows\System\nYjFtzt.exe
  C:\Windows\System\nYjFtzt.exe
  2⤵
  PID:8244
- C:\Windows\System\jNOFFwD.exe
  C:\Windows\System\jNOFFwD.exe
  2⤵
  PID:8260
- C:\Windows\System\awUgHvL.exe
  C:\Windows\System\awUgHvL.exe
  2⤵
  PID:8300
- C:\Windows\System\lNpIOFa.exe
  C:\Windows\System\lNpIOFa.exe
  2⤵
  PID:8328
- C:\Windows\System\kbsyBgU.exe
  C:\Windows\System\kbsyBgU.exe
  2⤵
  PID:8356
- C:\Windows\System\wlhOfWK.exe
  C:\Windows\System\wlhOfWK.exe
  2⤵
  PID:8380
- C:\Windows\System\mrfUddS.exe
  C:\Windows\System\mrfUddS.exe
  2⤵
  PID:8412
- C:\Windows\System\OOoppaE.exe
  C:\Windows\System\OOoppaE.exe
  2⤵
  PID:8440
- C:\Windows\System\XHACUed.exe
  C:\Windows\System\XHACUed.exe
  2⤵
  PID:8468
- C:\Windows\System\BomINZj.exe
  C:\Windows\System\BomINZj.exe
  2⤵
  PID:8496
- C:\Windows\System\eExuZmL.exe
  C:\Windows\System\eExuZmL.exe
  2⤵
  PID:8524
- C:\Windows\System\aXvApBy.exe
  C:\Windows\System\aXvApBy.exe
  2⤵
  PID:8552
- C:\Windows\System\dchWVEp.exe
  C:\Windows\System\dchWVEp.exe
  2⤵
  PID:8580
- C:\Windows\System\swVDnFD.exe
  C:\Windows\System\swVDnFD.exe
  2⤵
  PID:8608
- C:\Windows\System\GxYDNmI.exe
  C:\Windows\System\GxYDNmI.exe
  2⤵
  PID:8624
- C:\Windows\System\bvsnKEP.exe
  C:\Windows\System\bvsnKEP.exe
  2⤵
  PID:8656
- C:\Windows\System\fAASuMI.exe
  C:\Windows\System\fAASuMI.exe
  2⤵
  PID:8692
- C:\Windows\System\FhGfcgi.exe
  C:\Windows\System\FhGfcgi.exe
  2⤵
  PID:8716
- C:\Windows\System\LQiWefi.exe
  C:\Windows\System\LQiWefi.exe
  2⤵
  PID:8732
- C:\Windows\System\lsuzJBs.exe
  C:\Windows\System\lsuzJBs.exe
  2⤵
  PID:8752
- C:\Windows\System\FxljcDg.exe
  C:\Windows\System\FxljcDg.exe
  2⤵
  PID:8788
- C:\Windows\System\UyfRCyB.exe
  C:\Windows\System\UyfRCyB.exe
  2⤵
  PID:8816
- C:\Windows\System\xfblKIc.exe
  C:\Windows\System\xfblKIc.exe
  2⤵
  PID:8848
- C:\Windows\System\OkbHFqH.exe
  C:\Windows\System\OkbHFqH.exe
  2⤵
  PID:8876
- C:\Windows\System\WVJWsTs.exe
  C:\Windows\System\WVJWsTs.exe
  2⤵
  PID:8892
- C:\Windows\System\eOLIcYW.exe
  C:\Windows\System\eOLIcYW.exe
  2⤵
  PID:8916
- C:\Windows\System\UyTBEiF.exe
  C:\Windows\System\UyTBEiF.exe
  2⤵
  PID:8952
- C:\Windows\System\JSwYMjD.exe
  C:\Windows\System\JSwYMjD.exe
  2⤵
  PID:8996
- C:\Windows\System\xOcYfmn.exe
  C:\Windows\System\xOcYfmn.exe
  2⤵
  PID:9016
- C:\Windows\System\kVHIvct.exe
  C:\Windows\System\kVHIvct.exe
  2⤵
  PID:9032
- C:\Windows\System\DqeDKPr.exe
  C:\Windows\System\DqeDKPr.exe
  2⤵
  PID:9056
- C:\Windows\System\qYKOTDR.exe
  C:\Windows\System\qYKOTDR.exe
  2⤵
  PID:9112
- C:\Windows\System\gQzLeSf.exe
  C:\Windows\System\gQzLeSf.exe
  2⤵
  PID:9140
- C:\Windows\System\CxAXhkm.exe
  C:\Windows\System\CxAXhkm.exe
  2⤵
  PID:9168
- C:\Windows\System\SfMxADD.exe
  C:\Windows\System\SfMxADD.exe
  2⤵
  PID:9196
- C:\Windows\System\aAjSppy.exe
  C:\Windows\System\aAjSppy.exe
  2⤵
  PID:9212
- C:\Windows\System\ADbJgdk.exe
  C:\Windows\System\ADbJgdk.exe
  2⤵
  PID:8212
- C:\Windows\System\tHMcXex.exe
  C:\Windows\System\tHMcXex.exe
  2⤵
  PID:8276
- C:\Windows\System\vqIRytM.exe
  C:\Windows\System\vqIRytM.exe
  2⤵
  PID:8340
- C:\Windows\System\oYwDKfF.exe
  C:\Windows\System\oYwDKfF.exe
  2⤵
  PID:8404
- C:\Windows\System\xUZrpBg.exe
  C:\Windows\System\xUZrpBg.exe
  2⤵
  PID:8480
- C:\Windows\System\HStFXcG.exe
  C:\Windows\System\HStFXcG.exe
  2⤵
  PID:8536
- C:\Windows\System\JlRxxUL.exe
  C:\Windows\System\JlRxxUL.exe
  2⤵
  PID:8576
- C:\Windows\System\iFKWtWv.exe
  C:\Windows\System\iFKWtWv.exe
  2⤵
  PID:8644
- C:\Windows\System\eiGjywh.exe
  C:\Windows\System\eiGjywh.exe
  2⤵
  PID:8744
- C:\Windows\System\JwCLoyE.exe
  C:\Windows\System\JwCLoyE.exe
  2⤵
  PID:8808
- C:\Windows\System\lIOGBLY.exe
  C:\Windows\System\lIOGBLY.exe
  2⤵
  PID:8836
- C:\Windows\System\rlyanEg.exe
  C:\Windows\System\rlyanEg.exe
  2⤵
  PID:8908
- C:\Windows\System\Fecqbnb.exe
  C:\Windows\System\Fecqbnb.exe
  2⤵
  PID:9004
- C:\Windows\System\wfElRZZ.exe
  C:\Windows\System\wfElRZZ.exe
  2⤵
  PID:9088
- C:\Windows\System\ZPSmHoK.exe
  C:\Windows\System\ZPSmHoK.exe
  2⤵
  PID:9132
- C:\Windows\System\nmjAiFA.exe
  C:\Windows\System\nmjAiFA.exe
  2⤵
  PID:9204
- C:\Windows\System\kjWiPzO.exe
  C:\Windows\System\kjWiPzO.exe
  2⤵
  PID:8232
- C:\Windows\System\MDMaGni.exe
  C:\Windows\System\MDMaGni.exe
  2⤵
  PID:8316
- C:\Windows\System\xOcUtsJ.exe
  C:\Windows\System\xOcUtsJ.exe
  2⤵
  PID:8516
- C:\Windows\System\nIfwIdk.exe
  C:\Windows\System\nIfwIdk.exe
  2⤵
  PID:8740
- C:\Windows\System\XAjNPBV.exe
  C:\Windows\System\XAjNPBV.exe
  2⤵
  PID:8888
- C:\Windows\System\nhrFQqJ.exe
  C:\Windows\System\nhrFQqJ.exe
  2⤵
  PID:9092
- C:\Windows\System\tmPeMYC.exe
  C:\Windows\System\tmPeMYC.exe
  2⤵
  PID:9164
- C:\Windows\System\pYhTOdW.exe
  C:\Windows\System\pYhTOdW.exe
  2⤵
  PID:8376
- C:\Windows\System\fPbnzGK.exe
  C:\Windows\System\fPbnzGK.exe
  2⤵
  PID:8832
- C:\Windows\System\mlFZsPK.exe
  C:\Windows\System\mlFZsPK.exe
  2⤵
  PID:9044
- C:\Windows\System\vZKQmoN.exe
  C:\Windows\System\vZKQmoN.exe
  2⤵
  PID:9180
- C:\Windows\System\QzrHgGw.exe
  C:\Windows\System\QzrHgGw.exe
  2⤵
  PID:9240
- C:\Windows\System\TQaISMO.exe
  C:\Windows\System\TQaISMO.exe
  2⤵
  PID:9260
- C:\Windows\System\NHffjCm.exe
  C:\Windows\System\NHffjCm.exe
  2⤵
  PID:9288
- C:\Windows\System\izCPaTF.exe
  C:\Windows\System\izCPaTF.exe
  2⤵
  PID:9328
- C:\Windows\System\gzDCwYw.exe
  C:\Windows\System\gzDCwYw.exe
  2⤵
  PID:9348
- C:\Windows\System\MaKHHPo.exe
  C:\Windows\System\MaKHHPo.exe
  2⤵
  PID:9372
- C:\Windows\System\ZdAllip.exe
  C:\Windows\System\ZdAllip.exe
  2⤵
  PID:9400
- C:\Windows\System\wduyXdy.exe
  C:\Windows\System\wduyXdy.exe
  2⤵
  PID:9416
- C:\Windows\System\YUMyJDZ.exe
  C:\Windows\System\YUMyJDZ.exe
  2⤵
  PID:9444
- C:\Windows\System\EbgcAdb.exe
  C:\Windows\System\EbgcAdb.exe
  2⤵
  PID:9464
- C:\Windows\System\YXSPSuT.exe
  C:\Windows\System\YXSPSuT.exe
  2⤵
  PID:9512
- C:\Windows\System\FZrCxCi.exe
  C:\Windows\System\FZrCxCi.exe
  2⤵
  PID:9544
- C:\Windows\System\kWRMgNw.exe
  C:\Windows\System\kWRMgNw.exe
  2⤵
  PID:9580
- C:\Windows\System\KRSGNMo.exe
  C:\Windows\System\KRSGNMo.exe
  2⤵
  PID:9608
- C:\Windows\System\BtoBKzz.exe
  C:\Windows\System\BtoBKzz.exe
  2⤵
  PID:9636
- C:\Windows\System\QAOiGBq.exe
  C:\Windows\System\QAOiGBq.exe
  2⤵
  PID:9664
- C:\Windows\System\SfzNysQ.exe
  C:\Windows\System\SfzNysQ.exe
  2⤵
  PID:9680
- C:\Windows\System\YmecBSw.exe
  C:\Windows\System\YmecBSw.exe
  2⤵
  PID:9708
- C:\Windows\System\cyNwvUv.exe
  C:\Windows\System\cyNwvUv.exe
  2⤵
  PID:9736
- C:\Windows\System\kBZiKzf.exe
  C:\Windows\System\kBZiKzf.exe
  2⤵
  PID:9776
- C:\Windows\System\TrQkeGL.exe
  C:\Windows\System\TrQkeGL.exe
  2⤵
  PID:9796
- C:\Windows\System\YRueouI.exe
  C:\Windows\System\YRueouI.exe
  2⤵
  PID:9828
- C:\Windows\System\BmzJQlO.exe
  C:\Windows\System\BmzJQlO.exe
  2⤵
  PID:9852
- C:\Windows\System\zFrvVXl.exe
  C:\Windows\System\zFrvVXl.exe
  2⤵
  PID:9876
- C:\Windows\System\xbRlHDH.exe
  C:\Windows\System\xbRlHDH.exe
  2⤵
  PID:9916
- C:\Windows\System\jHbqeaQ.exe
  C:\Windows\System\jHbqeaQ.exe
  2⤵
  PID:9944
- C:\Windows\System\OmmMnsl.exe
  C:\Windows\System\OmmMnsl.exe
  2⤵
  PID:9968
- C:\Windows\System\dmbQDnv.exe
  C:\Windows\System\dmbQDnv.exe
  2⤵
  PID:10000
- C:\Windows\System\JYsctRk.exe
  C:\Windows\System\JYsctRk.exe
  2⤵
  PID:10020
- C:\Windows\System\SQrFEYC.exe
  C:\Windows\System\SQrFEYC.exe
  2⤵
  PID:10056
- C:\Windows\System\WEdNTff.exe
  C:\Windows\System\WEdNTff.exe
  2⤵
  PID:10072
- C:\Windows\System\JyCXAZA.exe
  C:\Windows\System\JyCXAZA.exe
  2⤵
  PID:10104
- C:\Windows\System\ZsHQMaX.exe
  C:\Windows\System\ZsHQMaX.exe
  2⤵
  PID:10128
- C:\Windows\System\tIKytsI.exe
  C:\Windows\System\tIKytsI.exe
  2⤵
  PID:10156
- C:\Windows\System\rsqqaMf.exe
  C:\Windows\System\rsqqaMf.exe
  2⤵
  PID:10184
- C:\Windows\System\GkEyvSJ.exe
  C:\Windows\System\GkEyvSJ.exe
  2⤵
  PID:10212
- C:\Windows\System\lYgnwjH.exe
  C:\Windows\System\lYgnwjH.exe
  2⤵
  PID:9220
- C:\Windows\System\HjtIRTW.exe
  C:\Windows\System\HjtIRTW.exe
  2⤵
  PID:9236
- C:\Windows\System\IHHzubx.exe
  C:\Windows\System\IHHzubx.exe
  2⤵
  PID:9324
- C:\Windows\System\vOcxEnJ.exe
  C:\Windows\System\vOcxEnJ.exe
  2⤵
  PID:9360
- C:\Windows\System\yufbYcu.exe
  C:\Windows\System\yufbYcu.exe
  2⤵
  PID:9432
- C:\Windows\System\hKHEaaV.exe
  C:\Windows\System\hKHEaaV.exe
  2⤵
  PID:9508
- C:\Windows\System\KURgJKJ.exe
  C:\Windows\System\KURgJKJ.exe
  2⤵
  PID:9604
- C:\Windows\System\qzmpnpa.exe
  C:\Windows\System\qzmpnpa.exe
  2⤵
  PID:9656
- C:\Windows\System\pgUSavK.exe
  C:\Windows\System\pgUSavK.exe
  2⤵
  PID:9720
- C:\Windows\System\feRnPrA.exe
  C:\Windows\System\feRnPrA.exe
  2⤵
  PID:9792
- C:\Windows\System\BzrgYUC.exe
  C:\Windows\System\BzrgYUC.exe
  2⤵
  PID:9848
- C:\Windows\System\HGKpnhS.exe
  C:\Windows\System\HGKpnhS.exe
  2⤵
  PID:9896
- C:\Windows\System\tqStejO.exe
  C:\Windows\System\tqStejO.exe
  2⤵
  PID:9988
- C:\Windows\System\Atlwwiz.exe
  C:\Windows\System\Atlwwiz.exe
  2⤵
  PID:10064
- C:\Windows\System\JqUkHPd.exe
  C:\Windows\System\JqUkHPd.exe
  2⤵
  PID:10084
- C:\Windows\System\lVAZnHK.exe
  C:\Windows\System\lVAZnHK.exe
  2⤵
  PID:10204
- C:\Windows\System\MfncTZS.exe
  C:\Windows\System\MfncTZS.exe
  2⤵
  PID:9300
- C:\Windows\System\JcJOPEY.exe
  C:\Windows\System\JcJOPEY.exe
  2⤵
  PID:9364
- C:\Windows\System\jkEjGrQ.exe
  C:\Windows\System\jkEjGrQ.exe
  2⤵
  PID:9500
- C:\Windows\System\OdVDDpE.exe
  C:\Windows\System\OdVDDpE.exe
  2⤵
  PID:5020
- C:\Windows\System\TmlpDGo.exe
  C:\Windows\System\TmlpDGo.exe
  2⤵
  PID:9676
- C:\Windows\System\gcwERTM.exe
  C:\Windows\System\gcwERTM.exe
  2⤵
  PID:9812
- C:\Windows\System\XIcowyk.exe
  C:\Windows\System\XIcowyk.exe
  2⤵
  PID:10044
- C:\Windows\System\vfnhwqh.exe
  C:\Windows\System\vfnhwqh.exe
  2⤵
  PID:9280
- C:\Windows\System\aeZrVMI.exe
  C:\Windows\System\aeZrVMI.exe
  2⤵
  PID:9696
- C:\Windows\System\mIxsGxA.exe
  C:\Windows\System\mIxsGxA.exe
  2⤵
  PID:9940
- C:\Windows\System\TuEYNZL.exe
  C:\Windows\System\TuEYNZL.exe
  2⤵
  PID:9624
- C:\Windows\System\WwRTVSq.exe
  C:\Windows\System\WwRTVSq.exe
  2⤵
  PID:9872
- C:\Windows\System\JPkDAKQ.exe
  C:\Windows\System\JPkDAKQ.exe
  2⤵
  PID:10260
- C:\Windows\System\iLJMfib.exe
  C:\Windows\System\iLJMfib.exe
  2⤵
  PID:10280
- C:\Windows\System\AHpfwAJ.exe
  C:\Windows\System\AHpfwAJ.exe
  2⤵
  PID:10320
- C:\Windows\System\VyXeNQm.exe
  C:\Windows\System\VyXeNQm.exe
  2⤵
  PID:10348
- C:\Windows\System\yWNtDtw.exe
  C:\Windows\System\yWNtDtw.exe
  2⤵
  PID:10368
- C:\Windows\System\NnRwfvY.exe
  C:\Windows\System\NnRwfvY.exe
  2⤵
  PID:10392
- C:\Windows\System\dRvBbUy.exe
  C:\Windows\System\dRvBbUy.exe
  2⤵
  PID:10432
- C:\Windows\System\iZGwwyQ.exe
  C:\Windows\System\iZGwwyQ.exe
  2⤵
  PID:10460
- C:\Windows\System\fMWVdtu.exe
  C:\Windows\System\fMWVdtu.exe
  2⤵
  PID:10476
- C:\Windows\System\IghDFdK.exe
  C:\Windows\System\IghDFdK.exe
  2⤵
  PID:10504
- C:\Windows\System\sZAFKTa.exe
  C:\Windows\System\sZAFKTa.exe
  2⤵
  PID:10532
- C:\Windows\System\fHcyakq.exe
  C:\Windows\System\fHcyakq.exe
  2⤵
  PID:10572
- C:\Windows\System\EueNbMQ.exe
  C:\Windows\System\EueNbMQ.exe
  2⤵
  PID:10588
- C:\Windows\System\nFQqwPU.exe
  C:\Windows\System\nFQqwPU.exe
  2⤵
  PID:10616
- C:\Windows\System\VSnomsI.exe
  C:\Windows\System\VSnomsI.exe
  2⤵
  PID:10644
- C:\Windows\System\aYBsZQI.exe
  C:\Windows\System\aYBsZQI.exe
  2⤵
  PID:10684
- C:\Windows\System\VhYiclM.exe
  C:\Windows\System\VhYiclM.exe
  2⤵
  PID:10704
- C:\Windows\System\NxzTdWV.exe
  C:\Windows\System\NxzTdWV.exe
  2⤵
  PID:10728
- C:\Windows\System\bOlNEBJ.exe
  C:\Windows\System\bOlNEBJ.exe
  2⤵
  PID:10744
- C:\Windows\System\wdRAbJx.exe
  C:\Windows\System\wdRAbJx.exe
  2⤵
  PID:10784
- C:\Windows\System\bSabjmL.exe
  C:\Windows\System\bSabjmL.exe
  2⤵
  PID:10824
- C:\Windows\System\DntYDZY.exe
  C:\Windows\System\DntYDZY.exe
  2⤵
  PID:10852
- C:\Windows\System\FDPmuGQ.exe
  C:\Windows\System\FDPmuGQ.exe
  2⤵
  PID:10872
- C:\Windows\System\BJhMfyG.exe
  C:\Windows\System\BJhMfyG.exe
  2⤵
  PID:10896
- C:\Windows\System\xoNRQwP.exe
  C:\Windows\System\xoNRQwP.exe
  2⤵
  PID:10916
- C:\Windows\System\oWZPsvy.exe
  C:\Windows\System\oWZPsvy.exe
  2⤵
  PID:10944
- C:\Windows\System\PoGjkVG.exe
  C:\Windows\System\PoGjkVG.exe
  2⤵
  PID:10972
- C:\Windows\System\UvPXxnb.exe
  C:\Windows\System\UvPXxnb.exe
  2⤵
  PID:11004
- C:\Windows\System\vaAkioi.exe
  C:\Windows\System\vaAkioi.exe
  2⤵
  PID:11032
- C:\Windows\System\FUMqBvw.exe
  C:\Windows\System\FUMqBvw.exe
  2⤵
  PID:11064
- C:\Windows\System\ajWvMQm.exe
  C:\Windows\System\ajWvMQm.exe
  2⤵
  PID:11120
- C:\Windows\System\hLfWJqg.exe
  C:\Windows\System\hLfWJqg.exe
  2⤵
  PID:11136
- C:\Windows\System\otyFrAy.exe
  C:\Windows\System\otyFrAy.exe
  2⤵
  PID:11156
- C:\Windows\System\pDgjhUz.exe
  C:\Windows\System\pDgjhUz.exe
  2⤵
  PID:11180
- C:\Windows\System\IFRcWpc.exe
  C:\Windows\System\IFRcWpc.exe
  2⤵
  PID:11196
- C:\Windows\System\EFvYLmE.exe
  C:\Windows\System\EFvYLmE.exe
  2⤵
  PID:11220
- C:\Windows\System\KRTYiTG.exe
  C:\Windows\System\KRTYiTG.exe
  2⤵
  PID:10228
- C:\Windows\System\mhWuFwM.exe
  C:\Windows\System\mhWuFwM.exe
  2⤵
  PID:10312
- C:\Windows\System\ZbekfWb.exe
  C:\Windows\System\ZbekfWb.exe
  2⤵
  PID:10344
- C:\Windows\System\cnBFUGN.exe
  C:\Windows\System\cnBFUGN.exe
  2⤵
  PID:10412
- C:\Windows\System\tpYqBqC.exe
  C:\Windows\System\tpYqBqC.exe
  2⤵
  PID:10468
- C:\Windows\System\ogBBbeb.exe
  C:\Windows\System\ogBBbeb.exe
  2⤵
  PID:10500
- C:\Windows\System\iJVuSvo.exe
  C:\Windows\System\iJVuSvo.exe
  2⤵
  PID:10636
- C:\Windows\System\NIrGSjY.exe
  C:\Windows\System\NIrGSjY.exe
  2⤵
  PID:10692
- C:\Windows\System\vbBIoPC.exe
  C:\Windows\System\vbBIoPC.exe
  2⤵
  PID:10712
- C:\Windows\System\tpXLbzr.exe
  C:\Windows\System\tpXLbzr.exe
  2⤵
  PID:10840
- C:\Windows\System\sakicrS.exe
  C:\Windows\System\sakicrS.exe
  2⤵
  PID:10888
- C:\Windows\System\KiMPrEP.exe
  C:\Windows\System\KiMPrEP.exe
  2⤵
  PID:11024
- C:\Windows\System\flwMgyN.exe
  C:\Windows\System\flwMgyN.exe
  2⤵
  PID:11084
- C:\Windows\System\KjTcGLR.exe
  C:\Windows\System\KjTcGLR.exe
  2⤵
  PID:2676
- C:\Windows\System\euUObJY.exe
  C:\Windows\System\euUObJY.exe
  2⤵
  PID:11116
- C:\Windows\System\gMJqQVo.exe
  C:\Windows\System\gMJqQVo.exe
  2⤵
  PID:11188
- C:\Windows\System\oQTStsB.exe
  C:\Windows\System\oQTStsB.exe
  2⤵
  PID:11248
- C:\Windows\System\mPlCVRa.exe
  C:\Windows\System\mPlCVRa.exe
  2⤵
  PID:10420
- C:\Windows\System\IpIFnWu.exe
  C:\Windows\System\IpIFnWu.exe
  2⤵
  PID:10448
- C:\Windows\System\aKsSAqP.exe
  C:\Windows\System\aKsSAqP.exe
  2⤵
  PID:10756
- C:\Windows\System\zlDJOXA.exe
  C:\Windows\System\zlDJOXA.exe
  2⤵
  PID:10808
- C:\Windows\System\nBsjXHF.exe
  C:\Windows\System\nBsjXHF.exe
  2⤵
  PID:10960
- C:\Windows\System\BdYnnHh.exe
  C:\Windows\System\BdYnnHh.exe
  2⤵
  PID:4964
- C:\Windows\System\MbXdhWa.exe
  C:\Windows\System\MbXdhWa.exe
  2⤵
  PID:11208
- C:\Windows\System\NIlsBZb.exe
  C:\Windows\System\NIlsBZb.exe
  2⤵
  PID:9408
- C:\Windows\System\YvNIIbG.exe
  C:\Windows\System\YvNIIbG.exe
  2⤵
  PID:10660
- C:\Windows\System\vryVWlt.exe
  C:\Windows\System\vryVWlt.exe
  2⤵
  PID:11020
- C:\Windows\System\KMJGnLC.exe
  C:\Windows\System\KMJGnLC.exe
  2⤵
  PID:11216
- C:\Windows\System\ftrKuro.exe
  C:\Windows\System\ftrKuro.exe
  2⤵
  PID:11288
- C:\Windows\System\HjLhdrX.exe
  C:\Windows\System\HjLhdrX.exe
  2⤵
  PID:11324
- C:\Windows\System\rFRLPTQ.exe
  C:\Windows\System\rFRLPTQ.exe
  2⤵
  PID:11348
- C:\Windows\System\DRYThEs.exe
  C:\Windows\System\DRYThEs.exe
  2⤵
  PID:11392
- C:\Windows\System\qhXsCgt.exe
  C:\Windows\System\qhXsCgt.exe
  2⤵
  PID:11432
- C:\Windows\System\nFzXaqg.exe
  C:\Windows\System\nFzXaqg.exe
  2⤵
  PID:11448
- C:\Windows\System\EFFziUU.exe
  C:\Windows\System\EFFziUU.exe
  2⤵
  PID:11464
- C:\Windows\System\xDZMYbf.exe
  C:\Windows\System\xDZMYbf.exe
  2⤵
  PID:11480
- C:\Windows\System\OjJYfnq.exe
  C:\Windows\System\OjJYfnq.exe
  2⤵
  PID:11504
- C:\Windows\System\qYofLsQ.exe
  C:\Windows\System\qYofLsQ.exe
  2⤵
  PID:11536
- C:\Windows\System\gtcrEcM.exe
  C:\Windows\System\gtcrEcM.exe
  2⤵
  PID:11552
- C:\Windows\System\YcQHnMo.exe
  C:\Windows\System\YcQHnMo.exe
  2⤵
  PID:11568
- C:\Windows\System\YdjvDAd.exe
  C:\Windows\System\YdjvDAd.exe
  2⤵
  PID:11636
- C:\Windows\System\hfBpNnK.exe
  C:\Windows\System\hfBpNnK.exe
  2⤵
  PID:11660
- C:\Windows\System\vwOBLae.exe
  C:\Windows\System\vwOBLae.exe
  2⤵
  PID:11676
- C:\Windows\System\VDBxmCh.exe
  C:\Windows\System\VDBxmCh.exe
  2⤵
  PID:11696
- C:\Windows\System\xpnnJWc.exe
  C:\Windows\System\xpnnJWc.exe
  2⤵
  PID:11716
- C:\Windows\System\YIkDNhX.exe
  C:\Windows\System\YIkDNhX.exe
  2⤵
  PID:11744
- C:\Windows\System\KPHMMpJ.exe
  C:\Windows\System\KPHMMpJ.exe
  2⤵
  PID:11768
- C:\Windows\System\KOTDQSu.exe
  C:\Windows\System\KOTDQSu.exe
  2⤵
  PID:11796
- C:\Windows\System\nJfravF.exe
  C:\Windows\System\nJfravF.exe
  2⤵
  PID:11824
- C:\Windows\System\STCxQFf.exe
  C:\Windows\System\STCxQFf.exe
  2⤵
  PID:11840
- C:\Windows\System\vQyZtab.exe
  C:\Windows\System\vQyZtab.exe
  2⤵
  PID:11864
- C:\Windows\System\lTxlvxe.exe
  C:\Windows\System\lTxlvxe.exe
  2⤵
  PID:11944
- C:\Windows\System\xHXpwpy.exe
  C:\Windows\System\xHXpwpy.exe
  2⤵
  PID:11976
- C:\Windows\System\DtLFTmC.exe
  C:\Windows\System\DtLFTmC.exe
  2⤵
  PID:11996
- C:\Windows\System\QAFRYRM.exe
  C:\Windows\System\QAFRYRM.exe
  2⤵
  PID:12012
- C:\Windows\System\nwDQtAJ.exe
  C:\Windows\System\nwDQtAJ.exe
  2⤵
  PID:12036
- C:\Windows\System\IccRRPH.exe
  C:\Windows\System\IccRRPH.exe
  2⤵
  PID:12064
- C:\Windows\System\QmDhspG.exe
  C:\Windows\System\QmDhspG.exe
  2⤵
  PID:12088
- C:\Windows\System\RGeaynv.exe
  C:\Windows\System\RGeaynv.exe
  2⤵
  PID:12112
- C:\Windows\System\BeWgMIY.exe
  C:\Windows\System\BeWgMIY.exe
  2⤵
  PID:12140
- C:\Windows\System\NkydFHA.exe
  C:\Windows\System\NkydFHA.exe
  2⤵
  PID:12204
- C:\Windows\System\HHeUdZH.exe
  C:\Windows\System\HHeUdZH.exe
  2⤵
  PID:12220
- C:\Windows\System\yoWZVSV.exe
  C:\Windows\System\yoWZVSV.exe
  2⤵
  PID:12268
- C:\Windows\System\ZKmfHtF.exe
  C:\Windows\System\ZKmfHtF.exe
  2⤵
  PID:10384
- C:\Windows\System\qKzqOJa.exe
  C:\Windows\System\qKzqOJa.exe
  2⤵
  PID:11096
- C:\Windows\System\GYkDDNJ.exe
  C:\Windows\System\GYkDDNJ.exe
  2⤵
  PID:11320
- C:\Windows\System\iPUeowS.exe
  C:\Windows\System\iPUeowS.exe
  2⤵
  PID:11428
- C:\Windows\System\RqsrrZx.exe
  C:\Windows\System\RqsrrZx.exe
  2⤵
  PID:11476
- C:\Windows\System\VqaUcFS.exe
  C:\Windows\System\VqaUcFS.exe
  2⤵
  PID:11456
- C:\Windows\System\OvnMFML.exe
  C:\Windows\System\OvnMFML.exe
  2⤵
  PID:11544
- C:\Windows\System\LQoHekv.exe
  C:\Windows\System\LQoHekv.exe
  2⤵
  PID:11704
- C:\Windows\System\fOMTNcu.exe
  C:\Windows\System\fOMTNcu.exe
  2⤵
  PID:11612
- C:\Windows\System\fWRTOAE.exe
  C:\Windows\System\fWRTOAE.exe
  2⤵
  PID:11764
- C:\Windows\System\rCaRSTO.exe
  C:\Windows\System\rCaRSTO.exe
  2⤵
  PID:11808
- C:\Windows\System\KCMBtdw.exe
  C:\Windows\System\KCMBtdw.exe
  2⤵
  PID:11900
- C:\Windows\System\ZcMECbQ.exe
  C:\Windows\System\ZcMECbQ.exe
  2⤵
  PID:11952
- C:\Windows\System\RmEmkBG.exe
  C:\Windows\System\RmEmkBG.exe
  2⤵
  PID:12052
- C:\Windows\System\mKcZJPU.exe
  C:\Windows\System\mKcZJPU.exe
  2⤵
  PID:12096
- C:\Windows\System\ghXbngm.exe
  C:\Windows\System\ghXbngm.exe
  2⤵
  PID:12240
- C:\Windows\System\mPVLlsX.exe
  C:\Windows\System\mPVLlsX.exe
  2⤵
  PID:12284
- C:\Windows\System\zNWUkUy.exe
  C:\Windows\System\zNWUkUy.exe
  2⤵
  PID:11408
- C:\Windows\System\sQaBqff.exe
  C:\Windows\System\sQaBqff.exe
  2⤵
  PID:11496
- C:\Windows\System\AafcILz.exe
  C:\Windows\System\AafcILz.exe
  2⤵
  PID:11584
- C:\Windows\System\cVYogLJ.exe
  C:\Windows\System\cVYogLJ.exe
  2⤵
  PID:11788
- C:\Windows\System\YvAkfwr.exe
  C:\Windows\System\YvAkfwr.exe
  2⤵
  PID:12032
- C:\Windows\System\WlnICtY.exe
  C:\Windows\System\WlnICtY.exe
  2⤵
  PID:12004
- C:\Windows\System\KwdlAXX.exe
  C:\Windows\System\KwdlAXX.exe
  2⤵
  PID:11280
- C:\Windows\System\cAqvTNI.exe
  C:\Windows\System\cAqvTNI.exe
  2⤵
  PID:11756
- C:\Windows\System\zfsSNwR.exe
  C:\Windows\System\zfsSNwR.exe
  2⤵
  PID:10884
- C:\Windows\System\EdbnACT.exe
  C:\Windows\System\EdbnACT.exe
  2⤵
  PID:12180
- C:\Windows\System\pxxuUzl.exe
  C:\Windows\System\pxxuUzl.exe
  2⤵
  PID:12304
- C:\Windows\System\GCvHshi.exe
  C:\Windows\System\GCvHshi.exe
  2⤵
  PID:12328
- C:\Windows\System\aWYHjIQ.exe
  C:\Windows\System\aWYHjIQ.exe
  2⤵
  PID:12360
- C:\Windows\System\HbtvUWU.exe
  C:\Windows\System\HbtvUWU.exe
  2⤵
  PID:12376
- C:\Windows\System\jpnKJdn.exe
  C:\Windows\System\jpnKJdn.exe
  2⤵
  PID:12416
- C:\Windows\System\LUNclWH.exe
  C:\Windows\System\LUNclWH.exe
  2⤵
  PID:12444
- C:\Windows\System\hoENqZZ.exe
  C:\Windows\System\hoENqZZ.exe
  2⤵
  PID:12464
- C:\Windows\System\RiSCvBX.exe
  C:\Windows\System\RiSCvBX.exe
  2⤵
  PID:12492
- C:\Windows\System\axLxpOU.exe
  C:\Windows\System\axLxpOU.exe
  2⤵
  PID:12516
- C:\Windows\System\dMpEWFF.exe
  C:\Windows\System\dMpEWFF.exe
  2⤵
  PID:12544
- C:\Windows\System\uviOMeq.exe
  C:\Windows\System\uviOMeq.exe
  2⤵
  PID:12588
- C:\Windows\System\vJsMFhf.exe
  C:\Windows\System\vJsMFhf.exe
  2⤵
  PID:12608
- C:\Windows\System\lqlbxyP.exe
  C:\Windows\System\lqlbxyP.exe
  2⤵
  PID:12636
- C:\Windows\System\DCROhZz.exe
  C:\Windows\System\DCROhZz.exe
  2⤵
  PID:12660
- C:\Windows\System\pcLuoHf.exe
  C:\Windows\System\pcLuoHf.exe
  2⤵
  PID:12688
- C:\Windows\System\DuHrdyp.exe
  C:\Windows\System\DuHrdyp.exe
  2⤵
  PID:12712
- C:\Windows\System\UVEjsPz.exe
  C:\Windows\System\UVEjsPz.exe
  2⤵
  PID:12740
- C:\Windows\System\xYkmuFK.exe
  C:\Windows\System\xYkmuFK.exe
  2⤵
  PID:12768
- C:\Windows\System\ynrCBbI.exe
  C:\Windows\System\ynrCBbI.exe
  2⤵
  PID:12788
- C:\Windows\System\tPRZGxg.exe
  C:\Windows\System\tPRZGxg.exe
  2⤵
  PID:12816
- C:\Windows\System\bLiDTGm.exe
  C:\Windows\System\bLiDTGm.exe
  2⤵
  PID:12852
- C:\Windows\System\PnqbBwI.exe
  C:\Windows\System\PnqbBwI.exe
  2⤵
  PID:12868
- C:\Windows\System\sMklVnB.exe
  C:\Windows\System\sMklVnB.exe
  2⤵
  PID:12944
- C:\Windows\System\XOACocm.exe
  C:\Windows\System\XOACocm.exe
  2⤵
  PID:12972
- C:\Windows\System\IONJIkh.exe
  C:\Windows\System\IONJIkh.exe
  2⤵
  PID:12988
- C:\Windows\System\wXmhOIi.exe
  C:\Windows\System\wXmhOIi.exe
  2⤵
  PID:13008
- C:\Windows\System\ysazvml.exe
  C:\Windows\System\ysazvml.exe
  2⤵
  PID:13056
- C:\Windows\System\snIsaQD.exe
  C:\Windows\System\snIsaQD.exe
  2⤵
  PID:13072
- C:\Windows\System\SWUeXJx.exe
  C:\Windows\System\SWUeXJx.exe
  2⤵
  PID:13100
- C:\Windows\System\gMOyFsk.exe
  C:\Windows\System\gMOyFsk.exe
  2⤵
  PID:13124
- C:\Windows\System\zfTcDbl.exe
  C:\Windows\System\zfTcDbl.exe
  2⤵
  PID:13144
- C:\Windows\System\gTjAJsj.exe
  C:\Windows\System\gTjAJsj.exe
  2⤵
  PID:13196
- C:\Windows\System\PqyuEAS.exe
  C:\Windows\System\PqyuEAS.exe
  2⤵
  PID:13224
- C:\Windows\System\JIHlaeY.exe
  C:\Windows\System\JIHlaeY.exe
  2⤵
  PID:13252
- C:\Windows\System\KWPUdSd.exe
  C:\Windows\System\KWPUdSd.exe
  2⤵
  PID:13268
- C:\Windows\System\NfHrflB.exe
  C:\Windows\System\NfHrflB.exe
  2⤵
  PID:13300
- C:\Windows\System\gJpauqO.exe
  C:\Windows\System\gJpauqO.exe
  2⤵
  PID:11988
- C:\Windows\System\kjYDwaz.exe
  C:\Windows\System\kjYDwaz.exe
  2⤵
  PID:12340
- C:\Windows\System\xXuaiBs.exe
  C:\Windows\System\xXuaiBs.exe
  2⤵
  PID:12428
- C:\Windows\System\nagYjzG.exe
  C:\Windows\System\nagYjzG.exe
  2⤵
  PID:12456
- C:\Windows\System\YPWZunm.exe
  C:\Windows\System\YPWZunm.exe
  2⤵
  PID:12504
- C:\Windows\System\XcpcERN.exe
  C:\Windows\System\XcpcERN.exe
  2⤵
  PID:12604
- C:\Windows\System\lydWCnG.exe
  C:\Windows\System\lydWCnG.exe
  2⤵
  PID:12708
- C:\Windows\System\WGszsYJ.exe
  C:\Windows\System\WGszsYJ.exe
  2⤵
  PID:12672
- C:\Windows\System\AAoHhih.exe
  C:\Windows\System\AAoHhih.exe
  2⤵
  PID:12780
- C:\Windows\System\UQQjRnP.exe
  C:\Windows\System\UQQjRnP.exe
  2⤵
  PID:12900
- C:\Windows\System\uupaRkH.exe
  C:\Windows\System\uupaRkH.exe
  2⤵
  PID:12968
- C:\Windows\System\GRrmTuc.exe
  C:\Windows\System\GRrmTuc.exe
  2⤵
  PID:13040
- C:\Windows\System\iNAuTZH.exe
  C:\Windows\System\iNAuTZH.exe
  2⤵
  PID:13068
- C:\Windows\System\FotonKp.exe
  C:\Windows\System\FotonKp.exe
  2⤵
  PID:13208
- C:\Windows\System\gVBzIoE.exe
  C:\Windows\System\gVBzIoE.exe
  2⤵
  PID:12300
- C:\Windows\System\dVcDlAa.exe
  C:\Windows\System\dVcDlAa.exe
  2⤵
  PID:12372
- C:\Windows\System\DOTLBXY.exe
  C:\Windows\System\DOTLBXY.exe
  2⤵
  PID:12460
- C:\Windows\System\eOSuHyc.exe
  C:\Windows\System\eOSuHyc.exe
  2⤵
  PID:12536
- C:\Windows\System\guJMTTc.exe
  C:\Windows\System\guJMTTc.exe
  2⤵
  PID:12756
- C:\Windows\System\nMJfFss.exe
  C:\Windows\System\nMJfFss.exe
  2⤵
  PID:12940
- C:\Windows\System\GjOUeZV.exe
  C:\Windows\System\GjOUeZV.exe
  2⤵
  PID:13260
- C:\Windows\System\iSKdGMX.exe
  C:\Windows\System\iSKdGMX.exe
  2⤵
  PID:11816
- C:\Windows\System\dIyeTCd.exe
  C:\Windows\System\dIyeTCd.exe
  2⤵
  PID:12676
- C:\Windows\System\HOOCKaE.exe
  C:\Windows\System\HOOCKaE.exe
  2⤵
  PID:13216
- C:\Windows\System\VmTuMIc.exe
  C:\Windows\System\VmTuMIc.exe
  2⤵
  PID:12320
- C:\Windows\System\ahtVhZw.exe
  C:\Windows\System\ahtVhZw.exe
  2⤵
  PID:13320
- C:\Windows\System\gtcxnSg.exe
  C:\Windows\System\gtcxnSg.exe
  2⤵
  PID:13344
- C:\Windows\System\cMClfcN.exe
  C:\Windows\System\cMClfcN.exe
  2⤵
  PID:13388
- C:\Windows\System\WODRTHS.exe
  C:\Windows\System\WODRTHS.exe
  2⤵
  PID:13424
- C:\Windows\System\TLzILbR.exe
  C:\Windows\System\TLzILbR.exe
  2⤵
  PID:13444
- C:\Windows\System\NlrUbdn.exe
  C:\Windows\System\NlrUbdn.exe
  2⤵
  PID:13472
- C:\Windows\System\xvOvgzC.exe
  C:\Windows\System\xvOvgzC.exe
  2⤵
  PID:13488
- C:\Windows\System\EwPgGIZ.exe
  C:\Windows\System\EwPgGIZ.exe
  2⤵
  PID:13516
- C:\Windows\System\KDBXWWF.exe
  C:\Windows\System\KDBXWWF.exe
  2⤵
  PID:13536
- C:\Windows\System\TIdLWUp.exe
  C:\Windows\System\TIdLWUp.exe
  2⤵
  PID:13572
- C:\Windows\System\YNCAjxC.exe
  C:\Windows\System\YNCAjxC.exe
  2⤵
  PID:13596
- C:\Windows\System\SxZNBiF.exe
  C:\Windows\System\SxZNBiF.exe
  2⤵
  PID:13624
- C:\Windows\System\RvmDGub.exe
  C:\Windows\System\RvmDGub.exe
  2⤵
  PID:13652
- C:\Windows\System\KCUnHwy.exe
  C:\Windows\System\KCUnHwy.exe
  2⤵
  PID:13700
- C:\Windows\System\KibyUsz.exe
  C:\Windows\System\KibyUsz.exe
  2⤵
  PID:13716
- C:\Windows\System\juArtvV.exe
  C:\Windows\System\juArtvV.exe
  2⤵
  PID:13740
- C:\Windows\System\ZoZmfGV.exe
  C:\Windows\System\ZoZmfGV.exe
  2⤵
  PID:13780
- C:\Windows\System\WEDHJfv.exe
  C:\Windows\System\WEDHJfv.exe
  2⤵
  PID:13800
- C:\Windows\System\TgCcPWL.exe
  C:\Windows\System\TgCcPWL.exe
  2⤵
  PID:13820
- C:\Windows\System\cTmmWmw.exe
  C:\Windows\System\cTmmWmw.exe
  2⤵
  PID:13840
- C:\Windows\System\xPAFBcW.exe
  C:\Windows\System\xPAFBcW.exe
  2⤵
  PID:13868
- C:\Windows\System\UDBFsUD.exe
  C:\Windows\System\UDBFsUD.exe
  2⤵
  PID:13928
- C:\Windows\System\FWxkUUa.exe
  C:\Windows\System\FWxkUUa.exe
  2⤵
  PID:13948
- C:\Windows\System\MxbUUrK.exe
  C:\Windows\System\MxbUUrK.exe
  2⤵
  PID:13968
- C:\Windows\System\SEUoIdg.exe
  C:\Windows\System\SEUoIdg.exe
  2⤵
  PID:13988
- C:\Windows\System\VnhHwEK.exe
  C:\Windows\System\VnhHwEK.exe
  2⤵
  PID:14008
- C:\Windows\System\UWgBXod.exe
  C:\Windows\System\UWgBXod.exe
  2⤵
  PID:14024
- C:\Windows\System\orMFhso.exe
  C:\Windows\System\orMFhso.exe
  2⤵
  PID:14048
- C:\Windows\System\dFtfrEm.exe
  C:\Windows\System\dFtfrEm.exe
  2⤵
  PID:14100
- C:\Windows\System\MjfREnn.exe
  C:\Windows\System\MjfREnn.exe
  2⤵
  PID:14136
- C:\Windows\System\BedJKXK.exe
  C:\Windows\System\BedJKXK.exe
  2⤵
  PID:14168
- C:\Windows\System\tTSzYWe.exe
  C:\Windows\System\tTSzYWe.exe
  2⤵
  PID:14204
- C:\Windows\System\bpJJVdk.exe
  C:\Windows\System\bpJJVdk.exe
  2⤵
  PID:14224
- C:\Windows\System\lZSYXpd.exe
  C:\Windows\System\lZSYXpd.exe
  2⤵
  PID:14248
- C:\Windows\System\ERJaWjE.exe
  C:\Windows\System\ERJaWjE.exe
  2⤵
  PID:14280
- C:\Windows\System\LhSPsse.exe
  C:\Windows\System\LhSPsse.exe
  2⤵
  PID:14316
- C:\Windows\System\XcVxDkD.exe
  C:\Windows\System\XcVxDkD.exe
  2⤵
  PID:12512
- C:\Windows\System\TiPzRpa.exe
  C:\Windows\System\TiPzRpa.exe
  2⤵
  PID:13372
- C:\Windows\System\oLNfcXo.exe
  C:\Windows\System\oLNfcXo.exe
  2⤵
  PID:13432
- C:\Windows\System\bVtdSLu.exe
  C:\Windows\System\bVtdSLu.exe
  2⤵
  PID:13460
- C:\Windows\System\PkiwJKL.exe
  C:\Windows\System\PkiwJKL.exe
  2⤵
  PID:13532
- C:\Windows\System\WRwWvHY.exe
  C:\Windows\System\WRwWvHY.exe
  2⤵
  PID:13604
- C:\Windows\System\cyZXvgX.exe
  C:\Windows\System\cyZXvgX.exe
  2⤵
  PID:13688
- C:\Windows\System\ajHJgEQ.exe
  C:\Windows\System\ajHJgEQ.exe
  2⤵
  PID:13756
- C:\Windows\System\OcfFEgR.exe
  C:\Windows\System\OcfFEgR.exe
  2⤵
  PID:13772
- C:\Windows\System\WgLOnVS.exe
  C:\Windows\System\WgLOnVS.exe
  2⤵
  PID:13828
- C:\Windows\System\xtdAned.exe
  C:\Windows\System\xtdAned.exe
  2⤵
  PID:13892
- C:\Windows\System\qvayJPu.exe
  C:\Windows\System\qvayJPu.exe
  2⤵
  PID:13964
- C:\Windows\System\jCkvGkR.exe
  C:\Windows\System\jCkvGkR.exe
  2⤵
  PID:14080
- C:\Windows\System\EVZDVmc.exe
  C:\Windows\System\EVZDVmc.exe
  2⤵
  PID:14076
- C:\Windows\System\xWdDTOe.exe
  C:\Windows\System\xWdDTOe.exe
  2⤵
  PID:14192
- C:\Windows\System\VdMXZLM.exe
  C:\Windows\System\VdMXZLM.exe
  2⤵
  PID:14244
- C:\Windows\System\RCsnYJl.exe
  C:\Windows\System\RCsnYJl.exe
  2⤵
  PID:13316
- C:\Windows\System\wikgZnl.exe
  C:\Windows\System\wikgZnl.exe
  2⤵
  PID:13436
- C:\Windows\System\SQMaBME.exe
  C:\Windows\System\SQMaBME.exe
  2⤵
  PID:13728
- C:\Windows\System\OMNyJGO.exe
  C:\Windows\System\OMNyJGO.exe
  2⤵
  PID:13944
- C:\Windows\System\NZSpKhX.exe
  C:\Windows\System\NZSpKhX.exe
  2⤵
  PID:13960
- C:\Windows\System\HbMpPoc.exe
  C:\Windows\System\HbMpPoc.exe
  2⤵
  PID:14064
- C:\Windows\System\GlOcTal.exe
  C:\Windows\System\GlOcTal.exe
  2⤵
  PID:14236
- C:\Windows\System\nJoNgGR.exe
  C:\Windows\System\nJoNgGR.exe
  2⤵
  PID:12644
- C:\Windows\System\VBqmGqg.exe
  C:\Windows\System\VBqmGqg.exe
  2⤵
  PID:13556
- C:\Windows\System\jqycFnU.exe
  C:\Windows\System\jqycFnU.exe
  2⤵
  PID:13860
- C:\Windows\System\CrxpawC.exe
  C:\Windows\System\CrxpawC.exe
  2⤵
  PID:13548
- C:\Windows\System\QdrqnEw.exe
  C:\Windows\System\QdrqnEw.exe
  2⤵
  PID:14188
- C:\Windows\System\zqMNscB.exe
  C:\Windows\System\zqMNscB.exe
  2⤵
  PID:14376
- C:\Windows\System\XIyhYFs.exe
  C:\Windows\System\XIyhYFs.exe
  2⤵
  PID:14400
- C:\Windows\System\AiaqJDt.exe
  C:\Windows\System\AiaqJDt.exe
  2⤵
  PID:14440
- C:\Windows\System\CgUQGCN.exe
  C:\Windows\System\CgUQGCN.exe
  2⤵
  PID:14464
- C:\Windows\System\kGUAhto.exe
  C:\Windows\System\kGUAhto.exe
  2⤵
  PID:14484
- C:\Windows\System\hJzsaqy.exe
  C:\Windows\System\hJzsaqy.exe
  2⤵
  PID:14536
- C:\Windows\System\qrfzIee.exe
  C:\Windows\System\qrfzIee.exe
  2⤵
  PID:14564
- C:\Windows\System\uwMxxHn.exe
  C:\Windows\System\uwMxxHn.exe
  2⤵
  PID:14580
- C:\Windows\System\XmxnkoU.exe
  C:\Windows\System\XmxnkoU.exe
  2⤵
  PID:14604
- C:\Windows\System\QLleruc.exe
  C:\Windows\System\QLleruc.exe
  2⤵
  PID:14632
- C:\Windows\System\bSMBiFN.exe
  C:\Windows\System\bSMBiFN.exe
  2⤵
  PID:14660
- C:\Windows\System\smexyBg.exe
  C:\Windows\System\smexyBg.exe
  2⤵
  PID:14692
- C:\Windows\System\uLRxirI.exe
  C:\Windows\System\uLRxirI.exe
  2⤵
  PID:14712
- C:\Windows\System\IvEzxWh.exe
  C:\Windows\System\IvEzxWh.exe
  2⤵
  PID:14744
- C:\Windows\System\ZjKVYVl.exe
  C:\Windows\System\ZjKVYVl.exe
  2⤵
  PID:14764
- C:\Windows\System\JAFxjhC.exe
  C:\Windows\System\JAFxjhC.exe
  2⤵
  PID:14780
- C:\Windows\System\FSYiGcr.exe
  C:\Windows\System\FSYiGcr.exe
  2⤵
  PID:14804
- C:\Windows\System\RPrgLmN.exe
  C:\Windows\System\RPrgLmN.exe
  2⤵
  PID:14828
- C:\Windows\System\SlLMVKF.exe
  C:\Windows\System\SlLMVKF.exe
  2⤵
  PID:14876
- C:\Windows\System\OIDiErE.exe
  C:\Windows\System\OIDiErE.exe
  2⤵
  PID:14900
- C:\Windows\System\BlRQrsq.exe
  C:\Windows\System\BlRQrsq.exe
  2⤵
  PID:14956
- C:\Windows\System\CJJDZZe.exe
  C:\Windows\System\CJJDZZe.exe
  2⤵
  PID:14984
- C:\Windows\System\kRpTqYd.exe
  C:\Windows\System\kRpTqYd.exe
  2⤵
  PID:15012
- C:\Windows\System\BJhxMIq.exe
  C:\Windows\System\BJhxMIq.exe
  2⤵
  PID:15028
- C:\Windows\System\cayyyPB.exe
  C:\Windows\System\cayyyPB.exe
  2⤵
  PID:15056
- C:\Windows\System\wfJaYwh.exe
  C:\Windows\System\wfJaYwh.exe
  2⤵
  PID:15076
- C:\Windows\System\JxOgIHA.exe
  C:\Windows\System\JxOgIHA.exe
  2⤵
  PID:15100
- C:\Windows\System\TwmvZiE.exe
  C:\Windows\System\TwmvZiE.exe
  2⤵
  PID:15128
- C:\Windows\System\iJulTvR.exe
  C:\Windows\System\iJulTvR.exe
  2⤵
  PID:15156
- C:\Windows\System\fQmaTlC.exe
  C:\Windows\System\fQmaTlC.exe
  2⤵
  PID:15184
- C:\Windows\System\DhabGJn.exe
  C:\Windows\System\DhabGJn.exe
  2⤵
  PID:15208
- C:\Windows\System\pZJekfq.exe
  C:\Windows\System\pZJekfq.exe
  2⤵
  PID:15228
- C:\Windows\System\JyXRHxC.exe
  C:\Windows\System\JyXRHxC.exe
  2⤵
  PID:15252
- C:\Windows\System\GcdZbNO.exe
  C:\Windows\System\GcdZbNO.exe
  2⤵
  PID:15276
- C:\Windows\System\FaBLwaJ.exe
  C:\Windows\System\FaBLwaJ.exe
  2⤵
  PID:15304
- C:\Windows\System\OdNVbBI.exe
  C:\Windows\System\OdNVbBI.exe
  2⤵
  PID:15324
- C:\Windows\System\BudZCCu.exe
  C:\Windows\System\BudZCCu.exe
  2⤵
  PID:14364
- C:\Windows\System\GcgpWAj.exe
  C:\Windows\System\GcgpWAj.exe
  2⤵
  PID:14432
- C:\Windows\System\rDVEPvd.exe
  C:\Windows\System\rDVEPvd.exe
  2⤵
  PID:14520
- C:\Windows\System\rOrEQAN.exe
  C:\Windows\System\rOrEQAN.exe
  2⤵
  PID:14576
- C:\Windows\System\PlojjXN.exe
  C:\Windows\System\PlojjXN.exe
  2⤵
  PID:14592
- C:\Windows\System\hanMwMN.exe
  C:\Windows\System\hanMwMN.exe
  2⤵
  PID:14652
- C:\Windows\System\utAygaL.exe
  C:\Windows\System\utAygaL.exe
  2⤵
  PID:14736
- C:\Windows\System\SsZKbUQ.exe
  C:\Windows\System\SsZKbUQ.exe
  2⤵
  PID:14772
- C:\Windows\System\hSvYLnc.exe
  C:\Windows\System\hSvYLnc.exe
  2⤵
  PID:14892
- C:\Windows\System\UsFCqoR.exe
  C:\Windows\System\UsFCqoR.exe
  2⤵
  PID:14936
- C:\Windows\System\uwBGKGp.exe
  C:\Windows\System\uwBGKGp.exe
  2⤵
  PID:15040
- C:\Windows\System\UwdExVc.exe
  C:\Windows\System\UwdExVc.exe
  2⤵
  PID:15096
- C:\Windows\System\VMPUkEI.exe
  C:\Windows\System\VMPUkEI.exe
  2⤵
  PID:15164
- C:\Windows\System\IBVtZaH.exe
  C:\Windows\System\IBVtZaH.exe
  2⤵
  PID:15224
- C:\Windows\System\llpONGT.exe
  C:\Windows\System\llpONGT.exe
  2⤵
  PID:15220
- C:\Windows\System\PRLuora.exe
  C:\Windows\System\PRLuora.exe
  2⤵
  PID:15316
- C:\Windows\System\GzkdSgJ.exe
  C:\Windows\System\GzkdSgJ.exe
  2⤵
  PID:14424
- C:\Windows\System\QFAHuKK.exe
  C:\Windows\System\QFAHuKK.exe
  2⤵
  PID:14708
- C:\Windows\System\qgcHZZx.exe
  C:\Windows\System\qgcHZZx.exe
  2⤵
  PID:14700
- C:\Windows\System\qhUVcJk.exe
  C:\Windows\System\qhUVcJk.exe
  2⤵
  PID:14872
- C:\Windows\System\qVVSBPz.exe
  C:\Windows\System\qVVSBPz.exe
  2⤵
  PID:15064
- C:\Windows\System\CNiLknK.exe
  C:\Windows\System\CNiLknK.exe
  2⤵
  PID:15124
- C:\Windows\System\ixAFckd.exe
  C:\Windows\System\ixAFckd.exe
  2⤵
  PID:15292
- C:\Windows\System\XqCUYGi.exe
  C:\Windows\System\XqCUYGi.exe
  2⤵
  PID:14496
- C:\Windows\System\ESvVmTp.exe
  C:\Windows\System\ESvVmTp.exe
  2⤵
  PID:14996
- C:\Windows\System\WKzMiRN.exe
  C:\Windows\System\WKzMiRN.exe
  2⤵
  PID:15024
- C:\Windows\System\YcAxLFB.exe
  C:\Windows\System\YcAxLFB.exe
  2⤵
  PID:14212
- C:\Windows\System\nnNlcRA.exe
  C:\Windows\System\nnNlcRA.exe
  2⤵
  PID:15192
- C:\Windows\System\SnGxclQ.exe
  C:\Windows\System\SnGxclQ.exe
  2⤵
  PID:15384
- C:\Windows\System\NCZinmO.exe
  C:\Windows\System\NCZinmO.exe
  2⤵
  PID:15444
- C:\Windows\System\GFBzVaq.exe
  C:\Windows\System\GFBzVaq.exe
  2⤵
  PID:15460
- C:\Windows\System\wBhFySa.exe
  C:\Windows\System\wBhFySa.exe
  2⤵
  PID:15500
- C:\Windows\System\zbzjZUL.exe
  C:\Windows\System\zbzjZUL.exe
  2⤵
  PID:15516
- C:\Windows\System\Jclvfwh.exe
  C:\Windows\System\Jclvfwh.exe
  2⤵
  PID:15556
- C:\Windows\System\SsolJXY.exe
  C:\Windows\System\SsolJXY.exe
  2⤵
  PID:15572
- C:\Windows\System\DLXpzuQ.exe
  C:\Windows\System\DLXpzuQ.exe
  2⤵
  PID:15600
- C:\Windows\System\rFocHRA.exe
  C:\Windows\System\rFocHRA.exe
  2⤵
  PID:15624
- C:\Windows\System\fChPhhQ.exe
  C:\Windows\System\fChPhhQ.exe
  2⤵
  PID:15660
- C:\Windows\System\nZANXcn.exe
  C:\Windows\System\nZANXcn.exe
  2⤵
  PID:15700
- C:\Windows\System\SujLfRJ.exe
  C:\Windows\System\SujLfRJ.exe
  2⤵
  PID:15716
- C:\Windows\System\feqOkpV.exe
  C:\Windows\System\feqOkpV.exe
  2⤵
  PID:15744
- C:\Windows\System\CCOSKZg.exe
  C:\Windows\System\CCOSKZg.exe
  2⤵
  PID:15784
- C:\Windows\System\FkIOkEZ.exe
  C:\Windows\System\FkIOkEZ.exe
  2⤵
  PID:15804
- C:\Windows\System\UsLTMPn.exe
  C:\Windows\System\UsLTMPn.exe
  2⤵
  PID:15828
- C:\Windows\System\dALMSsM.exe
  C:\Windows\System\dALMSsM.exe
  2⤵
  PID:15852
- C:\Windows\System\iDuTGPh.exe
  C:\Windows\System\iDuTGPh.exe
  2⤵
  PID:15876
- C:\Windows\System\HHSvUWG.exe
  C:\Windows\System\HHSvUWG.exe
  2⤵
  PID:15912
- C:\Windows\System\fCEzLGh.exe
  C:\Windows\System\fCEzLGh.exe
  2⤵
  PID:15952
- C:\Windows\System\XUFSDzy.exe
  C:\Windows\System\XUFSDzy.exe
  2⤵
  PID:15980
- C:\Windows\System\cWOMlyI.exe
  C:\Windows\System\cWOMlyI.exe
  2⤵
  PID:16008
- C:\Windows\System\totAdDL.exe
  C:\Windows\System\totAdDL.exe
  2⤵
  PID:16028
- C:\Windows\System\fbJNGhJ.exe
  C:\Windows\System\fbJNGhJ.exe
  2⤵
  PID:16052
- C:\Windows\System\JzHdaso.exe
  C:\Windows\System\JzHdaso.exe
  2⤵
  PID:16080
- C:\Windows\System\RmRDxWy.exe
  C:\Windows\System\RmRDxWy.exe
  2⤵
  PID:16120
- C:\Windows\System\sSlycfS.exe
  C:\Windows\System\sSlycfS.exe
  2⤵
  PID:16136
- C:\Windows\System\gCwWrGi.exe
  C:\Windows\System\gCwWrGi.exe
  2⤵
  PID:16152
- C:\Windows\System\wQQaWfk.exe
  C:\Windows\System\wQQaWfk.exe
  2⤵
  PID:16172
- C:\Windows\System\OYuiSSn.exe
  C:\Windows\System\OYuiSSn.exe
  2⤵
  PID:16220
- C:\Windows\System\RwqRsJR.exe
  C:\Windows\System\RwqRsJR.exe
  2⤵
  PID:16240
- C:\Windows\System\IGNhfzm.exe
  C:\Windows\System\IGNhfzm.exe
  2⤵
  PID:16264
- C:\Windows\System\qXZGkLC.exe
  C:\Windows\System\qXZGkLC.exe
  2⤵
  PID:16280
- C:\Windows\System\ZjbrLkV.exe
  C:\Windows\System\ZjbrLkV.exe
  2⤵
  PID:16296
- C:\Windows\System\KhCfmhB.exe
  C:\Windows\System\KhCfmhB.exe
  2⤵
  PID:16328
- C:\Windows\System\MRUBzJk.exe
  C:\Windows\System\MRUBzJk.exe
  2⤵
  PID:16352
- C:\Windows\System\TdPfLJE.exe
  C:\Windows\System\TdPfLJE.exe
  2⤵
  PID:14684
- C:\Windows\System\AYGNbgY.exe
  C:\Windows\System\AYGNbgY.exe
  2⤵
  PID:15420
- C:\Windows\System\kgammKA.exe
  C:\Windows\System\kgammKA.exe
  2⤵
  PID:15404
- C:\Windows\System\ruTmttg.exe
  C:\Windows\System\ruTmttg.exe
  2⤵
  PID:15644
- C:\Windows\System\riJySWE.exe
  C:\Windows\System\riJySWE.exe
  2⤵
  PID:15672
- C:\Windows\System\cYdXCyc.exe
  C:\Windows\System\cYdXCyc.exe
  2⤵
  PID:15708
- C:\Windows\System\QNFXlsX.exe
  C:\Windows\System\QNFXlsX.exe
  2⤵
  PID:15800
- C:\Windows\System\IgZAvxy.exe
  C:\Windows\System\IgZAvxy.exe
  2⤵
  PID:15924
- C:\Windows\System\hKJXwjD.exe
  C:\Windows\System\hKJXwjD.exe
  2⤵
  PID:15964
- C:\Windows\System\Kaidsav.exe
  C:\Windows\System\Kaidsav.exe
  2⤵
  PID:16048
- C:\Windows\System\uvWdrwk.exe
  C:\Windows\System\uvWdrwk.exe
  2⤵
  PID:16068
- C:\Windows\System\AUaeDbF.exe
  C:\Windows\System\AUaeDbF.exe
  2⤵
  PID:16108
- C:\Windows\System\hGejWZS.exe
  C:\Windows\System\hGejWZS.exe
  2⤵
  PID:16160
- C:\Windows\System\rtYRmAn.exe
  C:\Windows\System\rtYRmAn.exe
  2⤵
  PID:16316
- C:\Windows\System\WqGlmGh.exe
  C:\Windows\System\WqGlmGh.exe
  2⤵
  PID:16372
- C:\Windows\System\voOFfZy.exe
  C:\Windows\System\voOFfZy.exe
  2⤵
  PID:15364
- C:\Windows\System\gtaCgwc.exe
  C:\Windows\System\gtaCgwc.exe
  2⤵
  PID:15512
- C:\Windows\System\xHuxVCS.exe
  C:\Windows\System\xHuxVCS.exe
  2⤵
  PID:15696
- C:\Windows\System\VHDAuZP.exe
  C:\Windows\System\VHDAuZP.exe
  2⤵
  PID:15780
- C:\Windows\System\qZpHmgF.exe
  C:\Windows\System\qZpHmgF.exe
  2⤵
  PID:16004
- C:\Windows\System\aEwshXM.exe
  C:\Windows\System\aEwshXM.exe
  2⤵
  PID:16276
- C:\Windows\System\PWgKpwx.exe
  C:\Windows\System\PWgKpwx.exe
  2⤵
  PID:16188
- C:\Windows\System\izUsfKh.exe
  C:\Windows\System\izUsfKh.exe
  2⤵
  PID:15588
- C:\Windows\System\JsQnXjB.exe
  C:\Windows\System\JsQnXjB.exe
  2⤵
  PID:16112
- C:\Windows\System\oGqUERK.exe
  C:\Windows\System\oGqUERK.exe
  2⤵
  PID:16128
- C:\Windows\System\JpCIWaL.exe
  C:\Windows\System\JpCIWaL.exe
  2⤵
  PID:16340
- C:\Windows\System\ZdWjtgu.exe
  C:\Windows\System\ZdWjtgu.exe
  2⤵
  PID:16396
- C:\Windows\System\UuJbkWc.exe
  C:\Windows\System\UuJbkWc.exe
  2⤵
  PID:16424
- C:\Windows\System\sQIfgIB.exe
  C:\Windows\System\sQIfgIB.exe
  2⤵
  PID:16464
- C:\Windows\System\KZPheOe.exe
  C:\Windows\System\KZPheOe.exe
  2⤵
  PID:16492
- C:\Windows\System\fjBiYey.exe
  C:\Windows\System\fjBiYey.exe
  2⤵
  PID:16512
- C:\Windows\System\prarHZg.exe
  C:\Windows\System\prarHZg.exe
  2⤵
  PID:16532
- C:\Windows\System\qOnhMyC.exe
  C:\Windows\System\qOnhMyC.exe
  2⤵
  PID:16556
- C:\Windows\System\vtoOmNH.exe
  C:\Windows\System\vtoOmNH.exe
  2⤵
  PID:16584
- C:\Windows\System\sokIabg.exe
  C:\Windows\System\sokIabg.exe
  2⤵
  PID:16624
- C:\Windows\System\WMHhzNt.exe
  C:\Windows\System\WMHhzNt.exe
  2⤵
  PID:16648
- C:\Windows\System\SRjWKLS.exe
  C:\Windows\System\SRjWKLS.exe
  2⤵
  PID:16672
- C:\Windows\System\kCJwfri.exe
  C:\Windows\System\kCJwfri.exe
  2⤵
  PID:16696
- C:\Windows\System\APeEbAZ.exe
  C:\Windows\System\APeEbAZ.exe
  2⤵
  PID:16748
- C:\Windows\System\iLwiBoz.exe
  C:\Windows\System\iLwiBoz.exe
  2⤵
  PID:16764
- C:\Windows\System\GvkfYON.exe
  C:\Windows\System\GvkfYON.exe
  2⤵
  PID:16792

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17216

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CPzeBpE.exe

Filesize
1.4MB

MD5
a2789c681bebed722d742f307bb4722e

SHA1
9f29b680b0a9f6a76f3b7ca8113f113fab99d499

SHA256
b49762ab1495854442eec0caaca59e0e8bd433296188e1b454bc31a401d286b6

SHA512
c5fa73035b81e3f9528617028362313e7be9874174c7f7c6fdd55e7f56f81598a7baa10b0dab515407769580b3a6340ef63834b968141a65b442f4e3252c9b8f

Download Submit
C:\Windows\System\FSBnUwl.exe

Filesize
1.4MB

MD5
837f82379533e56ca759dc622cbff17c

SHA1
a22e1d0d63cd05a66169c1d52276fbc60bceb26f

SHA256
516639188f3645530e2c7edac0907d25907625e3bc9e0ed28bdf71848b210c3d

SHA512
8e185563858e3fb35d175d2cbd7f2adf6e9a9cef24b76b16d3a8e277cb734bf6ff2e20f44c1230db84148cee049c18dc264c517a70256fe33ae3db99dbdfe781

Download Submit
C:\Windows\System\GGDPAZh.exe

Filesize
1.4MB

MD5
17b7fe662d751905f40db24bbb10e7a2

SHA1
9785c164bf63b4dcf25c3cde83bb55f35547c9b0

SHA256
393c0c0b90dbf29b4430b1d11f66462d4cb413b525799ed9f96aa6ba497d43d0

SHA512
dd6feb39fa9bb8629b89ca5791a5d25a77f2eab6420d28b0bac272f65b38ad765a53e449485b31d33d4adac96769d5667efb9b86b0a83cb79bc221385e1a0287

Download Submit
C:\Windows\System\GmQHJSD.exe

Filesize
1.4MB

MD5
39828d34caaa556ba748327fc80b9955

SHA1
8d230792435b1b3903b0797682d091c8700f85dd

SHA256
4db2810897df270f9ccabdd2bdc0295e5606a32be8b44057d4fa518a05acee04

SHA512
052d9f6404b9008ea7b6388ecffc99585ecd34e9d877700b69b564dde5cd54e5e68a5c83a4cbb119178d6f3176ab28d8ca50cf62b796affac948cecac31d4a38

Download Submit
C:\Windows\System\HaZXidR.exe

Filesize
1.4MB

MD5
8a65d19acd042cb0f8663c8d7c961a97

SHA1
1c8fdf51eef875a6749156f5fbb6e84006ba2594

SHA256
183640315f8e687e112b04098987d84bac1bd5d0ba9b95ec9e35dfbc97430d5c

SHA512
d6d7df33d1d8b6dbc7969e9ad98ca4600bc0d913c71ecd6d04c2779d8be7927f36ac2fdb1f7631e89292179071ce50985e8afe80624e94e4a5844b69ec0f5bba

Download Submit
C:\Windows\System\HmdJfag.exe

Filesize
1.4MB

MD5
8ad5b9cfd6aafc9014b178aa609c23bb

SHA1
db197a12a9b5eadf9dcf3bf77ba5e585ca921ea0

SHA256
f2ac341b63f06def18e96b95f226a3d313a9b2567daba445e8ddb9cae222e10c

SHA512
46d03729bcfac165deee6e678742860afdeeaa83a77a5b9e007273feafac4383ecf0fbabaa32f1ce930f29fe2b29eb91384d35d82abe1ad90737f9e079ecf35d

Download Submit
C:\Windows\System\KSXSPRf.exe

Filesize
1.4MB

MD5
fa80f1bb006473984513347766335866

SHA1
efe4c1e68c86c929928acba217e521fed702ad6f

SHA256
8e4b073cc6a03aa88f04167e8b99f4fc5c912620ba73fadbdae07d8df8884849

SHA512
cedd470dbc240e10057f34681ab10fdcc6e831ead6fd1879f993240c364f525626da9eab5d2f580b7f4becb304df39aa8cd6301561417014802ff25c47746d0a

Download Submit
C:\Windows\System\MyVkiIF.exe

Filesize
1.4MB

MD5
d4818689bb51158ae8f17ed15de04bb2

SHA1
1b4a7f8072e075a84d5209046c752d6b208b0857

SHA256
265c436862b2e223273aa460c7bac9a93e126dda5d8ff8c272ab8f058234e5b7

SHA512
b624ac478d1458116ff134bc29d3caaba2417a9887c7b938ac115e633b63304c219287866ad69bdd92a0bb78f4c18355ba913930d52a5c173e86dd6ef0fee6d3

Download Submit
C:\Windows\System\NqNCYOH.exe

Filesize
1.4MB

MD5
b9b97dfa4b2ed226e4338d7708e112b6

SHA1
47c15af440215c447637c8e0db26d0a94ec906dd

SHA256
d8e9ab468fce5a09f82c8c836af4f83712e8ed532040a685f64eb3dbefc54c5e

SHA512
7ba1bdc0cc8f989e0ff97b983030c8f354e192dc6fdc12311be879aec53690d495c97f66ec3717c69a37e4a6aba5b0aa16ac2eb86bd2a22177488680844fefa8

Download Submit
C:\Windows\System\NuraBsN.exe

Filesize
1.4MB

MD5
a46bf9574480efd31b942908510c1d59

SHA1
48dac8c136fa4fa6de1e2938d2ec6958fb841f05

SHA256
64b48eb0c9a7f479a7e42c68b62303859d732c2d72fa1a65b744bbfdd08bf95f

SHA512
fc88f584b03f58fd0a8938a2bfcb006c2b90389be1b43137ee7acd3d8cfbe5fc8ebe35d173eb85db5e9cae38c66701825557708c3f31bb2ce111d832c7000a84

Download Submit
C:\Windows\System\NwJIkMm.exe

Filesize
1.4MB

MD5
31de8385c95c32cc3aba6d54eb4a5a32

SHA1
43218fdab66cb433825c65a5e7eb554573536e6d

SHA256
7427ca9250708aca59e71d9d02e511a862803e9ac57285c5b150da68f007e0b0

SHA512
b9ddad7d2d4480a2fd1519435818f552e444cb1b41f12bb20e94b021bb328cfd5a55a51e333042cc4cef97d1c7ad6df0bd9eb1a3f0a0a1331c4a12fa0b75301f

Download Submit
C:\Windows\System\OPVWSnD.exe

Filesize
1.4MB

MD5
b566dfd4d9c2ae7422e393cee7579411

SHA1
b6a9f68a2b5798486da4c09a59fc4960242cbc37

SHA256
f392fbf0460f53633233a0f366c2b70e5c0b28ee3e91f60385722011b0ccc7e7

SHA512
88e941d063aa3324d6b7b38604acd7474616c27bf075700d7451136a4866c1df99c4ebb73afb49b176faa425152ce52863c5e8110be03dec747d8b5f617a81b0

Download Submit
C:\Windows\System\PFpqmlx.exe

Filesize
1.4MB

MD5
ef18d1cc0cbeca355dd32096fffd29db

SHA1
257f7664fd8e2e585b2542728dd6b5ff41c3693e

SHA256
5d0b53550712b933869995f339a14df55ab7ac0d5ec1d2d3d324ef2f3cce7ca9

SHA512
d777526f1df6fa0a4110fe51e9e48b10f0b14f757749b14e628dea173e196f7afe1a0c5e6ab786b6444bec2dbb9ab0493b7b9f8bdadff238a7298f8ae8f3af6b

Download Submit
C:\Windows\System\PsdeVCD.exe

Filesize
1.4MB

MD5
62f01209cb96fa50bb50e8a22207b698

SHA1
5c13cb5d034c496e2e5b43730e5855b5b5fc962e

SHA256
c158211dbea26ef3127d0dba3c8e21309e443f4eaea5c99790f0353e46de334b

SHA512
40842a952427f90d339991a2e0656d097bff709ca7977c3ac45026c6871880dd1ec122ae2d1898a8ac385554dc8a0731e22e43785d829a50caa07674ae1c0660

Download Submit
C:\Windows\System\RPftpEV.exe

Filesize
1.4MB

MD5
33e617fe850ea8a12fe2296e309db28d

SHA1
11c976bee9030d792687572fc50c3a69a834b730

SHA256
9d3f690d12be674f07817ffdb6912810c3d894a975a2d3f4bbf8857696f48417

SHA512
ed4635e1ca6098f1ffcab2bce55e4a2aefb757472827ce947f6486cb62e5af8695b6ca272c6391812318cae3ffde0098d555f69f31579c891616cf1be400432e

Download Submit
C:\Windows\System\RzZlrkx.exe

Filesize
1.4MB

MD5
6af8b0163aa43ab769d1bb22365773b3

SHA1
50474a9c047090f17d2b43a28141e5302476d003

SHA256
ba2acfd476eb6b49320d3e957aa705b0229160234df37ec69bb4d3da589ccfca

SHA512
4268353008410d562008d5ac84a851e24e20fd176274468b588b7058a28cf8dd54a0042861691a923efe6b9356ccd090fb684b68e831e8e6848a715f73b7b503

Download Submit
C:\Windows\System\SSNrNal.exe

Filesize
1.4MB

MD5
0e73ee89c5a8cfe5effff5a07f6d3106

SHA1
c5f3b7768239959de32923261ecbc33753be283d

SHA256
b9be4fa71836538c60d4001c1a10a8ec0317467d013871480f3ac116ab1b6608

SHA512
d210dd5b8ef66e51a26fa3946f16d5674b40eef813f63cdf0b88cac8493d6d5468895fd04a2f4617b1c8ceb71cfd6a77960078c09739441bc41395252dd88403

Download Submit
C:\Windows\System\VwiARvv.exe

Filesize
1.4MB

MD5
10205fbb1ea841e6725c7a54654a1ea2

SHA1
29774c058ae4fee060576576e9127ef3396130e5

SHA256
ddcec393c09edb20f2c3909aaa1ec48cbdb2d46925f0129e09f5480835d9b848

SHA512
099ba7c8633174501f27f592ed4563bc7360ae071bd5e4c1c560fe2cfd5acdff22416b3b3259852515f228c85c7287ec3b9ff44100b4804afd6811688bdead8c

Download Submit
C:\Windows\System\YgiDzQe.exe

Filesize
1.4MB

MD5
7c0e1bcb139a26825c3a74104f274285

SHA1
0a41358add3d67dde7e35effb71371646d57cd8b

SHA256
a33774cd1a1ca328ad104e26f092d042f0df1ef1e37be96e824b7de9a8539155

SHA512
374671f02b0952d4a59f4d030ec62249f6d27180b09616c0999eab07f269bc2f8589009b7decb6e0e32a2d3d425173ff229ad4d8e4f9cb8f603755f6c2d1040c

Download Submit
C:\Windows\System\avGZtst.exe

Filesize
1.4MB

MD5
ca2b50a6c7d3a48ca984dd318b9c93a9

SHA1
9b00d6c8ef8063c6cac5fa4f7478897497fd32e5

SHA256
79123d26a3929fa5a5c767c84e65c4f0e9338c547568b29681d900938940af94

SHA512
882cfc9e960152edecd029e7a7d8d8794b02adcaa1e50719ea5b8b55ac04d36e7389b6e1da00e2c955ddd165b35ee75ede21155cd3279d90197f010ddfc52eec

Download Submit
C:\Windows\System\bqXgGgs.exe

Filesize
1.4MB

MD5
bb871d2c760ad6227efc27aeeef53fa3

SHA1
63a30ab65b0cf96a33544c991391aa56d750d79a

SHA256
d8c3ce71b84a48bafa970e4714b753d53be90eee7ad9f71b2cbbd793fe60344b

SHA512
c5f44834db981ec47c6b753e070c1664ccc8820ea3c50d1dab3292b1618e5535c78969741a6700f0e202f176acbd62c65aa109b220b6f1967924ac277c6725f2

Download Submit
C:\Windows\System\epCKHec.exe

Filesize
1.4MB

MD5
87f1839750c0536c3f080915d95980d0

SHA1
8fada41d8104e7bd6a8351da0109a8abf2fe0d7f

SHA256
4e244e396092a2615e28666d53e425ddacb8d8828cc69be498a5abbf43d20fd6

SHA512
7ca1b19bb318f53f2f9b89466f47473be5ea29c76b7723b785a8d2e9771c4deb8a6ba023cc836dadddd182b2b3b1c9f07795aea793c5be96752d2a512fc8d3c3

Download Submit
C:\Windows\System\fCsNpKZ.exe

Filesize
1.4MB

MD5
b590f7832bd7ae4e7ad8e5196c41150c

SHA1
19d986adb4e04dc6d22495da26898388e94b79ca

SHA256
511ba5483d25a59579037e7c3b75e86ca81936211732b711b46de276c139f9fd

SHA512
82491636c4fb4a2f7c3c33b05d240dd234b7646618fa678c928df81ad0332126751997b0c816fc025bb685c293dd0d660283dc2c708a2cb432822ebb7eae813e

Download Submit
C:\Windows\System\frHAfYO.exe

Filesize
1.4MB

MD5
3160f05dd9266c5435d02efe3c125a82

SHA1
b5623966016d10ef60d3c8bcdbe2c6954a20e0e4

SHA256
dc1677776c3d038625d9ca276d59025e20a6345d3131f42e9884268388342a6a

SHA512
ad18df7f72924b3285b488a47b2fb195b55ecda785d32110b1aebb9b0e7662327b846c99310d684fd82448b7d911c51a9e7227e7eb4f44f5f409f3efae6e7134

Download Submit
C:\Windows\System\iHSkFyA.exe

Filesize
1.4MB

MD5
df56fb81a8d83470dc57eaa75daff1aa

SHA1
baa1287b9db0909846421a073e493186fb8d7ea5

SHA256
b53b9a41ebf64bec6d8d1dd6803e29c5334caa202152dc5b1164154e27176729

SHA512
3f5d34c8103c7c4e4d36183261c066a8c6bad2d8107c819bd9fac2ac3aaba68468d5327b7c216ed133cb9b1c9245f1a0b252c6eb94099b561b245b037c906d54

Download Submit
C:\Windows\System\lgVDDcO.exe

Filesize
1.4MB

MD5
0b09e0c357785e541088e9df1617d04a

SHA1
5981a13c630c3b5f9ff336e449e5ec1e2dd1d5f0

SHA256
af5bc2ebd6fe1141613c86380f026afe5e86f30b546e2e6d383898ab191e68ee

SHA512
7ec2376a0197cd2739dd5cb4ea64be979e236e895bc2cb9075b5ac83e0da3e9a9802d2505a803f01035f0fedcd2568feb980d9ef66c487a7ca7e3734055bd278

Download Submit
C:\Windows\System\lrSjiMu.exe

Filesize
1.4MB

MD5
c4899a730132b08feb823709bdf65b92

SHA1
154862966e80c70e98986f6f9a9a99d0970f527f

SHA256
7759c5a57afc19beb248b37574ae45b170a0e434eb7abcd0173c1c6450028978

SHA512
804a749684c5d29c036a82fda03666f38f6eef8b1beb64b60c3dc0c0780ac34bcc196ad1656c4b1130987f0417b95ec624a0b9a493f25035fbecd35825356688

Download Submit
C:\Windows\System\pMNkDBI.exe

Filesize
1.4MB

MD5
6d6df37f54b693e069899f0797febd67

SHA1
638f08ed3d679201cdc5ab7d934d33d98fc1be08

SHA256
470b2fafcff656836c5ac163b37a404444f43c9d3acabc41e6398143813439ce

SHA512
8c23eed7d9519f61040b5022b143e2f22d04123b98304878cd1fc8cb5c498c4e3ef00f3eb408ec10b53058a93c7f0410db7a49c7652c9910a6785bdc8162d996

Download Submit
C:\Windows\System\qGiDvrh.exe

Filesize
1.4MB

MD5
e8dd730d59bfab0d94e561a9a3f1c78b

SHA1
9e2fef7acec19da65e5d52e68fab604d45693bec

SHA256
45d37c172f7e8a75bc1f2d1545f2c0c17e35bf1172284038f2fd62eba0989c39

SHA512
4f52f81cf27a5163530032f98ff6907c5accb7c301520f125887a54ec68ecf414c6d1d300a02fc2e5d12602ec08622829a13fa844bfb9c948f522bc4de73311c

Download Submit
C:\Windows\System\rrvaeRa.exe

Filesize
1.4MB

MD5
0b87d1b541a7e032b50897d44314fa0d

SHA1
edd8a8b3ef324354a01e90b76ac9ee5c7ad359b6

SHA256
7c5f157441fd937a808d02fb2728bf2340aa7a700b8534cf02d43befb810e2e6

SHA512
0713e37bb2149c554673295d3959ccdd24738370360850ff51e1bab2f88508f6834ec10569144c446605c412209e6b51ab77722c88c6d32adf55c5b7cc77f0f5

Download Submit
C:\Windows\System\xIYjKHH.exe

Filesize
1.4MB

MD5
f907b4bdfc60301127b772f72ab6c10b

SHA1
8150606038018bd6750c04f90ffffffa417508c0

SHA256
579ee2cdac056e8e4983843f05d880b9e2007f752c971fe097a09addaacd35c1

SHA512
ff8dff2214ac0b1beda6604620ca2d034faa17ec2724a1bbba6b3da23a32278b039148337a015a29b50fe3c01c50696d5800cbf9946770227471af7bfcdc1007

Download Submit
C:\Windows\System\xWzZeDf.exe

Filesize
1.4MB

MD5
330e9aa1ffcd6c341112b5b6be3b2163

SHA1
38f8fd6802d92391b50ba086795b86144fabbb7a

SHA256
a435fd44617198f5657ffbd16ef3265e50f50cc26d0f92a28a663585ae45dc67

SHA512
63c10d4402e320c0b1a208eeed9706704f2043f1428e0b7b4e936ddab10ac58e8ba4fdb81190fef7a18e4607901fbe998f7f45cfb72e1c30bd6cf13b1705598d

Download Submit
C:\Windows\System\yyDfzdo.exe

Filesize
1.4MB

MD5
1a4742b37363943e673accd282034bc5

SHA1
863fe079a05ccf558ce8d6c7d388041e87c1c478

SHA256
e06293814ced9b4b23303a1121489e242de8fe1a63960c8437e788f598cae213

SHA512
fdc89fde6153f56832b227c55b8de5f27b1a3d6a37d3aa40f95d58e04f0f27cfeaeaac90ada1629f985f2d2d73fec74c0ff6eda300bf49d53c21404b0a76428e

Download Submit
memory/744-0-0x00000152C4870000-0x00000152C4880000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads