xmrig | c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04

Analysis

max time kernel
131s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 03:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
Size

1.4MB
MD5

10d45ee0e3e93eeef72abba395f80a39
SHA1

8754d2a9f8a90b1310342ead316743b759fb6b39
SHA256

c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04
SHA512

38fb7bc6367b582d6393b30ce5ef65960892068f6e3d28f963c932ccb68dd90e88251b84839972ebce70441cd1330934d294ea1853bc1e4c25aa65ebb6c6d5f5
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcM:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5e

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b23-4.dat	xmrig
behavioral2/files/0x000a000000023b80-6.dat	xmrig
behavioral2/files/0x000d000000023b6f-7.dat	xmrig
behavioral2/files/0x000a000000023b81-18.dat	xmrig
behavioral2/files/0x000a000000023b82-21.dat	xmrig
behavioral2/files/0x000a000000023b83-29.dat	xmrig
behavioral2/files/0x000a000000023b84-35.dat	xmrig
behavioral2/files/0x000c000000023b74-39.dat	xmrig
behavioral2/files/0x000a000000023b86-43.dat	xmrig
behavioral2/files/0x000a000000023b87-47.dat	xmrig
behavioral2/files/0x000a000000023b88-55.dat	xmrig
behavioral2/files/0x000a000000023b89-58.dat	xmrig
behavioral2/files/0x000a000000023b8a-64.dat	xmrig
behavioral2/files/0x000a000000023b90-89.dat	xmrig
behavioral2/files/0x000a000000023b92-101.dat	xmrig
behavioral2/files/0x000a000000023b96-116.dat	xmrig
behavioral2/files/0x000a000000023b98-131.dat	xmrig
behavioral2/files/0x000a000000023b9c-146.dat	xmrig
behavioral2/files/0x000a000000023b9e-158.dat	xmrig
behavioral2/files/0x000a000000023b9d-154.dat	xmrig
behavioral2/files/0x000a000000023b9b-149.dat	xmrig
behavioral2/files/0x000a000000023b9a-141.dat	xmrig
behavioral2/files/0x000a000000023b99-137.dat	xmrig
behavioral2/files/0x000a000000023b97-127.dat	xmrig
behavioral2/files/0x000a000000023b95-117.dat	xmrig
behavioral2/files/0x000a000000023b94-111.dat	xmrig
behavioral2/files/0x000a000000023b93-107.dat	xmrig
behavioral2/files/0x000a000000023b91-94.dat	xmrig
behavioral2/files/0x000a000000023b8f-84.dat	xmrig
behavioral2/files/0x000a000000023b8e-79.dat	xmrig
behavioral2/files/0x000a000000023b8d-74.dat	xmrig
behavioral2/files/0x000a000000023b8c-69.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4500	SJzCdRd.exe
4968	MANsUOz.exe
3728	fZpvnfY.exe
4088	ttkRtWd.exe
2264	HiqLICA.exe
3192	lgQIKck.exe
5116	QlpUzEd.exe
3480	PKaZVZK.exe
3516	KlYAkQz.exe
3628	gmmzCwQ.exe
2964	EDkfEyF.exe
2548	fyVRkLI.exe
452	xMBbdyA.exe
1132	BQntmin.exe
2848	BGIifhZ.exe
2464	dNQKOoO.exe
724	oJAyKhi.exe
3836	sGVdkVw.exe
4604	PnrOYTz.exe
5000	DjsnUnZ.exe
1488	RkpcsBN.exe
1436	PdHvWbH.exe
2624	yDexZxF.exe
2156	xgUmnkv.exe
4664	rxwwMbY.exe
1076	bzGBSNm.exe
4328	dzRHZFS.exe
3092	qUzKBJQ.exe
1720	IMuGgNy.exe
1292	qWqjkJO.exe
624	TBjGEtu.exe
4224	ohmIcWw.exe
4076	PAXjUkX.exe
3440	KzpvJME.exe
436	HEKRoWQ.exe
3576	eWNqPdM.exe
1096	FSWpoei.exe
1748	XgPljzx.exe
3268	gwaYDvd.exe
2452	bbiqolu.exe
1192	LPRfBML.exe
712	obsiSWM.exe
2852	ScQcjjJ.exe
2772	QjuvUEW.exe
3696	mIcDwan.exe
4312	YSOQLuX.exe
4616	XmOKjIU.exe
4596	TRwbQdC.exe
1964	eLWVHGa.exe
2400	YIbngAG.exe
4864	FVikBsw.exe
1612	bIqEJJL.exe
3032	ICRsAeh.exe
4580	zgauZsy.exe
2304	GlFTVSc.exe
2556	KECjgwG.exe
1644	WkZnoHe.exe
2576	CcyaAPi.exe
1736	aQbiDOC.exe
2952	RLoYYXg.exe
784	sGbhpjd.exe
1668	KwXYBfx.exe
3608	SDYjKua.exe
3416	mvZgdgG.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\TteeNgz.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\ZNfhlIE.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\pgwDnfH.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\DbeNsIP.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\vJRKNrj.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\sPZVxNz.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\QOthXir.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\jrPgGpZ.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\mJiAnit.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\IztUJUQ.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\FPIYrHN.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\bXDsssn.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\FTNFQWX.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\oZCzPWW.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\upfLGkK.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\oYKBGJx.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\xkUyani.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\KzpvJME.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\AsZrEwb.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\lGahsax.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\DjsnUnZ.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\GUWkZMj.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\RNZDyXe.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\WslmnvZ.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\cUBVlSM.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\vEFpkBv.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\wuCIVzz.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\DUBYZyD.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\vKxDOMH.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\PAphWXD.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\EkLTPRl.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\MoJBEwI.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\pUucMYh.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\BoAkINC.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\jwqYaos.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\uoVXJcE.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\mjUlfIO.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\HQjVIVk.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\TlkSQqX.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\zfjbkof.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\JJivmap.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\YJEjzBK.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\RjwNlmy.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\nyvjnxl.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\extqXSX.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\TBjGEtu.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\liszZlZ.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\tEkreHK.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\NoLFhAE.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\BkTTyvO.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\XgPljzx.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\hhwMZHq.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\fYUSnzJ.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\vlJDBEI.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\tIQANXR.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\WwqtNSi.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\FDyXrWF.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\lBWQhNo.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\gyjBjsh.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\urIMhXy.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\BjGWVCK.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\bTiSTVL.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\HbVtWsm.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
File created	C:\Windows\System\GEfFDrT.exe	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17196	dwm.exe
Token: SeChangeNotifyPrivilege	17196	dwm.exe
Token: 33	17196	dwm.exe
Token: SeIncBasePriorityPrivilege	17196	dwm.exe
Token: SeShutdownPrivilege	17196	dwm.exe
Token: SeCreatePagefilePrivilege	17196	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1732 wrote to memory of 4500	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	83
PID 1732 wrote to memory of 4500	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	83
PID 1732 wrote to memory of 4968	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	84
PID 1732 wrote to memory of 4968	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	84
PID 1732 wrote to memory of 3728	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	85
PID 1732 wrote to memory of 3728	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	85
PID 1732 wrote to memory of 4088	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	86
PID 1732 wrote to memory of 4088	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	86
PID 1732 wrote to memory of 2264	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	87
PID 1732 wrote to memory of 2264	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	87
PID 1732 wrote to memory of 3192	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	88
PID 1732 wrote to memory of 3192	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	88
PID 1732 wrote to memory of 5116	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	89
PID 1732 wrote to memory of 5116	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	89
PID 1732 wrote to memory of 3480	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	90
PID 1732 wrote to memory of 3480	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	90
PID 1732 wrote to memory of 3516	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	91
PID 1732 wrote to memory of 3516	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	91
PID 1732 wrote to memory of 3628	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	92
PID 1732 wrote to memory of 3628	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	92
PID 1732 wrote to memory of 2964	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	93
PID 1732 wrote to memory of 2964	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	93
PID 1732 wrote to memory of 2548	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	94
PID 1732 wrote to memory of 2548	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	94
PID 1732 wrote to memory of 452	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	95
PID 1732 wrote to memory of 452	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	95
PID 1732 wrote to memory of 1132	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	96
PID 1732 wrote to memory of 1132	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	96
PID 1732 wrote to memory of 2848	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	97
PID 1732 wrote to memory of 2848	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	97
PID 1732 wrote to memory of 2464	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	98
PID 1732 wrote to memory of 2464	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	98
PID 1732 wrote to memory of 724	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	99
PID 1732 wrote to memory of 724	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	99
PID 1732 wrote to memory of 3836	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	100
PID 1732 wrote to memory of 3836	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	100
PID 1732 wrote to memory of 4604	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	101
PID 1732 wrote to memory of 4604	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	101
PID 1732 wrote to memory of 5000	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	102
PID 1732 wrote to memory of 5000	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	102
PID 1732 wrote to memory of 1488	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	103
PID 1732 wrote to memory of 1488	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	103
PID 1732 wrote to memory of 1436	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	104
PID 1732 wrote to memory of 1436	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	104
PID 1732 wrote to memory of 2624	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	105
PID 1732 wrote to memory of 2624	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	105
PID 1732 wrote to memory of 2156	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	106
PID 1732 wrote to memory of 2156	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	106
PID 1732 wrote to memory of 4664	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	107
PID 1732 wrote to memory of 4664	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	107
PID 1732 wrote to memory of 1076	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	108
PID 1732 wrote to memory of 1076	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	108
PID 1732 wrote to memory of 4328	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	109
PID 1732 wrote to memory of 4328	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	109
PID 1732 wrote to memory of 3092	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	110
PID 1732 wrote to memory of 3092	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	110
PID 1732 wrote to memory of 1720	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	111
PID 1732 wrote to memory of 1720	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	111
PID 1732 wrote to memory of 1292	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	112
PID 1732 wrote to memory of 1292	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	112
PID 1732 wrote to memory of 624	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	113
PID 1732 wrote to memory of 624	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	113
PID 1732 wrote to memory of 4224	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	114
PID 1732 wrote to memory of 4224	1732	c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe	114

C:\Users\Admin\AppData\Local\Temp\c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe
"C:\Users\Admin\AppData\Local\Temp\c9d749c28eb280aae5e53344ac63cf677e2259a5430752798142cc1fea5c1a04.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1732
- C:\Windows\System\SJzCdRd.exe
  C:\Windows\System\SJzCdRd.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\MANsUOz.exe
  C:\Windows\System\MANsUOz.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\fZpvnfY.exe
  C:\Windows\System\fZpvnfY.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\ttkRtWd.exe
  C:\Windows\System\ttkRtWd.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\HiqLICA.exe
  C:\Windows\System\HiqLICA.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\lgQIKck.exe
  C:\Windows\System\lgQIKck.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\QlpUzEd.exe
  C:\Windows\System\QlpUzEd.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System\PKaZVZK.exe
  C:\Windows\System\PKaZVZK.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\KlYAkQz.exe
  C:\Windows\System\KlYAkQz.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\gmmzCwQ.exe
  C:\Windows\System\gmmzCwQ.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\EDkfEyF.exe
  C:\Windows\System\EDkfEyF.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\fyVRkLI.exe
  C:\Windows\System\fyVRkLI.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\xMBbdyA.exe
  C:\Windows\System\xMBbdyA.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\BQntmin.exe
  C:\Windows\System\BQntmin.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\BGIifhZ.exe
  C:\Windows\System\BGIifhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\dNQKOoO.exe
  C:\Windows\System\dNQKOoO.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\oJAyKhi.exe
  C:\Windows\System\oJAyKhi.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\sGVdkVw.exe
  C:\Windows\System\sGVdkVw.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System\PnrOYTz.exe
  C:\Windows\System\PnrOYTz.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\DjsnUnZ.exe
  C:\Windows\System\DjsnUnZ.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\RkpcsBN.exe
  C:\Windows\System\RkpcsBN.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\PdHvWbH.exe
  C:\Windows\System\PdHvWbH.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\yDexZxF.exe
  C:\Windows\System\yDexZxF.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\xgUmnkv.exe
  C:\Windows\System\xgUmnkv.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\rxwwMbY.exe
  C:\Windows\System\rxwwMbY.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\bzGBSNm.exe
  C:\Windows\System\bzGBSNm.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\dzRHZFS.exe
  C:\Windows\System\dzRHZFS.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\qUzKBJQ.exe
  C:\Windows\System\qUzKBJQ.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\IMuGgNy.exe
  C:\Windows\System\IMuGgNy.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\qWqjkJO.exe
  C:\Windows\System\qWqjkJO.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\TBjGEtu.exe
  C:\Windows\System\TBjGEtu.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\ohmIcWw.exe
  C:\Windows\System\ohmIcWw.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\PAXjUkX.exe
  C:\Windows\System\PAXjUkX.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\KzpvJME.exe
  C:\Windows\System\KzpvJME.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\HEKRoWQ.exe
  C:\Windows\System\HEKRoWQ.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\eWNqPdM.exe
  C:\Windows\System\eWNqPdM.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\FSWpoei.exe
  C:\Windows\System\FSWpoei.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\XgPljzx.exe
  C:\Windows\System\XgPljzx.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\gwaYDvd.exe
  C:\Windows\System\gwaYDvd.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\bbiqolu.exe
  C:\Windows\System\bbiqolu.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\LPRfBML.exe
  C:\Windows\System\LPRfBML.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\obsiSWM.exe
  C:\Windows\System\obsiSWM.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\ScQcjjJ.exe
  C:\Windows\System\ScQcjjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\QjuvUEW.exe
  C:\Windows\System\QjuvUEW.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\mIcDwan.exe
  C:\Windows\System\mIcDwan.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\YSOQLuX.exe
  C:\Windows\System\YSOQLuX.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\XmOKjIU.exe
  C:\Windows\System\XmOKjIU.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\TRwbQdC.exe
  C:\Windows\System\TRwbQdC.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\eLWVHGa.exe
  C:\Windows\System\eLWVHGa.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\YIbngAG.exe
  C:\Windows\System\YIbngAG.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\FVikBsw.exe
  C:\Windows\System\FVikBsw.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\bIqEJJL.exe
  C:\Windows\System\bIqEJJL.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\ICRsAeh.exe
  C:\Windows\System\ICRsAeh.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\zgauZsy.exe
  C:\Windows\System\zgauZsy.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\GlFTVSc.exe
  C:\Windows\System\GlFTVSc.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\KECjgwG.exe
  C:\Windows\System\KECjgwG.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\WkZnoHe.exe
  C:\Windows\System\WkZnoHe.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\CcyaAPi.exe
  C:\Windows\System\CcyaAPi.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\aQbiDOC.exe
  C:\Windows\System\aQbiDOC.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\RLoYYXg.exe
  C:\Windows\System\RLoYYXg.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\sGbhpjd.exe
  C:\Windows\System\sGbhpjd.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\KwXYBfx.exe
  C:\Windows\System\KwXYBfx.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\SDYjKua.exe
  C:\Windows\System\SDYjKua.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\mvZgdgG.exe
  C:\Windows\System\mvZgdgG.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\QOyAMce.exe
  C:\Windows\System\QOyAMce.exe
  2⤵
  PID:2456
- C:\Windows\System\NYuBYFn.exe
  C:\Windows\System\NYuBYFn.exe
  2⤵
  PID:456
- C:\Windows\System\EkLTPRl.exe
  C:\Windows\System\EkLTPRl.exe
  2⤵
  PID:4456
- C:\Windows\System\HmngnSj.exe
  C:\Windows\System\HmngnSj.exe
  2⤵
  PID:3372
- C:\Windows\System\sGxJkdN.exe
  C:\Windows\System\sGxJkdN.exe
  2⤵
  PID:4792
- C:\Windows\System\NeiIVYW.exe
  C:\Windows\System\NeiIVYW.exe
  2⤵
  PID:1312
- C:\Windows\System\TEiwSHM.exe
  C:\Windows\System\TEiwSHM.exe
  2⤵
  PID:4720
- C:\Windows\System\lcAZzxc.exe
  C:\Windows\System\lcAZzxc.exe
  2⤵
  PID:2764
- C:\Windows\System\FhvfhmQ.exe
  C:\Windows\System\FhvfhmQ.exe
  2⤵
  PID:4276
- C:\Windows\System\GdCtsdq.exe
  C:\Windows\System\GdCtsdq.exe
  2⤵
  PID:1464
- C:\Windows\System\ncTYzGk.exe
  C:\Windows\System\ncTYzGk.exe
  2⤵
  PID:4084
- C:\Windows\System\gOKxtRz.exe
  C:\Windows\System\gOKxtRz.exe
  2⤵
  PID:2780
- C:\Windows\System\NxMaoCj.exe
  C:\Windows\System\NxMaoCj.exe
  2⤵
  PID:708
- C:\Windows\System\GUWkZMj.exe
  C:\Windows\System\GUWkZMj.exe
  2⤵
  PID:3732
- C:\Windows\System\IbRduZh.exe
  C:\Windows\System\IbRduZh.exe
  2⤵
  PID:1056
- C:\Windows\System\MoJBEwI.exe
  C:\Windows\System\MoJBEwI.exe
  2⤵
  PID:4116
- C:\Windows\System\eVXufCp.exe
  C:\Windows\System\eVXufCp.exe
  2⤵
  PID:3472
- C:\Windows\System\TcMuXBm.exe
  C:\Windows\System\TcMuXBm.exe
  2⤵
  PID:5148
- C:\Windows\System\bXDsssn.exe
  C:\Windows\System\bXDsssn.exe
  2⤵
  PID:5172
- C:\Windows\System\RNZDyXe.exe
  C:\Windows\System\RNZDyXe.exe
  2⤵
  PID:5204
- C:\Windows\System\MxdJuAy.exe
  C:\Windows\System\MxdJuAy.exe
  2⤵
  PID:5232
- C:\Windows\System\NniArRm.exe
  C:\Windows\System\NniArRm.exe
  2⤵
  PID:5260
- C:\Windows\System\znhkznx.exe
  C:\Windows\System\znhkznx.exe
  2⤵
  PID:5288
- C:\Windows\System\YJEjzBK.exe
  C:\Windows\System\YJEjzBK.exe
  2⤵
  PID:5316
- C:\Windows\System\VVJuXsb.exe
  C:\Windows\System\VVJuXsb.exe
  2⤵
  PID:5348
- C:\Windows\System\BSBFDUG.exe
  C:\Windows\System\BSBFDUG.exe
  2⤵
  PID:5376
- C:\Windows\System\McpyzLQ.exe
  C:\Windows\System\McpyzLQ.exe
  2⤵
  PID:5400
- C:\Windows\System\OldFhDR.exe
  C:\Windows\System\OldFhDR.exe
  2⤵
  PID:5432
- C:\Windows\System\OjLNlSS.exe
  C:\Windows\System\OjLNlSS.exe
  2⤵
  PID:5456
- C:\Windows\System\BjbaqWM.exe
  C:\Windows\System\BjbaqWM.exe
  2⤵
  PID:5484
- C:\Windows\System\vJRKNrj.exe
  C:\Windows\System\vJRKNrj.exe
  2⤵
  PID:5512
- C:\Windows\System\otMvwJQ.exe
  C:\Windows\System\otMvwJQ.exe
  2⤵
  PID:5540
- C:\Windows\System\liszZlZ.exe
  C:\Windows\System\liszZlZ.exe
  2⤵
  PID:5572
- C:\Windows\System\JSnygei.exe
  C:\Windows\System\JSnygei.exe
  2⤵
  PID:5596
- C:\Windows\System\hZQgnsq.exe
  C:\Windows\System\hZQgnsq.exe
  2⤵
  PID:5620
- C:\Windows\System\ptPEsAi.exe
  C:\Windows\System\ptPEsAi.exe
  2⤵
  PID:5652
- C:\Windows\System\HeUkhTi.exe
  C:\Windows\System\HeUkhTi.exe
  2⤵
  PID:5684
- C:\Windows\System\IMBfLab.exe
  C:\Windows\System\IMBfLab.exe
  2⤵
  PID:5708
- C:\Windows\System\WStAWXh.exe
  C:\Windows\System\WStAWXh.exe
  2⤵
  PID:5736
- C:\Windows\System\uoNGoYo.exe
  C:\Windows\System\uoNGoYo.exe
  2⤵
  PID:5764
- C:\Windows\System\EyyyCWu.exe
  C:\Windows\System\EyyyCWu.exe
  2⤵
  PID:5792
- C:\Windows\System\DCCexdK.exe
  C:\Windows\System\DCCexdK.exe
  2⤵
  PID:5824
- C:\Windows\System\NhJjfYU.exe
  C:\Windows\System\NhJjfYU.exe
  2⤵
  PID:5848
- C:\Windows\System\YzgjqLH.exe
  C:\Windows\System\YzgjqLH.exe
  2⤵
  PID:5872
- C:\Windows\System\MXcoqWj.exe
  C:\Windows\System\MXcoqWj.exe
  2⤵
  PID:5904
- C:\Windows\System\EfirSsl.exe
  C:\Windows\System\EfirSsl.exe
  2⤵
  PID:5932
- C:\Windows\System\bUqmIGo.exe
  C:\Windows\System\bUqmIGo.exe
  2⤵
  PID:5960
- C:\Windows\System\KNoonng.exe
  C:\Windows\System\KNoonng.exe
  2⤵
  PID:5988
- C:\Windows\System\qEYLKup.exe
  C:\Windows\System\qEYLKup.exe
  2⤵
  PID:6016
- C:\Windows\System\pZmfprV.exe
  C:\Windows\System\pZmfprV.exe
  2⤵
  PID:6048
- C:\Windows\System\MDvqbdR.exe
  C:\Windows\System\MDvqbdR.exe
  2⤵
  PID:6072
- C:\Windows\System\JUulaQQ.exe
  C:\Windows\System\JUulaQQ.exe
  2⤵
  PID:6100
- C:\Windows\System\SLzTWvF.exe
  C:\Windows\System\SLzTWvF.exe
  2⤵
  PID:6128
- C:\Windows\System\GLMyHRt.exe
  C:\Windows\System\GLMyHRt.exe
  2⤵
  PID:2248
- C:\Windows\System\mAKOvRn.exe
  C:\Windows\System\mAKOvRn.exe
  2⤵
  PID:3780
- C:\Windows\System\bTiSTVL.exe
  C:\Windows\System\bTiSTVL.exe
  2⤵
  PID:4520
- C:\Windows\System\fIjWntL.exe
  C:\Windows\System\fIjWntL.exe
  2⤵
  PID:2136
- C:\Windows\System\LbnHjIu.exe
  C:\Windows\System\LbnHjIu.exe
  2⤵
  PID:2580
- C:\Windows\System\MhxKmds.exe
  C:\Windows\System\MhxKmds.exe
  2⤵
  PID:3260
- C:\Windows\System\cbcblZz.exe
  C:\Windows\System\cbcblZz.exe
  2⤵
  PID:5160
- C:\Windows\System\TgEnNPi.exe
  C:\Windows\System\TgEnNPi.exe
  2⤵
  PID:5216
- C:\Windows\System\IFFvXdy.exe
  C:\Windows\System\IFFvXdy.exe
  2⤵
  PID:5276
- C:\Windows\System\ftxyMOM.exe
  C:\Windows\System\ftxyMOM.exe
  2⤵
  PID:5356
- C:\Windows\System\esJJuJB.exe
  C:\Windows\System\esJJuJB.exe
  2⤵
  PID:5416
- C:\Windows\System\vNSHbsQ.exe
  C:\Windows\System\vNSHbsQ.exe
  2⤵
  PID:5476
- C:\Windows\System\lZQLtTC.exe
  C:\Windows\System\lZQLtTC.exe
  2⤵
  PID:5528
- C:\Windows\System\okNNsyA.exe
  C:\Windows\System\okNNsyA.exe
  2⤵
  PID:5592
- C:\Windows\System\zWsEBDV.exe
  C:\Windows\System\zWsEBDV.exe
  2⤵
  PID:5664
- C:\Windows\System\VjqJGHY.exe
  C:\Windows\System\VjqJGHY.exe
  2⤵
  PID:5720
- C:\Windows\System\LosTDVB.exe
  C:\Windows\System\LosTDVB.exe
  2⤵
  PID:5784
- C:\Windows\System\wuCIVzz.exe
  C:\Windows\System\wuCIVzz.exe
  2⤵
  PID:5860
- C:\Windows\System\nwLbpgw.exe
  C:\Windows\System\nwLbpgw.exe
  2⤵
  PID:5920
- C:\Windows\System\FcVWNhd.exe
  C:\Windows\System\FcVWNhd.exe
  2⤵
  PID:5972
- C:\Windows\System\RVbiEuL.exe
  C:\Windows\System\RVbiEuL.exe
  2⤵
  PID:6036
- C:\Windows\System\DzafvJX.exe
  C:\Windows\System\DzafvJX.exe
  2⤵
  PID:6112
- C:\Windows\System\HBiNTNm.exe
  C:\Windows\System\HBiNTNm.exe
  2⤵
  PID:3660
- C:\Windows\System\YHwfdpw.exe
  C:\Windows\System\YHwfdpw.exe
  2⤵
  PID:3520
- C:\Windows\System\ANToAnA.exe
  C:\Windows\System\ANToAnA.exe
  2⤵
  PID:5252
- C:\Windows\System\QuYTRuh.exe
  C:\Windows\System\QuYTRuh.exe
  2⤵
  PID:5368
- C:\Windows\System\mcvPoqG.exe
  C:\Windows\System\mcvPoqG.exe
  2⤵
  PID:5440
- C:\Windows\System\PUYTbJX.exe
  C:\Windows\System\PUYTbJX.exe
  2⤵
  PID:5524
- C:\Windows\System\xMylvUz.exe
  C:\Windows\System\xMylvUz.exe
  2⤵
  PID:5640
- C:\Windows\System\HbVtWsm.exe
  C:\Windows\System\HbVtWsm.exe
  2⤵
  PID:5812
- C:\Windows\System\YDNLkcI.exe
  C:\Windows\System\YDNLkcI.exe
  2⤵
  PID:5892
- C:\Windows\System\qTZlpXu.exe
  C:\Windows\System\qTZlpXu.exe
  2⤵
  PID:6004
- C:\Windows\System\VUYaLsK.exe
  C:\Windows\System\VUYaLsK.exe
  2⤵
  PID:5100
- C:\Windows\System\eyvbpeT.exe
  C:\Windows\System\eyvbpeT.exe
  2⤵
  PID:2204
- C:\Windows\System\fbMOopQ.exe
  C:\Windows\System\fbMOopQ.exe
  2⤵
  PID:2348
- C:\Windows\System\khMJvXe.exe
  C:\Windows\System\khMJvXe.exe
  2⤵
  PID:5396
- C:\Windows\System\uJUjjLe.exe
  C:\Windows\System\uJUjjLe.exe
  2⤵
  PID:2240
- C:\Windows\System\WZznTDx.exe
  C:\Windows\System\WZznTDx.exe
  2⤵
  PID:2512
- C:\Windows\System\PVzcGKm.exe
  C:\Windows\System\PVzcGKm.exe
  2⤵
  PID:900
- C:\Windows\System\nQsqICF.exe
  C:\Windows\System\nQsqICF.exe
  2⤵
  PID:5004
- C:\Windows\System\asuEnMD.exe
  C:\Windows\System\asuEnMD.exe
  2⤵
  PID:960
- C:\Windows\System\IJRjZCQ.exe
  C:\Windows\System\IJRjZCQ.exe
  2⤵
  PID:556
- C:\Windows\System\IKqgpoq.exe
  C:\Windows\System\IKqgpoq.exe
  2⤵
  PID:2012
- C:\Windows\System\RLggCYr.exe
  C:\Windows\System\RLggCYr.exe
  2⤵
  PID:2028
- C:\Windows\System\bOFcwMq.exe
  C:\Windows\System\bOFcwMq.exe
  2⤵
  PID:4412
- C:\Windows\System\XELNXcm.exe
  C:\Windows\System\XELNXcm.exe
  2⤵
  PID:2164
- C:\Windows\System\BbYJQER.exe
  C:\Windows\System\BbYJQER.exe
  2⤵
  PID:964
- C:\Windows\System\kAutELF.exe
  C:\Windows\System\kAutELF.exe
  2⤵
  PID:2608
- C:\Windows\System\rjGdLJm.exe
  C:\Windows\System\rjGdLJm.exe
  2⤵
  PID:4728
- C:\Windows\System\JYOkFXb.exe
  C:\Windows\System\JYOkFXb.exe
  2⤵
  PID:3920
- C:\Windows\System\CqMfGXa.exe
  C:\Windows\System\CqMfGXa.exe
  2⤵
  PID:1764
- C:\Windows\System\kFlZyyR.exe
  C:\Windows\System\kFlZyyR.exe
  2⤵
  PID:5068
- C:\Windows\System\ZfiDNLt.exe
  C:\Windows\System\ZfiDNLt.exe
  2⤵
  PID:4424
- C:\Windows\System\UBKLYAV.exe
  C:\Windows\System\UBKLYAV.exe
  2⤵
  PID:3884
- C:\Windows\System\VmxrvLI.exe
  C:\Windows\System\VmxrvLI.exe
  2⤵
  PID:1556
- C:\Windows\System\NYMsRku.exe
  C:\Windows\System\NYMsRku.exe
  2⤵
  PID:2896
- C:\Windows\System\RqtvtoU.exe
  C:\Windows\System\RqtvtoU.exe
  2⤵
  PID:1908
- C:\Windows\System\wRFrVJt.exe
  C:\Windows\System\wRFrVJt.exe
  2⤵
  PID:944
- C:\Windows\System\VlAfgLd.exe
  C:\Windows\System\VlAfgLd.exe
  2⤵
  PID:4852
- C:\Windows\System\nxFOoHY.exe
  C:\Windows\System\nxFOoHY.exe
  2⤵
  PID:4348
- C:\Windows\System\FTNFQWX.exe
  C:\Windows\System\FTNFQWX.exe
  2⤵
  PID:1232
- C:\Windows\System\GmRtIQZ.exe
  C:\Windows\System\GmRtIQZ.exe
  2⤵
  PID:5244
- C:\Windows\System\BryrmAW.exe
  C:\Windows\System\BryrmAW.exe
  2⤵
  PID:3596
- C:\Windows\System\QeRsKTp.exe
  C:\Windows\System\QeRsKTp.exe
  2⤵
  PID:2716
- C:\Windows\System\ympepbt.exe
  C:\Windows\System\ympepbt.exe
  2⤵
  PID:4660
- C:\Windows\System\sPZVxNz.exe
  C:\Windows\System\sPZVxNz.exe
  2⤵
  PID:2708
- C:\Windows\System\cQTQLga.exe
  C:\Windows\System\cQTQLga.exe
  2⤵
  PID:6156
- C:\Windows\System\cHQgugg.exe
  C:\Windows\System\cHQgugg.exe
  2⤵
  PID:6188
- C:\Windows\System\MbQufwV.exe
  C:\Windows\System\MbQufwV.exe
  2⤵
  PID:6216
- C:\Windows\System\WcVgPbU.exe
  C:\Windows\System\WcVgPbU.exe
  2⤵
  PID:6244
- C:\Windows\System\gTfzlxa.exe
  C:\Windows\System\gTfzlxa.exe
  2⤵
  PID:6280
- C:\Windows\System\yLWHfqf.exe
  C:\Windows\System\yLWHfqf.exe
  2⤵
  PID:6304
- C:\Windows\System\bhFGMkY.exe
  C:\Windows\System\bhFGMkY.exe
  2⤵
  PID:6336
- C:\Windows\System\mjUlfIO.exe
  C:\Windows\System\mjUlfIO.exe
  2⤵
  PID:6364
- C:\Windows\System\NFBTlpe.exe
  C:\Windows\System\NFBTlpe.exe
  2⤵
  PID:6388
- C:\Windows\System\DXZapqq.exe
  C:\Windows\System\DXZapqq.exe
  2⤵
  PID:6416
- C:\Windows\System\qHuMdtT.exe
  C:\Windows\System\qHuMdtT.exe
  2⤵
  PID:6440
- C:\Windows\System\QFMdzKp.exe
  C:\Windows\System\QFMdzKp.exe
  2⤵
  PID:6468
- C:\Windows\System\IKwEPdY.exe
  C:\Windows\System\IKwEPdY.exe
  2⤵
  PID:6504
- C:\Windows\System\CdSYmlW.exe
  C:\Windows\System\CdSYmlW.exe
  2⤵
  PID:6532
- C:\Windows\System\zsTfljs.exe
  C:\Windows\System\zsTfljs.exe
  2⤵
  PID:6560
- C:\Windows\System\ugtgYcO.exe
  C:\Windows\System\ugtgYcO.exe
  2⤵
  PID:6584
- C:\Windows\System\HMPQWnD.exe
  C:\Windows\System\HMPQWnD.exe
  2⤵
  PID:6612
- C:\Windows\System\ISVahyG.exe
  C:\Windows\System\ISVahyG.exe
  2⤵
  PID:6644
- C:\Windows\System\nHpRhFC.exe
  C:\Windows\System\nHpRhFC.exe
  2⤵
  PID:6684
- C:\Windows\System\CutBxGP.exe
  C:\Windows\System\CutBxGP.exe
  2⤵
  PID:6708
- C:\Windows\System\DQsdweG.exe
  C:\Windows\System\DQsdweG.exe
  2⤵
  PID:6744
- C:\Windows\System\LvVtbDc.exe
  C:\Windows\System\LvVtbDc.exe
  2⤵
  PID:6772
- C:\Windows\System\gUXcrTu.exe
  C:\Windows\System\gUXcrTu.exe
  2⤵
  PID:6788
- C:\Windows\System\SFSqDHW.exe
  C:\Windows\System\SFSqDHW.exe
  2⤵
  PID:6804
- C:\Windows\System\hZWHyEp.exe
  C:\Windows\System\hZWHyEp.exe
  2⤵
  PID:6832
- C:\Windows\System\JWEIYpn.exe
  C:\Windows\System\JWEIYpn.exe
  2⤵
  PID:6848
- C:\Windows\System\UFqmpae.exe
  C:\Windows\System\UFqmpae.exe
  2⤵
  PID:6888
- C:\Windows\System\HkvzxfP.exe
  C:\Windows\System\HkvzxfP.exe
  2⤵
  PID:6916
- C:\Windows\System\tEkreHK.exe
  C:\Windows\System\tEkreHK.exe
  2⤵
  PID:6944
- C:\Windows\System\ArezaUR.exe
  C:\Windows\System\ArezaUR.exe
  2⤵
  PID:6972
- C:\Windows\System\CwssyJv.exe
  C:\Windows\System\CwssyJv.exe
  2⤵
  PID:7000
- C:\Windows\System\TcjWymV.exe
  C:\Windows\System\TcjWymV.exe
  2⤵
  PID:7028
- C:\Windows\System\eeFTjEU.exe
  C:\Windows\System\eeFTjEU.exe
  2⤵
  PID:7064
- C:\Windows\System\sUGXyOG.exe
  C:\Windows\System\sUGXyOG.exe
  2⤵
  PID:7084
- C:\Windows\System\DivUzYn.exe
  C:\Windows\System\DivUzYn.exe
  2⤵
  PID:7116
- C:\Windows\System\EsVyFTV.exe
  C:\Windows\System\EsVyFTV.exe
  2⤵
  PID:7144
- C:\Windows\System\uoHDCWg.exe
  C:\Windows\System\uoHDCWg.exe
  2⤵
  PID:6148
- C:\Windows\System\AxaltBX.exe
  C:\Windows\System\AxaltBX.exe
  2⤵
  PID:6208
- C:\Windows\System\cszDtbT.exe
  C:\Windows\System\cszDtbT.exe
  2⤵
  PID:6272
- C:\Windows\System\wvvUVGX.exe
  C:\Windows\System\wvvUVGX.exe
  2⤵
  PID:6292
- C:\Windows\System\bJEgFVS.exe
  C:\Windows\System\bJEgFVS.exe
  2⤵
  PID:6356
- C:\Windows\System\uDHEaYB.exe
  C:\Windows\System\uDHEaYB.exe
  2⤵
  PID:6412
- C:\Windows\System\tvbcfxt.exe
  C:\Windows\System\tvbcfxt.exe
  2⤵
  PID:6464
- C:\Windows\System\pUucMYh.exe
  C:\Windows\System\pUucMYh.exe
  2⤵
  PID:6568
- C:\Windows\System\ETvHDMM.exe
  C:\Windows\System\ETvHDMM.exe
  2⤵
  PID:6636
- C:\Windows\System\dGlcMmW.exe
  C:\Windows\System\dGlcMmW.exe
  2⤵
  PID:6716
- C:\Windows\System\ndtzXKS.exe
  C:\Windows\System\ndtzXKS.exe
  2⤵
  PID:6740
- C:\Windows\System\zlLQzVh.exe
  C:\Windows\System\zlLQzVh.exe
  2⤵
  PID:6820
- C:\Windows\System\sZYeFgu.exe
  C:\Windows\System\sZYeFgu.exe
  2⤵
  PID:6868
- C:\Windows\System\tmSJObR.exe
  C:\Windows\System\tmSJObR.exe
  2⤵
  PID:6932
- C:\Windows\System\rdCLjEM.exe
  C:\Windows\System\rdCLjEM.exe
  2⤵
  PID:6996
- C:\Windows\System\bBwxzEx.exe
  C:\Windows\System\bBwxzEx.exe
  2⤵
  PID:7044
- C:\Windows\System\cANbsoe.exe
  C:\Windows\System\cANbsoe.exe
  2⤵
  PID:7020
- C:\Windows\System\eqheKif.exe
  C:\Windows\System\eqheKif.exe
  2⤵
  PID:7124
- C:\Windows\System\AVOSvUw.exe
  C:\Windows\System\AVOSvUw.exe
  2⤵
  PID:6204
- C:\Windows\System\WSKUFFG.exe
  C:\Windows\System\WSKUFFG.exe
  2⤵
  PID:6452
- C:\Windows\System\nXZcDGc.exe
  C:\Windows\System\nXZcDGc.exe
  2⤵
  PID:6624
- C:\Windows\System\WZQpGFw.exe
  C:\Windows\System\WZQpGFw.exe
  2⤵
  PID:6736
- C:\Windows\System\ZqVNpnL.exe
  C:\Windows\System\ZqVNpnL.exe
  2⤵
  PID:6840
- C:\Windows\System\LmHXSbc.exe
  C:\Windows\System\LmHXSbc.exe
  2⤵
  PID:7024
- C:\Windows\System\zuLZFdA.exe
  C:\Windows\System\zuLZFdA.exe
  2⤵
  PID:7052
- C:\Windows\System\BOAbUmK.exe
  C:\Windows\System\BOAbUmK.exe
  2⤵
  PID:6520
- C:\Windows\System\wsFGPiu.exe
  C:\Windows\System\wsFGPiu.exe
  2⤵
  PID:6796
- C:\Windows\System\ocLsihf.exe
  C:\Windows\System\ocLsihf.exe
  2⤵
  PID:6296
- C:\Windows\System\ZhUsEPE.exe
  C:\Windows\System\ZhUsEPE.exe
  2⤵
  PID:6764
- C:\Windows\System\YObnxAq.exe
  C:\Windows\System\YObnxAq.exe
  2⤵
  PID:6260
- C:\Windows\System\VUOfozu.exe
  C:\Windows\System\VUOfozu.exe
  2⤵
  PID:7196
- C:\Windows\System\cbpoREz.exe
  C:\Windows\System\cbpoREz.exe
  2⤵
  PID:7224
- C:\Windows\System\BBsCodK.exe
  C:\Windows\System\BBsCodK.exe
  2⤵
  PID:7252
- C:\Windows\System\lzohyxR.exe
  C:\Windows\System\lzohyxR.exe
  2⤵
  PID:7276
- C:\Windows\System\hhwMZHq.exe
  C:\Windows\System\hhwMZHq.exe
  2⤵
  PID:7312
- C:\Windows\System\eXiklmo.exe
  C:\Windows\System\eXiklmo.exe
  2⤵
  PID:7332
- C:\Windows\System\wAOTFEe.exe
  C:\Windows\System\wAOTFEe.exe
  2⤵
  PID:7356
- C:\Windows\System\WhPQHgV.exe
  C:\Windows\System\WhPQHgV.exe
  2⤵
  PID:7380
- C:\Windows\System\ebRXSBj.exe
  C:\Windows\System\ebRXSBj.exe
  2⤵
  PID:7408
- C:\Windows\System\DvkvHSV.exe
  C:\Windows\System\DvkvHSV.exe
  2⤵
  PID:7436
- C:\Windows\System\PwCUctk.exe
  C:\Windows\System\PwCUctk.exe
  2⤵
  PID:7468
- C:\Windows\System\nwYUzOO.exe
  C:\Windows\System\nwYUzOO.exe
  2⤵
  PID:7504
- C:\Windows\System\wcmPOeo.exe
  C:\Windows\System\wcmPOeo.exe
  2⤵
  PID:7532
- C:\Windows\System\iAzoqqn.exe
  C:\Windows\System\iAzoqqn.exe
  2⤵
  PID:7572
- C:\Windows\System\UmnucoU.exe
  C:\Windows\System\UmnucoU.exe
  2⤵
  PID:7592
- C:\Windows\System\TPsKNXs.exe
  C:\Windows\System\TPsKNXs.exe
  2⤵
  PID:7620
- C:\Windows\System\lxfuUMD.exe
  C:\Windows\System\lxfuUMD.exe
  2⤵
  PID:7656
- C:\Windows\System\AbWMNMH.exe
  C:\Windows\System\AbWMNMH.exe
  2⤵
  PID:7684
- C:\Windows\System\llZewvW.exe
  C:\Windows\System\llZewvW.exe
  2⤵
  PID:7712
- C:\Windows\System\ybSemYT.exe
  C:\Windows\System\ybSemYT.exe
  2⤵
  PID:7740
- C:\Windows\System\eSeTtMM.exe
  C:\Windows\System\eSeTtMM.exe
  2⤵
  PID:7756
- C:\Windows\System\VXTlZKM.exe
  C:\Windows\System\VXTlZKM.exe
  2⤵
  PID:7796
- C:\Windows\System\unlFWlY.exe
  C:\Windows\System\unlFWlY.exe
  2⤵
  PID:7812
- C:\Windows\System\NIahwpD.exe
  C:\Windows\System\NIahwpD.exe
  2⤵
  PID:7840
- C:\Windows\System\iKeiELv.exe
  C:\Windows\System\iKeiELv.exe
  2⤵
  PID:7868
- C:\Windows\System\efFUGBj.exe
  C:\Windows\System\efFUGBj.exe
  2⤵
  PID:7896
- C:\Windows\System\PANHfLg.exe
  C:\Windows\System\PANHfLg.exe
  2⤵
  PID:7936
- C:\Windows\System\dLcbNIq.exe
  C:\Windows\System\dLcbNIq.exe
  2⤵
  PID:7952
- C:\Windows\System\oYEaqas.exe
  C:\Windows\System\oYEaqas.exe
  2⤵
  PID:7980
- C:\Windows\System\ypmtfrn.exe
  C:\Windows\System\ypmtfrn.exe
  2⤵
  PID:8008
- C:\Windows\System\hCfurCI.exe
  C:\Windows\System\hCfurCI.exe
  2⤵
  PID:8036
- C:\Windows\System\yyfCUvK.exe
  C:\Windows\System\yyfCUvK.exe
  2⤵
  PID:8064
- C:\Windows\System\nHYWiQE.exe
  C:\Windows\System\nHYWiQE.exe
  2⤵
  PID:8092
- C:\Windows\System\eAnrgSz.exe
  C:\Windows\System\eAnrgSz.exe
  2⤵
  PID:8108
- C:\Windows\System\GzyOdPC.exe
  C:\Windows\System\GzyOdPC.exe
  2⤵
  PID:8128
- C:\Windows\System\pgwDnfH.exe
  C:\Windows\System\pgwDnfH.exe
  2⤵
  PID:8156
- C:\Windows\System\ZvjWOkz.exe
  C:\Windows\System\ZvjWOkz.exe
  2⤵
  PID:7192
- C:\Windows\System\FhcVBnC.exe
  C:\Windows\System\FhcVBnC.exe
  2⤵
  PID:7248
- C:\Windows\System\FsoBJid.exe
  C:\Windows\System\FsoBJid.exe
  2⤵
  PID:7264
- C:\Windows\System\lmcVWNE.exe
  C:\Windows\System\lmcVWNE.exe
  2⤵
  PID:7400
- C:\Windows\System\nZfqGda.exe
  C:\Windows\System\nZfqGda.exe
  2⤵
  PID:7432
- C:\Windows\System\KJuNrDn.exe
  C:\Windows\System\KJuNrDn.exe
  2⤵
  PID:7524
- C:\Windows\System\vPhKmCk.exe
  C:\Windows\System\vPhKmCk.exe
  2⤵
  PID:7548
- C:\Windows\System\FmhiKYa.exe
  C:\Windows\System\FmhiKYa.exe
  2⤵
  PID:7608
- C:\Windows\System\NqLFOgm.exe
  C:\Windows\System\NqLFOgm.exe
  2⤵
  PID:7672
- C:\Windows\System\CJtIRDU.exe
  C:\Windows\System\CJtIRDU.exe
  2⤵
  PID:7780
- C:\Windows\System\HmJcGhh.exe
  C:\Windows\System\HmJcGhh.exe
  2⤵
  PID:7824
- C:\Windows\System\jrPgGpZ.exe
  C:\Windows\System\jrPgGpZ.exe
  2⤵
  PID:7924
- C:\Windows\System\wACxrMR.exe
  C:\Windows\System\wACxrMR.exe
  2⤵
  PID:7972
- C:\Windows\System\ZeTyoas.exe
  C:\Windows\System\ZeTyoas.exe
  2⤵
  PID:8052
- C:\Windows\System\VNMcAXx.exe
  C:\Windows\System\VNMcAXx.exe
  2⤵
  PID:8100
- C:\Windows\System\qJPaAbX.exe
  C:\Windows\System\qJPaAbX.exe
  2⤵
  PID:8140
- C:\Windows\System\JbKehWt.exe
  C:\Windows\System\JbKehWt.exe
  2⤵
  PID:7184
- C:\Windows\System\HxyVErY.exe
  C:\Windows\System\HxyVErY.exe
  2⤵
  PID:7496
- C:\Windows\System\QlifXlK.exe
  C:\Windows\System\QlifXlK.exe
  2⤵
  PID:7628
- C:\Windows\System\SDGXUNs.exe
  C:\Windows\System\SDGXUNs.exe
  2⤵
  PID:7728
- C:\Windows\System\VKJwnMu.exe
  C:\Windows\System\VKJwnMu.exe
  2⤵
  PID:7808
- C:\Windows\System\EfmGthp.exe
  C:\Windows\System\EfmGthp.exe
  2⤵
  PID:8020
- C:\Windows\System\SQwTwfj.exe
  C:\Windows\System\SQwTwfj.exe
  2⤵
  PID:8088
- C:\Windows\System\jbAUMcf.exe
  C:\Windows\System\jbAUMcf.exe
  2⤵
  PID:7368
- C:\Windows\System\TlkSQqX.exe
  C:\Windows\System\TlkSQqX.exe
  2⤵
  PID:7724
- C:\Windows\System\VNzULLg.exe
  C:\Windows\System\VNzULLg.exe
  2⤵
  PID:8048
- C:\Windows\System\tIKWwsE.exe
  C:\Windows\System\tIKWwsE.exe
  2⤵
  PID:7668
- C:\Windows\System\ZHxZcyp.exe
  C:\Windows\System\ZHxZcyp.exe
  2⤵
  PID:8212
- C:\Windows\System\abxfPFd.exe
  C:\Windows\System\abxfPFd.exe
  2⤵
  PID:8244
- C:\Windows\System\RsmqNww.exe
  C:\Windows\System\RsmqNww.exe
  2⤵
  PID:8276
- C:\Windows\System\wjUdwjb.exe
  C:\Windows\System\wjUdwjb.exe
  2⤵
  PID:8300
- C:\Windows\System\rguOjvP.exe
  C:\Windows\System\rguOjvP.exe
  2⤵
  PID:8316
- C:\Windows\System\gXGrWkI.exe
  C:\Windows\System\gXGrWkI.exe
  2⤵
  PID:8344
- C:\Windows\System\AiKnmeH.exe
  C:\Windows\System\AiKnmeH.exe
  2⤵
  PID:8380
- C:\Windows\System\fYUSnzJ.exe
  C:\Windows\System\fYUSnzJ.exe
  2⤵
  PID:8400
- C:\Windows\System\qpcbdkE.exe
  C:\Windows\System\qpcbdkE.exe
  2⤵
  PID:8448
- C:\Windows\System\BoAkINC.exe
  C:\Windows\System\BoAkINC.exe
  2⤵
  PID:8468
- C:\Windows\System\CTQvdUk.exe
  C:\Windows\System\CTQvdUk.exe
  2⤵
  PID:8496
- C:\Windows\System\oVXkBxc.exe
  C:\Windows\System\oVXkBxc.exe
  2⤵
  PID:8528
- C:\Windows\System\HsKmOld.exe
  C:\Windows\System\HsKmOld.exe
  2⤵
  PID:8568
- C:\Windows\System\Xznzjbs.exe
  C:\Windows\System\Xznzjbs.exe
  2⤵
  PID:8584
- C:\Windows\System\AHHgIZk.exe
  C:\Windows\System\AHHgIZk.exe
  2⤵
  PID:8612
- C:\Windows\System\sBcrYwU.exe
  C:\Windows\System\sBcrYwU.exe
  2⤵
  PID:8632
- C:\Windows\System\xHGhgen.exe
  C:\Windows\System\xHGhgen.exe
  2⤵
  PID:8656
- C:\Windows\System\OJWhNGM.exe
  C:\Windows\System\OJWhNGM.exe
  2⤵
  PID:8688
- C:\Windows\System\SRXmDcp.exe
  C:\Windows\System\SRXmDcp.exe
  2⤵
  PID:8716
- C:\Windows\System\xKNOouz.exe
  C:\Windows\System\xKNOouz.exe
  2⤵
  PID:8744
- C:\Windows\System\opsJodY.exe
  C:\Windows\System\opsJodY.exe
  2⤵
  PID:8780
- C:\Windows\System\ZPPLbGD.exe
  C:\Windows\System\ZPPLbGD.exe
  2⤵
  PID:8808
- C:\Windows\System\LcycWGi.exe
  C:\Windows\System\LcycWGi.exe
  2⤵
  PID:8836
- C:\Windows\System\AGJtLtV.exe
  C:\Windows\System\AGJtLtV.exe
  2⤵
  PID:8876
- C:\Windows\System\eczyzzL.exe
  C:\Windows\System\eczyzzL.exe
  2⤵
  PID:8904
- C:\Windows\System\LVPvlXo.exe
  C:\Windows\System\LVPvlXo.exe
  2⤵
  PID:8924
- C:\Windows\System\RrNiUeG.exe
  C:\Windows\System\RrNiUeG.exe
  2⤵
  PID:8948
- C:\Windows\System\XINfITE.exe
  C:\Windows\System\XINfITE.exe
  2⤵
  PID:8980
- C:\Windows\System\KUyddAy.exe
  C:\Windows\System\KUyddAy.exe
  2⤵
  PID:9004
- C:\Windows\System\puVkVVN.exe
  C:\Windows\System\puVkVVN.exe
  2⤵
  PID:9020
- C:\Windows\System\qhMggOC.exe
  C:\Windows\System\qhMggOC.exe
  2⤵
  PID:9048
- C:\Windows\System\fTJLVfh.exe
  C:\Windows\System\fTJLVfh.exe
  2⤵
  PID:9064
- C:\Windows\System\arGRTtv.exe
  C:\Windows\System\arGRTtv.exe
  2⤵
  PID:9096
- C:\Windows\System\YWNKuQn.exe
  C:\Windows\System\YWNKuQn.exe
  2⤵
  PID:9124
- C:\Windows\System\TteeNgz.exe
  C:\Windows\System\TteeNgz.exe
  2⤵
  PID:9152
- C:\Windows\System\gYHuMJt.exe
  C:\Windows\System\gYHuMJt.exe
  2⤵
  PID:9176
- C:\Windows\System\pcvfjAS.exe
  C:\Windows\System\pcvfjAS.exe
  2⤵
  PID:9200
- C:\Windows\System\OtKVHdc.exe
  C:\Windows\System\OtKVHdc.exe
  2⤵
  PID:8208
- C:\Windows\System\XCIaYid.exe
  C:\Windows\System\XCIaYid.exe
  2⤵
  PID:8260
- C:\Windows\System\QYMtEeH.exe
  C:\Windows\System\QYMtEeH.exe
  2⤵
  PID:8352
- C:\Windows\System\SIAidog.exe
  C:\Windows\System\SIAidog.exe
  2⤵
  PID:8464
- C:\Windows\System\hwaucYC.exe
  C:\Windows\System\hwaucYC.exe
  2⤵
  PID:8484
- C:\Windows\System\PfuYIlj.exe
  C:\Windows\System\PfuYIlj.exe
  2⤵
  PID:8556
- C:\Windows\System\pOdIhZA.exe
  C:\Windows\System\pOdIhZA.exe
  2⤵
  PID:8596
- C:\Windows\System\dKtGKWU.exe
  C:\Windows\System\dKtGKWU.exe
  2⤵
  PID:8648
- C:\Windows\System\pyzvRjL.exe
  C:\Windows\System\pyzvRjL.exe
  2⤵
  PID:8724
- C:\Windows\System\GEfFDrT.exe
  C:\Windows\System\GEfFDrT.exe
  2⤵
  PID:8796
- C:\Windows\System\VbyXVJa.exe
  C:\Windows\System\VbyXVJa.exe
  2⤵
  PID:8868
- C:\Windows\System\QXdUBQa.exe
  C:\Windows\System\QXdUBQa.exe
  2⤵
  PID:8920
- C:\Windows\System\NoLFhAE.exe
  C:\Windows\System\NoLFhAE.exe
  2⤵
  PID:8988
- C:\Windows\System\DsupSsp.exe
  C:\Windows\System\DsupSsp.exe
  2⤵
  PID:9060
- C:\Windows\System\ANJcYWo.exe
  C:\Windows\System\ANJcYWo.exe
  2⤵
  PID:9088
- C:\Windows\System\DlhoFPV.exe
  C:\Windows\System\DlhoFPV.exe
  2⤵
  PID:9212
- C:\Windows\System\zIkCKli.exe
  C:\Windows\System\zIkCKli.exe
  2⤵
  PID:9188
- C:\Windows\System\pkYWgdf.exe
  C:\Windows\System\pkYWgdf.exe
  2⤵
  PID:8440
- C:\Windows\System\ppsItiq.exe
  C:\Windows\System\ppsItiq.exe
  2⤵
  PID:8668
- C:\Windows\System\YqrDNRF.exe
  C:\Windows\System\YqrDNRF.exe
  2⤵
  PID:8828
- C:\Windows\System\oQGkrgY.exe
  C:\Windows\System\oQGkrgY.exe
  2⤵
  PID:8956
- C:\Windows\System\JOJUCpN.exe
  C:\Windows\System\JOJUCpN.exe
  2⤵
  PID:9084
- C:\Windows\System\HknWbHb.exe
  C:\Windows\System\HknWbHb.exe
  2⤵
  PID:9032
- C:\Windows\System\shJbtVO.exe
  C:\Windows\System\shJbtVO.exe
  2⤵
  PID:9144
- C:\Windows\System\NhJeoHJ.exe
  C:\Windows\System\NhJeoHJ.exe
  2⤵
  PID:8536
- C:\Windows\System\oZCzPWW.exe
  C:\Windows\System\oZCzPWW.exe
  2⤵
  PID:8576
- C:\Windows\System\lrwDNBT.exe
  C:\Windows\System\lrwDNBT.exe
  2⤵
  PID:8896
- C:\Windows\System\jwqYaos.exe
  C:\Windows\System\jwqYaos.exe
  2⤵
  PID:8944
- C:\Windows\System\aCEgIur.exe
  C:\Windows\System\aCEgIur.exe
  2⤵
  PID:9264
- C:\Windows\System\ixjaTgM.exe
  C:\Windows\System\ixjaTgM.exe
  2⤵
  PID:9292
- C:\Windows\System\VgTpDtd.exe
  C:\Windows\System\VgTpDtd.exe
  2⤵
  PID:9320
- C:\Windows\System\JnilaDL.exe
  C:\Windows\System\JnilaDL.exe
  2⤵
  PID:9348
- C:\Windows\System\YFyyzOX.exe
  C:\Windows\System\YFyyzOX.exe
  2⤵
  PID:9376
- C:\Windows\System\rVlOTjb.exe
  C:\Windows\System\rVlOTjb.exe
  2⤵
  PID:9408
- C:\Windows\System\BhiXaou.exe
  C:\Windows\System\BhiXaou.exe
  2⤵
  PID:9444
- C:\Windows\System\fFLamFQ.exe
  C:\Windows\System\fFLamFQ.exe
  2⤵
  PID:9512
- C:\Windows\System\xVIzloT.exe
  C:\Windows\System\xVIzloT.exe
  2⤵
  PID:9532
- C:\Windows\System\RjwNlmy.exe
  C:\Windows\System\RjwNlmy.exe
  2⤵
  PID:9552
- C:\Windows\System\yePYqTx.exe
  C:\Windows\System\yePYqTx.exe
  2⤵
  PID:9580
- C:\Windows\System\bJcPiov.exe
  C:\Windows\System\bJcPiov.exe
  2⤵
  PID:9596
- C:\Windows\System\YxPoAkp.exe
  C:\Windows\System\YxPoAkp.exe
  2⤵
  PID:9648
- C:\Windows\System\jWldhJt.exe
  C:\Windows\System\jWldhJt.exe
  2⤵
  PID:9676
- C:\Windows\System\EJyCpUf.exe
  C:\Windows\System\EJyCpUf.exe
  2⤵
  PID:9700
- C:\Windows\System\YruZzFX.exe
  C:\Windows\System\YruZzFX.exe
  2⤵
  PID:9728
- C:\Windows\System\fpuSvqP.exe
  C:\Windows\System\fpuSvqP.exe
  2⤵
  PID:9748
- C:\Windows\System\EIUGKDh.exe
  C:\Windows\System\EIUGKDh.exe
  2⤵
  PID:9788
- C:\Windows\System\qSfDEiB.exe
  C:\Windows\System\qSfDEiB.exe
  2⤵
  PID:9812
- C:\Windows\System\ujSeXoo.exe
  C:\Windows\System\ujSeXoo.exe
  2⤵
  PID:9832
- C:\Windows\System\GkLjcNG.exe
  C:\Windows\System\GkLjcNG.exe
  2⤵
  PID:9848
- C:\Windows\System\VBUfQYx.exe
  C:\Windows\System\VBUfQYx.exe
  2⤵
  PID:9896
- C:\Windows\System\dOlruMp.exe
  C:\Windows\System\dOlruMp.exe
  2⤵
  PID:9924
- C:\Windows\System\xwvbWyV.exe
  C:\Windows\System\xwvbWyV.exe
  2⤵
  PID:9948
- C:\Windows\System\gFoPcbD.exe
  C:\Windows\System\gFoPcbD.exe
  2⤵
  PID:9968
- C:\Windows\System\QoEXQzT.exe
  C:\Windows\System\QoEXQzT.exe
  2⤵
  PID:9996
- C:\Windows\System\JmvPlpE.exe
  C:\Windows\System\JmvPlpE.exe
  2⤵
  PID:10020
- C:\Windows\System\XjRpfXw.exe
  C:\Windows\System\XjRpfXw.exe
  2⤵
  PID:10068
- C:\Windows\System\LMijjtP.exe
  C:\Windows\System\LMijjtP.exe
  2⤵
  PID:10088
- C:\Windows\System\MspMwNy.exe
  C:\Windows\System\MspMwNy.exe
  2⤵
  PID:10116
- C:\Windows\System\hFLeRnS.exe
  C:\Windows\System\hFLeRnS.exe
  2⤵
  PID:10168
- C:\Windows\System\QHUQUsp.exe
  C:\Windows\System\QHUQUsp.exe
  2⤵
  PID:10184
- C:\Windows\System\cyytPSI.exe
  C:\Windows\System\cyytPSI.exe
  2⤵
  PID:10212
- C:\Windows\System\jgODIRW.exe
  C:\Windows\System\jgODIRW.exe
  2⤵
  PID:10232
- C:\Windows\System\cwburYx.exe
  C:\Windows\System\cwburYx.exe
  2⤵
  PID:9040
- C:\Windows\System\RBqwQUX.exe
  C:\Windows\System\RBqwQUX.exe
  2⤵
  PID:9248
- C:\Windows\System\GfwoXQW.exe
  C:\Windows\System\GfwoXQW.exe
  2⤵
  PID:9240
- C:\Windows\System\nyvjnxl.exe
  C:\Windows\System\nyvjnxl.exe
  2⤵
  PID:9316
- C:\Windows\System\yiEPgVY.exe
  C:\Windows\System\yiEPgVY.exe
  2⤵
  PID:9404
- C:\Windows\System\llOkMDN.exe
  C:\Windows\System\llOkMDN.exe
  2⤵
  PID:9572
- C:\Windows\System\mkbUvPB.exe
  C:\Windows\System\mkbUvPB.exe
  2⤵
  PID:9568
- C:\Windows\System\fufWejq.exe
  C:\Windows\System\fufWejq.exe
  2⤵
  PID:9656
- C:\Windows\System\gsgysFV.exe
  C:\Windows\System\gsgysFV.exe
  2⤵
  PID:9724
- C:\Windows\System\Esqrnql.exe
  C:\Windows\System\Esqrnql.exe
  2⤵
  PID:9772
- C:\Windows\System\CmyVrnA.exe
  C:\Windows\System\CmyVrnA.exe
  2⤵
  PID:9840
- C:\Windows\System\AyzBwwr.exe
  C:\Windows\System\AyzBwwr.exe
  2⤵
  PID:9916
- C:\Windows\System\SKkZxJy.exe
  C:\Windows\System\SKkZxJy.exe
  2⤵
  PID:10056
- C:\Windows\System\dCbowgw.exe
  C:\Windows\System\dCbowgw.exe
  2⤵
  PID:10100
- C:\Windows\System\alhbUCz.exe
  C:\Windows\System\alhbUCz.exe
  2⤵
  PID:10144
- C:\Windows\System\ZMmOCBR.exe
  C:\Windows\System\ZMmOCBR.exe
  2⤵
  PID:9220
- C:\Windows\System\ggURMOc.exe
  C:\Windows\System\ggURMOc.exe
  2⤵
  PID:9232
- C:\Windows\System\Gqroimm.exe
  C:\Windows\System\Gqroimm.exe
  2⤵
  PID:9344
- C:\Windows\System\DMiCQdL.exe
  C:\Windows\System\DMiCQdL.exe
  2⤵
  PID:9396
- C:\Windows\System\suFLSJW.exe
  C:\Windows\System\suFLSJW.exe
  2⤵
  PID:9696
- C:\Windows\System\CyXnJDp.exe
  C:\Windows\System\CyXnJDp.exe
  2⤵
  PID:9712
- C:\Windows\System\MfKOOzH.exe
  C:\Windows\System\MfKOOzH.exe
  2⤵
  PID:10016
- C:\Windows\System\nyMjwnY.exe
  C:\Windows\System\nyMjwnY.exe
  2⤵
  PID:10196
- C:\Windows\System\lBWQhNo.exe
  C:\Windows\System\lBWQhNo.exe
  2⤵
  PID:9564
- C:\Windows\System\NkJApfT.exe
  C:\Windows\System\NkJApfT.exe
  2⤵
  PID:9528
- C:\Windows\System\gkOQIdU.exe
  C:\Windows\System\gkOQIdU.exe
  2⤵
  PID:9912
- C:\Windows\System\ncFSVhY.exe
  C:\Windows\System\ncFSVhY.exe
  2⤵
  PID:10128
- C:\Windows\System\ZYkCnCk.exe
  C:\Windows\System\ZYkCnCk.exe
  2⤵
  PID:9720
- C:\Windows\System\RwzBDxJ.exe
  C:\Windows\System\RwzBDxJ.exe
  2⤵
  PID:10264
- C:\Windows\System\sohTvEw.exe
  C:\Windows\System\sohTvEw.exe
  2⤵
  PID:10296
- C:\Windows\System\BzkgPew.exe
  C:\Windows\System\BzkgPew.exe
  2⤵
  PID:10320
- C:\Windows\System\PAphWXD.exe
  C:\Windows\System\PAphWXD.exe
  2⤵
  PID:10340
- C:\Windows\System\McQUFRD.exe
  C:\Windows\System\McQUFRD.exe
  2⤵
  PID:10364
- C:\Windows\System\vulZSLe.exe
  C:\Windows\System\vulZSLe.exe
  2⤵
  PID:10396
- C:\Windows\System\KukFLGr.exe
  C:\Windows\System\KukFLGr.exe
  2⤵
  PID:10420
- C:\Windows\System\gWbtwZr.exe
  C:\Windows\System\gWbtwZr.exe
  2⤵
  PID:10460
- C:\Windows\System\OPBSjla.exe
  C:\Windows\System\OPBSjla.exe
  2⤵
  PID:10480
- C:\Windows\System\WslmnvZ.exe
  C:\Windows\System\WslmnvZ.exe
  2⤵
  PID:10536
- C:\Windows\System\sUBEPtP.exe
  C:\Windows\System\sUBEPtP.exe
  2⤵
  PID:10564
- C:\Windows\System\DlqKiHu.exe
  C:\Windows\System\DlqKiHu.exe
  2⤵
  PID:10584
- C:\Windows\System\Kmlhexq.exe
  C:\Windows\System\Kmlhexq.exe
  2⤵
  PID:10612
- C:\Windows\System\OkjyJun.exe
  C:\Windows\System\OkjyJun.exe
  2⤵
  PID:10636
- C:\Windows\System\SKtEszT.exe
  C:\Windows\System\SKtEszT.exe
  2⤵
  PID:10676
- C:\Windows\System\osLRqjs.exe
  C:\Windows\System\osLRqjs.exe
  2⤵
  PID:10696
- C:\Windows\System\EKkegTw.exe
  C:\Windows\System\EKkegTw.exe
  2⤵
  PID:10720
- C:\Windows\System\cpJtGKr.exe
  C:\Windows\System\cpJtGKr.exe
  2⤵
  PID:10744
- C:\Windows\System\fvyNbqs.exe
  C:\Windows\System\fvyNbqs.exe
  2⤵
  PID:10776
- C:\Windows\System\GMmYeRU.exe
  C:\Windows\System\GMmYeRU.exe
  2⤵
  PID:10792
- C:\Windows\System\xQIvcjf.exe
  C:\Windows\System\xQIvcjf.exe
  2⤵
  PID:10820
- C:\Windows\System\AzlWDjG.exe
  C:\Windows\System\AzlWDjG.exe
  2⤵
  PID:10848
- C:\Windows\System\ZYlHBmy.exe
  C:\Windows\System\ZYlHBmy.exe
  2⤵
  PID:10876
- C:\Windows\System\mMwWYKV.exe
  C:\Windows\System\mMwWYKV.exe
  2⤵
  PID:10920
- C:\Windows\System\ysacejc.exe
  C:\Windows\System\ysacejc.exe
  2⤵
  PID:10952
- C:\Windows\System\KWWIpDT.exe
  C:\Windows\System\KWWIpDT.exe
  2⤵
  PID:10976
- C:\Windows\System\ZDesQNc.exe
  C:\Windows\System\ZDesQNc.exe
  2⤵
  PID:10992
- C:\Windows\System\CalGKGL.exe
  C:\Windows\System\CalGKGL.exe
  2⤵
  PID:11016
- C:\Windows\System\EgYENYY.exe
  C:\Windows\System\EgYENYY.exe
  2⤵
  PID:11036
- C:\Windows\System\nfAHjcd.exe
  C:\Windows\System\nfAHjcd.exe
  2⤵
  PID:11068
- C:\Windows\System\uRFNJRu.exe
  C:\Windows\System\uRFNJRu.exe
  2⤵
  PID:11088
- C:\Windows\System\THEnIyq.exe
  C:\Windows\System\THEnIyq.exe
  2⤵
  PID:11156
- C:\Windows\System\ScrnSzx.exe
  C:\Windows\System\ScrnSzx.exe
  2⤵
  PID:11172
- C:\Windows\System\vKxDOMH.exe
  C:\Windows\System\vKxDOMH.exe
  2⤵
  PID:11208
- C:\Windows\System\HHdOGoU.exe
  C:\Windows\System\HHdOGoU.exe
  2⤵
  PID:11224
- C:\Windows\System\knKXQlI.exe
  C:\Windows\System\knKXQlI.exe
  2⤵
  PID:11248
- C:\Windows\System\FkGpxUl.exe
  C:\Windows\System\FkGpxUl.exe
  2⤵
  PID:10048
- C:\Windows\System\MjDsHAb.exe
  C:\Windows\System\MjDsHAb.exe
  2⤵
  PID:10304
- C:\Windows\System\brwTvcM.exe
  C:\Windows\System\brwTvcM.exe
  2⤵
  PID:10360
- C:\Windows\System\htcYeGq.exe
  C:\Windows\System\htcYeGq.exe
  2⤵
  PID:10416
- C:\Windows\System\ThhzWvz.exe
  C:\Windows\System\ThhzWvz.exe
  2⤵
  PID:10472
- C:\Windows\System\NSfVXMS.exe
  C:\Windows\System\NSfVXMS.exe
  2⤵
  PID:10552
- C:\Windows\System\CSkoUYW.exe
  C:\Windows\System\CSkoUYW.exe
  2⤵
  PID:10600
- C:\Windows\System\fONNDLn.exe
  C:\Windows\System\fONNDLn.exe
  2⤵
  PID:10672
- C:\Windows\System\VeKZWfz.exe
  C:\Windows\System\VeKZWfz.exe
  2⤵
  PID:10736
- C:\Windows\System\sngXuqJ.exe
  C:\Windows\System\sngXuqJ.exe
  2⤵
  PID:10832
- C:\Windows\System\REskGAW.exe
  C:\Windows\System\REskGAW.exe
  2⤵
  PID:10916
- C:\Windows\System\YHBediw.exe
  C:\Windows\System\YHBediw.exe
  2⤵
  PID:10984
- C:\Windows\System\IluZejd.exe
  C:\Windows\System\IluZejd.exe
  2⤵
  PID:11024
- C:\Windows\System\lMHAyqv.exe
  C:\Windows\System\lMHAyqv.exe
  2⤵
  PID:11100
- C:\Windows\System\zfjbkof.exe
  C:\Windows\System\zfjbkof.exe
  2⤵
  PID:11136
- C:\Windows\System\CpOlLJs.exe
  C:\Windows\System\CpOlLJs.exe
  2⤵
  PID:11220
- C:\Windows\System\BjiGHEN.exe
  C:\Windows\System\BjiGHEN.exe
  2⤵
  PID:11240
- C:\Windows\System\upfLGkK.exe
  C:\Windows\System\upfLGkK.exe
  2⤵
  PID:10356
- C:\Windows\System\krFjwem.exe
  C:\Windows\System\krFjwem.exe
  2⤵
  PID:10508
- C:\Windows\System\xzpwVqS.exe
  C:\Windows\System\xzpwVqS.exe
  2⤵
  PID:10620
- C:\Windows\System\bAaZSPL.exe
  C:\Windows\System\bAaZSPL.exe
  2⤵
  PID:10732
- C:\Windows\System\Kjfdfal.exe
  C:\Windows\System\Kjfdfal.exe
  2⤵
  PID:11032
- C:\Windows\System\yCuwbJv.exe
  C:\Windows\System\yCuwbJv.exe
  2⤵
  PID:11164
- C:\Windows\System\dmTWSxB.exe
  C:\Windows\System\dmTWSxB.exe
  2⤵
  PID:11216
- C:\Windows\System\KvZfbsE.exe
  C:\Windows\System\KvZfbsE.exe
  2⤵
  PID:10608
- C:\Windows\System\McfrARA.exe
  C:\Windows\System\McfrARA.exe
  2⤵
  PID:10904
- C:\Windows\System\sjnfNpn.exe
  C:\Windows\System\sjnfNpn.exe
  2⤵
  PID:11184
- C:\Windows\System\LmsSPAa.exe
  C:\Windows\System\LmsSPAa.exe
  2⤵
  PID:10788
- C:\Windows\System\gyjBjsh.exe
  C:\Windows\System\gyjBjsh.exe
  2⤵
  PID:11272
- C:\Windows\System\hjHqdsN.exe
  C:\Windows\System\hjHqdsN.exe
  2⤵
  PID:11316
- C:\Windows\System\ZkNyDVg.exe
  C:\Windows\System\ZkNyDVg.exe
  2⤵
  PID:11344
- C:\Windows\System\nwclnkE.exe
  C:\Windows\System\nwclnkE.exe
  2⤵
  PID:11380
- C:\Windows\System\cgIAnKB.exe
  C:\Windows\System\cgIAnKB.exe
  2⤵
  PID:11412
- C:\Windows\System\gTCIEuX.exe
  C:\Windows\System\gTCIEuX.exe
  2⤵
  PID:11436
- C:\Windows\System\iWaxfCE.exe
  C:\Windows\System\iWaxfCE.exe
  2⤵
  PID:11464
- C:\Windows\System\vfIkpgo.exe
  C:\Windows\System\vfIkpgo.exe
  2⤵
  PID:11480
- C:\Windows\System\oXlCBQY.exe
  C:\Windows\System\oXlCBQY.exe
  2⤵
  PID:11504
- C:\Windows\System\PmhFvua.exe
  C:\Windows\System\PmhFvua.exe
  2⤵
  PID:11544
- C:\Windows\System\aIbYWWm.exe
  C:\Windows\System\aIbYWWm.exe
  2⤵
  PID:11564
- C:\Windows\System\tIQANXR.exe
  C:\Windows\System\tIQANXR.exe
  2⤵
  PID:11588
- C:\Windows\System\YYKpKFs.exe
  C:\Windows\System\YYKpKFs.exe
  2⤵
  PID:11632
- C:\Windows\System\pvbTwoi.exe
  C:\Windows\System\pvbTwoi.exe
  2⤵
  PID:11648
- C:\Windows\System\lGahsax.exe
  C:\Windows\System\lGahsax.exe
  2⤵
  PID:11672
- C:\Windows\System\XdrGTtT.exe
  C:\Windows\System\XdrGTtT.exe
  2⤵
  PID:11708
- C:\Windows\System\HQjVIVk.exe
  C:\Windows\System\HQjVIVk.exe
  2⤵
  PID:11756
- C:\Windows\System\DbeNsIP.exe
  C:\Windows\System\DbeNsIP.exe
  2⤵
  PID:11784
- C:\Windows\System\AWyuwxc.exe
  C:\Windows\System\AWyuwxc.exe
  2⤵
  PID:11800
- C:\Windows\System\HBZQxzO.exe
  C:\Windows\System\HBZQxzO.exe
  2⤵
  PID:11840
- C:\Windows\System\Jesgjpe.exe
  C:\Windows\System\Jesgjpe.exe
  2⤵
  PID:11860
- C:\Windows\System\dEtzGND.exe
  C:\Windows\System\dEtzGND.exe
  2⤵
  PID:11884
- C:\Windows\System\JrGAWkT.exe
  C:\Windows\System\JrGAWkT.exe
  2⤵
  PID:11908
- C:\Windows\System\cCTqBhp.exe
  C:\Windows\System\cCTqBhp.exe
  2⤵
  PID:11932
- C:\Windows\System\WKEuQkV.exe
  C:\Windows\System\WKEuQkV.exe
  2⤵
  PID:11964
- C:\Windows\System\sgrFPsl.exe
  C:\Windows\System\sgrFPsl.exe
  2⤵
  PID:11992
- C:\Windows\System\tdMAmnt.exe
  C:\Windows\System\tdMAmnt.exe
  2⤵
  PID:12012
- C:\Windows\System\IhuTNZd.exe
  C:\Windows\System\IhuTNZd.exe
  2⤵
  PID:12036
- C:\Windows\System\ZAYABcN.exe
  C:\Windows\System\ZAYABcN.exe
  2⤵
  PID:12060
- C:\Windows\System\XfEscBh.exe
  C:\Windows\System\XfEscBh.exe
  2⤵
  PID:12092
- C:\Windows\System\rhKYjXW.exe
  C:\Windows\System\rhKYjXW.exe
  2⤵
  PID:12152
- C:\Windows\System\EJVjEMr.exe
  C:\Windows\System\EJVjEMr.exe
  2⤵
  PID:12180
- C:\Windows\System\jxfjRFi.exe
  C:\Windows\System\jxfjRFi.exe
  2⤵
  PID:12208
- C:\Windows\System\ntoePpy.exe
  C:\Windows\System\ntoePpy.exe
  2⤵
  PID:12236
- C:\Windows\System\CtMZLNT.exe
  C:\Windows\System\CtMZLNT.exe
  2⤵
  PID:12252
- C:\Windows\System\QUXQtUJ.exe
  C:\Windows\System\QUXQtUJ.exe
  2⤵
  PID:12276
- C:\Windows\System\EHrpruy.exe
  C:\Windows\System\EHrpruy.exe
  2⤵
  PID:11292
- C:\Windows\System\navawbW.exe
  C:\Windows\System\navawbW.exe
  2⤵
  PID:11336
- C:\Windows\System\ZLXuSBv.exe
  C:\Windows\System\ZLXuSBv.exe
  2⤵
  PID:11432
- C:\Windows\System\MbvaoMD.exe
  C:\Windows\System\MbvaoMD.exe
  2⤵
  PID:11472
- C:\Windows\System\IdzpVQd.exe
  C:\Windows\System\IdzpVQd.exe
  2⤵
  PID:11540
- C:\Windows\System\ipDKpBP.exe
  C:\Windows\System\ipDKpBP.exe
  2⤵
  PID:11556
- C:\Windows\System\joGPeFa.exe
  C:\Windows\System\joGPeFa.exe
  2⤵
  PID:11644
- C:\Windows\System\TnLrgCH.exe
  C:\Windows\System\TnLrgCH.exe
  2⤵
  PID:11728
- C:\Windows\System\ziOHcZd.exe
  C:\Windows\System\ziOHcZd.exe
  2⤵
  PID:11780
- C:\Windows\System\OLWVDQX.exe
  C:\Windows\System\OLWVDQX.exe
  2⤵
  PID:11832
- C:\Windows\System\SiEKneF.exe
  C:\Windows\System\SiEKneF.exe
  2⤵
  PID:11896
- C:\Windows\System\xobOdBV.exe
  C:\Windows\System\xobOdBV.exe
  2⤵
  PID:11924
- C:\Windows\System\VGCXOQK.exe
  C:\Windows\System\VGCXOQK.exe
  2⤵
  PID:12044
- C:\Windows\System\KZKMsMm.exe
  C:\Windows\System\KZKMsMm.exe
  2⤵
  PID:12080
- C:\Windows\System\nnWunYX.exe
  C:\Windows\System\nnWunYX.exe
  2⤵
  PID:12172
- C:\Windows\System\PqnmLAd.exe
  C:\Windows\System\PqnmLAd.exe
  2⤵
  PID:12224
- C:\Windows\System\BkTTyvO.exe
  C:\Windows\System\BkTTyvO.exe
  2⤵
  PID:11288
- C:\Windows\System\ZcjPHqx.exe
  C:\Windows\System\ZcjPHqx.exe
  2⤵
  PID:864
- C:\Windows\System\DKgzZsN.exe
  C:\Windows\System\DKgzZsN.exe
  2⤵
  PID:11372
- C:\Windows\System\UfvWHEG.exe
  C:\Windows\System\UfvWHEG.exe
  2⤵
  PID:11448
- C:\Windows\System\rLKkJOU.exe
  C:\Windows\System\rLKkJOU.exe
  2⤵
  PID:11576
- C:\Windows\System\ViYILKE.exe
  C:\Windows\System\ViYILKE.exe
  2⤵
  PID:11812
- C:\Windows\System\MHhHkjB.exe
  C:\Windows\System\MHhHkjB.exe
  2⤵
  PID:11868
- C:\Windows\System\xPoWors.exe
  C:\Windows\System\xPoWors.exe
  2⤵
  PID:12248
- C:\Windows\System\Digdtvp.exe
  C:\Windows\System\Digdtvp.exe
  2⤵
  PID:4844
- C:\Windows\System\cpmJCvn.exe
  C:\Windows\System\cpmJCvn.exe
  2⤵
  PID:11876
- C:\Windows\System\OccfNpH.exe
  C:\Windows\System\OccfNpH.exe
  2⤵
  PID:12108
- C:\Windows\System\WXjCWie.exe
  C:\Windows\System\WXjCWie.exe
  2⤵
  PID:3068
- C:\Windows\System\jdXodeE.exe
  C:\Windows\System\jdXodeE.exe
  2⤵
  PID:11608
- C:\Windows\System\ppftNWK.exe
  C:\Windows\System\ppftNWK.exe
  2⤵
  PID:12304
- C:\Windows\System\freqEcG.exe
  C:\Windows\System\freqEcG.exe
  2⤵
  PID:12320
- C:\Windows\System\TZvQOhQ.exe
  C:\Windows\System\TZvQOhQ.exe
  2⤵
  PID:12360
- C:\Windows\System\eSSIVYR.exe
  C:\Windows\System\eSSIVYR.exe
  2⤵
  PID:12388
- C:\Windows\System\NdXFTVL.exe
  C:\Windows\System\NdXFTVL.exe
  2⤵
  PID:12404
- C:\Windows\System\UpGcCLd.exe
  C:\Windows\System\UpGcCLd.exe
  2⤵
  PID:12420
- C:\Windows\System\nvnIpIG.exe
  C:\Windows\System\nvnIpIG.exe
  2⤵
  PID:12468
- C:\Windows\System\JTVyijR.exe
  C:\Windows\System\JTVyijR.exe
  2⤵
  PID:12492
- C:\Windows\System\mfgwEqc.exe
  C:\Windows\System\mfgwEqc.exe
  2⤵
  PID:12508
- C:\Windows\System\QOthXir.exe
  C:\Windows\System\QOthXir.exe
  2⤵
  PID:12536
- C:\Windows\System\WwqtNSi.exe
  C:\Windows\System\WwqtNSi.exe
  2⤵
  PID:12564
- C:\Windows\System\jGyeWCn.exe
  C:\Windows\System\jGyeWCn.exe
  2⤵
  PID:12604
- C:\Windows\System\wQkqWcc.exe
  C:\Windows\System\wQkqWcc.exe
  2⤵
  PID:12640
- C:\Windows\System\bNyhfnA.exe
  C:\Windows\System\bNyhfnA.exe
  2⤵
  PID:12660
- C:\Windows\System\XItXrZq.exe
  C:\Windows\System\XItXrZq.exe
  2⤵
  PID:12688
- C:\Windows\System\BLSPPen.exe
  C:\Windows\System\BLSPPen.exe
  2⤵
  PID:12716
- C:\Windows\System\LomROzN.exe
  C:\Windows\System\LomROzN.exe
  2⤵
  PID:12736
- C:\Windows\System\buwGzYb.exe
  C:\Windows\System\buwGzYb.exe
  2⤵
  PID:12760
- C:\Windows\System\okxatgb.exe
  C:\Windows\System\okxatgb.exe
  2⤵
  PID:12788
- C:\Windows\System\oYKBGJx.exe
  C:\Windows\System\oYKBGJx.exe
  2⤵
  PID:12816
- C:\Windows\System\umdnZeL.exe
  C:\Windows\System\umdnZeL.exe
  2⤵
  PID:12840
- C:\Windows\System\LQqcaOU.exe
  C:\Windows\System\LQqcaOU.exe
  2⤵
  PID:12868
- C:\Windows\System\DItRRWW.exe
  C:\Windows\System\DItRRWW.exe
  2⤵
  PID:12892
- C:\Windows\System\GyaXsJc.exe
  C:\Windows\System\GyaXsJc.exe
  2⤵
  PID:12960
- C:\Windows\System\cRunlSI.exe
  C:\Windows\System\cRunlSI.exe
  2⤵
  PID:12992
- C:\Windows\System\xAIeOgY.exe
  C:\Windows\System\xAIeOgY.exe
  2⤵
  PID:13016
- C:\Windows\System\tdUuSvu.exe
  C:\Windows\System\tdUuSvu.exe
  2⤵
  PID:13044
- C:\Windows\System\oQKpolv.exe
  C:\Windows\System\oQKpolv.exe
  2⤵
  PID:13068
- C:\Windows\System\extqXSX.exe
  C:\Windows\System\extqXSX.exe
  2⤵
  PID:13116
- C:\Windows\System\mwrCdPy.exe
  C:\Windows\System\mwrCdPy.exe
  2⤵
  PID:13144
- C:\Windows\System\iNZrzzJ.exe
  C:\Windows\System\iNZrzzJ.exe
  2⤵
  PID:13160
- C:\Windows\System\AXvwqfH.exe
  C:\Windows\System\AXvwqfH.exe
  2⤵
  PID:13188
- C:\Windows\System\uyJhQDR.exe
  C:\Windows\System\uyJhQDR.exe
  2⤵
  PID:13216
- C:\Windows\System\NhDGqlt.exe
  C:\Windows\System\NhDGqlt.exe
  2⤵
  PID:13256
- C:\Windows\System\jhFYNjI.exe
  C:\Windows\System\jhFYNjI.exe
  2⤵
  PID:13272
- C:\Windows\System\ZNfhlIE.exe
  C:\Windows\System\ZNfhlIE.exe
  2⤵
  PID:13296
- C:\Windows\System\aPdSeAH.exe
  C:\Windows\System\aPdSeAH.exe
  2⤵
  PID:12356
- C:\Windows\System\eyoyBHu.exe
  C:\Windows\System\eyoyBHu.exe
  2⤵
  PID:12412
- C:\Windows\System\JJivmap.exe
  C:\Windows\System\JJivmap.exe
  2⤵
  PID:12500
- C:\Windows\System\FiKFipl.exe
  C:\Windows\System\FiKFipl.exe
  2⤵
  PID:12504
- C:\Windows\System\CkpADEy.exe
  C:\Windows\System\CkpADEy.exe
  2⤵
  PID:12580
- C:\Windows\System\XYkPSEF.exe
  C:\Windows\System\XYkPSEF.exe
  2⤵
  PID:12700
- C:\Windows\System\KCeuwdm.exe
  C:\Windows\System\KCeuwdm.exe
  2⤵
  PID:12676
- C:\Windows\System\zilallQ.exe
  C:\Windows\System\zilallQ.exe
  2⤵
  PID:12756
- C:\Windows\System\ptJJBus.exe
  C:\Windows\System\ptJJBus.exe
  2⤵
  PID:12796
- C:\Windows\System\oLDhNWI.exe
  C:\Windows\System\oLDhNWI.exe
  2⤵
  PID:12940
- C:\Windows\System\ovHbdFX.exe
  C:\Windows\System\ovHbdFX.exe
  2⤵
  PID:13012
- C:\Windows\System\BwdDfBS.exe
  C:\Windows\System\BwdDfBS.exe
  2⤵
  PID:13052
- C:\Windows\System\BOXdSAZ.exe
  C:\Windows\System\BOXdSAZ.exe
  2⤵
  PID:13108
- C:\Windows\System\ysqqGIp.exe
  C:\Windows\System\ysqqGIp.exe
  2⤵
  PID:13184
- C:\Windows\System\MtpNfGl.exe
  C:\Windows\System\MtpNfGl.exe
  2⤵
  PID:13204
- C:\Windows\System\edDQJbb.exe
  C:\Windows\System\edDQJbb.exe
  2⤵
  PID:13264
- C:\Windows\System\rFTeJeS.exe
  C:\Windows\System\rFTeJeS.exe
  2⤵
  PID:12480
- C:\Windows\System\QHxHpfg.exe
  C:\Windows\System\QHxHpfg.exe
  2⤵
  PID:12552
- C:\Windows\System\ZOofZfA.exe
  C:\Windows\System\ZOofZfA.exe
  2⤵
  PID:12704
- C:\Windows\System\DDTSFEz.exe
  C:\Windows\System\DDTSFEz.exe
  2⤵
  PID:12864
- C:\Windows\System\ZZfcbLf.exe
  C:\Windows\System\ZZfcbLf.exe
  2⤵
  PID:13032
- C:\Windows\System\KdkYPbR.exe
  C:\Windows\System\KdkYPbR.exe
  2⤵
  PID:13156
- C:\Windows\System\cKOQfQb.exe
  C:\Windows\System\cKOQfQb.exe
  2⤵
  PID:12384
- C:\Windows\System\rDhECXP.exe
  C:\Windows\System\rDhECXP.exe
  2⤵
  PID:12936
- C:\Windows\System\bYtFyJo.exe
  C:\Windows\System\bYtFyJo.exe
  2⤵
  PID:12376
- C:\Windows\System\pRPMIvn.exe
  C:\Windows\System\pRPMIvn.exe
  2⤵
  PID:12828
- C:\Windows\System\cnppVuS.exe
  C:\Windows\System\cnppVuS.exe
  2⤵
  PID:13340
- C:\Windows\System\tNcFwUO.exe
  C:\Windows\System\tNcFwUO.exe
  2⤵
  PID:13356
- C:\Windows\System\miatWpo.exe
  C:\Windows\System\miatWpo.exe
  2⤵
  PID:13396
- C:\Windows\System\aTsAwxD.exe
  C:\Windows\System\aTsAwxD.exe
  2⤵
  PID:13416
- C:\Windows\System\ijndSJG.exe
  C:\Windows\System\ijndSJG.exe
  2⤵
  PID:13440
- C:\Windows\System\FPIYrHN.exe
  C:\Windows\System\FPIYrHN.exe
  2⤵
  PID:13460
- C:\Windows\System\CgpkcyC.exe
  C:\Windows\System\CgpkcyC.exe
  2⤵
  PID:13508
- C:\Windows\System\vMVctyL.exe
  C:\Windows\System\vMVctyL.exe
  2⤵
  PID:13532
- C:\Windows\System\tSEHZic.exe
  C:\Windows\System\tSEHZic.exe
  2⤵
  PID:13552
- C:\Windows\System\xpynwRR.exe
  C:\Windows\System\xpynwRR.exe
  2⤵
  PID:13576
- C:\Windows\System\SIeAHXP.exe
  C:\Windows\System\SIeAHXP.exe
  2⤵
  PID:13604
- C:\Windows\System\eobBeuL.exe
  C:\Windows\System\eobBeuL.exe
  2⤵
  PID:13624
- C:\Windows\System\TJGkboe.exe
  C:\Windows\System\TJGkboe.exe
  2⤵
  PID:13680
- C:\Windows\System\osMPdQy.exe
  C:\Windows\System\osMPdQy.exe
  2⤵
  PID:13696
- C:\Windows\System\qWBnlXk.exe
  C:\Windows\System\qWBnlXk.exe
  2⤵
  PID:13732
- C:\Windows\System\KoMmPhw.exe
  C:\Windows\System\KoMmPhw.exe
  2⤵
  PID:13752
- C:\Windows\System\xoPLXSS.exe
  C:\Windows\System\xoPLXSS.exe
  2⤵
  PID:13780
- C:\Windows\System\kkfiGOs.exe
  C:\Windows\System\kkfiGOs.exe
  2⤵
  PID:13808
- C:\Windows\System\gTlePzr.exe
  C:\Windows\System\gTlePzr.exe
  2⤵
  PID:13848
- C:\Windows\System\fHqLMxF.exe
  C:\Windows\System\fHqLMxF.exe
  2⤵
  PID:13872
- C:\Windows\System\sfpuenK.exe
  C:\Windows\System\sfpuenK.exe
  2⤵
  PID:13904
- C:\Windows\System\XwDmshR.exe
  C:\Windows\System\XwDmshR.exe
  2⤵
  PID:13920
- C:\Windows\System\mJiAnit.exe
  C:\Windows\System\mJiAnit.exe
  2⤵
  PID:13960
- C:\Windows\System\WyYpeyS.exe
  C:\Windows\System\WyYpeyS.exe
  2⤵
  PID:13984
- C:\Windows\System\dRBdIov.exe
  C:\Windows\System\dRBdIov.exe
  2⤵
  PID:14020
- C:\Windows\System\BDNpNtD.exe
  C:\Windows\System\BDNpNtD.exe
  2⤵
  PID:14048
- C:\Windows\System\dVdIvmE.exe
  C:\Windows\System\dVdIvmE.exe
  2⤵
  PID:14064
- C:\Windows\System\pZbuPch.exe
  C:\Windows\System\pZbuPch.exe
  2⤵
  PID:14080
- C:\Windows\System\qqiIkgi.exe
  C:\Windows\System\qqiIkgi.exe
  2⤵
  PID:14104
- C:\Windows\System\AnzCrkR.exe
  C:\Windows\System\AnzCrkR.exe
  2⤵
  PID:14132
- C:\Windows\System\WhCjvBk.exe
  C:\Windows\System\WhCjvBk.exe
  2⤵
  PID:14188
- C:\Windows\System\HWWZOjf.exe
  C:\Windows\System\HWWZOjf.exe
  2⤵
  PID:14216
- C:\Windows\System\rBQWSzD.exe
  C:\Windows\System\rBQWSzD.exe
  2⤵
  PID:14232
- C:\Windows\System\kpJYEsC.exe
  C:\Windows\System\kpJYEsC.exe
  2⤵
  PID:14248
- C:\Windows\System\yTGowrB.exe
  C:\Windows\System\yTGowrB.exe
  2⤵
  PID:14288
- C:\Windows\System\jxrtmwh.exe
  C:\Windows\System\jxrtmwh.exe
  2⤵
  PID:14328
- C:\Windows\System\PUDGeoa.exe
  C:\Windows\System\PUDGeoa.exe
  2⤵
  PID:13332
- C:\Windows\System\zWpRukO.exe
  C:\Windows\System\zWpRukO.exe
  2⤵
  PID:13352
- C:\Windows\System\QcLcitf.exe
  C:\Windows\System\QcLcitf.exe
  2⤵
  PID:13408
- C:\Windows\System\Hngtoeq.exe
  C:\Windows\System\Hngtoeq.exe
  2⤵
  PID:13544
- C:\Windows\System\QBzNIao.exe
  C:\Windows\System\QBzNIao.exe
  2⤵
  PID:13560
- C:\Windows\System\uoVXJcE.exe
  C:\Windows\System\uoVXJcE.exe
  2⤵
  PID:13640
- C:\Windows\System\iqylwIp.exe
  C:\Windows\System\iqylwIp.exe
  2⤵
  PID:13688
- C:\Windows\System\OFvaYvO.exe
  C:\Windows\System\OFvaYvO.exe
  2⤵
  PID:13764
- C:\Windows\System\tKOUkDj.exe
  C:\Windows\System\tKOUkDj.exe
  2⤵
  PID:12976
- C:\Windows\System\tYXtupU.exe
  C:\Windows\System\tYXtupU.exe
  2⤵
  PID:13868
- C:\Windows\System\fjYDlXc.exe
  C:\Windows\System\fjYDlXc.exe
  2⤵
  PID:13944
- C:\Windows\System\IHFcCeM.exe
  C:\Windows\System\IHFcCeM.exe
  2⤵
  PID:14004
- C:\Windows\System\NaBwdih.exe
  C:\Windows\System\NaBwdih.exe
  2⤵
  PID:14072
- C:\Windows\System\FPeeFMt.exe
  C:\Windows\System\FPeeFMt.exe
  2⤵
  PID:14096
- C:\Windows\System\NlXpDlV.exe
  C:\Windows\System\NlXpDlV.exe
  2⤵
  PID:14228
- C:\Windows\System\txmdMDq.exe
  C:\Windows\System\txmdMDq.exe
  2⤵
  PID:14316
- C:\Windows\System\gBfieIT.exe
  C:\Windows\System\gBfieIT.exe
  2⤵
  PID:13348
- C:\Windows\System\EllxXAm.exe
  C:\Windows\System\EllxXAm.exe
  2⤵
  PID:13572
- C:\Windows\System\CLFzWaR.exe
  C:\Windows\System\CLFzWaR.exe
  2⤵
  PID:13588
- C:\Windows\System\WsgUNrZ.exe
  C:\Windows\System\WsgUNrZ.exe
  2⤵
  PID:13856
- C:\Windows\System\bUYpSnN.exe
  C:\Windows\System\bUYpSnN.exe
  2⤵
  PID:14060
- C:\Windows\System\mNgabSw.exe
  C:\Windows\System\mNgabSw.exe
  2⤵
  PID:14204
- C:\Windows\System\AWggOlP.exe
  C:\Windows\System\AWggOlP.exe
  2⤵
  PID:14312
- C:\Windows\System\LkQDDPM.exe
  C:\Windows\System\LkQDDPM.exe
  2⤵
  PID:14308
- C:\Windows\System\HeRBJZk.exe
  C:\Windows\System\HeRBJZk.exe
  2⤵
  PID:13568
- C:\Windows\System\UXeLrAi.exe
  C:\Windows\System\UXeLrAi.exe
  2⤵
  PID:13916
- C:\Windows\System\yjQaPBR.exe
  C:\Windows\System\yjQaPBR.exe
  2⤵
  PID:14180
- C:\Windows\System\vJONDiU.exe
  C:\Windows\System\vJONDiU.exe
  2⤵
  PID:14344
- C:\Windows\System\jntNoqa.exe
  C:\Windows\System\jntNoqa.exe
  2⤵
  PID:14364
- C:\Windows\System\DbtbBoy.exe
  C:\Windows\System\DbtbBoy.exe
  2⤵
  PID:14432
- C:\Windows\System\pGwIixW.exe
  C:\Windows\System\pGwIixW.exe
  2⤵
  PID:14460
- C:\Windows\System\gkeQlWK.exe
  C:\Windows\System\gkeQlWK.exe
  2⤵
  PID:14484
- C:\Windows\System\pvEowgL.exe
  C:\Windows\System\pvEowgL.exe
  2⤵
  PID:14500
- C:\Windows\System\WITAIoV.exe
  C:\Windows\System\WITAIoV.exe
  2⤵
  PID:14536
- C:\Windows\System\aQzuLeP.exe
  C:\Windows\System\aQzuLeP.exe
  2⤵
  PID:14564
- C:\Windows\System\fVOfcSV.exe
  C:\Windows\System\fVOfcSV.exe
  2⤵
  PID:14596
- C:\Windows\System\AsZrEwb.exe
  C:\Windows\System\AsZrEwb.exe
  2⤵
  PID:14612
- C:\Windows\System\OHzqruX.exe
  C:\Windows\System\OHzqruX.exe
  2⤵
  PID:14640
- C:\Windows\System\PnmQvOa.exe
  C:\Windows\System\PnmQvOa.exe
  2⤵
  PID:14692
- C:\Windows\System\THXmaMJ.exe
  C:\Windows\System\THXmaMJ.exe
  2⤵
  PID:14708
- C:\Windows\System\EvOcjdZ.exe
  C:\Windows\System\EvOcjdZ.exe
  2⤵
  PID:14736
- C:\Windows\System\ewlUIrG.exe
  C:\Windows\System\ewlUIrG.exe
  2⤵
  PID:14776
- C:\Windows\System\EVnaBiz.exe
  C:\Windows\System\EVnaBiz.exe
  2⤵
  PID:14804
- C:\Windows\System\bNxnRck.exe
  C:\Windows\System\bNxnRck.exe
  2⤵
  PID:14820
- C:\Windows\System\MeuYfoT.exe
  C:\Windows\System\MeuYfoT.exe
  2⤵
  PID:14836
- C:\Windows\System\qVfHANg.exe
  C:\Windows\System\qVfHANg.exe
  2⤵
  PID:14864
- C:\Windows\System\HrSKodZ.exe
  C:\Windows\System\HrSKodZ.exe
  2⤵
  PID:14916
- C:\Windows\System\qaIrSOV.exe
  C:\Windows\System\qaIrSOV.exe
  2⤵
  PID:14940
- C:\Windows\System\cUBVlSM.exe
  C:\Windows\System\cUBVlSM.exe
  2⤵
  PID:14960
- C:\Windows\System\xrOPOnK.exe
  C:\Windows\System\xrOPOnK.exe
  2⤵
  PID:14996
- C:\Windows\System\iecgeNW.exe
  C:\Windows\System\iecgeNW.exe
  2⤵
  PID:15016
- C:\Windows\System\AKRhNrg.exe
  C:\Windows\System\AKRhNrg.exe
  2⤵
  PID:15036
- C:\Windows\System\DJcUXCx.exe
  C:\Windows\System\DJcUXCx.exe
  2⤵
  PID:15060
- C:\Windows\System\xplCwfs.exe
  C:\Windows\System\xplCwfs.exe
  2⤵
  PID:15080
- C:\Windows\System\IEamMrg.exe
  C:\Windows\System\IEamMrg.exe
  2⤵
  PID:15112
- C:\Windows\System\UzYVGDl.exe
  C:\Windows\System\UzYVGDl.exe
  2⤵
  PID:15132
- C:\Windows\System\vlJDBEI.exe
  C:\Windows\System\vlJDBEI.exe
  2⤵
  PID:15184
- C:\Windows\System\aNmPWHh.exe
  C:\Windows\System\aNmPWHh.exe
  2⤵
  PID:15204
- C:\Windows\System\gdsapTX.exe
  C:\Windows\System\gdsapTX.exe
  2⤵
  PID:15232
- C:\Windows\System\lcTgeAE.exe
  C:\Windows\System\lcTgeAE.exe
  2⤵
  PID:15260
- C:\Windows\System\EMOOQoS.exe
  C:\Windows\System\EMOOQoS.exe
  2⤵
  PID:15276
- C:\Windows\System\MtyWosv.exe
  C:\Windows\System\MtyWosv.exe
  2⤵
  PID:15324
- C:\Windows\System\ffhgwAu.exe
  C:\Windows\System\ffhgwAu.exe
  2⤵
  PID:15344
- C:\Windows\System\tLQOgOP.exe
  C:\Windows\System\tLQOgOP.exe
  2⤵
  PID:13708
- C:\Windows\System\ykyGwxu.exe
  C:\Windows\System\ykyGwxu.exe
  2⤵
  PID:13804
- C:\Windows\System\SCGZTdd.exe
  C:\Windows\System\SCGZTdd.exe
  2⤵
  PID:14384
- C:\Windows\System\ufSNztG.exe
  C:\Windows\System\ufSNztG.exe
  2⤵
  PID:14480
- C:\Windows\System\fQiJjSr.exe
  C:\Windows\System\fQiJjSr.exe
  2⤵
  PID:14556
- C:\Windows\System\wNiXFLH.exe
  C:\Windows\System\wNiXFLH.exe
  2⤵
  PID:14580
- C:\Windows\System\urIMhXy.exe
  C:\Windows\System\urIMhXy.exe
  2⤵
  PID:14672
- C:\Windows\System\dfCzidM.exe
  C:\Windows\System\dfCzidM.exe
  2⤵
  PID:14700
- C:\Windows\System\VviCzxO.exe
  C:\Windows\System\VviCzxO.exe
  2⤵
  PID:14788
- C:\Windows\System\cSSkPUP.exe
  C:\Windows\System\cSSkPUP.exe
  2⤵
  PID:14860
- C:\Windows\System\ISDYSrA.exe
  C:\Windows\System\ISDYSrA.exe
  2⤵
  PID:14924
- C:\Windows\System\UOYUiTu.exe
  C:\Windows\System\UOYUiTu.exe
  2⤵
  PID:15024
- C:\Windows\System\KyNTyQs.exe
  C:\Windows\System\KyNTyQs.exe
  2⤵
  PID:15076
- C:\Windows\System\jUuRsVk.exe
  C:\Windows\System\jUuRsVk.exe
  2⤵
  PID:15104
- C:\Windows\System\ZHPqaXi.exe
  C:\Windows\System\ZHPqaXi.exe
  2⤵
  PID:15256
- C:\Windows\System\bsuecfu.exe
  C:\Windows\System\bsuecfu.exe
  2⤵
  PID:15316
- C:\Windows\System\AcrOrph.exe
  C:\Windows\System\AcrOrph.exe
  2⤵
  PID:14040
- C:\Windows\System\gfyiugY.exe
  C:\Windows\System\gfyiugY.exe
  2⤵
  PID:13500
- C:\Windows\System\BjiSBit.exe
  C:\Windows\System\BjiSBit.exe
  2⤵
  PID:14444
- C:\Windows\System\PWDdwgv.exe
  C:\Windows\System\PWDdwgv.exe
  2⤵
  PID:14584
- C:\Windows\System\yvrpwVR.exe
  C:\Windows\System\yvrpwVR.exe
  2⤵
  PID:14764
- C:\Windows\System\LyGrbNA.exe
  C:\Windows\System\LyGrbNA.exe
  2⤵
  PID:15160
- C:\Windows\System\VTuoHGk.exe
  C:\Windows\System\VTuoHGk.exe
  2⤵
  PID:15252
- C:\Windows\System\IztUJUQ.exe
  C:\Windows\System\IztUJUQ.exe
  2⤵
  PID:15312
- C:\Windows\System\owlAklp.exe
  C:\Windows\System\owlAklp.exe
  2⤵
  PID:14688
- C:\Windows\System\VLEzcgX.exe
  C:\Windows\System\VLEzcgX.exe
  2⤵
  PID:15180
- C:\Windows\System\WjNyjON.exe
  C:\Windows\System\WjNyjON.exe
  2⤵
  PID:15240
- C:\Windows\System\RIpuCJH.exe
  C:\Windows\System\RIpuCJH.exe
  2⤵
  PID:14796
- C:\Windows\System\BjGWVCK.exe
  C:\Windows\System\BjGWVCK.exe
  2⤵
  PID:14652
- C:\Windows\System\LRkCWET.exe
  C:\Windows\System\LRkCWET.exe
  2⤵
  PID:15380
- C:\Windows\System\ldgQscR.exe
  C:\Windows\System\ldgQscR.exe
  2⤵
  PID:15400
- C:\Windows\System\RmMQyWh.exe
  C:\Windows\System\RmMQyWh.exe
  2⤵
  PID:15420
- C:\Windows\System\mepirus.exe
  C:\Windows\System\mepirus.exe
  2⤵
  PID:15452
- C:\Windows\System\svlJLLr.exe
  C:\Windows\System\svlJLLr.exe
  2⤵
  PID:15504
- C:\Windows\System\MImEgBK.exe
  C:\Windows\System\MImEgBK.exe
  2⤵
  PID:15528
- C:\Windows\System\ypSlPab.exe
  C:\Windows\System\ypSlPab.exe
  2⤵
  PID:15556
- C:\Windows\System\uqGHKPI.exe
  C:\Windows\System\uqGHKPI.exe
  2⤵
  PID:15576
- C:\Windows\System\FZTnzQP.exe
  C:\Windows\System\FZTnzQP.exe
  2⤵
  PID:15604
- C:\Windows\System\STpUMes.exe
  C:\Windows\System\STpUMes.exe
  2⤵
  PID:15652
- C:\Windows\System\PyNgudy.exe
  C:\Windows\System\PyNgudy.exe
  2⤵
  PID:15676
- C:\Windows\System\AMuOYxn.exe
  C:\Windows\System\AMuOYxn.exe
  2⤵
  PID:15692
- C:\Windows\System\BvCzMmO.exe
  C:\Windows\System\BvCzMmO.exe
  2⤵
  PID:15724
- C:\Windows\System\aDclGcG.exe
  C:\Windows\System\aDclGcG.exe
  2⤵
  PID:15748
- C:\Windows\System\pRZwwMY.exe
  C:\Windows\System\pRZwwMY.exe
  2⤵
  PID:15772
- C:\Windows\System\hKgEoBd.exe
  C:\Windows\System\hKgEoBd.exe
  2⤵
  PID:15816
- C:\Windows\System\ZXpCSTs.exe
  C:\Windows\System\ZXpCSTs.exe
  2⤵
  PID:15848
- C:\Windows\System\LstDzfv.exe
  C:\Windows\System\LstDzfv.exe
  2⤵
  PID:15872
- C:\Windows\System\AxabVrA.exe
  C:\Windows\System\AxabVrA.exe
  2⤵
  PID:15900
- C:\Windows\System\VVsJOpX.exe
  C:\Windows\System\VVsJOpX.exe
  2⤵
  PID:15924
- C:\Windows\System\LKLpSsk.exe
  C:\Windows\System\LKLpSsk.exe
  2⤵
  PID:15964
- C:\Windows\System\EKoJHSD.exe
  C:\Windows\System\EKoJHSD.exe
  2⤵
  PID:15984
- C:\Windows\System\CzqmzDp.exe
  C:\Windows\System\CzqmzDp.exe
  2⤵
  PID:16028
- C:\Windows\System\WhxCcFE.exe
  C:\Windows\System\WhxCcFE.exe
  2⤵
  PID:16048
- C:\Windows\System\koCYyyA.exe
  C:\Windows\System\koCYyyA.exe
  2⤵
  PID:16072
- C:\Windows\System\vEFpkBv.exe
  C:\Windows\System\vEFpkBv.exe
  2⤵
  PID:16088
- C:\Windows\System\VvdoRpV.exe
  C:\Windows\System\VvdoRpV.exe
  2⤵
  PID:16112
- C:\Windows\System\baJJiZk.exe
  C:\Windows\System\baJJiZk.exe
  2⤵
  PID:16144
- C:\Windows\System\HFNVuPl.exe
  C:\Windows\System\HFNVuPl.exe
  2⤵
  PID:16160
- C:\Windows\System\xCcAYYg.exe
  C:\Windows\System\xCcAYYg.exe
  2⤵
  PID:16176
- C:\Windows\System\TmmfVZJ.exe
  C:\Windows\System\TmmfVZJ.exe
  2⤵
  PID:16208
- C:\Windows\System\kMzbPva.exe
  C:\Windows\System\kMzbPva.exe
  2⤵
  PID:16244
- C:\Windows\System\AWKDuCi.exe
  C:\Windows\System\AWKDuCi.exe
  2⤵
  PID:16280
- C:\Windows\System\vetGpzL.exe
  C:\Windows\System\vetGpzL.exe
  2⤵
  PID:16308
- C:\Windows\System\yCOksBf.exe
  C:\Windows\System\yCOksBf.exe
  2⤵
  PID:16352
- C:\Windows\System\PeNZHQR.exe
  C:\Windows\System\PeNZHQR.exe
  2⤵
  PID:16380
- C:\Windows\System\IllQJBV.exe
  C:\Windows\System\IllQJBV.exe
  2⤵
  PID:15120
- C:\Windows\System\wZmywvV.exe
  C:\Windows\System\wZmywvV.exe
  2⤵
  PID:15416
- C:\Windows\System\cyFHfML.exe
  C:\Windows\System\cyFHfML.exe
  2⤵
  PID:15516
- C:\Windows\System\IMIpFvc.exe
  C:\Windows\System\IMIpFvc.exe
  2⤵
  PID:15564
- C:\Windows\System\msggyOb.exe
  C:\Windows\System\msggyOb.exe
  2⤵
  PID:15616
- C:\Windows\System\dMNabVW.exe
  C:\Windows\System\dMNabVW.exe
  2⤵
  PID:15720
- C:\Windows\System\xTEtqXk.exe
  C:\Windows\System\xTEtqXk.exe
  2⤵
  PID:15764
- C:\Windows\System\oSPlcOI.exe
  C:\Windows\System\oSPlcOI.exe
  2⤵
  PID:15840
- C:\Windows\System\qcWaXDC.exe
  C:\Windows\System\qcWaXDC.exe
  2⤵
  PID:15888
- C:\Windows\System\FDyXrWF.exe
  C:\Windows\System\FDyXrWF.exe
  2⤵
  PID:15952
- C:\Windows\System\STNqBHr.exe
  C:\Windows\System\STNqBHr.exe
  2⤵
  PID:16036
- C:\Windows\System\xkUyani.exe
  C:\Windows\System\xkUyani.exe
  2⤵
  PID:16064
- C:\Windows\System\vEuyfsM.exe
  C:\Windows\System\vEuyfsM.exe
  2⤵
  PID:16108
- C:\Windows\System\Agktfxa.exe
  C:\Windows\System\Agktfxa.exe
  2⤵
  PID:16200
- C:\Windows\System\zhDmAyw.exe
  C:\Windows\System\zhDmAyw.exe
  2⤵
  PID:16336
- C:\Windows\System\PQlpAaP.exe
  C:\Windows\System\PQlpAaP.exe
  2⤵
  PID:16368
- C:\Windows\System\rlKUDog.exe
  C:\Windows\System\rlKUDog.exe
  2⤵
  PID:15428
- C:\Windows\System\aaZTKNV.exe
  C:\Windows\System\aaZTKNV.exe
  2⤵
  PID:15572
- C:\Windows\System\ZaVWDGw.exe
  C:\Windows\System\ZaVWDGw.exe
  2⤵
  PID:15740
- C:\Windows\System\wOvqDwr.exe
  C:\Windows\System\wOvqDwr.exe
  2⤵
  PID:15920
- C:\Windows\System\kOrhgvD.exe
  C:\Windows\System\kOrhgvD.exe
  2⤵
  PID:16136
- C:\Windows\System\krdowWP.exe
  C:\Windows\System\krdowWP.exe
  2⤵
  PID:16192
- C:\Windows\System\lfTnoMN.exe
  C:\Windows\System\lfTnoMN.exe
  2⤵
  PID:16340
- C:\Windows\System\xOrEzXx.exe
  C:\Windows\System\xOrEzXx.exe
  2⤵
  PID:15372
- C:\Windows\System\kBIwAzC.exe
  C:\Windows\System\kBIwAzC.exe
  2⤵
  PID:15808
- C:\Windows\System\jmGxrpx.exe
  C:\Windows\System\jmGxrpx.exe
  2⤵
  PID:16188
- C:\Windows\System\HuhAqUd.exe
  C:\Windows\System\HuhAqUd.exe
  2⤵
  PID:15484
- C:\Windows\System\SNaXrrY.exe
  C:\Windows\System\SNaXrrY.exe
  2⤵
  PID:16400
- C:\Windows\System\mLhagfB.exe
  C:\Windows\System\mLhagfB.exe
  2⤵
  PID:16424
- C:\Windows\System\GVOzMSe.exe
  C:\Windows\System\GVOzMSe.exe
  2⤵
  PID:16472
- C:\Windows\System\HkzTBFh.exe
  C:\Windows\System\HkzTBFh.exe
  2⤵
  PID:16496
- C:\Windows\System\zRtPHtZ.exe
  C:\Windows\System\zRtPHtZ.exe
  2⤵
  PID:16512
- C:\Windows\System\qtvcsAJ.exe
  C:\Windows\System\qtvcsAJ.exe
  2⤵
  PID:16532
- C:\Windows\System\JibpJYs.exe
  C:\Windows\System\JibpJYs.exe
  2⤵
  PID:16560
- C:\Windows\System\drmzRMu.exe
  C:\Windows\System\drmzRMu.exe
  2⤵
  PID:16580
- C:\Windows\System\qlcnIpA.exe
  C:\Windows\System\qlcnIpA.exe
  2⤵
  PID:16616
- C:\Windows\System\UhpzNFz.exe
  C:\Windows\System\UhpzNFz.exe
  2⤵
  PID:16648
- C:\Windows\System\NwEbDCX.exe
  C:\Windows\System\NwEbDCX.exe
  2⤵
  PID:16684
- C:\Windows\System\EHyQgav.exe
  C:\Windows\System\EHyQgav.exe
  2⤵
  PID:16712
- C:\Windows\System\FNbEIiC.exe
  C:\Windows\System\FNbEIiC.exe
  2⤵
  PID:16744
- C:\Windows\System\NfTlTta.exe
  C:\Windows\System\NfTlTta.exe
  2⤵
  PID:16776
- C:\Windows\System\IOLuEZb.exe
  C:\Windows\System\IOLuEZb.exe
  2⤵
  PID:16796
- C:\Windows\System\CSMPkkg.exe
  C:\Windows\System\CSMPkkg.exe
  2⤵
  PID:16820

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17196

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BGIifhZ.exe

Filesize
1.5MB

MD5
3c70c266c22376985c98490f71b71819

SHA1
230f5043d5067db97196e5979f43d6ced2fd0423

SHA256
dcd5bd92462e0b1e184492dd2a85acb558ce66289e816b6f3fd2e1c8a9e7081c

SHA512
377c78a94c1e527002744b9ee23d10279047bc27271136675a8ce1883bc8f69af04e6234a171aab686cecbbab421a6c8722b187117b7c71c72b467e5b7246fe0

Download Submit
C:\Windows\System\BQntmin.exe

Filesize
1.5MB

MD5
f0092773610c2325f065c8f3a3e64dd5

SHA1
a14753f5d1c47b5df90ea61ceed2336f6b8a74fe

SHA256
f766dffbe47c07349177f537fe74c36289000d3898a6d80155b240b8fb12963f

SHA512
ebdaa6120e590fd7fbf036c05dcd416f7d7e4ad61cc193fe526d9754b469daa396616e3fc5d164718a7023ab9ecfb166cd868f00c37634bdfbf9db4d92026bc5

Download Submit
C:\Windows\System\DjsnUnZ.exe

Filesize
1.5MB

MD5
bfca3eb8cf4fa4d919f9be2e2f7a5652

SHA1
f43e4608f91d95238c8933da12897360f3b1b22b

SHA256
5701df0cb2b51b33c8ba47e35604773509551e5e28daded78316aa7ef291492d

SHA512
d97bc26ff77c84322bea930d28f3e8f7b8d8895628916d0de0f92d65639c172fb924a4c36398556d7beb7b1c0cb480a89fb70e4e721ad304e877f1e132b15a3c

Download Submit
C:\Windows\System\EDkfEyF.exe

Filesize
1.5MB

MD5
df3b2eee33da14d37dc346eaf37daf4f

SHA1
c0445ffb5910cde6407f3b2a1c494c513627d7da

SHA256
d9a676e647ef527ce0e8b999e2b4873f9a4aa9c0959c31dc641c7cf5b7bfcc10

SHA512
7210a1ed05fdc3424cb0ab013b862c78d25b207cadbcd03b6972e7f01a0e4bb1df0626f389bb35c05feb85551ace9e9da750a7fa1954f8dfb35908ece9c39289

Download Submit
C:\Windows\System\HiqLICA.exe

Filesize
1.5MB

MD5
596a35e9e7ffa9ceb918c2fe82a68b17

SHA1
4e9d817d78c0fb75439603be43ee41eb92641181

SHA256
a9a6a99b4f83412f5fc614675af4952e34e7ca44894b802a0900a046e7e2545b

SHA512
b485b77ee36f4dc803dc907d9e59e6e79c2243c36b8b9711b1b784d4bbfdbfa5dc52e3593a813ca4d335942db1352eef6ad7dfe3b869a830a4ce78978cb78f97

Download Submit
C:\Windows\System\IMuGgNy.exe

Filesize
1.5MB

MD5
7e0c41aa52ee7a348f81c096ab6b3a1b

SHA1
bbcba7083e533a42bb559cbba06cf041d00148b7

SHA256
2214679656799c75b9825b592686ff2e44841ee5dda57ba3829d5ee0bb369f29

SHA512
2f51e3baffe38bcf4f5b8d6e90564545ad2e768237bada4b52d965009f8e4c29d19e5c282a8a3f19a80b2507594a5851ea1c53b6f7451c0dab902262cc739da9

Download Submit
C:\Windows\System\KlYAkQz.exe

Filesize
1.5MB

MD5
3f65f95bc791359cf20b6aea3da21bc2

SHA1
0ae3e3a85061145231976e87ebff222c0ce193ad

SHA256
72ecf326f41d90c16ed39308c87d46a3dac54492b1a7afadf54d6f95b3e889d7

SHA512
da8192d127ca3ffe21c077fb8d67fb2b865c38b52b771bf32e50bbd116f255a66a5d0c0975574958c6b675dc992b9bfdfc65401a99ea2238568b69c2607308ae

Download Submit
C:\Windows\System\MANsUOz.exe

Filesize
1.4MB

MD5
d0278b036a1158350a0c16233297c5b1

SHA1
0625a952a4a44f93a0846429c0b3702caafd61b4

SHA256
ab58d1dc8f9da73d95ec4bb77c627f6f328037756a17e6bf7fb8697bf428e00c

SHA512
2282997e9010465af0b9b0fb4206e1227ce642ef269b5ff84ec4bb7a38dfe432d1ebe3c3a00ab6f8918f4debd3987f6a6fab2faa47c356df1fbec85231b38cf0

Download Submit
C:\Windows\System\PKaZVZK.exe

Filesize
1.5MB

MD5
f93445209337d462648bd0a40dcf0855

SHA1
d45f73e42a91f311370e3c26ff5ce375b87e389c

SHA256
7db589e599a1f3e58ca0fb4307eaea899703c5004bd9141618e74578299d9fec

SHA512
8a6b3a7e46ee14c6c5b563cd64f03bbba00f745d15cb15cdc896e451531b1348edfbd627221ac14fecde8b5c3a3959a8122e4e6832f10217fa8dc09785fc267e

Download Submit
C:\Windows\System\PdHvWbH.exe

Filesize
1.5MB

MD5
413fbe6ec9f1061d80a34c6c7cbaf1bc

SHA1
69ae593402feee55c74cac4c3350ba3ecd6810e7

SHA256
4ecda65ad3b558712e4ea3ff5ec5a703b824c442c9bdf4a0746d2c086252fbe8

SHA512
8a44742156684dc0497550579921d247118e734aae0a9c208fb0d701f97d2a752825ad55e50d8378ec79675079b767b2c00a3298208e4ea5b456f6d0d91f7f20

Download Submit
C:\Windows\System\PnrOYTz.exe

Filesize
1.5MB

MD5
4b67623d9329464b4455f616f88c20ce

SHA1
fde7c1004e179520d13e7a60e281474fbc619a84

SHA256
ae5782c55ea930dfeb80f2895da40c7525f997d2fd9b3ff86a7a260ada8a2059

SHA512
6560da15609537046654ad90c0e462163b0c02c4ef45aa8aec376e83651c7e6dac230e1ad8ae7704b8dab6410c38ad2de42a9573606dfba8f8e199ac5ea22fff

Download Submit
C:\Windows\System\QlpUzEd.exe

Filesize
1.5MB

MD5
255ce64f30d935f15d5d20fb02c7201a

SHA1
a934e1a03b1641f3177f116fa7c08e7711a4ffcd

SHA256
5fe12bf734aabbf9f9b08cc36c9630ad618ed19e2ea282d024c0b713324d5632

SHA512
e03bb8295bf1002b9b9454e362e3b1662d33445e57e6660bcdd9365a58b261b018028a2a60a59ffca4e919b3ae13a1e6fe7a80fab5e5596d0027579b2ec4b3ac

Download Submit
C:\Windows\System\RkpcsBN.exe

Filesize
1.5MB

MD5
af7b28c420b74f1d3a1220d0d45e91c3

SHA1
b7690745216f0198edf0596fc34a5fc9a38b6595

SHA256
181b40f6aa14c6d81e7b2d2e4a1a49895715f3dd5c69621471168b6ac7af1f48

SHA512
f06924a81e059dab8c8e323b9171490a38fe88ba02d16503fbea0d3ca4d8f40816c0c6f4095082da95de5c24927d572686bbbca3bb80fec01f3660481dbdbe62

Download Submit
C:\Windows\System\SJzCdRd.exe

Filesize
1.4MB

MD5
c7c8da414182d2171aa13fa9cfb11135

SHA1
ed7c4bf94539e1f3991aa8459b43b7cd740ae0d2

SHA256
c9d861e45133ae1ffa54d559b57d2567f04347981ac7b17f1d16231f87c2d682

SHA512
7ece3d9b8412cbb5fccc9f503c344bf0eb12daf28b0b0ce020c2e5bd534711a47bb02bc6f4791ef7d385d6cc65cd678964c64918a6100c236128ef3777cc4a5e

Download Submit
C:\Windows\System\TBjGEtu.exe

Filesize
1.5MB

MD5
466d8ca81301ad02f6cebbaee72a037e

SHA1
d65bd5ad52cbe6cbbbf9d166b720697787a00f52

SHA256
f9e5edfd8d50e2b5780252cdeba03139e9082caa59d4fa832760011bb176908f

SHA512
2c45f480baca154921d0ba88ac3e8dc131c2a61bf243f35d9b21dfd04ecc8a54d775b767166aec720defb1485d2e1a670458bbe6855db0303b6d795be6041c72

Download Submit
C:\Windows\System\bzGBSNm.exe

Filesize
1.5MB

MD5
03e09e931589d000ef02457596a3dc81

SHA1
0519eeee6b104b8e6e8207fead263747ac28acaa

SHA256
1a21dd4db5e9582dc1139dccecf5babe321ca97b9baf6bddb94e4234255f4e28

SHA512
3a07d1e53f58f787e1e4e961a1bbb8f7a94c7c4dcb7f388bcc571fb4469270c6cdcde4d7905472c942a97126e63c8c610cf4ed08d36281f65c6d774ab2ae4cd3

Download Submit
C:\Windows\System\dNQKOoO.exe

Filesize
1.5MB

MD5
2cbfc61f46adb0bf4facbd786995dde4

SHA1
6934bedbb9b1115e71305b66f1b3227d7a60fe1a

SHA256
5ac1c4a8c37a4e113509995c3da8806bdd350017dff31c66134dac54e5730971

SHA512
56c07b7338d5aa06aa75ac81cdd610153c20ca800ac1fb63d4b1dca943abc54d51bd3134a190eb20e66688e4c59ede6615cfeca26a5ed7a812ae86032fdc81ac

Download Submit
C:\Windows\System\dzRHZFS.exe

Filesize
1.5MB

MD5
94a899e81d60f59364abd2a2230389f1

SHA1
332184202676c99152b97681e1ce5eff1e62ba1e

SHA256
300890420fcd31bc8c188208497a720934fd7a2e72de1b1e20adc541077e6ecb

SHA512
c4beae2a5591fdef9fea1a80944a6f9962854a197bab84a6cb1a5a328295ce04e01b69e0dbb10d17cb50b12ed06d8f36976d88c7730ec7ebfc5414cc101d12c0

Download Submit
C:\Windows\System\fZpvnfY.exe

Filesize
1.4MB

MD5
6582fa0b96ba13e1078565ce38bfbecc

SHA1
001be055ccc6eb9db0c3f0d28c2c5615a878be98

SHA256
f7fb9de6f209ff48b3a665b414dd51b98d216b2eef584d5a461aace951e9a3d2

SHA512
cbd83a6f9d90dea6275daa8c6acbc2f74ac763e45c72b22f7fc92e5df892a9eecd25612833b797b0ba3a2cc364891f4aef5f4159c85bd5e937641777ffcdfaa0

Download Submit
C:\Windows\System\fyVRkLI.exe

Filesize
1.5MB

MD5
3348f882fdc2e1cde8469e7bc4ed4f06

SHA1
f7cc8fe391ecbf38dd06b9dd3a7be6053ba2f783

SHA256
8084265f7c90853794ef7d921191372dbe6a1079fb41fc23b02099113aba0c94

SHA512
8e32003cef946652a96c87f59d13d52602ceeeef3365d14efaed2c5e59d63d0737ea03cb73267c2a34b24e2a7304b0133627138fa2295b51393140c133c07b9d

Download Submit
C:\Windows\System\gmmzCwQ.exe

Filesize
1.5MB

MD5
2d5acd6215f3b6fb77c95f6856c02a22

SHA1
ea8feeda65640fbeb655e91515e129300d4c3a6f

SHA256
1a8c31ea9829f09d41b0ba265f6ff694d74700e1f1d295f82c2ae8fd27ac691c

SHA512
95b114ef7da9fb47befb0517af050943e403d36b7ecb9b05679d4b9a639a55116e7b36efde006ab0c0d92ea087668152d0196726816115ecaa94256efa9a7ee4

Download Submit
C:\Windows\System\lgQIKck.exe

Filesize
1.5MB

MD5
caa75775b83aa1924e2e8ef56eebd4d4

SHA1
3389c7ca59c5d518e3d1706fb5e3aa226a7955d3

SHA256
ed24b66c8c2cafc3537112a3c0b96edc6af44d221631d495101a1eef37f33777

SHA512
c2fc107720d216c8f058d516fa37d4828c215bdf1f44b07def41e777061afd875221cdc3c35f721eb534df2b0f1624a04cd90a44ed63728bedf5c359ea3c6646

Download Submit
C:\Windows\System\oJAyKhi.exe

Filesize
1.5MB

MD5
640491198d1d6770bf90c4c7c7b6a559

SHA1
104b2800b1c3e06f6e7644552a99206ab0c39d3a

SHA256
910d43da7493ec8a95972a777833b68e0655eacea30c5652bf68667139b16b35

SHA512
90e11ba6b4e1496719106b68aea0e92439b86b1be7fcd4b5835e2ec2b9aae7152e29a4ff812d19ec00b754b436d316e120e65642490ea6e3e1d4d3715803b776

Download Submit
C:\Windows\System\ohmIcWw.exe

Filesize
1.5MB

MD5
456be4a92d6b7b4e5884736f8fef456e

SHA1
4f4cfb901d1d73aee41d4590913d510ab5e8880d

SHA256
fea09f2f6714e05af949dabc6d722b2345c3d4142121e3193cc48b8af26c21f3

SHA512
c20f8ac61bb5c4dc38bbe0a5734b502062fb630669f45857d96089b88f5e601b3ea4d9de92899721ec4c6572df15cab00fc7239ef3fc9bf1ccdb70c41cea94b8

Download Submit
C:\Windows\System\qUzKBJQ.exe

Filesize
1.5MB

MD5
6af8c1a881554f8ebcdfd72d4b07d47a

SHA1
ad8ab3a9822707a2372e7b01b6a686dd6c6ac11d

SHA256
e51ebd5199c47ad74279e21f15643c1ef2641b74753cc88a8d83a03ad83fcc1f

SHA512
78140e03113e407682c7f2936a62e58af5d526a960cc534cf1160d8cb3386f9ac38a2fa88fac66c8ea628a096984f1144590e638017904f83519fd800e60b2c5

Download Submit
C:\Windows\System\qWqjkJO.exe

Filesize
1.5MB

MD5
b48b454d75d07a494688addf3d236556

SHA1
5ebe899540ec4f26dd208538b9feee0f2466c660

SHA256
b60e4068e2d0c203815834f048768898717cac8dc611d0588c79b44eebe5b853

SHA512
e6e68f911dd1a479876043b38eac658e13f412b81f31c50f462b54f41e22765226464eee9a2d5a9c6083f2b365e2c5a31053260fde97d0112954faf46bb41353

Download Submit
C:\Windows\System\rxwwMbY.exe

Filesize
1.5MB

MD5
4b25680bba5595def1a0cf6c4b85b2ab

SHA1
d9a9113b999b32c909f57e00c001606e3d0eb8c8

SHA256
3ddaf2914602f728a2f600502c1a6f8593bb689182ba1fe4088a8d68bbcc0770

SHA512
28549d183b29c42b3a171b2c191ad3e4a70229cace07170b5aecafe17ce3361663107a3dcad09377dcb18ea377dc6906e81c25312cb0cef2eddc8b3888159542

Download Submit
C:\Windows\System\sGVdkVw.exe

Filesize
1.5MB

MD5
2f26297048f01abba3b224cc7f601214

SHA1
5c7598a3d3cc1d77721953759d8eaeedf6bc3417

SHA256
4d1869973ce8e622108e23642e4bd6a00945efbde6b4a0010d0771e2e9a96e0d

SHA512
38c39f421be20e56e806360512093288e90f34b5d567825d32cb8022be38bf41547a0aed66537e82ff1fa91ada1febe2800bd35dc20d4ff3c6bb127d9176b325

Download Submit
C:\Windows\System\ttkRtWd.exe

Filesize
1.5MB

MD5
9bbbba108fc64d5639b14bd3d190020d

SHA1
e11a2b718fc2cbb88391293d31ad3468747c218b

SHA256
6e685984f655c92a3d6a610c129bca1397c70dbb4f1954fe06935ff3e3e4d6ed

SHA512
d84c761071724f103b5cd18e79c441db9824706d1b87973053e73c7bdd346a2dd06a0330a245797d950fa7d07fe962421ffa13347e03cd99790cbc58af2593e9

Download Submit
C:\Windows\System\xMBbdyA.exe

Filesize
1.5MB

MD5
a9bc55b34c233acfeb2713b08443bdb4

SHA1
2f0569c8ac3c394adb6a37000cdec59e449dd252

SHA256
659e4ccbb77df399c452098df17eeb1df38b3e12b769df319d6fbf802c83da3b

SHA512
5bb3b221883944b97d249f2ccdec6c127fca3ad102dd889d5f3d342ee5cbdf22d7656591c1ea784e1235b6a3361d01114779d872f267fbac5791f45824cf9ef2

Download Submit
C:\Windows\System\xgUmnkv.exe

Filesize
1.5MB

MD5
23e6fd6e537da09f7d29a21642ebba89

SHA1
b7e20c548abba4e7e044691edb2e273607948dd6

SHA256
3906cdae9dad272dcfb6edb624a30e18d82cc4ac547f87ffd82df64a299f23e3

SHA512
825ffd300dd7987126526ebbb67eebfb1302a93055b8a1a3e9c8ea4289ca62114d53cec02d282e238f8f2d5599ac8347de6d8517167cb90d181f695dabc0dbaf

Download Submit
C:\Windows\System\yDexZxF.exe

Filesize
1.5MB

MD5
b8f7a0e1b8720a7477ee59110d46e678

SHA1
53ef2f6fcc9ad561a48eb862dd17e76908d79a44

SHA256
c7711cb399bab8f7e72a9714818b46bfa1c905f0c0c3b98580fa46842b2a7608

SHA512
c2a2780f99437429b05f7ec2ca16bebc7e578796cc900127b424361c286f6a15e770432798701f8b41e0bc7fce7a3a9387cc199450022416c293b6daf44de5c3

Download Submit
memory/1732-0-0x000002B3ED500000-0x000002B3ED510000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads