xmrig | a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0

Analysis

max time kernel
148s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 01:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
Size

1.6MB
MD5

1d8335423db1858dd079f51adc217c0c
SHA1

b21708cc40ea1d5e80cac3aac45da353460d1992
SHA256

a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0
SHA512

055de9c310f9769fc4232f276a6a416e5f61ee94c9fc0636a14ef9f086c990185640170ebf9e91ecc1142fcad94817810672b9d1dd50286a698809414a6e9ccb
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRX23K:GemTLkNdfE0pZyg

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b0e-4.dat	xmrig
behavioral2/files/0x000a000000023b63-6.dat	xmrig
behavioral2/files/0x000b000000023b5f-17.dat	xmrig
behavioral2/files/0x000a000000023b66-30.dat	xmrig
behavioral2/files/0x000a000000023b67-35.dat	xmrig
behavioral2/files/0x000a000000023b69-41.dat	xmrig
behavioral2/files/0x000a000000023b72-78.dat	xmrig
behavioral2/files/0x000a000000023b6f-91.dat	xmrig
behavioral2/files/0x0031000000023b76-105.dat	xmrig
behavioral2/files/0x000a000000023b78-112.dat	xmrig
behavioral2/files/0x000a000000023b7e-139.dat	xmrig
behavioral2/files/0x000a000000023b82-155.dat	xmrig
behavioral2/files/0x000a000000023b86-164.dat	xmrig
behavioral2/files/0x000a000000023b79-162.dat	xmrig
behavioral2/files/0x000a000000023b7c-161.dat	xmrig
behavioral2/files/0x000a000000023b84-160.dat	xmrig
behavioral2/files/0x000a000000023b83-159.dat	xmrig
behavioral2/files/0x000a000000023b7b-158.dat	xmrig
behavioral2/files/0x000a000000023b7a-156.dat	xmrig
behavioral2/files/0x000a000000023b81-150.dat	xmrig
behavioral2/files/0x000a000000023b80-147.dat	xmrig
behavioral2/files/0x000a000000023b7f-144.dat	xmrig
behavioral2/files/0x000a000000023b85-163.dat	xmrig
behavioral2/files/0x000a000000023b7d-136.dat	xmrig
behavioral2/files/0x0031000000023b77-115.dat	xmrig
behavioral2/files/0x0031000000023b75-103.dat	xmrig
behavioral2/files/0x000a000000023b74-101.dat	xmrig
behavioral2/files/0x000a000000023b71-97.dat	xmrig
behavioral2/files/0x000a000000023b73-95.dat	xmrig
behavioral2/files/0x000a000000023b70-85.dat	xmrig
behavioral2/files/0x000a000000023b6e-81.dat	xmrig
behavioral2/files/0x000a000000023b6d-70.dat	xmrig
behavioral2/files/0x000a000000023b6c-72.dat	xmrig
behavioral2/files/0x000a000000023b6a-55.dat	xmrig
behavioral2/files/0x000a000000023b6b-61.dat	xmrig
behavioral2/files/0x000a000000023b65-24.dat	xmrig
behavioral2/files/0x000a000000023b64-22.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2168	vJLQxhd.exe
548	VzpEocR.exe
1556	KivZYOS.exe
2288	yNWhrUe.exe
3096	lgBaVwi.exe
2532	DGpHNdg.exe
2432	aQhdAdt.exe
60	FPplfia.exe
1248	DhtJKUA.exe
4900	IKDoKfn.exe
2000	WHmyRAp.exe
2336	wJnKcDk.exe
1464	CewpDXA.exe
2108	hsooXMS.exe
212	aMqCDSr.exe
4948	ZdkyfMd.exe
4736	TDYXnzd.exe
4996	DeLpEIH.exe
3252	bJBerqF.exe
3368	vfjLEZq.exe
1488	VTfPzRy.exe
4616	UoWnSQf.exe
1744	IKegpVp.exe
1516	esuqkGv.exe
2436	bGbVtXe.exe
1484	zyLBerv.exe
4836	ZiLauAz.exe
2480	QMxDnTn.exe
2560	kbSoxUb.exe
4476	gYhbWZV.exe
628	UySvqBX.exe
2124	UVMHCxF.exe
1812	WOquGlt.exe
416	ylQVFdY.exe
1316	tUlFRCb.exe
4036	nIzIZRM.exe
732	XJnkoxI.exe
1732	pOiyvDL.exe
3492	eGhmTKF.exe
4080	qgPrvXd.exe
3836	QBeVJsg.exe
3984	HIOyqfo.exe
856	mfPmqMw.exe
4056	pAOUBqh.exe
1424	deYANWC.exe
3328	xQDyGoI.exe
1416	uqjclxR.exe
2272	xxFqnnT.exe
968	ilwHnmD.exe
1736	rsNgjvd.exe
2216	CoeBwov.exe
2548	OHmFPqD.exe
4200	NFfYkme.exe
4820	GMXkbpk.exe
4856	oTnBjIM.exe
3696	aAJHuUi.exe
1096	qHsYZmW.exe
3276	IwbCmGu.exe
3204	PlFVhjL.exe
4028	zJzKJpU.exe
2692	yKEkBkA.exe
4628	wQVmgiG.exe
3800	QBwifnD.exe
2280	KeOyoLp.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XHHAwqM.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\WubrLqD.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\rCuSxNH.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\OYMOovo.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\yiffBgr.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\Ibgrxjc.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\wHhjRWw.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\VGwReOY.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\cwfKiMe.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\CiPZCBe.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\NdzmWUM.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\WcWLQsI.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\GfwDbEe.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\JrHQZHY.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\bbHZJEo.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\tAmkHsr.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\VNGvQRq.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\lQwAViq.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\ddmBIsU.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\eiSrMaK.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\EzGOAHa.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\TSpKgbN.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\RkGAkME.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\dBHBAUn.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\nbBNGwK.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\mFEhbqM.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\qaLhoOP.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\QBwifnD.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\UaELSAC.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\ZvAbKow.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\uFkCVsJ.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\xwCJjdD.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\sfVwAfa.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\mCIPWIR.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\jqLYwZw.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\poUziun.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\lPAXFqR.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\HTfNoVC.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\aBLzqRN.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\ewzLUdX.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\hCZngXz.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\NQbjJKJ.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\yKEkBkA.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\fLXLqln.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\GOfkDIc.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\puCjXAX.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\WUIWlwA.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\pgAFwOb.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\vJLQxhd.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\uqjclxR.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\ooUofsJ.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\MavChvk.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\nZXUfTL.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\FvNChZa.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\sErSSEO.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\haDeDvA.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\OcqCYnY.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\wDSOXcW.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\LfRkSTS.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\hIaVYpK.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\jeYtsKB.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\QMxDnTn.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\hXkPVIX.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
File created	C:\Windows\System\XvzccJn.exe	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16792	dwm.exe
Token: SeChangeNotifyPrivilege	16792	dwm.exe
Token: 33	16792	dwm.exe
Token: SeIncBasePriorityPrivilege	16792	dwm.exe
Token: SeShutdownPrivilege	16792	dwm.exe
Token: SeCreatePagefilePrivilege	16792	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4548 wrote to memory of 2168	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	84
PID 4548 wrote to memory of 2168	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	84
PID 4548 wrote to memory of 548	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	85
PID 4548 wrote to memory of 548	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	85
PID 4548 wrote to memory of 1556	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	86
PID 4548 wrote to memory of 1556	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	86
PID 4548 wrote to memory of 2288	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	87
PID 4548 wrote to memory of 2288	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	87
PID 4548 wrote to memory of 3096	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	88
PID 4548 wrote to memory of 3096	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	88
PID 4548 wrote to memory of 2532	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	89
PID 4548 wrote to memory of 2532	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	89
PID 4548 wrote to memory of 2432	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	90
PID 4548 wrote to memory of 2432	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	90
PID 4548 wrote to memory of 60	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	91
PID 4548 wrote to memory of 60	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	91
PID 4548 wrote to memory of 1248	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	92
PID 4548 wrote to memory of 1248	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	92
PID 4548 wrote to memory of 4900	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	93
PID 4548 wrote to memory of 4900	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	93
PID 4548 wrote to memory of 2000	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	94
PID 4548 wrote to memory of 2000	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	94
PID 4548 wrote to memory of 2336	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	95
PID 4548 wrote to memory of 2336	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	95
PID 4548 wrote to memory of 1464	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	96
PID 4548 wrote to memory of 1464	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	96
PID 4548 wrote to memory of 2108	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	97
PID 4548 wrote to memory of 2108	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	97
PID 4548 wrote to memory of 212	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	98
PID 4548 wrote to memory of 212	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	98
PID 4548 wrote to memory of 4948	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	99
PID 4548 wrote to memory of 4948	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	99
PID 4548 wrote to memory of 4736	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	100
PID 4548 wrote to memory of 4736	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	100
PID 4548 wrote to memory of 4996	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	101
PID 4548 wrote to memory of 4996	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	101
PID 4548 wrote to memory of 3252	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	102
PID 4548 wrote to memory of 3252	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	102
PID 4548 wrote to memory of 3368	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	103
PID 4548 wrote to memory of 3368	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	103
PID 4548 wrote to memory of 1488	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	104
PID 4548 wrote to memory of 1488	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	104
PID 4548 wrote to memory of 4616	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	105
PID 4548 wrote to memory of 4616	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	105
PID 4548 wrote to memory of 1744	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	106
PID 4548 wrote to memory of 1744	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	106
PID 4548 wrote to memory of 1516	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	107
PID 4548 wrote to memory of 1516	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	107
PID 4548 wrote to memory of 2436	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	108
PID 4548 wrote to memory of 2436	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	108
PID 4548 wrote to memory of 1484	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	109
PID 4548 wrote to memory of 1484	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	109
PID 4548 wrote to memory of 4836	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	110
PID 4548 wrote to memory of 4836	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	110
PID 4548 wrote to memory of 2480	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	111
PID 4548 wrote to memory of 2480	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	111
PID 4548 wrote to memory of 2560	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	112
PID 4548 wrote to memory of 2560	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	112
PID 4548 wrote to memory of 4476	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	113
PID 4548 wrote to memory of 4476	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	113
PID 4548 wrote to memory of 628	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	114
PID 4548 wrote to memory of 628	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	114
PID 4548 wrote to memory of 2124	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	115
PID 4548 wrote to memory of 2124	4548	a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe	115

C:\Users\Admin\AppData\Local\Temp\a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe
"C:\Users\Admin\AppData\Local\Temp\a95de5460f344df709c881370dd38f728b4bf3bbdc4178aad4b40c62adcd96e0.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4548
- C:\Windows\System\vJLQxhd.exe
  C:\Windows\System\vJLQxhd.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\VzpEocR.exe
  C:\Windows\System\VzpEocR.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\KivZYOS.exe
  C:\Windows\System\KivZYOS.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\yNWhrUe.exe
  C:\Windows\System\yNWhrUe.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\lgBaVwi.exe
  C:\Windows\System\lgBaVwi.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\DGpHNdg.exe
  C:\Windows\System\DGpHNdg.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\aQhdAdt.exe
  C:\Windows\System\aQhdAdt.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\FPplfia.exe
  C:\Windows\System\FPplfia.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\DhtJKUA.exe
  C:\Windows\System\DhtJKUA.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\IKDoKfn.exe
  C:\Windows\System\IKDoKfn.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\WHmyRAp.exe
  C:\Windows\System\WHmyRAp.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\wJnKcDk.exe
  C:\Windows\System\wJnKcDk.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\CewpDXA.exe
  C:\Windows\System\CewpDXA.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\hsooXMS.exe
  C:\Windows\System\hsooXMS.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\aMqCDSr.exe
  C:\Windows\System\aMqCDSr.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\ZdkyfMd.exe
  C:\Windows\System\ZdkyfMd.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\TDYXnzd.exe
  C:\Windows\System\TDYXnzd.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\DeLpEIH.exe
  C:\Windows\System\DeLpEIH.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\bJBerqF.exe
  C:\Windows\System\bJBerqF.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\vfjLEZq.exe
  C:\Windows\System\vfjLEZq.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\VTfPzRy.exe
  C:\Windows\System\VTfPzRy.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\UoWnSQf.exe
  C:\Windows\System\UoWnSQf.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\IKegpVp.exe
  C:\Windows\System\IKegpVp.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\esuqkGv.exe
  C:\Windows\System\esuqkGv.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\bGbVtXe.exe
  C:\Windows\System\bGbVtXe.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\zyLBerv.exe
  C:\Windows\System\zyLBerv.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\ZiLauAz.exe
  C:\Windows\System\ZiLauAz.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\QMxDnTn.exe
  C:\Windows\System\QMxDnTn.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\kbSoxUb.exe
  C:\Windows\System\kbSoxUb.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\gYhbWZV.exe
  C:\Windows\System\gYhbWZV.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System\UySvqBX.exe
  C:\Windows\System\UySvqBX.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\UVMHCxF.exe
  C:\Windows\System\UVMHCxF.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\WOquGlt.exe
  C:\Windows\System\WOquGlt.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\ylQVFdY.exe
  C:\Windows\System\ylQVFdY.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System\tUlFRCb.exe
  C:\Windows\System\tUlFRCb.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\nIzIZRM.exe
  C:\Windows\System\nIzIZRM.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\XJnkoxI.exe
  C:\Windows\System\XJnkoxI.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System\pOiyvDL.exe
  C:\Windows\System\pOiyvDL.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\eGhmTKF.exe
  C:\Windows\System\eGhmTKF.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\qgPrvXd.exe
  C:\Windows\System\qgPrvXd.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\QBeVJsg.exe
  C:\Windows\System\QBeVJsg.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\HIOyqfo.exe
  C:\Windows\System\HIOyqfo.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\mfPmqMw.exe
  C:\Windows\System\mfPmqMw.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\pAOUBqh.exe
  C:\Windows\System\pAOUBqh.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\deYANWC.exe
  C:\Windows\System\deYANWC.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\xQDyGoI.exe
  C:\Windows\System\xQDyGoI.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\uqjclxR.exe
  C:\Windows\System\uqjclxR.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\xxFqnnT.exe
  C:\Windows\System\xxFqnnT.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\ilwHnmD.exe
  C:\Windows\System\ilwHnmD.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\rsNgjvd.exe
  C:\Windows\System\rsNgjvd.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\CoeBwov.exe
  C:\Windows\System\CoeBwov.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\OHmFPqD.exe
  C:\Windows\System\OHmFPqD.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\NFfYkme.exe
  C:\Windows\System\NFfYkme.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\GMXkbpk.exe
  C:\Windows\System\GMXkbpk.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\oTnBjIM.exe
  C:\Windows\System\oTnBjIM.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\aAJHuUi.exe
  C:\Windows\System\aAJHuUi.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\qHsYZmW.exe
  C:\Windows\System\qHsYZmW.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\IwbCmGu.exe
  C:\Windows\System\IwbCmGu.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\PlFVhjL.exe
  C:\Windows\System\PlFVhjL.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\zJzKJpU.exe
  C:\Windows\System\zJzKJpU.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\yKEkBkA.exe
  C:\Windows\System\yKEkBkA.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\wQVmgiG.exe
  C:\Windows\System\wQVmgiG.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\QBwifnD.exe
  C:\Windows\System\QBwifnD.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System\KeOyoLp.exe
  C:\Windows\System\KeOyoLp.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\yzHRykN.exe
  C:\Windows\System\yzHRykN.exe
  2⤵
  PID:2856
- C:\Windows\System\iUxoaXu.exe
  C:\Windows\System\iUxoaXu.exe
  2⤵
  PID:528
- C:\Windows\System\iigehBl.exe
  C:\Windows\System\iigehBl.exe
  2⤵
  PID:1644
- C:\Windows\System\WubrLqD.exe
  C:\Windows\System\WubrLqD.exe
  2⤵
  PID:4228
- C:\Windows\System\XdCtfew.exe
  C:\Windows\System\XdCtfew.exe
  2⤵
  PID:2528
- C:\Windows\System\nohZbQr.exe
  C:\Windows\System\nohZbQr.exe
  2⤵
  PID:4724
- C:\Windows\System\JdmqjGe.exe
  C:\Windows\System\JdmqjGe.exe
  2⤵
  PID:2312
- C:\Windows\System\orHVraG.exe
  C:\Windows\System\orHVraG.exe
  2⤵
  PID:3244
- C:\Windows\System\DaHvDgd.exe
  C:\Windows\System\DaHvDgd.exe
  2⤵
  PID:1312
- C:\Windows\System\togGHlm.exe
  C:\Windows\System\togGHlm.exe
  2⤵
  PID:4912
- C:\Windows\System\hdomQMp.exe
  C:\Windows\System\hdomQMp.exe
  2⤵
  PID:3556
- C:\Windows\System\VGfYbni.exe
  C:\Windows\System\VGfYbni.exe
  2⤵
  PID:4592
- C:\Windows\System\qpILQlf.exe
  C:\Windows\System\qpILQlf.exe
  2⤵
  PID:852
- C:\Windows\System\OcqCYnY.exe
  C:\Windows\System\OcqCYnY.exe
  2⤵
  PID:2324
- C:\Windows\System\QKEMQGu.exe
  C:\Windows\System\QKEMQGu.exe
  2⤵
  PID:1140
- C:\Windows\System\ZOojeHl.exe
  C:\Windows\System\ZOojeHl.exe
  2⤵
  PID:1016
- C:\Windows\System\HpzqoiQ.exe
  C:\Windows\System\HpzqoiQ.exe
  2⤵
  PID:3976
- C:\Windows\System\osRDEkl.exe
  C:\Windows\System\osRDEkl.exe
  2⤵
  PID:3048
- C:\Windows\System\NwfjgYT.exe
  C:\Windows\System\NwfjgYT.exe
  2⤵
  PID:2820
- C:\Windows\System\HCVZadw.exe
  C:\Windows\System\HCVZadw.exe
  2⤵
  PID:5128
- C:\Windows\System\WYpbsnX.exe
  C:\Windows\System\WYpbsnX.exe
  2⤵
  PID:5148
- C:\Windows\System\zyxvUMP.exe
  C:\Windows\System\zyxvUMP.exe
  2⤵
  PID:5164
- C:\Windows\System\NsfUBId.exe
  C:\Windows\System\NsfUBId.exe
  2⤵
  PID:5184
- C:\Windows\System\ldSgKPU.exe
  C:\Windows\System\ldSgKPU.exe
  2⤵
  PID:5200
- C:\Windows\System\wDSOXcW.exe
  C:\Windows\System\wDSOXcW.exe
  2⤵
  PID:5220
- C:\Windows\System\NdzmWUM.exe
  C:\Windows\System\NdzmWUM.exe
  2⤵
  PID:5240
- C:\Windows\System\YVYxpuM.exe
  C:\Windows\System\YVYxpuM.exe
  2⤵
  PID:5260
- C:\Windows\System\SjpXndI.exe
  C:\Windows\System\SjpXndI.exe
  2⤵
  PID:5276
- C:\Windows\System\gbovcPa.exe
  C:\Windows\System\gbovcPa.exe
  2⤵
  PID:5300
- C:\Windows\System\vicEUNa.exe
  C:\Windows\System\vicEUNa.exe
  2⤵
  PID:5316
- C:\Windows\System\vAAlyak.exe
  C:\Windows\System\vAAlyak.exe
  2⤵
  PID:5336
- C:\Windows\System\SFpdjsA.exe
  C:\Windows\System\SFpdjsA.exe
  2⤵
  PID:5352
- C:\Windows\System\qOasZjz.exe
  C:\Windows\System\qOasZjz.exe
  2⤵
  PID:5372
- C:\Windows\System\FmzMJpA.exe
  C:\Windows\System\FmzMJpA.exe
  2⤵
  PID:5612
- C:\Windows\System\GvVIFRF.exe
  C:\Windows\System\GvVIFRF.exe
  2⤵
  PID:5628
- C:\Windows\System\wDtrfSM.exe
  C:\Windows\System\wDtrfSM.exe
  2⤵
  PID:5652
- C:\Windows\System\MPErbKH.exe
  C:\Windows\System\MPErbKH.exe
  2⤵
  PID:5676
- C:\Windows\System\yqjNXtA.exe
  C:\Windows\System\yqjNXtA.exe
  2⤵
  PID:5708
- C:\Windows\System\brgSJxa.exe
  C:\Windows\System\brgSJxa.exe
  2⤵
  PID:5740
- C:\Windows\System\bUfZFrY.exe
  C:\Windows\System\bUfZFrY.exe
  2⤵
  PID:5764
- C:\Windows\System\WiMGFFJ.exe
  C:\Windows\System\WiMGFFJ.exe
  2⤵
  PID:5796
- C:\Windows\System\ooUofsJ.exe
  C:\Windows\System\ooUofsJ.exe
  2⤵
  PID:5828
- C:\Windows\System\dmRGKHJ.exe
  C:\Windows\System\dmRGKHJ.exe
  2⤵
  PID:5844
- C:\Windows\System\EWFcQPb.exe
  C:\Windows\System\EWFcQPb.exe
  2⤵
  PID:5864
- C:\Windows\System\WcWLQsI.exe
  C:\Windows\System\WcWLQsI.exe
  2⤵
  PID:5908
- C:\Windows\System\ssxrioW.exe
  C:\Windows\System\ssxrioW.exe
  2⤵
  PID:5932
- C:\Windows\System\cbJWsRf.exe
  C:\Windows\System\cbJWsRf.exe
  2⤵
  PID:5964
- C:\Windows\System\tXmPLoT.exe
  C:\Windows\System\tXmPLoT.exe
  2⤵
  PID:5984
- C:\Windows\System\LJPXCgI.exe
  C:\Windows\System\LJPXCgI.exe
  2⤵
  PID:6028
- C:\Windows\System\eBFdqEC.exe
  C:\Windows\System\eBFdqEC.exe
  2⤵
  PID:6052
- C:\Windows\System\RVuIczs.exe
  C:\Windows\System\RVuIczs.exe
  2⤵
  PID:6080
- C:\Windows\System\yxBnWef.exe
  C:\Windows\System\yxBnWef.exe
  2⤵
  PID:6096
- C:\Windows\System\BrZIxup.exe
  C:\Windows\System\BrZIxup.exe
  2⤵
  PID:6124
- C:\Windows\System\FBQQykO.exe
  C:\Windows\System\FBQQykO.exe
  2⤵
  PID:844
- C:\Windows\System\cumwbQM.exe
  C:\Windows\System\cumwbQM.exe
  2⤵
  PID:4188
- C:\Windows\System\aBLzqRN.exe
  C:\Windows\System\aBLzqRN.exe
  2⤵
  PID:3700
- C:\Windows\System\WNuTnRG.exe
  C:\Windows\System\WNuTnRG.exe
  2⤵
  PID:3680
- C:\Windows\System\BNvSjdI.exe
  C:\Windows\System\BNvSjdI.exe
  2⤵
  PID:4764
- C:\Windows\System\muuEoDC.exe
  C:\Windows\System\muuEoDC.exe
  2⤵
  PID:4896
- C:\Windows\System\YgbFFhx.exe
  C:\Windows\System\YgbFFhx.exe
  2⤵
  PID:228
- C:\Windows\System\XZEpGji.exe
  C:\Windows\System\XZEpGji.exe
  2⤵
  PID:4260
- C:\Windows\System\lafJGov.exe
  C:\Windows\System\lafJGov.exe
  2⤵
  PID:1844
- C:\Windows\System\TKmVRTj.exe
  C:\Windows\System\TKmVRTj.exe
  2⤵
  PID:3768
- C:\Windows\System\JkogKUl.exe
  C:\Windows\System\JkogKUl.exe
  2⤵
  PID:1964
- C:\Windows\System\exccThW.exe
  C:\Windows\System\exccThW.exe
  2⤵
  PID:736
- C:\Windows\System\LfRkSTS.exe
  C:\Windows\System\LfRkSTS.exe
  2⤵
  PID:5180
- C:\Windows\System\NUqnDBN.exe
  C:\Windows\System\NUqnDBN.exe
  2⤵
  PID:5232
- C:\Windows\System\vACTyGh.exe
  C:\Windows\System\vACTyGh.exe
  2⤵
  PID:5284
- C:\Windows\System\olTIfVA.exe
  C:\Windows\System\olTIfVA.exe
  2⤵
  PID:5344
- C:\Windows\System\qMvhdKt.exe
  C:\Windows\System\qMvhdKt.exe
  2⤵
  PID:5428
- C:\Windows\System\pnsuduv.exe
  C:\Windows\System\pnsuduv.exe
  2⤵
  PID:5460
- C:\Windows\System\yTVwjqg.exe
  C:\Windows\System\yTVwjqg.exe
  2⤵
  PID:5520
- C:\Windows\System\vXwfbCD.exe
  C:\Windows\System\vXwfbCD.exe
  2⤵
  PID:3660
- C:\Windows\System\WEBwFpY.exe
  C:\Windows\System\WEBwFpY.exe
  2⤵
  PID:1840
- C:\Windows\System\rCuSxNH.exe
  C:\Windows\System\rCuSxNH.exe
  2⤵
  PID:1836
- C:\Windows\System\iIxTtqL.exe
  C:\Windows\System\iIxTtqL.exe
  2⤵
  PID:4292
- C:\Windows\System\JOFsdEY.exe
  C:\Windows\System\JOFsdEY.exe
  2⤵
  PID:2808
- C:\Windows\System\DVHaUFL.exe
  C:\Windows\System\DVHaUFL.exe
  2⤵
  PID:3332
- C:\Windows\System\KVAzYdW.exe
  C:\Windows\System\KVAzYdW.exe
  2⤵
  PID:2880
- C:\Windows\System\QCBYTWq.exe
  C:\Windows\System\QCBYTWq.exe
  2⤵
  PID:3260
- C:\Windows\System\AnkOkkj.exe
  C:\Windows\System\AnkOkkj.exe
  2⤵
  PID:1448
- C:\Windows\System\QYkVmuV.exe
  C:\Windows\System\QYkVmuV.exe
  2⤵
  PID:5668
- C:\Windows\System\RYpQWvS.exe
  C:\Windows\System\RYpQWvS.exe
  2⤵
  PID:5748
- C:\Windows\System\ndmIitB.exe
  C:\Windows\System\ndmIitB.exe
  2⤵
  PID:4512
- C:\Windows\System\lvrnxaD.exe
  C:\Windows\System\lvrnxaD.exe
  2⤵
  PID:5840
- C:\Windows\System\OaHjJmY.exe
  C:\Windows\System\OaHjJmY.exe
  2⤵
  PID:5884
- C:\Windows\System\UvGKEtF.exe
  C:\Windows\System\UvGKEtF.exe
  2⤵
  PID:5944
- C:\Windows\System\HlOeooG.exe
  C:\Windows\System\HlOeooG.exe
  2⤵
  PID:1320
- C:\Windows\System\fqPAQkH.exe
  C:\Windows\System\fqPAQkH.exe
  2⤵
  PID:6092
- C:\Windows\System\ewzLUdX.exe
  C:\Windows\System\ewzLUdX.exe
  2⤵
  PID:1660
- C:\Windows\System\ToqIBNU.exe
  C:\Windows\System\ToqIBNU.exe
  2⤵
  PID:4536
- C:\Windows\System\iGgcyCB.exe
  C:\Windows\System\iGgcyCB.exe
  2⤵
  PID:840
- C:\Windows\System\HBXWfuP.exe
  C:\Windows\System\HBXWfuP.exe
  2⤵
  PID:1680
- C:\Windows\System\WYVGlJA.exe
  C:\Windows\System\WYVGlJA.exe
  2⤵
  PID:2736
- C:\Windows\System\PvvmatO.exe
  C:\Windows\System\PvvmatO.exe
  2⤵
  PID:5212
- C:\Windows\System\FpSHVTp.exe
  C:\Windows\System\FpSHVTp.exe
  2⤵
  PID:5384
- C:\Windows\System\mzsoDTO.exe
  C:\Windows\System\mzsoDTO.exe
  2⤵
  PID:2056
- C:\Windows\System\zxFGDVf.exe
  C:\Windows\System\zxFGDVf.exe
  2⤵
  PID:1588
- C:\Windows\System\CYZvGON.exe
  C:\Windows\System\CYZvGON.exe
  2⤵
  PID:2104
- C:\Windows\System\WbZknOH.exe
  C:\Windows\System\WbZknOH.exe
  2⤵
  PID:2980
- C:\Windows\System\xoqmwHw.exe
  C:\Windows\System\xoqmwHw.exe
  2⤵
  PID:5716
- C:\Windows\System\tMatqSU.exe
  C:\Windows\System\tMatqSU.exe
  2⤵
  PID:2492
- C:\Windows\System\GetdjCD.exe
  C:\Windows\System\GetdjCD.exe
  2⤵
  PID:5916
- C:\Windows\System\CXzfgbi.exe
  C:\Windows\System\CXzfgbi.exe
  2⤵
  PID:6112
- C:\Windows\System\VYEZpMn.exe
  C:\Windows\System\VYEZpMn.exe
  2⤵
  PID:3316
- C:\Windows\System\zSBOqCj.exe
  C:\Windows\System\zSBOqCj.exe
  2⤵
  PID:224
- C:\Windows\System\GZbKAeo.exe
  C:\Windows\System\GZbKAeo.exe
  2⤵
  PID:3664
- C:\Windows\System\XwjCFYI.exe
  C:\Windows\System\XwjCFYI.exe
  2⤵
  PID:5452
- C:\Windows\System\zBBqcPk.exe
  C:\Windows\System\zBBqcPk.exe
  2⤵
  PID:5064
- C:\Windows\System\IOwWyHN.exe
  C:\Windows\System\IOwWyHN.exe
  2⤵
  PID:1436
- C:\Windows\System\XcaaVHB.exe
  C:\Windows\System\XcaaVHB.exe
  2⤵
  PID:5816
- C:\Windows\System\LRSsBKW.exe
  C:\Windows\System\LRSsBKW.exe
  2⤵
  PID:3584
- C:\Windows\System\QOhIYyV.exe
  C:\Windows\System\QOhIYyV.exe
  2⤵
  PID:216
- C:\Windows\System\UhGVmBh.exe
  C:\Windows\System\UhGVmBh.exe
  2⤵
  PID:5808
- C:\Windows\System\XJSmxWu.exe
  C:\Windows\System\XJSmxWu.exe
  2⤵
  PID:6160
- C:\Windows\System\THbEwpv.exe
  C:\Windows\System\THbEwpv.exe
  2⤵
  PID:6184
- C:\Windows\System\dgMgDXi.exe
  C:\Windows\System\dgMgDXi.exe
  2⤵
  PID:6208
- C:\Windows\System\RPqxdWV.exe
  C:\Windows\System\RPqxdWV.exe
  2⤵
  PID:6244
- C:\Windows\System\BNYFtfE.exe
  C:\Windows\System\BNYFtfE.exe
  2⤵
  PID:6268
- C:\Windows\System\uAdCwbr.exe
  C:\Windows\System\uAdCwbr.exe
  2⤵
  PID:6304
- C:\Windows\System\rgOtDSD.exe
  C:\Windows\System\rgOtDSD.exe
  2⤵
  PID:6324
- C:\Windows\System\mtPjxdo.exe
  C:\Windows\System\mtPjxdo.exe
  2⤵
  PID:6348
- C:\Windows\System\kSvqcwz.exe
  C:\Windows\System\kSvqcwz.exe
  2⤵
  PID:6380
- C:\Windows\System\uXZFbPy.exe
  C:\Windows\System\uXZFbPy.exe
  2⤵
  PID:6416
- C:\Windows\System\sCFqMbe.exe
  C:\Windows\System\sCFqMbe.exe
  2⤵
  PID:6448
- C:\Windows\System\bUgyKUt.exe
  C:\Windows\System\bUgyKUt.exe
  2⤵
  PID:6464
- C:\Windows\System\XTvyqqL.exe
  C:\Windows\System\XTvyqqL.exe
  2⤵
  PID:6492
- C:\Windows\System\qoBCYmX.exe
  C:\Windows\System\qoBCYmX.exe
  2⤵
  PID:6508
- C:\Windows\System\bMrsyhD.exe
  C:\Windows\System\bMrsyhD.exe
  2⤵
  PID:6540
- C:\Windows\System\zKmkuUz.exe
  C:\Windows\System\zKmkuUz.exe
  2⤵
  PID:6564
- C:\Windows\System\vhEEqWo.exe
  C:\Windows\System\vhEEqWo.exe
  2⤵
  PID:6592
- C:\Windows\System\qaLhoOP.exe
  C:\Windows\System\qaLhoOP.exe
  2⤵
  PID:6620
- C:\Windows\System\IPMXYwr.exe
  C:\Windows\System\IPMXYwr.exe
  2⤵
  PID:6660
- C:\Windows\System\lrvqxOU.exe
  C:\Windows\System\lrvqxOU.exe
  2⤵
  PID:6684
- C:\Windows\System\iKkXncs.exe
  C:\Windows\System\iKkXncs.exe
  2⤵
  PID:6716
- C:\Windows\System\PtvUETs.exe
  C:\Windows\System\PtvUETs.exe
  2⤵
  PID:6748
- C:\Windows\System\FNndDbA.exe
  C:\Windows\System\FNndDbA.exe
  2⤵
  PID:6788
- C:\Windows\System\hcPVJxr.exe
  C:\Windows\System\hcPVJxr.exe
  2⤵
  PID:6804
- C:\Windows\System\gSVibmc.exe
  C:\Windows\System\gSVibmc.exe
  2⤵
  PID:6832
- C:\Windows\System\kGRorwK.exe
  C:\Windows\System\kGRorwK.exe
  2⤵
  PID:6860
- C:\Windows\System\rGRUvTT.exe
  C:\Windows\System\rGRUvTT.exe
  2⤵
  PID:6896
- C:\Windows\System\mDlPHpF.exe
  C:\Windows\System\mDlPHpF.exe
  2⤵
  PID:6928
- C:\Windows\System\ScqDrfe.exe
  C:\Windows\System\ScqDrfe.exe
  2⤵
  PID:6952
- C:\Windows\System\yQVpZiK.exe
  C:\Windows\System\yQVpZiK.exe
  2⤵
  PID:6980
- C:\Windows\System\vKzckxi.exe
  C:\Windows\System\vKzckxi.exe
  2⤵
  PID:7020
- C:\Windows\System\wHyfgTX.exe
  C:\Windows\System\wHyfgTX.exe
  2⤵
  PID:7040
- C:\Windows\System\FIDUWPw.exe
  C:\Windows\System\FIDUWPw.exe
  2⤵
  PID:7056
- C:\Windows\System\VplyCjT.exe
  C:\Windows\System\VplyCjT.exe
  2⤵
  PID:7088
- C:\Windows\System\IGuHrOt.exe
  C:\Windows\System\IGuHrOt.exe
  2⤵
  PID:7116
- C:\Windows\System\bqnyJbN.exe
  C:\Windows\System\bqnyJbN.exe
  2⤵
  PID:7140
- C:\Windows\System\PrnOeZV.exe
  C:\Windows\System\PrnOeZV.exe
  2⤵
  PID:468
- C:\Windows\System\EzWvUWH.exe
  C:\Windows\System\EzWvUWH.exe
  2⤵
  PID:1420
- C:\Windows\System\rFvRgnv.exe
  C:\Windows\System\rFvRgnv.exe
  2⤵
  PID:6228
- C:\Windows\System\XFfPGfs.exe
  C:\Windows\System\XFfPGfs.exe
  2⤵
  PID:6336
- C:\Windows\System\ltnDKdS.exe
  C:\Windows\System\ltnDKdS.exe
  2⤵
  PID:6368
- C:\Windows\System\TpxbIBi.exe
  C:\Windows\System\TpxbIBi.exe
  2⤵
  PID:6396
- C:\Windows\System\lpmFMXb.exe
  C:\Windows\System\lpmFMXb.exe
  2⤵
  PID:6480
- C:\Windows\System\vaAatjB.exe
  C:\Windows\System\vaAatjB.exe
  2⤵
  PID:6556
- C:\Windows\System\wfhnpHg.exe
  C:\Windows\System\wfhnpHg.exe
  2⤵
  PID:6576
- C:\Windows\System\OLIocfU.exe
  C:\Windows\System\OLIocfU.exe
  2⤵
  PID:6696
- C:\Windows\System\cshpgvp.exe
  C:\Windows\System\cshpgvp.exe
  2⤵
  PID:6740
- C:\Windows\System\diUDOqr.exe
  C:\Windows\System\diUDOqr.exe
  2⤵
  PID:6816
- C:\Windows\System\WQpdEqf.exe
  C:\Windows\System\WQpdEqf.exe
  2⤵
  PID:6824
- C:\Windows\System\BHozPtn.exe
  C:\Windows\System\BHozPtn.exe
  2⤵
  PID:6876
- C:\Windows\System\UMLkRVI.exe
  C:\Windows\System\UMLkRVI.exe
  2⤵
  PID:6948
- C:\Windows\System\JerjACJ.exe
  C:\Windows\System\JerjACJ.exe
  2⤵
  PID:7000
- C:\Windows\System\KVJJwyQ.exe
  C:\Windows\System\KVJJwyQ.exe
  2⤵
  PID:7068
- C:\Windows\System\RMvwwtt.exe
  C:\Windows\System\RMvwwtt.exe
  2⤵
  PID:7124
- C:\Windows\System\hOWOIvM.exe
  C:\Windows\System\hOWOIvM.exe
  2⤵
  PID:6260
- C:\Windows\System\yHmnaEQ.exe
  C:\Windows\System\yHmnaEQ.exe
  2⤵
  PID:6372
- C:\Windows\System\LNCaCRy.exe
  C:\Windows\System\LNCaCRy.exe
  2⤵
  PID:6500
- C:\Windows\System\sOqBqHv.exe
  C:\Windows\System\sOqBqHv.exe
  2⤵
  PID:6732
- C:\Windows\System\TsrwFXK.exe
  C:\Windows\System\TsrwFXK.exe
  2⤵
  PID:6856
- C:\Windows\System\hoiKMZz.exe
  C:\Windows\System\hoiKMZz.exe
  2⤵
  PID:6968
- C:\Windows\System\nidPiEG.exe
  C:\Windows\System\nidPiEG.exe
  2⤵
  PID:7052
- C:\Windows\System\tAmkHsr.exe
  C:\Windows\System\tAmkHsr.exe
  2⤵
  PID:6152
- C:\Windows\System\vUlONOO.exe
  C:\Windows\System\vUlONOO.exe
  2⤵
  PID:6552
- C:\Windows\System\JnSozgm.exe
  C:\Windows\System\JnSozgm.exe
  2⤵
  PID:7036
- C:\Windows\System\sgStDOT.exe
  C:\Windows\System\sgStDOT.exe
  2⤵
  PID:7032
- C:\Windows\System\FRbuJOq.exe
  C:\Windows\System\FRbuJOq.exe
  2⤵
  PID:7184
- C:\Windows\System\DcKbKBV.exe
  C:\Windows\System\DcKbKBV.exe
  2⤵
  PID:7224
- C:\Windows\System\KBPNiOk.exe
  C:\Windows\System\KBPNiOk.exe
  2⤵
  PID:7240
- C:\Windows\System\nlQfLAY.exe
  C:\Windows\System\nlQfLAY.exe
  2⤵
  PID:7276
- C:\Windows\System\QOrByiP.exe
  C:\Windows\System\QOrByiP.exe
  2⤵
  PID:7308
- C:\Windows\System\GLtoHic.exe
  C:\Windows\System\GLtoHic.exe
  2⤵
  PID:7332
- C:\Windows\System\BboTwNr.exe
  C:\Windows\System\BboTwNr.exe
  2⤵
  PID:7364
- C:\Windows\System\JwBxGSK.exe
  C:\Windows\System\JwBxGSK.exe
  2⤵
  PID:7392
- C:\Windows\System\hXkPVIX.exe
  C:\Windows\System\hXkPVIX.exe
  2⤵
  PID:7412
- C:\Windows\System\feJvrQh.exe
  C:\Windows\System\feJvrQh.exe
  2⤵
  PID:7448
- C:\Windows\System\HDixRci.exe
  C:\Windows\System\HDixRci.exe
  2⤵
  PID:7488
- C:\Windows\System\dlJFaUf.exe
  C:\Windows\System\dlJFaUf.exe
  2⤵
  PID:7508
- C:\Windows\System\TYCbEoo.exe
  C:\Windows\System\TYCbEoo.exe
  2⤵
  PID:7528
- C:\Windows\System\FolGpkU.exe
  C:\Windows\System\FolGpkU.exe
  2⤵
  PID:7548
- C:\Windows\System\VfTDndn.exe
  C:\Windows\System\VfTDndn.exe
  2⤵
  PID:7564
- C:\Windows\System\MsDUbzK.exe
  C:\Windows\System\MsDUbzK.exe
  2⤵
  PID:7588
- C:\Windows\System\lgjltMd.exe
  C:\Windows\System\lgjltMd.exe
  2⤵
  PID:7620
- C:\Windows\System\jQaVfUr.exe
  C:\Windows\System\jQaVfUr.exe
  2⤵
  PID:7656
- C:\Windows\System\hgRoVtD.exe
  C:\Windows\System\hgRoVtD.exe
  2⤵
  PID:7688
- C:\Windows\System\cdHKPxR.exe
  C:\Windows\System\cdHKPxR.exe
  2⤵
  PID:7716
- C:\Windows\System\YVpzTtz.exe
  C:\Windows\System\YVpzTtz.exe
  2⤵
  PID:7744
- C:\Windows\System\vzcgNja.exe
  C:\Windows\System\vzcgNja.exe
  2⤵
  PID:7780
- C:\Windows\System\IScyxZt.exe
  C:\Windows\System\IScyxZt.exe
  2⤵
  PID:7812
- C:\Windows\System\cwXVdYn.exe
  C:\Windows\System\cwXVdYn.exe
  2⤵
  PID:7828
- C:\Windows\System\cVMOnxk.exe
  C:\Windows\System\cVMOnxk.exe
  2⤵
  PID:7856
- C:\Windows\System\FhitvjY.exe
  C:\Windows\System\FhitvjY.exe
  2⤵
  PID:7880
- C:\Windows\System\eJimxAc.exe
  C:\Windows\System\eJimxAc.exe
  2⤵
  PID:7908
- C:\Windows\System\LEyhJTS.exe
  C:\Windows\System\LEyhJTS.exe
  2⤵
  PID:7936
- C:\Windows\System\AVhFMHA.exe
  C:\Windows\System\AVhFMHA.exe
  2⤵
  PID:7960
- C:\Windows\System\mCIPWIR.exe
  C:\Windows\System\mCIPWIR.exe
  2⤵
  PID:7992
- C:\Windows\System\LIRcEmT.exe
  C:\Windows\System\LIRcEmT.exe
  2⤵
  PID:8028
- C:\Windows\System\UWRQHPj.exe
  C:\Windows\System\UWRQHPj.exe
  2⤵
  PID:8056
- C:\Windows\System\UamEFnh.exe
  C:\Windows\System\UamEFnh.exe
  2⤵
  PID:8080
- C:\Windows\System\CSkWzGx.exe
  C:\Windows\System\CSkWzGx.exe
  2⤵
  PID:8112
- C:\Windows\System\MGouVba.exe
  C:\Windows\System\MGouVba.exe
  2⤵
  PID:8144
- C:\Windows\System\osqjHMB.exe
  C:\Windows\System\osqjHMB.exe
  2⤵
  PID:8180
- C:\Windows\System\AQWoZZy.exe
  C:\Windows\System\AQWoZZy.exe
  2⤵
  PID:7152
- C:\Windows\System\osgiTko.exe
  C:\Windows\System\osgiTko.exe
  2⤵
  PID:7208
- C:\Windows\System\alUTeuw.exe
  C:\Windows\System\alUTeuw.exe
  2⤵
  PID:7256
- C:\Windows\System\qtYFIxr.exe
  C:\Windows\System\qtYFIxr.exe
  2⤵
  PID:7356
- C:\Windows\System\gBgUFDr.exe
  C:\Windows\System\gBgUFDr.exe
  2⤵
  PID:7400
- C:\Windows\System\WRkLyUp.exe
  C:\Windows\System\WRkLyUp.exe
  2⤵
  PID:7496
- C:\Windows\System\hCZngXz.exe
  C:\Windows\System\hCZngXz.exe
  2⤵
  PID:7576
- C:\Windows\System\GfwDbEe.exe
  C:\Windows\System\GfwDbEe.exe
  2⤵
  PID:7600
- C:\Windows\System\azhKQAO.exe
  C:\Windows\System\azhKQAO.exe
  2⤵
  PID:7680
- C:\Windows\System\jqLYwZw.exe
  C:\Windows\System\jqLYwZw.exe
  2⤵
  PID:7768
- C:\Windows\System\hXXAuoq.exe
  C:\Windows\System\hXXAuoq.exe
  2⤵
  PID:7840
- C:\Windows\System\czBPTYc.exe
  C:\Windows\System\czBPTYc.exe
  2⤵
  PID:7876
- C:\Windows\System\poUziun.exe
  C:\Windows\System\poUziun.exe
  2⤵
  PID:7920
- C:\Windows\System\TSpKgbN.exe
  C:\Windows\System\TSpKgbN.exe
  2⤵
  PID:8040
- C:\Windows\System\KNSSZUO.exe
  C:\Windows\System\KNSSZUO.exe
  2⤵
  PID:8100
- C:\Windows\System\nQreYcu.exe
  C:\Windows\System\nQreYcu.exe
  2⤵
  PID:8136
- C:\Windows\System\joLRVjC.exe
  C:\Windows\System\joLRVjC.exe
  2⤵
  PID:6172
- C:\Windows\System\TdaMKUG.exe
  C:\Windows\System\TdaMKUG.exe
  2⤵
  PID:7204
- C:\Windows\System\USIYGTH.exe
  C:\Windows\System\USIYGTH.exe
  2⤵
  PID:7284
- C:\Windows\System\fdYRdOW.exe
  C:\Windows\System\fdYRdOW.exe
  2⤵
  PID:7584
- C:\Windows\System\aeXTiZF.exe
  C:\Windows\System\aeXTiZF.exe
  2⤵
  PID:7604
- C:\Windows\System\iOauLvu.exe
  C:\Windows\System\iOauLvu.exe
  2⤵
  PID:7792
- C:\Windows\System\sSqQmhW.exe
  C:\Windows\System\sSqQmhW.exe
  2⤵
  PID:8124
- C:\Windows\System\EIbKdfV.exe
  C:\Windows\System\EIbKdfV.exe
  2⤵
  PID:8164
- C:\Windows\System\eDjkjPm.exe
  C:\Windows\System\eDjkjPm.exe
  2⤵
  PID:7232
- C:\Windows\System\EmTetor.exe
  C:\Windows\System\EmTetor.exe
  2⤵
  PID:7440
- C:\Windows\System\NQbjJKJ.exe
  C:\Windows\System\NQbjJKJ.exe
  2⤵
  PID:7848
- C:\Windows\System\ENLaCCK.exe
  C:\Windows\System\ENLaCCK.exe
  2⤵
  PID:8212
- C:\Windows\System\JgxxWea.exe
  C:\Windows\System\JgxxWea.exe
  2⤵
  PID:8240
- C:\Windows\System\VVhGyAy.exe
  C:\Windows\System\VVhGyAy.exe
  2⤵
  PID:8272
- C:\Windows\System\cAeOjZn.exe
  C:\Windows\System\cAeOjZn.exe
  2⤵
  PID:8300
- C:\Windows\System\CabTwYo.exe
  C:\Windows\System\CabTwYo.exe
  2⤵
  PID:8332
- C:\Windows\System\myywZpN.exe
  C:\Windows\System\myywZpN.exe
  2⤵
  PID:8356
- C:\Windows\System\hbloNdx.exe
  C:\Windows\System\hbloNdx.exe
  2⤵
  PID:8376
- C:\Windows\System\UsYnUqf.exe
  C:\Windows\System\UsYnUqf.exe
  2⤵
  PID:8396
- C:\Windows\System\WxazZkY.exe
  C:\Windows\System\WxazZkY.exe
  2⤵
  PID:8420
- C:\Windows\System\ZkqPZLl.exe
  C:\Windows\System\ZkqPZLl.exe
  2⤵
  PID:8464
- C:\Windows\System\etePQtu.exe
  C:\Windows\System\etePQtu.exe
  2⤵
  PID:8500
- C:\Windows\System\vLapoOM.exe
  C:\Windows\System\vLapoOM.exe
  2⤵
  PID:8532
- C:\Windows\System\rYSpSQX.exe
  C:\Windows\System\rYSpSQX.exe
  2⤵
  PID:8560
- C:\Windows\System\rucIlvO.exe
  C:\Windows\System\rucIlvO.exe
  2⤵
  PID:8588
- C:\Windows\System\hIMurll.exe
  C:\Windows\System\hIMurll.exe
  2⤵
  PID:8624
- C:\Windows\System\LCnaarB.exe
  C:\Windows\System\LCnaarB.exe
  2⤵
  PID:8648
- C:\Windows\System\MKpHIdt.exe
  C:\Windows\System\MKpHIdt.exe
  2⤵
  PID:8676
- C:\Windows\System\ewYexkH.exe
  C:\Windows\System\ewYexkH.exe
  2⤵
  PID:8700
- C:\Windows\System\hQTnmNS.exe
  C:\Windows\System\hQTnmNS.exe
  2⤵
  PID:8736
- C:\Windows\System\vRWZHnG.exe
  C:\Windows\System\vRWZHnG.exe
  2⤵
  PID:8764
- C:\Windows\System\sJwSnhq.exe
  C:\Windows\System\sJwSnhq.exe
  2⤵
  PID:8792
- C:\Windows\System\ngUVHzb.exe
  C:\Windows\System\ngUVHzb.exe
  2⤵
  PID:8824
- C:\Windows\System\bLzBeFo.exe
  C:\Windows\System\bLzBeFo.exe
  2⤵
  PID:8852
- C:\Windows\System\VeybWWF.exe
  C:\Windows\System\VeybWWF.exe
  2⤵
  PID:8872
- C:\Windows\System\zMqQJjL.exe
  C:\Windows\System\zMqQJjL.exe
  2⤵
  PID:8904
- C:\Windows\System\QpkKDYa.exe
  C:\Windows\System\QpkKDYa.exe
  2⤵
  PID:8928
- C:\Windows\System\ZqTBknT.exe
  C:\Windows\System\ZqTBknT.exe
  2⤵
  PID:8952
- C:\Windows\System\DElzTyr.exe
  C:\Windows\System\DElzTyr.exe
  2⤵
  PID:8980
- C:\Windows\System\kNQRWiG.exe
  C:\Windows\System\kNQRWiG.exe
  2⤵
  PID:9000
- C:\Windows\System\ddmBIsU.exe
  C:\Windows\System\ddmBIsU.exe
  2⤵
  PID:9032
- C:\Windows\System\XHHAwqM.exe
  C:\Windows\System\XHHAwqM.exe
  2⤵
  PID:9064
- C:\Windows\System\IFklZJB.exe
  C:\Windows\System\IFklZJB.exe
  2⤵
  PID:9092
- C:\Windows\System\WnbjBYt.exe
  C:\Windows\System\WnbjBYt.exe
  2⤵
  PID:9120
- C:\Windows\System\soVRPSf.exe
  C:\Windows\System\soVRPSf.exe
  2⤵
  PID:9152
- C:\Windows\System\nZXUfTL.exe
  C:\Windows\System\nZXUfTL.exe
  2⤵
  PID:9176
- C:\Windows\System\XXgsvNH.exe
  C:\Windows\System\XXgsvNH.exe
  2⤵
  PID:9204
- C:\Windows\System\CpPRAlt.exe
  C:\Windows\System\CpPRAlt.exe
  2⤵
  PID:8168
- C:\Windows\System\zIuQzBf.exe
  C:\Windows\System\zIuQzBf.exe
  2⤵
  PID:8204
- C:\Windows\System\uFkCVsJ.exe
  C:\Windows\System\uFkCVsJ.exe
  2⤵
  PID:8200
- C:\Windows\System\ATRzuCt.exe
  C:\Windows\System\ATRzuCt.exe
  2⤵
  PID:8364
- C:\Windows\System\GfGmPNZ.exe
  C:\Windows\System\GfGmPNZ.exe
  2⤵
  PID:8388
- C:\Windows\System\HydDlQk.exe
  C:\Windows\System\HydDlQk.exe
  2⤵
  PID:8496
- C:\Windows\System\WXPRtlM.exe
  C:\Windows\System\WXPRtlM.exe
  2⤵
  PID:8524
- C:\Windows\System\UCFnSrp.exe
  C:\Windows\System\UCFnSrp.exe
  2⤵
  PID:8576
- C:\Windows\System\RkGAkME.exe
  C:\Windows\System\RkGAkME.exe
  2⤵
  PID:8692
- C:\Windows\System\BjfSmVJ.exe
  C:\Windows\System\BjfSmVJ.exe
  2⤵
  PID:8780
- C:\Windows\System\XxoIENP.exe
  C:\Windows\System\XxoIENP.exe
  2⤵
  PID:8836
- C:\Windows\System\hNtFLSv.exe
  C:\Windows\System\hNtFLSv.exe
  2⤵
  PID:8868
- C:\Windows\System\qlaYXKe.exe
  C:\Windows\System\qlaYXKe.exe
  2⤵
  PID:8892
- C:\Windows\System\LyPlIOf.exe
  C:\Windows\System\LyPlIOf.exe
  2⤵
  PID:8968
- C:\Windows\System\NbGfAml.exe
  C:\Windows\System\NbGfAml.exe
  2⤵
  PID:9104
- C:\Windows\System\McknZxL.exe
  C:\Windows\System\McknZxL.exe
  2⤵
  PID:9144
- C:\Windows\System\xwCJjdD.exe
  C:\Windows\System\xwCJjdD.exe
  2⤵
  PID:7900
- C:\Windows\System\cWDhkKi.exe
  C:\Windows\System\cWDhkKi.exe
  2⤵
  PID:9192
- C:\Windows\System\hoAEbvI.exe
  C:\Windows\System\hoAEbvI.exe
  2⤵
  PID:8224
- C:\Windows\System\KUlUEjM.exe
  C:\Windows\System\KUlUEjM.exe
  2⤵
  PID:8436
- C:\Windows\System\xjvnaTI.exe
  C:\Windows\System\xjvnaTI.exe
  2⤵
  PID:8640
- C:\Windows\System\BKHhlFv.exe
  C:\Windows\System\BKHhlFv.exe
  2⤵
  PID:8748
- C:\Windows\System\cmRIeIQ.exe
  C:\Windows\System\cmRIeIQ.exe
  2⤵
  PID:8944
- C:\Windows\System\HpwgPEl.exe
  C:\Windows\System\HpwgPEl.exe
  2⤵
  PID:8976
- C:\Windows\System\jbuWQxj.exe
  C:\Windows\System\jbuWQxj.exe
  2⤵
  PID:8348
- C:\Windows\System\vsvsPyX.exe
  C:\Windows\System\vsvsPyX.exe
  2⤵
  PID:8900
- C:\Windows\System\NRDcUZc.exe
  C:\Windows\System\NRDcUZc.exe
  2⤵
  PID:8744
- C:\Windows\System\QvIWoKj.exe
  C:\Windows\System\QvIWoKj.exe
  2⤵
  PID:9220
- C:\Windows\System\ECDgPYO.exe
  C:\Windows\System\ECDgPYO.exe
  2⤵
  PID:9236
- C:\Windows\System\BExXKQD.exe
  C:\Windows\System\BExXKQD.exe
  2⤵
  PID:9264
- C:\Windows\System\RyDsDfF.exe
  C:\Windows\System\RyDsDfF.exe
  2⤵
  PID:9304
- C:\Windows\System\UwXgnKO.exe
  C:\Windows\System\UwXgnKO.exe
  2⤵
  PID:9320
- C:\Windows\System\DULRMzR.exe
  C:\Windows\System\DULRMzR.exe
  2⤵
  PID:9336
- C:\Windows\System\bBMaOVh.exe
  C:\Windows\System\bBMaOVh.exe
  2⤵
  PID:9364
- C:\Windows\System\aIcTrae.exe
  C:\Windows\System\aIcTrae.exe
  2⤵
  PID:9384
- C:\Windows\System\iglaREp.exe
  C:\Windows\System\iglaREp.exe
  2⤵
  PID:9412
- C:\Windows\System\KxkUUnr.exe
  C:\Windows\System\KxkUUnr.exe
  2⤵
  PID:9436
- C:\Windows\System\TlugVRO.exe
  C:\Windows\System\TlugVRO.exe
  2⤵
  PID:9460
- C:\Windows\System\MavChvk.exe
  C:\Windows\System\MavChvk.exe
  2⤵
  PID:9488
- C:\Windows\System\tPZvtOS.exe
  C:\Windows\System\tPZvtOS.exe
  2⤵
  PID:9524
- C:\Windows\System\vXNTsfX.exe
  C:\Windows\System\vXNTsfX.exe
  2⤵
  PID:9544
- C:\Windows\System\qWCszPf.exe
  C:\Windows\System\qWCszPf.exe
  2⤵
  PID:9576
- C:\Windows\System\VNGvQRq.exe
  C:\Windows\System\VNGvQRq.exe
  2⤵
  PID:9608
- C:\Windows\System\gsgJJyR.exe
  C:\Windows\System\gsgJJyR.exe
  2⤵
  PID:9636
- C:\Windows\System\HrzKzPa.exe
  C:\Windows\System\HrzKzPa.exe
  2⤵
  PID:9668
- C:\Windows\System\IMwopHN.exe
  C:\Windows\System\IMwopHN.exe
  2⤵
  PID:9688
- C:\Windows\System\zCNgGSz.exe
  C:\Windows\System\zCNgGSz.exe
  2⤵
  PID:9716
- C:\Windows\System\NGQShnJ.exe
  C:\Windows\System\NGQShnJ.exe
  2⤵
  PID:9748
- C:\Windows\System\FWLYOfQ.exe
  C:\Windows\System\FWLYOfQ.exe
  2⤵
  PID:9772
- C:\Windows\System\eiSrMaK.exe
  C:\Windows\System\eiSrMaK.exe
  2⤵
  PID:9804
- C:\Windows\System\wWUULCO.exe
  C:\Windows\System\wWUULCO.exe
  2⤵
  PID:9828
- C:\Windows\System\yiffBgr.exe
  C:\Windows\System\yiffBgr.exe
  2⤵
  PID:9860
- C:\Windows\System\WYsrjWa.exe
  C:\Windows\System\WYsrjWa.exe
  2⤵
  PID:9888
- C:\Windows\System\eVDMhNA.exe
  C:\Windows\System\eVDMhNA.exe
  2⤵
  PID:9920
- C:\Windows\System\JmEgFQM.exe
  C:\Windows\System\JmEgFQM.exe
  2⤵
  PID:9956
- C:\Windows\System\FPuKbiq.exe
  C:\Windows\System\FPuKbiq.exe
  2⤵
  PID:9976
- C:\Windows\System\wbMGHXi.exe
  C:\Windows\System\wbMGHXi.exe
  2⤵
  PID:10008
- C:\Windows\System\kjDENKS.exe
  C:\Windows\System\kjDENKS.exe
  2⤵
  PID:10032
- C:\Windows\System\ZYEzkyP.exe
  C:\Windows\System\ZYEzkyP.exe
  2⤵
  PID:10052
- C:\Windows\System\ZfztvFW.exe
  C:\Windows\System\ZfztvFW.exe
  2⤵
  PID:10088
- C:\Windows\System\HGaXUZl.exe
  C:\Windows\System\HGaXUZl.exe
  2⤵
  PID:10108
- C:\Windows\System\NGyThcF.exe
  C:\Windows\System\NGyThcF.exe
  2⤵
  PID:10140
- C:\Windows\System\fDeOdso.exe
  C:\Windows\System\fDeOdso.exe
  2⤵
  PID:10172
- C:\Windows\System\XJCrpSY.exe
  C:\Windows\System\XJCrpSY.exe
  2⤵
  PID:10204
- C:\Windows\System\xDyCjBy.exe
  C:\Windows\System\xDyCjBy.exe
  2⤵
  PID:10232
- C:\Windows\System\CiPZCBe.exe
  C:\Windows\System\CiPZCBe.exe
  2⤵
  PID:8476
- C:\Windows\System\BSeHXGG.exe
  C:\Windows\System\BSeHXGG.exe
  2⤵
  PID:9248
- C:\Windows\System\GkBCwGE.exe
  C:\Windows\System\GkBCwGE.exe
  2⤵
  PID:9332
- C:\Windows\System\lgYAMbh.exe
  C:\Windows\System\lgYAMbh.exe
  2⤵
  PID:9356
- C:\Windows\System\nUoHRvS.exe
  C:\Windows\System\nUoHRvS.exe
  2⤵
  PID:9424
- C:\Windows\System\qnOaJjC.exe
  C:\Windows\System\qnOaJjC.exe
  2⤵
  PID:9508
- C:\Windows\System\puCjXAX.exe
  C:\Windows\System\puCjXAX.exe
  2⤵
  PID:9564
- C:\Windows\System\ZNujwCn.exe
  C:\Windows\System\ZNujwCn.exe
  2⤵
  PID:9660
- C:\Windows\System\IZonsDf.exe
  C:\Windows\System\IZonsDf.exe
  2⤵
  PID:9676
- C:\Windows\System\sErSSEO.exe
  C:\Windows\System\sErSSEO.exe
  2⤵
  PID:9848
- C:\Windows\System\XjgqFBG.exe
  C:\Windows\System\XjgqFBG.exe
  2⤵
  PID:9824
- C:\Windows\System\fdypQQm.exe
  C:\Windows\System\fdypQQm.exe
  2⤵
  PID:9968
- C:\Windows\System\Jsrcxkb.exe
  C:\Windows\System\Jsrcxkb.exe
  2⤵
  PID:9996
- C:\Windows\System\qTwtJpr.exe
  C:\Windows\System\qTwtJpr.exe
  2⤵
  PID:10080
- C:\Windows\System\LkHWosU.exe
  C:\Windows\System\LkHWosU.exe
  2⤵
  PID:10188
- C:\Windows\System\sxwKKNd.exe
  C:\Windows\System\sxwKKNd.exe
  2⤵
  PID:8916
- C:\Windows\System\EzYJbdX.exe
  C:\Windows\System\EzYJbdX.exe
  2⤵
  PID:10224
- C:\Windows\System\VAQJPdS.exe
  C:\Windows\System\VAQJPdS.exe
  2⤵
  PID:9472
- C:\Windows\System\asToovr.exe
  C:\Windows\System\asToovr.exe
  2⤵
  PID:9536
- C:\Windows\System\jveirYg.exe
  C:\Windows\System\jveirYg.exe
  2⤵
  PID:9624
- C:\Windows\System\SyZaLEe.exe
  C:\Windows\System\SyZaLEe.exe
  2⤵
  PID:9792
- C:\Windows\System\hFgFGlU.exe
  C:\Windows\System\hFgFGlU.exe
  2⤵
  PID:10020
- C:\Windows\System\sFgNLZU.exe
  C:\Windows\System\sFgNLZU.exe
  2⤵
  PID:10160
- C:\Windows\System\uXnFSWZ.exe
  C:\Windows\System\uXnFSWZ.exe
  2⤵
  PID:9512
- C:\Windows\System\WjwfZua.exe
  C:\Windows\System\WjwfZua.exe
  2⤵
  PID:9484
- C:\Windows\System\DICzylh.exe
  C:\Windows\System\DICzylh.exe
  2⤵
  PID:9732
- C:\Windows\System\nJVkRaq.exe
  C:\Windows\System\nJVkRaq.exe
  2⤵
  PID:10044
- C:\Windows\System\HIsdUtZ.exe
  C:\Windows\System\HIsdUtZ.exe
  2⤵
  PID:10156
- C:\Windows\System\jlzKUxf.exe
  C:\Windows\System\jlzKUxf.exe
  2⤵
  PID:10268
- C:\Windows\System\lNmKxPn.exe
  C:\Windows\System\lNmKxPn.exe
  2⤵
  PID:10296
- C:\Windows\System\QMqoDTJ.exe
  C:\Windows\System\QMqoDTJ.exe
  2⤵
  PID:10324
- C:\Windows\System\AeNMjAF.exe
  C:\Windows\System\AeNMjAF.exe
  2⤵
  PID:10348
- C:\Windows\System\XvzccJn.exe
  C:\Windows\System\XvzccJn.exe
  2⤵
  PID:10376
- C:\Windows\System\fRxiAej.exe
  C:\Windows\System\fRxiAej.exe
  2⤵
  PID:10400
- C:\Windows\System\DWqhzCa.exe
  C:\Windows\System\DWqhzCa.exe
  2⤵
  PID:10420
- C:\Windows\System\gnqVJXs.exe
  C:\Windows\System\gnqVJXs.exe
  2⤵
  PID:10452
- C:\Windows\System\tbdbgWg.exe
  C:\Windows\System\tbdbgWg.exe
  2⤵
  PID:10480
- C:\Windows\System\ECwuoaJ.exe
  C:\Windows\System\ECwuoaJ.exe
  2⤵
  PID:10500
- C:\Windows\System\IAFrKZk.exe
  C:\Windows\System\IAFrKZk.exe
  2⤵
  PID:10532
- C:\Windows\System\AvGHWIz.exe
  C:\Windows\System\AvGHWIz.exe
  2⤵
  PID:10580
- C:\Windows\System\ICDRGvt.exe
  C:\Windows\System\ICDRGvt.exe
  2⤵
  PID:10596
- C:\Windows\System\PmqSMTc.exe
  C:\Windows\System\PmqSMTc.exe
  2⤵
  PID:10624
- C:\Windows\System\pxeHGlb.exe
  C:\Windows\System\pxeHGlb.exe
  2⤵
  PID:10652
- C:\Windows\System\VmKtfSO.exe
  C:\Windows\System\VmKtfSO.exe
  2⤵
  PID:10680
- C:\Windows\System\vIFdnRX.exe
  C:\Windows\System\vIFdnRX.exe
  2⤵
  PID:10708
- C:\Windows\System\jzDhwEu.exe
  C:\Windows\System\jzDhwEu.exe
  2⤵
  PID:10724
- C:\Windows\System\hpJCCZx.exe
  C:\Windows\System\hpJCCZx.exe
  2⤵
  PID:10752
- C:\Windows\System\OXkfHgJ.exe
  C:\Windows\System\OXkfHgJ.exe
  2⤵
  PID:10788
- C:\Windows\System\LmtlOeT.exe
  C:\Windows\System\LmtlOeT.exe
  2⤵
  PID:10828
- C:\Windows\System\OPAkXRc.exe
  C:\Windows\System\OPAkXRc.exe
  2⤵
  PID:10852
- C:\Windows\System\uQVbYvz.exe
  C:\Windows\System\uQVbYvz.exe
  2⤵
  PID:10876
- C:\Windows\System\zBrhlSz.exe
  C:\Windows\System\zBrhlSz.exe
  2⤵
  PID:10904
- C:\Windows\System\JiMXXWz.exe
  C:\Windows\System\JiMXXWz.exe
  2⤵
  PID:10924
- C:\Windows\System\TJpvAuE.exe
  C:\Windows\System\TJpvAuE.exe
  2⤵
  PID:10956
- C:\Windows\System\wrNCXJl.exe
  C:\Windows\System\wrNCXJl.exe
  2⤵
  PID:10976
- C:\Windows\System\kpLJqLr.exe
  C:\Windows\System\kpLJqLr.exe
  2⤵
  PID:10992
- C:\Windows\System\PwAzvou.exe
  C:\Windows\System\PwAzvou.exe
  2⤵
  PID:11012
- C:\Windows\System\gSgfQJC.exe
  C:\Windows\System\gSgfQJC.exe
  2⤵
  PID:11032
- C:\Windows\System\xdOCadI.exe
  C:\Windows\System\xdOCadI.exe
  2⤵
  PID:11060
- C:\Windows\System\DcEJowv.exe
  C:\Windows\System\DcEJowv.exe
  2⤵
  PID:11080
- C:\Windows\System\XllfFgQ.exe
  C:\Windows\System\XllfFgQ.exe
  2⤵
  PID:11112
- C:\Windows\System\jUFwwSC.exe
  C:\Windows\System\jUFwwSC.exe
  2⤵
  PID:11148
- C:\Windows\System\kITEdRR.exe
  C:\Windows\System\kITEdRR.exe
  2⤵
  PID:11168
- C:\Windows\System\RRYcSQz.exe
  C:\Windows\System\RRYcSQz.exe
  2⤵
  PID:11200
- C:\Windows\System\LnvAOuP.exe
  C:\Windows\System\LnvAOuP.exe
  2⤵
  PID:11232
- C:\Windows\System\BDCVHfv.exe
  C:\Windows\System\BDCVHfv.exe
  2⤵
  PID:10136
- C:\Windows\System\GzGFnuG.exe
  C:\Windows\System\GzGFnuG.exe
  2⤵
  PID:8812
- C:\Windows\System\bnlRFdE.exe
  C:\Windows\System\bnlRFdE.exe
  2⤵
  PID:10280
- C:\Windows\System\AaBQTpP.exe
  C:\Windows\System\AaBQTpP.exe
  2⤵
  PID:10412
- C:\Windows\System\UCdoauS.exe
  C:\Windows\System\UCdoauS.exe
  2⤵
  PID:10432
- C:\Windows\System\iQKGvRZ.exe
  C:\Windows\System\iQKGvRZ.exe
  2⤵
  PID:10468
- C:\Windows\System\bgAHHCV.exe
  C:\Windows\System\bgAHHCV.exe
  2⤵
  PID:10560
- C:\Windows\System\OBSzUWr.exe
  C:\Windows\System\OBSzUWr.exe
  2⤵
  PID:10668
- C:\Windows\System\uEEeUmK.exe
  C:\Windows\System\uEEeUmK.exe
  2⤵
  PID:10716
- C:\Windows\System\NLUyZcP.exe
  C:\Windows\System\NLUyZcP.exe
  2⤵
  PID:10776
- C:\Windows\System\nXLSbUJ.exe
  C:\Windows\System\nXLSbUJ.exe
  2⤵
  PID:10916
- C:\Windows\System\BDaFJBA.exe
  C:\Windows\System\BDaFJBA.exe
  2⤵
  PID:10912
- C:\Windows\System\GlqFfen.exe
  C:\Windows\System\GlqFfen.exe
  2⤵
  PID:10892
- C:\Windows\System\bJxuLKW.exe
  C:\Windows\System\bJxuLKW.exe
  2⤵
  PID:11100
- C:\Windows\System\cPoAXLG.exe
  C:\Windows\System\cPoAXLG.exe
  2⤵
  PID:11164
- C:\Windows\System\vPMVUpn.exe
  C:\Windows\System\vPMVUpn.exe
  2⤵
  PID:11252
- C:\Windows\System\lhrJiaY.exe
  C:\Windows\System\lhrJiaY.exe
  2⤵
  PID:11224
- C:\Windows\System\RAhQQsw.exe
  C:\Windows\System\RAhQQsw.exe
  2⤵
  PID:10336
- C:\Windows\System\dWIDieW.exe
  C:\Windows\System\dWIDieW.exe
  2⤵
  PID:10640
- C:\Windows\System\nEAYoiw.exe
  C:\Windows\System\nEAYoiw.exe
  2⤵
  PID:10592
- C:\Windows\System\hnjycjL.exe
  C:\Windows\System\hnjycjL.exe
  2⤵
  PID:10948
- C:\Windows\System\VemEqJT.exe
  C:\Windows\System\VemEqJT.exe
  2⤵
  PID:10988
- C:\Windows\System\XrPMvGf.exe
  C:\Windows\System\XrPMvGf.exe
  2⤵
  PID:11020
- C:\Windows\System\kVBmEXD.exe
  C:\Windows\System\kVBmEXD.exe
  2⤵
  PID:10616
- C:\Windows\System\PAmQbDr.exe
  C:\Windows\System\PAmQbDr.exe
  2⤵
  PID:10368
- C:\Windows\System\AeCqmaU.exe
  C:\Windows\System\AeCqmaU.exe
  2⤵
  PID:11268
- C:\Windows\System\oVYNzkb.exe
  C:\Windows\System\oVYNzkb.exe
  2⤵
  PID:11304
- C:\Windows\System\GawyydL.exe
  C:\Windows\System\GawyydL.exe
  2⤵
  PID:11332
- C:\Windows\System\sfVwAfa.exe
  C:\Windows\System\sfVwAfa.exe
  2⤵
  PID:11356
- C:\Windows\System\GJLKRpx.exe
  C:\Windows\System\GJLKRpx.exe
  2⤵
  PID:11388
- C:\Windows\System\rkmltMa.exe
  C:\Windows\System\rkmltMa.exe
  2⤵
  PID:11412
- C:\Windows\System\efZOWiL.exe
  C:\Windows\System\efZOWiL.exe
  2⤵
  PID:11444
- C:\Windows\System\mfQMAIo.exe
  C:\Windows\System\mfQMAIo.exe
  2⤵
  PID:11480
- C:\Windows\System\DPrEXFJ.exe
  C:\Windows\System\DPrEXFJ.exe
  2⤵
  PID:11504
- C:\Windows\System\GovujbM.exe
  C:\Windows\System\GovujbM.exe
  2⤵
  PID:11532
- C:\Windows\System\pVtfWNZ.exe
  C:\Windows\System\pVtfWNZ.exe
  2⤵
  PID:11560
- C:\Windows\System\Qsdosxc.exe
  C:\Windows\System\Qsdosxc.exe
  2⤵
  PID:11592
- C:\Windows\System\EaAoKPi.exe
  C:\Windows\System\EaAoKPi.exe
  2⤵
  PID:11620
- C:\Windows\System\STtoTkc.exe
  C:\Windows\System\STtoTkc.exe
  2⤵
  PID:11644
- C:\Windows\System\hsJMWIm.exe
  C:\Windows\System\hsJMWIm.exe
  2⤵
  PID:11672
- C:\Windows\System\WZIejMh.exe
  C:\Windows\System\WZIejMh.exe
  2⤵
  PID:11692
- C:\Windows\System\khvlYcD.exe
  C:\Windows\System\khvlYcD.exe
  2⤵
  PID:11720
- C:\Windows\System\LEscIOo.exe
  C:\Windows\System\LEscIOo.exe
  2⤵
  PID:11748
- C:\Windows\System\HCdDpRh.exe
  C:\Windows\System\HCdDpRh.exe
  2⤵
  PID:11776
- C:\Windows\System\TqBmKCL.exe
  C:\Windows\System\TqBmKCL.exe
  2⤵
  PID:11808
- C:\Windows\System\ecwrOro.exe
  C:\Windows\System\ecwrOro.exe
  2⤵
  PID:11828
- C:\Windows\System\dBHBAUn.exe
  C:\Windows\System\dBHBAUn.exe
  2⤵
  PID:11856
- C:\Windows\System\gpPzhel.exe
  C:\Windows\System\gpPzhel.exe
  2⤵
  PID:11876
- C:\Windows\System\FEVCFbe.exe
  C:\Windows\System\FEVCFbe.exe
  2⤵
  PID:11908
- C:\Windows\System\ZILbpyR.exe
  C:\Windows\System\ZILbpyR.exe
  2⤵
  PID:11932
- C:\Windows\System\oiumcKj.exe
  C:\Windows\System\oiumcKj.exe
  2⤵
  PID:11960
- C:\Windows\System\hgvIMZi.exe
  C:\Windows\System\hgvIMZi.exe
  2⤵
  PID:11992
- C:\Windows\System\Fqqeowt.exe
  C:\Windows\System\Fqqeowt.exe
  2⤵
  PID:12024
- C:\Windows\System\MEvTJCA.exe
  C:\Windows\System\MEvTJCA.exe
  2⤵
  PID:12048
- C:\Windows\System\BDTapaH.exe
  C:\Windows\System\BDTapaH.exe
  2⤵
  PID:12072
- C:\Windows\System\NrEWrnd.exe
  C:\Windows\System\NrEWrnd.exe
  2⤵
  PID:12096
- C:\Windows\System\IcdpzPq.exe
  C:\Windows\System\IcdpzPq.exe
  2⤵
  PID:12120
- C:\Windows\System\ctdxyiZ.exe
  C:\Windows\System\ctdxyiZ.exe
  2⤵
  PID:12148
- C:\Windows\System\CtXcxqX.exe
  C:\Windows\System\CtXcxqX.exe
  2⤵
  PID:12184
- C:\Windows\System\XcmotPu.exe
  C:\Windows\System\XcmotPu.exe
  2⤵
  PID:12212
- C:\Windows\System\FnASkhj.exe
  C:\Windows\System\FnASkhj.exe
  2⤵
  PID:12244
- C:\Windows\System\eHxyFLr.exe
  C:\Windows\System\eHxyFLr.exe
  2⤵
  PID:12268
- C:\Windows\System\qMYPQpz.exe
  C:\Windows\System\qMYPQpz.exe
  2⤵
  PID:12284
- C:\Windows\System\ULoQcjH.exe
  C:\Windows\System\ULoQcjH.exe
  2⤵
  PID:11096
- C:\Windows\System\nBMKDrE.exe
  C:\Windows\System\nBMKDrE.exe
  2⤵
  PID:10528
- C:\Windows\System\yljvrzG.exe
  C:\Windows\System\yljvrzG.exe
  2⤵
  PID:11408
- C:\Windows\System\dVXVQvt.exe
  C:\Windows\System\dVXVQvt.exe
  2⤵
  PID:11496
- C:\Windows\System\fddIRKJ.exe
  C:\Windows\System\fddIRKJ.exe
  2⤵
  PID:11520
- C:\Windows\System\qAZUMKA.exe
  C:\Windows\System\qAZUMKA.exe
  2⤵
  PID:11552
- C:\Windows\System\NCUGDcH.exe
  C:\Windows\System\NCUGDcH.exe
  2⤵
  PID:11656
- C:\Windows\System\VGwReOY.exe
  C:\Windows\System\VGwReOY.exe
  2⤵
  PID:11728
- C:\Windows\System\CIoGxRA.exe
  C:\Windows\System\CIoGxRA.exe
  2⤵
  PID:11680
- C:\Windows\System\mMfTRON.exe
  C:\Windows\System\mMfTRON.exe
  2⤵
  PID:11804
- C:\Windows\System\WOrBNdL.exe
  C:\Windows\System\WOrBNdL.exe
  2⤵
  PID:11872
- C:\Windows\System\OZDriUi.exe
  C:\Windows\System\OZDriUi.exe
  2⤵
  PID:11984
- C:\Windows\System\JTrMclw.exe
  C:\Windows\System\JTrMclw.exe
  2⤵
  PID:11928
- C:\Windows\System\ZyQSOWh.exe
  C:\Windows\System\ZyQSOWh.exe
  2⤵
  PID:12088
- C:\Windows\System\tmBUwHH.exe
  C:\Windows\System\tmBUwHH.exe
  2⤵
  PID:12112
- C:\Windows\System\WBOUEcE.exe
  C:\Windows\System\WBOUEcE.exe
  2⤵
  PID:12236
- C:\Windows\System\OtpclFJ.exe
  C:\Windows\System\OtpclFJ.exe
  2⤵
  PID:12200
- C:\Windows\System\LiXtYWD.exe
  C:\Windows\System\LiXtYWD.exe
  2⤵
  PID:10800
- C:\Windows\System\gNLodxj.exe
  C:\Windows\System\gNLodxj.exe
  2⤵
  PID:11344
- C:\Windows\System\NEzdKFi.exe
  C:\Windows\System\NEzdKFi.exe
  2⤵
  PID:11468
- C:\Windows\System\KOugRav.exe
  C:\Windows\System\KOugRav.exe
  2⤵
  PID:11576
- C:\Windows\System\IITfOKj.exe
  C:\Windows\System\IITfOKj.exe
  2⤵
  PID:11764
- C:\Windows\System\gDGgIUy.exe
  C:\Windows\System\gDGgIUy.exe
  2⤵
  PID:11772
- C:\Windows\System\pgJqLAC.exe
  C:\Windows\System\pgJqLAC.exe
  2⤵
  PID:12060
- C:\Windows\System\eWaYUdb.exe
  C:\Windows\System\eWaYUdb.exe
  2⤵
  PID:12032
- C:\Windows\System\vhNrEoI.exe
  C:\Windows\System\vhNrEoI.exe
  2⤵
  PID:11436
- C:\Windows\System\pessRHY.exe
  C:\Windows\System\pessRHY.exe
  2⤵
  PID:11712
- C:\Windows\System\NBhFPPi.exe
  C:\Windows\System\NBhFPPi.exe
  2⤵
  PID:12296
- C:\Windows\System\KvKMzTg.exe
  C:\Windows\System\KvKMzTg.exe
  2⤵
  PID:12328
- C:\Windows\System\WUIWlwA.exe
  C:\Windows\System\WUIWlwA.exe
  2⤵
  PID:12352
- C:\Windows\System\JSvJqPc.exe
  C:\Windows\System\JSvJqPc.exe
  2⤵
  PID:12380
- C:\Windows\System\ScNLqzz.exe
  C:\Windows\System\ScNLqzz.exe
  2⤵
  PID:12408
- C:\Windows\System\UaELSAC.exe
  C:\Windows\System\UaELSAC.exe
  2⤵
  PID:12440
- C:\Windows\System\iqNrLpN.exe
  C:\Windows\System\iqNrLpN.exe
  2⤵
  PID:12460
- C:\Windows\System\raIGUFZ.exe
  C:\Windows\System\raIGUFZ.exe
  2⤵
  PID:12496
- C:\Windows\System\XktvHYW.exe
  C:\Windows\System\XktvHYW.exe
  2⤵
  PID:12520
- C:\Windows\System\OAstzDT.exe
  C:\Windows\System\OAstzDT.exe
  2⤵
  PID:12552
- C:\Windows\System\IFPTZxN.exe
  C:\Windows\System\IFPTZxN.exe
  2⤵
  PID:12584
- C:\Windows\System\lQprBQs.exe
  C:\Windows\System\lQprBQs.exe
  2⤵
  PID:12620
- C:\Windows\System\pYSXrHw.exe
  C:\Windows\System\pYSXrHw.exe
  2⤵
  PID:12644
- C:\Windows\System\RUPMzRB.exe
  C:\Windows\System\RUPMzRB.exe
  2⤵
  PID:12672
- C:\Windows\System\abIkBUj.exe
  C:\Windows\System\abIkBUj.exe
  2⤵
  PID:12696
- C:\Windows\System\fLkrHxt.exe
  C:\Windows\System\fLkrHxt.exe
  2⤵
  PID:12716
- C:\Windows\System\EdXSKCv.exe
  C:\Windows\System\EdXSKCv.exe
  2⤵
  PID:12736
- C:\Windows\System\YLTGicE.exe
  C:\Windows\System\YLTGicE.exe
  2⤵
  PID:12760
- C:\Windows\System\CgvWOGq.exe
  C:\Windows\System\CgvWOGq.exe
  2⤵
  PID:12796
- C:\Windows\System\wHRClvY.exe
  C:\Windows\System\wHRClvY.exe
  2⤵
  PID:12820
- C:\Windows\System\lPAXFqR.exe
  C:\Windows\System\lPAXFqR.exe
  2⤵
  PID:12840
- C:\Windows\System\wzicxfS.exe
  C:\Windows\System\wzicxfS.exe
  2⤵
  PID:12868
- C:\Windows\System\GtVSTEh.exe
  C:\Windows\System\GtVSTEh.exe
  2⤵
  PID:12900
- C:\Windows\System\nPtCbJe.exe
  C:\Windows\System\nPtCbJe.exe
  2⤵
  PID:12940
- C:\Windows\System\cZJcZXk.exe
  C:\Windows\System\cZJcZXk.exe
  2⤵
  PID:12960
- C:\Windows\System\KOALwOY.exe
  C:\Windows\System\KOALwOY.exe
  2⤵
  PID:12996
- C:\Windows\System\OJIZGfZ.exe
  C:\Windows\System\OJIZGfZ.exe
  2⤵
  PID:13020
- C:\Windows\System\tdqurLz.exe
  C:\Windows\System\tdqurLz.exe
  2⤵
  PID:13044
- C:\Windows\System\DWOoanU.exe
  C:\Windows\System\DWOoanU.exe
  2⤵
  PID:13072
- C:\Windows\System\OSWAwrB.exe
  C:\Windows\System\OSWAwrB.exe
  2⤵
  PID:13100
- C:\Windows\System\NHVsFfp.exe
  C:\Windows\System\NHVsFfp.exe
  2⤵
  PID:13116
- C:\Windows\System\HMtZUHY.exe
  C:\Windows\System\HMtZUHY.exe
  2⤵
  PID:13148
- C:\Windows\System\VwiiTeG.exe
  C:\Windows\System\VwiiTeG.exe
  2⤵
  PID:13180
- C:\Windows\System\ncCvfZB.exe
  C:\Windows\System\ncCvfZB.exe
  2⤵
  PID:13212
- C:\Windows\System\jNzrRUN.exe
  C:\Windows\System\jNzrRUN.exe
  2⤵
  PID:13232
- C:\Windows\System\ZqtvkUU.exe
  C:\Windows\System\ZqtvkUU.exe
  2⤵
  PID:13256
- C:\Windows\System\IPJoAJI.exe
  C:\Windows\System\IPJoAJI.exe
  2⤵
  PID:13296
- C:\Windows\System\ztJbOVY.exe
  C:\Windows\System\ztJbOVY.exe
  2⤵
  PID:10964
- C:\Windows\System\lQwAViq.exe
  C:\Windows\System\lQwAViq.exe
  2⤵
  PID:12316
- C:\Windows\System\duUdAts.exe
  C:\Windows\System\duUdAts.exe
  2⤵
  PID:12320
- C:\Windows\System\hGSmwPM.exe
  C:\Windows\System\hGSmwPM.exe
  2⤵
  PID:12376
- C:\Windows\System\ucGpCJT.exe
  C:\Windows\System\ucGpCJT.exe
  2⤵
  PID:12544
- C:\Windows\System\usgtUOs.exe
  C:\Windows\System\usgtUOs.exe
  2⤵
  PID:12596
- C:\Windows\System\AwUnhqd.exe
  C:\Windows\System\AwUnhqd.exe
  2⤵
  PID:12608
- C:\Windows\System\tiaBnwa.exe
  C:\Windows\System\tiaBnwa.exe
  2⤵
  PID:12656
- C:\Windows\System\mOKlKJR.exe
  C:\Windows\System\mOKlKJR.exe
  2⤵
  PID:12688
- C:\Windows\System\uRMKgpJ.exe
  C:\Windows\System\uRMKgpJ.exe
  2⤵
  PID:12856
- C:\Windows\System\CLONrJo.exe
  C:\Windows\System\CLONrJo.exe
  2⤵
  PID:12752
- C:\Windows\System\MEEqvAN.exe
  C:\Windows\System\MEEqvAN.exe
  2⤵
  PID:12972
- C:\Windows\System\zHqhnTR.exe
  C:\Windows\System\zHqhnTR.exe
  2⤵
  PID:12888
- C:\Windows\System\AtWCLAJ.exe
  C:\Windows\System\AtWCLAJ.exe
  2⤵
  PID:13040
- C:\Windows\System\DczIFWx.exe
  C:\Windows\System\DczIFWx.exe
  2⤵
  PID:13068
- C:\Windows\System\QgTWnLG.exe
  C:\Windows\System\QgTWnLG.exe
  2⤵
  PID:13028
- C:\Windows\System\vaqrkGV.exe
  C:\Windows\System\vaqrkGV.exe
  2⤵
  PID:13224
- C:\Windows\System\aweAeEl.exe
  C:\Windows\System\aweAeEl.exe
  2⤵
  PID:13268
- C:\Windows\System\qWFrors.exe
  C:\Windows\System\qWFrors.exe
  2⤵
  PID:13248
- C:\Windows\System\QlLuPkA.exe
  C:\Windows\System\QlLuPkA.exe
  2⤵
  PID:12424
- C:\Windows\System\hIaVYpK.exe
  C:\Windows\System\hIaVYpK.exe
  2⤵
  PID:11864
- C:\Windows\System\HXyPmFm.exe
  C:\Windows\System\HXyPmFm.exe
  2⤵
  PID:12652
- C:\Windows\System\ckNeaGm.exe
  C:\Windows\System\ckNeaGm.exe
  2⤵
  PID:12784
- C:\Windows\System\MeoVGsZ.exe
  C:\Windows\System\MeoVGsZ.exe
  2⤵
  PID:12860
- C:\Windows\System\XKjShTk.exe
  C:\Windows\System\XKjShTk.exe
  2⤵
  PID:12836
- C:\Windows\System\VWebnES.exe
  C:\Windows\System\VWebnES.exe
  2⤵
  PID:13204
- C:\Windows\System\ZQBFxJe.exe
  C:\Windows\System\ZQBFxJe.exe
  2⤵
  PID:13328
- C:\Windows\System\tQSVcfj.exe
  C:\Windows\System\tQSVcfj.exe
  2⤵
  PID:13352
- C:\Windows\System\fuTkMUU.exe
  C:\Windows\System\fuTkMUU.exe
  2⤵
  PID:13372
- C:\Windows\System\fHnCHtU.exe
  C:\Windows\System\fHnCHtU.exe
  2⤵
  PID:13392
- C:\Windows\System\AcouvTw.exe
  C:\Windows\System\AcouvTw.exe
  2⤵
  PID:13424
- C:\Windows\System\XTiDvoc.exe
  C:\Windows\System\XTiDvoc.exe
  2⤵
  PID:13440
- C:\Windows\System\yEfUHai.exe
  C:\Windows\System\yEfUHai.exe
  2⤵
  PID:13460
- C:\Windows\System\zNsoJhT.exe
  C:\Windows\System\zNsoJhT.exe
  2⤵
  PID:13488
- C:\Windows\System\NNZMpNA.exe
  C:\Windows\System\NNZMpNA.exe
  2⤵
  PID:13512
- C:\Windows\System\LmcXzum.exe
  C:\Windows\System\LmcXzum.exe
  2⤵
  PID:13532
- C:\Windows\System\oMMVgkB.exe
  C:\Windows\System\oMMVgkB.exe
  2⤵
  PID:13572
- C:\Windows\System\epMNTdV.exe
  C:\Windows\System\epMNTdV.exe
  2⤵
  PID:13600
- C:\Windows\System\XPALnnH.exe
  C:\Windows\System\XPALnnH.exe
  2⤵
  PID:13636
- C:\Windows\System\huxjCsl.exe
  C:\Windows\System\huxjCsl.exe
  2⤵
  PID:13660
- C:\Windows\System\Bnhnynu.exe
  C:\Windows\System\Bnhnynu.exe
  2⤵
  PID:13684
- C:\Windows\System\LTKsbyM.exe
  C:\Windows\System\LTKsbyM.exe
  2⤵
  PID:13712
- C:\Windows\System\EriIvCm.exe
  C:\Windows\System\EriIvCm.exe
  2⤵
  PID:13748
- C:\Windows\System\XsCMJDh.exe
  C:\Windows\System\XsCMJDh.exe
  2⤵
  PID:13768
- C:\Windows\System\uGvjGyT.exe
  C:\Windows\System\uGvjGyT.exe
  2⤵
  PID:13800
- C:\Windows\System\rdZGnpj.exe
  C:\Windows\System\rdZGnpj.exe
  2⤵
  PID:13824
- C:\Windows\System\rrMygFz.exe
  C:\Windows\System\rrMygFz.exe
  2⤵
  PID:13856
- C:\Windows\System\rmHAwXz.exe
  C:\Windows\System\rmHAwXz.exe
  2⤵
  PID:13876
- C:\Windows\System\nbBNGwK.exe
  C:\Windows\System\nbBNGwK.exe
  2⤵
  PID:13908
- C:\Windows\System\zvHngob.exe
  C:\Windows\System\zvHngob.exe
  2⤵
  PID:13932
- C:\Windows\System\gBkteyE.exe
  C:\Windows\System\gBkteyE.exe
  2⤵
  PID:13968
- C:\Windows\System\WDQBatz.exe
  C:\Windows\System\WDQBatz.exe
  2⤵
  PID:14000
- C:\Windows\System\UgLbzWb.exe
  C:\Windows\System\UgLbzWb.exe
  2⤵
  PID:14024
- C:\Windows\System\ewZLEXn.exe
  C:\Windows\System\ewZLEXn.exe
  2⤵
  PID:14052
- C:\Windows\System\QbcrgJm.exe
  C:\Windows\System\QbcrgJm.exe
  2⤵
  PID:14100
- C:\Windows\System\vWTkDTl.exe
  C:\Windows\System\vWTkDTl.exe
  2⤵
  PID:14120
- C:\Windows\System\ruvaBXs.exe
  C:\Windows\System\ruvaBXs.exe
  2⤵
  PID:14152
- C:\Windows\System\LqjRmeZ.exe
  C:\Windows\System\LqjRmeZ.exe
  2⤵
  PID:14176
- C:\Windows\System\QlooKxp.exe
  C:\Windows\System\QlooKxp.exe
  2⤵
  PID:14200
- C:\Windows\System\WOZInya.exe
  C:\Windows\System\WOZInya.exe
  2⤵
  PID:14216
- C:\Windows\System\NhUUBFn.exe
  C:\Windows\System\NhUUBFn.exe
  2⤵
  PID:14240
- C:\Windows\System\vpCYjAq.exe
  C:\Windows\System\vpCYjAq.exe
  2⤵
  PID:14268
- C:\Windows\System\yjQoyrK.exe
  C:\Windows\System\yjQoyrK.exe
  2⤵
  PID:14300
- C:\Windows\System\YQFPsEZ.exe
  C:\Windows\System\YQFPsEZ.exe
  2⤵
  PID:14316
- C:\Windows\System\eOyhKEE.exe
  C:\Windows\System\eOyhKEE.exe
  2⤵
  PID:12984
- C:\Windows\System\pHqnXbX.exe
  C:\Windows\System\pHqnXbX.exe
  2⤵
  PID:12512
- C:\Windows\System\XaOTTAw.exe
  C:\Windows\System\XaOTTAw.exe
  2⤵
  PID:13140
- C:\Windows\System\dykKpCB.exe
  C:\Windows\System\dykKpCB.exe
  2⤵
  PID:12532
- C:\Windows\System\zgGjpDh.exe
  C:\Windows\System\zgGjpDh.exe
  2⤵
  PID:13360
- C:\Windows\System\qLXFRnf.exe
  C:\Windows\System\qLXFRnf.exe
  2⤵
  PID:13484
- C:\Windows\System\VXiPfmQ.exe
  C:\Windows\System\VXiPfmQ.exe
  2⤵
  PID:13540
- C:\Windows\System\KOrysIV.exe
  C:\Windows\System\KOrysIV.exe
  2⤵
  PID:13620
- C:\Windows\System\tjhghlX.exe
  C:\Windows\System\tjhghlX.exe
  2⤵
  PID:11460
- C:\Windows\System\wfXuPHJ.exe
  C:\Windows\System\wfXuPHJ.exe
  2⤵
  PID:13592
- C:\Windows\System\NzSEtnL.exe
  C:\Windows\System\NzSEtnL.exe
  2⤵
  PID:13676
- C:\Windows\System\FvNChZa.exe
  C:\Windows\System\FvNChZa.exe
  2⤵
  PID:13900
- C:\Windows\System\OwTvowy.exe
  C:\Windows\System\OwTvowy.exe
  2⤵
  PID:13960
- C:\Windows\System\pgAFwOb.exe
  C:\Windows\System\pgAFwOb.exe
  2⤵
  PID:14040
- C:\Windows\System\nCDVRwn.exe
  C:\Windows\System\nCDVRwn.exe
  2⤵
  PID:13808
- C:\Windows\System\sHZtuZY.exe
  C:\Windows\System\sHZtuZY.exe
  2⤵
  PID:13868
- C:\Windows\System\ohjNwsv.exe
  C:\Windows\System\ohjNwsv.exe
  2⤵
  PID:14112
- C:\Windows\System\KDrIrUj.exe
  C:\Windows\System\KDrIrUj.exe
  2⤵
  PID:14288
- C:\Windows\System\mFEhbqM.exe
  C:\Windows\System\mFEhbqM.exe
  2⤵
  PID:14312
- C:\Windows\System\jAmXhYJ.exe
  C:\Windows\System\jAmXhYJ.exe
  2⤵
  PID:12456
- C:\Windows\System\ePdsjrN.exe
  C:\Windows\System\ePdsjrN.exe
  2⤵
  PID:13336
- C:\Windows\System\IstTThr.exe
  C:\Windows\System\IstTThr.exe
  2⤵
  PID:13344
- C:\Windows\System\BveSiWl.exe
  C:\Windows\System\BveSiWl.exe
  2⤵
  PID:13284
- C:\Windows\System\kgOyZTU.exe
  C:\Windows\System\kgOyZTU.exe
  2⤵
  PID:13904
- C:\Windows\System\OsMMAFk.exe
  C:\Windows\System\OsMMAFk.exe
  2⤵
  PID:14228
- C:\Windows\System\gMppuqA.exe
  C:\Windows\System\gMppuqA.exe
  2⤵
  PID:14340
- C:\Windows\System\cwfKiMe.exe
  C:\Windows\System\cwfKiMe.exe
  2⤵
  PID:14364
- C:\Windows\System\gBXVujb.exe
  C:\Windows\System\gBXVujb.exe
  2⤵
  PID:14380
- C:\Windows\System\thlmzgN.exe
  C:\Windows\System\thlmzgN.exe
  2⤵
  PID:14412
- C:\Windows\System\fsrzFAF.exe
  C:\Windows\System\fsrzFAF.exe
  2⤵
  PID:14452
- C:\Windows\System\hvUZWZz.exe
  C:\Windows\System\hvUZWZz.exe
  2⤵
  PID:14468
- C:\Windows\System\dIJdCot.exe
  C:\Windows\System\dIJdCot.exe
  2⤵
  PID:14484
- C:\Windows\System\GguMuNx.exe
  C:\Windows\System\GguMuNx.exe
  2⤵
  PID:14512
- C:\Windows\System\KMOmzHI.exe
  C:\Windows\System\KMOmzHI.exe
  2⤵
  PID:14536
- C:\Windows\System\PhyWIyl.exe
  C:\Windows\System\PhyWIyl.exe
  2⤵
  PID:14556
- C:\Windows\System\bqiyEwM.exe
  C:\Windows\System\bqiyEwM.exe
  2⤵
  PID:14580
- C:\Windows\System\XgvGPHP.exe
  C:\Windows\System\XgvGPHP.exe
  2⤵
  PID:14604
- C:\Windows\System\jPCjyOW.exe
  C:\Windows\System\jPCjyOW.exe
  2⤵
  PID:14628
- C:\Windows\System\qadlpot.exe
  C:\Windows\System\qadlpot.exe
  2⤵
  PID:14656
- C:\Windows\System\DxfKoYa.exe
  C:\Windows\System\DxfKoYa.exe
  2⤵
  PID:14688
- C:\Windows\System\fNQtxiK.exe
  C:\Windows\System\fNQtxiK.exe
  2⤵
  PID:14712
- C:\Windows\System\NbXtLLW.exe
  C:\Windows\System\NbXtLLW.exe
  2⤵
  PID:14732
- C:\Windows\System\JrHQZHY.exe
  C:\Windows\System\JrHQZHY.exe
  2⤵
  PID:14756
- C:\Windows\System\qStRlkx.exe
  C:\Windows\System\qStRlkx.exe
  2⤵
  PID:14792
- C:\Windows\System\WdySpul.exe
  C:\Windows\System\WdySpul.exe
  2⤵
  PID:14820
- C:\Windows\System\QZTNZma.exe
  C:\Windows\System\QZTNZma.exe
  2⤵
  PID:14856
- C:\Windows\System\DwJYxfn.exe
  C:\Windows\System\DwJYxfn.exe
  2⤵
  PID:14884
- C:\Windows\System\VKZGSXp.exe
  C:\Windows\System\VKZGSXp.exe
  2⤵
  PID:14912
- C:\Windows\System\yiwFRGf.exe
  C:\Windows\System\yiwFRGf.exe
  2⤵
  PID:14940
- C:\Windows\System\GKLSsiC.exe
  C:\Windows\System\GKLSsiC.exe
  2⤵
  PID:14976
- C:\Windows\System\lpOHOjZ.exe
  C:\Windows\System\lpOHOjZ.exe
  2⤵
  PID:15008
- C:\Windows\System\sTTxlPR.exe
  C:\Windows\System\sTTxlPR.exe
  2⤵
  PID:15032
- C:\Windows\System\IIsslFq.exe
  C:\Windows\System\IIsslFq.exe
  2⤵
  PID:15052
- C:\Windows\System\pJrUTvD.exe
  C:\Windows\System\pJrUTvD.exe
  2⤵
  PID:15084
- C:\Windows\System\QSzukHu.exe
  C:\Windows\System\QSzukHu.exe
  2⤵
  PID:15120
- C:\Windows\System\QryyjJi.exe
  C:\Windows\System\QryyjJi.exe
  2⤵
  PID:15136
- C:\Windows\System\OuwsowN.exe
  C:\Windows\System\OuwsowN.exe
  2⤵
  PID:15160
- C:\Windows\System\DXjQzYp.exe
  C:\Windows\System\DXjQzYp.exe
  2⤵
  PID:15196
- C:\Windows\System\lNEaGko.exe
  C:\Windows\System\lNEaGko.exe
  2⤵
  PID:15220
- C:\Windows\System\jeYtsKB.exe
  C:\Windows\System\jeYtsKB.exe
  2⤵
  PID:15244
- C:\Windows\System\YKfGiUO.exe
  C:\Windows\System\YKfGiUO.exe
  2⤵
  PID:15272
- C:\Windows\System\vclAuox.exe
  C:\Windows\System\vclAuox.exe
  2⤵
  PID:15292
- C:\Windows\System\XUxkzRI.exe
  C:\Windows\System\XUxkzRI.exe
  2⤵
  PID:15312
- C:\Windows\System\MYbIwZm.exe
  C:\Windows\System\MYbIwZm.exe
  2⤵
  PID:15344
- C:\Windows\System\oCzIPXK.exe
  C:\Windows\System\oCzIPXK.exe
  2⤵
  PID:14108
- C:\Windows\System\ubToUml.exe
  C:\Windows\System\ubToUml.exe
  2⤵
  PID:13792
- C:\Windows\System\YcPkiTm.exe
  C:\Windows\System\YcPkiTm.exe
  2⤵
  PID:13956
- C:\Windows\System\gAONfPU.exe
  C:\Windows\System\gAONfPU.exe
  2⤵
  PID:14192
- C:\Windows\System\EcbvQzn.exe
  C:\Windows\System\EcbvQzn.exe
  2⤵
  PID:14140
- C:\Windows\System\Fpzomwn.exe
  C:\Windows\System\Fpzomwn.exe
  2⤵
  PID:14048
- C:\Windows\System\DHCPgBe.exe
  C:\Windows\System\DHCPgBe.exe
  2⤵
  PID:14504
- C:\Windows\System\QqJhzfs.exe
  C:\Windows\System\QqJhzfs.exe
  2⤵
  PID:14444
- C:\Windows\System\Lqvziyj.exe
  C:\Windows\System\Lqvziyj.exe
  2⤵
  PID:14532
- C:\Windows\System\aWFASPx.exe
  C:\Windows\System\aWFASPx.exe
  2⤵
  PID:14572
- C:\Windows\System\nqpOlNV.exe
  C:\Windows\System\nqpOlNV.exe
  2⤵
  PID:14596
- C:\Windows\System\ekaZwbF.exe
  C:\Windows\System\ekaZwbF.exe
  2⤵
  PID:14804
- C:\Windows\System\SlqKtEq.exe
  C:\Windows\System\SlqKtEq.exe
  2⤵
  PID:14896
- C:\Windows\System\acPxfpw.exe
  C:\Windows\System\acPxfpw.exe
  2⤵
  PID:14640
- C:\Windows\System\cNZwIFU.exe
  C:\Windows\System\cNZwIFU.exe
  2⤵
  PID:14852
- C:\Windows\System\RvaKouW.exe
  C:\Windows\System\RvaKouW.exe
  2⤵
  PID:14748
- C:\Windows\System\Ibgrxjc.exe
  C:\Windows\System\Ibgrxjc.exe
  2⤵
  PID:14968
- C:\Windows\System\PyOZePW.exe
  C:\Windows\System\PyOZePW.exe
  2⤵
  PID:15288
- C:\Windows\System\iPuDctK.exe
  C:\Windows\System\iPuDctK.exe
  2⤵
  PID:15308
- C:\Windows\System\IpxbJxQ.exe
  C:\Windows\System\IpxbJxQ.exe
  2⤵
  PID:14160
- C:\Windows\System\sLVsVrg.exe
  C:\Windows\System\sLVsVrg.exe
  2⤵
  PID:15000
- C:\Windows\System\BZFDNFW.exe
  C:\Windows\System\BZFDNFW.exe
  2⤵
  PID:13528
- C:\Windows\System\nqQHSQd.exe
  C:\Windows\System\nqQHSQd.exe
  2⤵
  PID:14144
- C:\Windows\System\lvagmJT.exe
  C:\Windows\System\lvagmJT.exe
  2⤵
  PID:14352
- C:\Windows\System\toSlbAC.exe
  C:\Windows\System\toSlbAC.exe
  2⤵
  PID:14816
- C:\Windows\System\sCOFIPa.exe
  C:\Windows\System\sCOFIPa.exe
  2⤵
  PID:15364
- C:\Windows\System\OYMOovo.exe
  C:\Windows\System\OYMOovo.exe
  2⤵
  PID:15392
- C:\Windows\System\WZsEJQk.exe
  C:\Windows\System\WZsEJQk.exe
  2⤵
  PID:15416
- C:\Windows\System\csKZBiq.exe
  C:\Windows\System\csKZBiq.exe
  2⤵
  PID:15444
- C:\Windows\System\XlybtqJ.exe
  C:\Windows\System\XlybtqJ.exe
  2⤵
  PID:15480
- C:\Windows\System\TKWplKX.exe
  C:\Windows\System\TKWplKX.exe
  2⤵
  PID:15508
- C:\Windows\System\YdOsxue.exe
  C:\Windows\System\YdOsxue.exe
  2⤵
  PID:15540
- C:\Windows\System\yThUFBu.exe
  C:\Windows\System\yThUFBu.exe
  2⤵
  PID:15556
- C:\Windows\System\VJdabUm.exe
  C:\Windows\System\VJdabUm.exe
  2⤵
  PID:15580
- C:\Windows\System\EFMHEXN.exe
  C:\Windows\System\EFMHEXN.exe
  2⤵
  PID:15604
- C:\Windows\System\takCjvQ.exe
  C:\Windows\System\takCjvQ.exe
  2⤵
  PID:15628
- C:\Windows\System\XtYtetp.exe
  C:\Windows\System\XtYtetp.exe
  2⤵
  PID:15648
- C:\Windows\System\AEjIiwy.exe
  C:\Windows\System\AEjIiwy.exe
  2⤵
  PID:15672
- C:\Windows\System\zqENZhA.exe
  C:\Windows\System\zqENZhA.exe
  2⤵
  PID:15692
- C:\Windows\System\VrWRuCX.exe
  C:\Windows\System\VrWRuCX.exe
  2⤵
  PID:15716
- C:\Windows\System\VVCsyyn.exe
  C:\Windows\System\VVCsyyn.exe
  2⤵
  PID:15740
- C:\Windows\System\AbpcvKk.exe
  C:\Windows\System\AbpcvKk.exe
  2⤵
  PID:15772
- C:\Windows\System\NthBTWp.exe
  C:\Windows\System\NthBTWp.exe
  2⤵
  PID:15792
- C:\Windows\System\ceoODak.exe
  C:\Windows\System\ceoODak.exe
  2⤵
  PID:15820
- C:\Windows\System\ClmzzpQ.exe
  C:\Windows\System\ClmzzpQ.exe
  2⤵
  PID:15836
- C:\Windows\System\xnSAELs.exe
  C:\Windows\System\xnSAELs.exe
  2⤵
  PID:15864
- C:\Windows\System\daYUKeb.exe
  C:\Windows\System\daYUKeb.exe
  2⤵
  PID:15888
- C:\Windows\System\QOgdURf.exe
  C:\Windows\System\QOgdURf.exe
  2⤵
  PID:15920
- C:\Windows\System\HTfNoVC.exe
  C:\Windows\System\HTfNoVC.exe
  2⤵
  PID:15936
- C:\Windows\System\lehSQyB.exe
  C:\Windows\System\lehSQyB.exe
  2⤵
  PID:15956
- C:\Windows\System\swkRAcv.exe
  C:\Windows\System\swkRAcv.exe
  2⤵
  PID:15984
- C:\Windows\System\einRtSV.exe
  C:\Windows\System\einRtSV.exe
  2⤵
  PID:16008
- C:\Windows\System\kwPEejO.exe
  C:\Windows\System\kwPEejO.exe
  2⤵
  PID:16044
- C:\Windows\System\IYdGggx.exe
  C:\Windows\System\IYdGggx.exe
  2⤵
  PID:16076
- C:\Windows\System\MpJGDmm.exe
  C:\Windows\System\MpJGDmm.exe
  2⤵
  PID:15072
- C:\Windows\System\xAXxufP.exe
  C:\Windows\System\xAXxufP.exe
  2⤵
  PID:14432
- C:\Windows\System\McxlUGg.exe
  C:\Windows\System\McxlUGg.exe
  2⤵
  PID:15208
- C:\Windows\System\nPpwmQV.exe
  C:\Windows\System\nPpwmQV.exe
  2⤵
  PID:14620
- C:\Windows\System\swABSkl.exe
  C:\Windows\System\swABSkl.exe
  2⤵
  PID:15264
- C:\Windows\System\DNXGNwC.exe
  C:\Windows\System\DNXGNwC.exe
  2⤵
  PID:14964
- C:\Windows\System\nMJOCKJ.exe
  C:\Windows\System\nMJOCKJ.exe
  2⤵
  PID:14840
- C:\Windows\System\mCVYjCS.exe
  C:\Windows\System\mCVYjCS.exe
  2⤵
  PID:15496
- C:\Windows\System\WNrdItK.exe
  C:\Windows\System\WNrdItK.exe
  2⤵
  PID:15328
- C:\Windows\System\aGTKalc.exe
  C:\Windows\System\aGTKalc.exe
  2⤵
  PID:15664
- C:\Windows\System\pIoFxre.exe
  C:\Windows\System\pIoFxre.exe
  2⤵
  PID:15704
- C:\Windows\System\kgFnIkz.exe
  C:\Windows\System\kgFnIkz.exe
  2⤵
  PID:15532
- C:\Windows\System\xsVVvPq.exe
  C:\Windows\System\xsVVvPq.exe
  2⤵
  PID:15804
- C:\Windows\System\SYtsOUx.exe
  C:\Windows\System\SYtsOUx.exe
  2⤵
  PID:15620
- C:\Windows\System\HGfNnWJ.exe
  C:\Windows\System\HGfNnWJ.exe
  2⤵
  PID:15932
- C:\Windows\System\DxTPdCu.exe
  C:\Windows\System\DxTPdCu.exe
  2⤵
  PID:16204
- C:\Windows\System\SHQeUHt.exe
  C:\Windows\System\SHQeUHt.exe
  2⤵
  PID:15848
- C:\Windows\System\PweSOFP.exe
  C:\Windows\System\PweSOFP.exe
  2⤵
  PID:15916
- C:\Windows\System\RnBdDQN.exe
  C:\Windows\System\RnBdDQN.exe
  2⤵
  PID:16032
- C:\Windows\System\CZYIfmF.exe
  C:\Windows\System\CZYIfmF.exe
  2⤵
  PID:16160
- C:\Windows\System\hPBQarB.exe
  C:\Windows\System\hPBQarB.exe
  2⤵
  PID:16304
- C:\Windows\System\BgXkoKS.exe
  C:\Windows\System\BgXkoKS.exe
  2⤵
  PID:13668
- C:\Windows\System\nzoDdKT.exe
  C:\Windows\System\nzoDdKT.exe
  2⤵
  PID:15404
- C:\Windows\System\pYxEOQT.exe
  C:\Windows\System\pYxEOQT.exe
  2⤵
  PID:15468
- C:\Windows\System\aZegqge.exe
  C:\Windows\System\aZegqge.exe
  2⤵
  PID:14920
- C:\Windows\System\rsQAdal.exe
  C:\Windows\System\rsQAdal.exe
  2⤵
  PID:15536
- C:\Windows\System\zMBBvKG.exe
  C:\Windows\System\zMBBvKG.exe
  2⤵
  PID:15968
- C:\Windows\System\dCDUdpB.exe
  C:\Windows\System\dCDUdpB.exe
  2⤵
  PID:15548
- C:\Windows\System\BfpxaZl.exe
  C:\Windows\System\BfpxaZl.exe
  2⤵
  PID:16192
- C:\Windows\System\ZKNjJKQ.exe
  C:\Windows\System\ZKNjJKQ.exe
  2⤵
  PID:15812
- C:\Windows\System\fLXLqln.exe
  C:\Windows\System\fLXLqln.exe
  2⤵
  PID:16068
- C:\Windows\System\tQBeUbH.exe
  C:\Windows\System\tQBeUbH.exe
  2⤵
  PID:16256
- C:\Windows\System\LZlSRNh.exe
  C:\Windows\System\LZlSRNh.exe
  2⤵
  PID:16224
- C:\Windows\System\sStAziq.exe
  C:\Windows\System\sStAziq.exe
  2⤵
  PID:15380
- C:\Windows\System\DgjWEMy.exe
  C:\Windows\System\DgjWEMy.exe
  2⤵
  PID:16016
- C:\Windows\System\hJFudqY.exe
  C:\Windows\System\hJFudqY.exe
  2⤵
  PID:16400
- C:\Windows\System\vdeGXjo.exe
  C:\Windows\System\vdeGXjo.exe
  2⤵
  PID:16444
- C:\Windows\System\wHhjRWw.exe
  C:\Windows\System\wHhjRWw.exe
  2⤵
  PID:16460
- C:\Windows\System\tUFFjXz.exe
  C:\Windows\System\tUFFjXz.exe
  2⤵
  PID:16492
- C:\Windows\System\JoiPyGo.exe
  C:\Windows\System\JoiPyGo.exe
  2⤵
  PID:16516
- C:\Windows\System\HWibDaj.exe
  C:\Windows\System\HWibDaj.exe
  2⤵
  PID:16540
- C:\Windows\System\FLNxnPr.exe
  C:\Windows\System\FLNxnPr.exe
  2⤵
  PID:16568
- C:\Windows\System\AEkMVxJ.exe
  C:\Windows\System\AEkMVxJ.exe
  2⤵
  PID:16584
- C:\Windows\System\GOfkDIc.exe
  C:\Windows\System\GOfkDIc.exe
  2⤵
  PID:16600
- C:\Windows\System\jnloFhS.exe
  C:\Windows\System\jnloFhS.exe
  2⤵
  PID:16636
- C:\Windows\System\GMvVTGi.exe
  C:\Windows\System\GMvVTGi.exe
  2⤵
  PID:16660
- C:\Windows\System\gOfCXhD.exe
  C:\Windows\System\gOfCXhD.exe
  2⤵
  PID:16684
- C:\Windows\System\XIJdneP.exe
  C:\Windows\System\XIJdneP.exe
  2⤵
  PID:16724
- C:\Windows\System\EzGOAHa.exe
  C:\Windows\System\EzGOAHa.exe
  2⤵
  PID:16756
- C:\Windows\System\ZvAbKow.exe
  C:\Windows\System\ZvAbKow.exe
  2⤵
  PID:16784
- C:\Windows\System\KghqYSO.exe
  C:\Windows\System\KghqYSO.exe
  2⤵
  PID:16804
- C:\Windows\System\tlGZSgq.exe
  C:\Windows\System\tlGZSgq.exe
  2⤵
  PID:16828
- C:\Windows\System\wpXlLds.exe
  C:\Windows\System\wpXlLds.exe
  2⤵
  PID:16856
- C:\Windows\System\dxwDNlQ.exe
  C:\Windows\System\dxwDNlQ.exe
  2⤵
  PID:16892
- C:\Windows\System\gJchJeL.exe
  C:\Windows\System\gJchJeL.exe
  2⤵
  PID:16908
- C:\Windows\System\LjJsQgs.exe
  C:\Windows\System\LjJsQgs.exe
  2⤵
  PID:17140

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16792

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CewpDXA.exe

Filesize
1.6MB

MD5
0a545445caf47825753671a1f0aad364

SHA1
33bf5a9d23e90f32a6a7686211da3e07a55cb1c2

SHA256
25e599d3b66b5f852cf08e7139b945f5e401a7871fc399265eee4ff152ff9aab

SHA512
20e855ba781ea2fde74c21de3ecbbe6380b382355b78db875dd6715584387cd542af36b3e1cab04822a665c4b26c06377b67a5c2ce9364f7cae7da8455426d8d

Download Submit
C:\Windows\System\DGpHNdg.exe

Filesize
1.6MB

MD5
5724880641afdb542bdc60342162b811

SHA1
8b0265b5e4645d8981c75732ac863165a2fece43

SHA256
52f32d2fbcb8a21b021169868c299e2818b7def553993f70f34a75a1bb8dc839

SHA512
e0101a6dccc87d1cd73b7b55a1b51c836e0072c46a1b6fcbd7ba30dd9f81cd3ae15f701c1c1d75680170b8955aaaa311c72cf459cc6bd162ed2ca2530184c5ce

Download Submit
C:\Windows\System\DeLpEIH.exe

Filesize
1.6MB

MD5
8d81e2a6116edc00065edf6f24712d38

SHA1
f1f06fdd20a637018700c9b7513ff3e9748b3b7d

SHA256
5618fe25771b4a4468084fcd234ff57a91d5c79c23e033852bd5404febc3499c

SHA512
7cfc3292186a4c9402f8ec069210c59ee4701fd68263b1c8c83962094ab9c191719a22ac82023966dce5e8704b14791187fb9288afd57f41260fa62ba92cf280

Download Submit
C:\Windows\System\DhtJKUA.exe

Filesize
1.6MB

MD5
b9fbb8a50e06432b3bfee3105ea55d9a

SHA1
a70e64f6eab163dee9c0ab82aad9ee2b5ac8c606

SHA256
17fe42ff3f5bb7f0acbcfd42fa26c697ab8d8d56e7d5049cd641b2e46138201d

SHA512
d9dc49668c652cd08640a44ac9c98a5f873d7a27e548ee8ed0b6078f58e6dbff08f835930ed2f6d718d337f5d3498db50d5030f6a0675f647a157f892d00a653

Download Submit
C:\Windows\System\FPplfia.exe

Filesize
1.6MB

MD5
148d83f2561d5aeacedbc19b94eeedba

SHA1
6ed6dbae3825d8b0a1d88d026e5b92ea191f241c

SHA256
165854ec7543a75076dd68a9c03ba56fcb20eb86b05dbbbb5ef79386c88c3b39

SHA512
fbb435ba16df970d9deb6268928159a354aedf4cf494920891688837b121df73fcdbb67ab6fd601f2e7de59f4fb242c1f17e462cf61d38205f6ff5ec55478e72

Download Submit
C:\Windows\System\IKDoKfn.exe

Filesize
1.6MB

MD5
4650bf0fbe4fdeeddd708fd249f4fbdb

SHA1
a7a88f1594143f8ebe63885ac25866d20829ff10

SHA256
f78eacb6886eee0f3ffd25bce1b4c9ddd04765260edb86e8d53b9078e7e6d82b

SHA512
4fe34a73a905c61a39260f3a631a0a39bca2d206916f43e1baed042bc7ef20386f6c315ab1d772a1a513e4983b3835e510d22ca564b5f9f2483905b156387795

Download Submit
C:\Windows\System\IKegpVp.exe

Filesize
1.6MB

MD5
50de0d1192a940da39c5d574d0a3eed7

SHA1
cfae406064f073306a6cea61c689707d35e5370a

SHA256
6872c1a6c875ac379d31fca1622cc022b67b441e17fd6de301af4515fa859a56

SHA512
0ae934977a115378818868c7c0d436327fdf4bbb36f8cc0a13b0dfef8b614b72665b284b522a3387511aec4305e8031236b6de384be2c741b29676c13ec7cde7

Download Submit
C:\Windows\System\KivZYOS.exe

Filesize
1.6MB

MD5
a3b8d492433fe29cf8bcb7c9d31b2487

SHA1
329029ca0fc778590d8b2bffe1082bfd0ffb4106

SHA256
0cd52cc7266d3a2797d1324748cd73648d054550a97ecfe333a254f02f94a08f

SHA512
db312509e7e95293093bbb7fab6a266fa6075f8443b15b51e397f986b2ca17a907071da0911d3a66ca08a3ffcbf34380b99f93acd7ae94b1f7a897d3ab23c9d0

Download Submit
C:\Windows\System\QMxDnTn.exe

Filesize
1.6MB

MD5
f8d3e29ba370bcd27a31b5cdb2e3f7cc

SHA1
0e726918595281297947e6747e034e1a59f267f3

SHA256
7a0a2ab92654e01d6c2650c3f196398fcd7a1e240dde5b2deda3abcbe159fb7a

SHA512
19655c3521cbdbc32df2334cc746db246063b39ec949a9cf3ec4cb28ae3b8b6308f5765e2309f0425eabee622bfee5015e817695d2c81b9b15480354b550e81f

Download Submit
C:\Windows\System\TDYXnzd.exe

Filesize
1.6MB

MD5
4a9dbd5d5b2b03e267d9136e7f095e91

SHA1
82d1a0d36bf39cc9e5b6765cae9475e9bd96a7ce

SHA256
a44bbc34c7186d4f297e35555ccbad7b4864c4f03c600c844159de60011db6ac

SHA512
6715bc6a8034604ed8327ba44b4659d2907b3d75d84f6094ba34a873a53b26f42d73f433593356fdbf03dd5b871504a70ec9ac775e1f558024c2231150f50fe5

Download Submit
C:\Windows\System\UVMHCxF.exe

Filesize
1.6MB

MD5
f3846f6b20883cab70e8ec8e8d85beeb

SHA1
5668b3ff02a27350ea3fb9b6d892f198c2a93287

SHA256
e385e9fbf5ad732a6bf22b3fc50b57febd56ec1adda6ca8739a61804dba6a013

SHA512
75a2c279761d874568cb597e59e52fdd06580bd888d7bd827338f20ff72b42f835353bd698f8d1882a308510aa2af099b29630ec54a2a75c1461b63f38adeca0

Download Submit
C:\Windows\System\UoWnSQf.exe

Filesize
1.6MB

MD5
ad8dabc73ad93eccb6d9984390f365e4

SHA1
68741073471ef4523a019a8aef1712cb8a67f054

SHA256
3142edfb85543ed1a386ac50876a7facc8fd3e3a7734814aa3ebc2c1401bbf0f

SHA512
9a6d691c3f845de0e065f5d21f80fec77ad27cf747100e5c482bdb4d1def0095ae731f4a7137da9540632c0e96b2a260c586101c1a2c31794805ac1178d0fa70

Download Submit
C:\Windows\System\UySvqBX.exe

Filesize
1.6MB

MD5
7d3513554ee61a722b0fc6cfca6af0ab

SHA1
8cfb56174b80677833d8c0be58177943082aee28

SHA256
c170b60c74d44a184dac5641b19e9fc0153bfbcbd67247c58b6afcd85fbd337b

SHA512
ab01145571100da2eb0b3249ac7058c850735b95ee397d7824f0521790be1174546865445637b7c35fbd4e9bcf5bfa2f2485461312af1152af8eeb9520b9af5d

Download Submit
C:\Windows\System\VTfPzRy.exe

Filesize
1.6MB

MD5
6044b8cd45f81cdd17d3f7d5e4ab26db

SHA1
5aaf0dd8b24a4e7bb1929638263207776ed4b3e1

SHA256
a382cb36fea0021d794ea250ef65bf716889b139764eeec0b2296f4d6125e054

SHA512
d2897f6c254f0e0128995db66f30c45264dd3cbab4e6a4f8b62f591ee6ff1e6d317a1ff55b44e01f4b31a3f5878eddcc66016744f728844e58ef01ff84f7e425

Download Submit
C:\Windows\System\VzpEocR.exe

Filesize
1.6MB

MD5
59561aa481caf3acba815df0b9c14a72

SHA1
1131b0d0aa8e4f5d48e4f1732c28b35cbc83955e

SHA256
9b56252f3f61d697ae4a94163083909b50e95e989d20332eaf88544e1295b784

SHA512
9c130e76b8ada8baf3a32be65e261f18473191f87940b3016770cab4e0ff467a7d5c0115311e5ddca2e3880689ee84e6af2f8ddb4fc0e7668a825da79acb606b

Download Submit
C:\Windows\System\WHmyRAp.exe

Filesize
1.6MB

MD5
e65242a94588095e298056e9d9753308

SHA1
56650b83175572a2c03c239b9db22884d12a55b0

SHA256
a05089dc5b8fc13e37132a234b7468770e00113ae228851156f290f087073738

SHA512
c29e2b7c26d20aa13619e03d046ee3bd277551fd784e4c4fc7e7bce60e88040589ee435221918282d27a26358e8e1eeb2ecb139901a34e920f6b4c8b2eb78c9b

Download Submit
C:\Windows\System\WOquGlt.exe

Filesize
1.6MB

MD5
f6cf37d8ace2b2b19906f70ba5d4c85a

SHA1
a8be0c1435aaf79e2e07b8e97f1db28839b08d5e

SHA256
94049d9a59db4f8cb1402656f0fd828c3f37ca6edd719113af25efa0669d1a39

SHA512
ea7291d46b3a618aee750daf09f184980b818b23972fba400f1f92d872aded0a4985d0e086ae36b4256cc8df16c8cef167b55355c3d7e41364b8d4d0730e81cb

Download Submit
C:\Windows\System\XJnkoxI.exe

Filesize
1.6MB

MD5
71115da7f707246e366de7ac4d3e5063

SHA1
038703224b3f830ecb6be82a8d4dcbf894ee0249

SHA256
da8cfec6b3f70c2536e9296b0d7128324807022768a54a3108cddbcd18bd3581

SHA512
66d43a0bb689932071614116a9327c056bacb7129a2fe629434075a7fc2a51cc48f0fa99fa2e915b84fe90b4963a97d3fe5b7d1816d94ea3196ae0a97ec238d3

Download Submit
C:\Windows\System\ZdkyfMd.exe

Filesize
1.6MB

MD5
2c0a132c10de603879f1db85db10377e

SHA1
6544c5df7c59ea926de0800ad3ebd16400168ced

SHA256
b3c7ae91c2b7fdd6c3d1dd8481445b74494dc279e0dea28ad2e674e2b6fc4281

SHA512
c17f9e4c8ee16e2c526c468db18a023b7d416988016e30749a78b5447a8e8b6953b1d9d421aba712d2b98f658ffef1e8965f76986d580435f57a2db4a5a59819

Download Submit
C:\Windows\System\ZiLauAz.exe

Filesize
1.6MB

MD5
c940059ff56ece8e7caec4081a279139

SHA1
597d35142ba251fd5202120ed1f5d28bb4a3be2f

SHA256
aa5d75f74d94c8fa6e040c940840fdb75448c13935133b328c072ec0567d69a1

SHA512
69a5ae522b6efee70dd5be73ef6ad240dc65c8c5338a5404fc20e55dfb0c181f5b2fa52be8bdb3521a283b4b988434d42f698073b22b9c58d403733e5bab6c5b

Download Submit
C:\Windows\System\aMqCDSr.exe

Filesize
1.6MB

MD5
0bba7f74f472bccaeafdb1fe8a4d8b2e

SHA1
dc8dce7f60638b74c420c5d815871120ea826d2a

SHA256
bd345b1083a0b218ea80c7845b70c4eb33ea347f54af5a20392dd478da1f7416

SHA512
f76c396e709207ddedcc2ff8093a32072e74e67572ffb7107ea4f9886eb727669d24382320d65b5de801d049ee980ec40de5233ebdd42b981b07ff61dc46a18b

Download Submit
C:\Windows\System\aQhdAdt.exe

Filesize
1.6MB

MD5
afa1dddaef1af8c9385cb4b1a8f12705

SHA1
ccc6976c7f8c9548f5a539f07759a66a9693b649

SHA256
b1c2f49d9d7e762dd7bcd0b4061fac4c0fd2707cae07274beb9a9f06ce1384e9

SHA512
c77464391d5a20d5ad9c487acd13faa5a277e272942b722fe918ca800324a408b9d31fdf269e9868bd8feb6f1e5760949ac145ae1771c5d356f12572ad075f42

Download Submit
C:\Windows\System\bGbVtXe.exe

Filesize
1.6MB

MD5
52949097579db8ee6e1000d2edc355ce

SHA1
c5979ac90ccdaaca2c381f0444724b3f1c0d9239

SHA256
692a278985c709302cd9d686729b516748c7d00a552fa1f3ab78ded4a8650567

SHA512
e3052bb7dff33901a65d2dbf96950e13dc01dc16daeced2b4de5aaf6469e5c22971797eb7c2561c1e5d517d81369794a308611a11b05866c07bb58694427959a

Download Submit
C:\Windows\System\bJBerqF.exe

Filesize
1.6MB

MD5
92b2b50522cfdcc89f39404bd8b53a57

SHA1
b8af1e0c015ec8367462d1dd44008c9b2f401454

SHA256
d63cd8314e45849641d428dc98f60ca0d563d877efe4a304e9350d56ebd6edf1

SHA512
572944be6dbedd5e3967639e3334796ddf4b073c3e633f1389198ade91663dae0107900a54a4db4886fcd482210ec1b3fc406bf368a2e121efbce42186018a62

Download Submit
C:\Windows\System\esuqkGv.exe

Filesize
1.6MB

MD5
b280619e70eb23ab273358c7cc813fa3

SHA1
1c305e88f7fe3762b5d900299a57ed79a0bdb569

SHA256
a584d58a3c672b93696c1c6dd2e87f8eb4b8075ad8a3f92787d492434490e967

SHA512
95fef701fb2d078561d6e25a8622197b919e2c8dc021751cd782f74ffa011219f9ba6dc225392db3b4d22b76320e4a29e1fba5d845af07fa7674a238c222208a

Download Submit
C:\Windows\System\gYhbWZV.exe

Filesize
1.6MB

MD5
68785fedacfa5682704b9a963611dff9

SHA1
7c3d1aedeb0ca50c6f9a719f1de3bd71442a55bf

SHA256
8e0660f792e9234d7ed09c1fc816a1900341155346a454e743720cbac4da1486

SHA512
8d2f86a55526150bdb54ff0e7f57e265f2dc59e075049d6dbf0cd488900298257369e11526b359852bd9795071e04a90a82d24b1228252d77e052cd18150f5e4

Download Submit
C:\Windows\System\hsooXMS.exe

Filesize
1.6MB

MD5
b1400054a6702fd87e8e1cf5e0ce7dbb

SHA1
369e7085eb8d23baa8b0345c8cc738a352b1c200

SHA256
1729afd6e33ecc68e774807433bd041197a1e6943490371a87ca3fe924879ed0

SHA512
17ae6b89584d723481637f861268213cb8cfb73b7745ce28abcd8ae2f3fd446a1b2ab72d9ece5a8a0f7757e8816716560d6a107954bdda8eb25ba0bd3cbaa715

Download Submit
C:\Windows\System\kbSoxUb.exe

Filesize
1.6MB

MD5
13f4b35e544d07396f3ac4568272d198

SHA1
fd7ae43f5bc29026dfce6d90434c9d9b26417951

SHA256
9eedd10bfe73dcc9c559c9e61bd068cba2c41b2920c93330a1ef7a0914c8f046

SHA512
752994841504eceecf84c915de5ecf250ddb87b67d5d46c107cd1affc4cacaf9b40b22a3f76bab72012b2b27a8497df0c75b41f35163e9e300fdefa29c642a1e

Download Submit
C:\Windows\System\lgBaVwi.exe

Filesize
1.6MB

MD5
f90e38c840e257a52144a4e5f019e04b

SHA1
e1e3f3f384e41bfefda4bca6b170aabaad22d5df

SHA256
4310129b22de5bea5eadc7502100e57e3a99200ab2e42d75d1489a028a5c0b26

SHA512
0bb5f2031443b8408c69384236df9e1710487ad2f5a7997f587c442a49d6c72d7fadd7f08614ddfa391b72ae8214f3412b73ad6e5b06e4cc9a8b2411e91dc103

Download Submit
C:\Windows\System\nIzIZRM.exe

Filesize
1.6MB

MD5
f6ee0d39268153725b7b64f4824c35af

SHA1
88f8a1ca7cbd3b7897e2d2aa6183faa7bf55a332

SHA256
711f8f9bc50eba6608d9c41cbec976a6e1f9264a3fc346fb065e64a98697147a

SHA512
a2ddccf599e8bdc39bce2725a68db48250435badfdd0e84153e3d6fc19b0c08bcf5cac7e9a78272e583adbe606dad3e57e80ebb72f1468b43df3dc37e79ff352

Download Submit
C:\Windows\System\tUlFRCb.exe

Filesize
1.6MB

MD5
58af55f05569ae99ea2452403fa071ff

SHA1
e1d42a7c4bc37833dbda307cd6de846b3700d925

SHA256
fd17a1c946de0834b577e0ecff1515bc9786d0034408077d003805b41265b634

SHA512
cf2af37eb44aab08feb9d1858fd8a99eec4a755084e2293521a95010b5f1e4819e00f32ce83b133aa1bdb7e23d099ea4c47f1b06437bedba548c26ef097e9555

Download Submit
C:\Windows\System\vJLQxhd.exe

Filesize
1.6MB

MD5
2d9564d321c40473337ed38bdffe138d

SHA1
5e7460425b0e5d802d09a9664169b8ac985883c9

SHA256
69745162f16e7cff8036794c29a517fd5e76c9b551c17ed216464d7edf489724

SHA512
ae5d0de99adda75eaafb9f7dd0e6d800b9e93d3e6305cf4aa0b5c2ea331491f0649d64d67f2af685db9883476d20271f78e0149911d1ee0f9a9756c887022557

Download Submit
C:\Windows\System\vfjLEZq.exe

Filesize
1.6MB

MD5
1659c85991ef5b8efab3e7d28d63d1e9

SHA1
07e7e650e78bce668d4e32e9a71d57ccf6387997

SHA256
f7639b75a8b84a64216a3045b68aa2788f9984ebc31f8cce93f6e6260855374b

SHA512
d46e35cda1e04edacbb0083ef689ad546595ae3845de864fc8ecf1fb70e04c155ba9b7cf4cc73016e377c1dfac1dac499fc4321c9cb9c778f0d32e191e244a7c

Download Submit
C:\Windows\System\wJnKcDk.exe

Filesize
1.6MB

MD5
965219e5f69fd052897c72867eb3f213

SHA1
33d1b6d54411496f86132e4358675e09492aff55

SHA256
f62daa193bf0d952745996e5c3213847f20a0e4505fbcb81e72f3bdafda4c38e

SHA512
be7f481a95d63d12911e97d9cb2d2674ecc77b5cc5a4e20457bff8566fbcaa72a463f81a59b9b2cac396dc6ea58b3530da9f3bd3a86ae57f6f2036b477732f66

Download Submit
C:\Windows\System\yNWhrUe.exe

Filesize
1.6MB

MD5
befc65f172b13f103e07a30b8551647b

SHA1
58eb931a2b8ba47a8cb2908c26cfa4992ec8b214

SHA256
758e7bdf5502bc5d863fd2fc1881e5aec3619db20e9da61e70372ff670e18470

SHA512
ae84c487af34cf0ffa05c2139bb0dcb269f408b9b5aad492609ce3a0596fa2558c35e2805326f855adf35827f326633193c0d2ada515892a85a1ba8ecaab212c

Download Submit
C:\Windows\System\ylQVFdY.exe

Filesize
1.6MB

MD5
437ac7d67e8cfd22be93311fb4c510da

SHA1
a8726033bbc10fadb6ef11501272f9ebb1eec03d

SHA256
0fca5c5530c720065e655c866e4630dd4f2d7bffa52245dfe6eb186fa8fd3e7e

SHA512
f6fddfdd527bdc50e15f0a710e118f1a49c80f4edc6ccf94cff86ad557a333456fa13463a3f9c91ff2f99249175ce7378be8ad2f88ffe8d0a7374acfeccbd7c0

Download Submit
C:\Windows\System\zyLBerv.exe

Filesize
1.6MB

MD5
d1934853d5fe22f61efb1ed573e7310b

SHA1
80121602efd13ecbce82a6845b57871bd3bd542f

SHA256
d36244e53ce54cbfcebb3873f34086f17fb0fd9677731d6a9829cbf178cb4474

SHA512
dc6dce7ae19632e85ca9d2e57a071f55af0cd47f354d4eb2cb1b531300247957d2c8ae6d13ec17c10ab49fc3ff9ab89acd171bc04f1db2a6de33b3398869a4bf

Download Submit
memory/4548-0-0x000001B2326E0000-0x000001B2326F0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads