xmrig | d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09

Analysis

max time kernel
148s
max time network
131s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 03:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
Size

1.8MB
MD5

96acb56d2813f0e106f2b79b6a7a8a23
SHA1

08d6dad328d017e79aa368a80077b15d0133a794
SHA256

d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09
SHA512

a77332737969a2fd0acb3742f72517584cffce8fe9cdd8a58c01d5be6fa56d13413699b60c29b985474f7b0bbc9679c50a046e2e236a3d5216ba9e8b7a8cec18
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZHeuVJ:GemTLkNdfE0pZyV

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral2/files/0x001200000001e75a-4.dat	xmrig
behavioral2/files/0x000e000000023b26-7.dat	xmrig
behavioral2/files/0x000a000000023b31-18.dat	xmrig
behavioral2/files/0x000a000000023b33-28.dat	xmrig
behavioral2/files/0x000a000000023b37-46.dat	xmrig
behavioral2/files/0x000a000000023b39-50.dat	xmrig
behavioral2/files/0x000a000000023b3b-54.dat	xmrig
behavioral2/files/0x000a000000023b44-110.dat	xmrig
behavioral2/files/0x000a000000023b42-127.dat	xmrig
behavioral2/files/0x000a000000023b47-159.dat	xmrig
behavioral2/files/0x000a000000023b48-166.dat	xmrig
behavioral2/files/0x000a000000023b53-165.dat	xmrig
behavioral2/files/0x000a000000023b4b-163.dat	xmrig
behavioral2/files/0x000a000000023b52-162.dat	xmrig
behavioral2/files/0x000a000000023b51-161.dat	xmrig
behavioral2/files/0x000a000000023b50-158.dat	xmrig
behavioral2/files/0x000a000000023b46-156.dat	xmrig
behavioral2/files/0x000a000000023b45-154.dat	xmrig
behavioral2/files/0x000a000000023b4f-153.dat	xmrig
behavioral2/files/0x000a000000023b4e-152.dat	xmrig
behavioral2/files/0x000a000000023b4d-145.dat	xmrig
behavioral2/files/0x000a000000023b4c-144.dat	xmrig
behavioral2/files/0x000a000000023b43-135.dat	xmrig
behavioral2/files/0x000a000000023b4a-134.dat	xmrig
behavioral2/files/0x000a000000023b49-133.dat	xmrig
behavioral2/files/0x000a000000023b41-94.dat	xmrig
behavioral2/files/0x000a000000023b40-89.dat	xmrig
behavioral2/files/0x000a000000023b3f-87.dat	xmrig
behavioral2/files/0x000a000000023b3e-85.dat	xmrig
behavioral2/files/0x000a000000023b3d-83.dat	xmrig
behavioral2/files/0x000a000000023b3c-81.dat	xmrig
behavioral2/files/0x000a000000023b3a-75.dat	xmrig
behavioral2/files/0x000a000000023b38-73.dat	xmrig
behavioral2/files/0x000a000000023b36-44.dat	xmrig
behavioral2/files/0x000a000000023b35-43.dat	xmrig
behavioral2/files/0x000a000000023b34-40.dat	xmrig
behavioral2/files/0x000a000000023b32-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4312	jFAIkyT.exe
2012	LEVIABd.exe
2916	UFiMpMD.exe
520	ZJrHnNm.exe
3628	QAxmjez.exe
3100	LRMcxbE.exe
3716	gwlVSYo.exe
2684	bpYRwRl.exe
1872	uPAWiJz.exe
1556	DJXeCid.exe
2412	LeOJLnH.exe
4568	ZjDvzmL.exe
1228	efbnXak.exe
756	gyZGDWT.exe
5100	rYpTXUM.exe
1768	tyFTujf.exe
2180	OTIeCul.exe
1216	VdfKQNm.exe
704	jsqWqLl.exe
648	Tksmmxe.exe
932	RVdJBTg.exe
4416	MaUQhkG.exe
3580	qOmRfRB.exe
472	amTOIGR.exe
436	LtpgFOQ.exe
5068	dvgNbfT.exe
2152	rbugaJJ.exe
2228	NwoXnYj.exe
1504	cpnTdBK.exe
3052	SZwzOXR.exe
2704	hWkWAuU.exe
2724	FGXmYTE.exe
4748	ZUvCwuQ.exe
224	qjGLqHP.exe
888	aOGgDVJ.exe
4664	KpbjYZD.exe
4524	oDfBNMe.exe
3540	PdGFCVT.exe
1480	VrzZOVm.exe
5036	qXbEXPv.exe
1156	YWcoJgZ.exe
1236	RDtnnWK.exe
4552	WygozmE.exe
4556	wGpdWdO.exe
1132	JqFZSWl.exe
548	ILUtKtb.exe
456	NkSuALt.exe
4232	PgHXEne.exe
1776	HOCQPao.exe
868	YlGsvRt.exe
4124	eOOMyWo.exe
2756	XuwMIqu.exe
3276	bHEwovL.exe
2236	uGUJVzn.exe
1796	RgbQkpS.exe
4212	VMcggII.exe
4224	ucGjXym.exe
2096	qrWEcpk.exe
2004	NRgxZOB.exe
4940	OYreAhO.exe
4448	LSPDlGz.exe
4040	hBJxOJX.exe
4840	hezxpqX.exe
3980	yKyuTmH.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ernqMND.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\zTXyDwq.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\PAzFQCI.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\DEgxeVG.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\torBNjt.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\SktIPHx.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\JzhYQeO.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\ABYztwe.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\hmrQcVQ.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\uLDeWEV.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\RVdJBTg.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\JpLeoKC.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\UhEpuLT.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\VNUSlwd.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\hjmTYaQ.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\RHKgQLb.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\HgkNwqS.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\rYZGrhC.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\KGgJEpJ.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\ZJrHnNm.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\bGBAREE.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\oPnKlKh.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\fTjquLY.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\gYnRIqD.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\HfZPBBF.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\CSwdMzt.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\FCKmeIC.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\RYHHnIF.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\vBdCLZu.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\YNPbTJW.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\OvHWOkV.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\YGxvaSj.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\qlowvyg.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\VvNHjrT.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\xLsXRfS.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\kyUEOuV.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\NwoXnYj.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\cXzUIhp.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\rwaiDNw.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\qHxrfOJ.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\JTEcHpS.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\aOGgDVJ.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\NDGgKZD.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\nKELobs.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\SibhraB.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\ZwdkyYF.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\TZVcYNA.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\NkSuALt.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\YvzbDXJ.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\ZlESxgV.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\McHKLZM.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\qOmRfRB.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\njvsUce.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\gyZGDWT.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\GwKnpXf.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\ezejnGO.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\yKyuTmH.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\mgTbOyP.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\jNFJBux.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\hQvBpUQ.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\wPwcsZE.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\OVraMOX.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\bpYRwRl.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
File created	C:\Windows\System\kbyluSH.exe	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16696	dwm.exe
Token: SeChangeNotifyPrivilege	16696	dwm.exe
Token: 33	16696	dwm.exe
Token: SeIncBasePriorityPrivilege	16696	dwm.exe
Token: SeShutdownPrivilege	16696	dwm.exe
Token: SeCreatePagefilePrivilege	16696	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5016 wrote to memory of 4312	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	84
PID 5016 wrote to memory of 4312	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	84
PID 5016 wrote to memory of 2012	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	85
PID 5016 wrote to memory of 2012	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	85
PID 5016 wrote to memory of 2916	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	86
PID 5016 wrote to memory of 2916	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	86
PID 5016 wrote to memory of 520	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	87
PID 5016 wrote to memory of 520	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	87
PID 5016 wrote to memory of 3628	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	88
PID 5016 wrote to memory of 3628	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	88
PID 5016 wrote to memory of 3100	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	89
PID 5016 wrote to memory of 3100	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	89
PID 5016 wrote to memory of 3716	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	90
PID 5016 wrote to memory of 3716	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	90
PID 5016 wrote to memory of 2684	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	91
PID 5016 wrote to memory of 2684	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	91
PID 5016 wrote to memory of 1872	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	92
PID 5016 wrote to memory of 1872	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	92
PID 5016 wrote to memory of 1556	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	93
PID 5016 wrote to memory of 1556	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	93
PID 5016 wrote to memory of 2412	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	94
PID 5016 wrote to memory of 2412	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	94
PID 5016 wrote to memory of 4568	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	95
PID 5016 wrote to memory of 4568	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	95
PID 5016 wrote to memory of 1228	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	96
PID 5016 wrote to memory of 1228	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	96
PID 5016 wrote to memory of 756	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	97
PID 5016 wrote to memory of 756	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	97
PID 5016 wrote to memory of 5100	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	98
PID 5016 wrote to memory of 5100	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	98
PID 5016 wrote to memory of 1768	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	99
PID 5016 wrote to memory of 1768	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	99
PID 5016 wrote to memory of 2180	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	100
PID 5016 wrote to memory of 2180	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	100
PID 5016 wrote to memory of 1216	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	101
PID 5016 wrote to memory of 1216	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	101
PID 5016 wrote to memory of 704	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	102
PID 5016 wrote to memory of 704	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	102
PID 5016 wrote to memory of 648	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	103
PID 5016 wrote to memory of 648	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	103
PID 5016 wrote to memory of 932	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	104
PID 5016 wrote to memory of 932	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	104
PID 5016 wrote to memory of 4416	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	105
PID 5016 wrote to memory of 4416	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	105
PID 5016 wrote to memory of 3580	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	106
PID 5016 wrote to memory of 3580	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	106
PID 5016 wrote to memory of 472	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	107
PID 5016 wrote to memory of 472	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	107
PID 5016 wrote to memory of 436	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	108
PID 5016 wrote to memory of 436	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	108
PID 5016 wrote to memory of 5068	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	109
PID 5016 wrote to memory of 5068	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	109
PID 5016 wrote to memory of 2152	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	110
PID 5016 wrote to memory of 2152	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	110
PID 5016 wrote to memory of 2228	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	111
PID 5016 wrote to memory of 2228	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	111
PID 5016 wrote to memory of 1504	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	112
PID 5016 wrote to memory of 1504	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	112
PID 5016 wrote to memory of 3052	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	113
PID 5016 wrote to memory of 3052	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	113
PID 5016 wrote to memory of 2704	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	114
PID 5016 wrote to memory of 2704	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	114
PID 5016 wrote to memory of 2724	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	115
PID 5016 wrote to memory of 2724	5016	d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe	115

C:\Users\Admin\AppData\Local\Temp\d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe
"C:\Users\Admin\AppData\Local\Temp\d006262e591887a4fe99f4413043c2ded39b789659611419b220194e5a166f09.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:5016
- C:\Windows\System\jFAIkyT.exe
  C:\Windows\System\jFAIkyT.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\LEVIABd.exe
  C:\Windows\System\LEVIABd.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\UFiMpMD.exe
  C:\Windows\System\UFiMpMD.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\ZJrHnNm.exe
  C:\Windows\System\ZJrHnNm.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\QAxmjez.exe
  C:\Windows\System\QAxmjez.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\LRMcxbE.exe
  C:\Windows\System\LRMcxbE.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\gwlVSYo.exe
  C:\Windows\System\gwlVSYo.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\bpYRwRl.exe
  C:\Windows\System\bpYRwRl.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\uPAWiJz.exe
  C:\Windows\System\uPAWiJz.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\DJXeCid.exe
  C:\Windows\System\DJXeCid.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\LeOJLnH.exe
  C:\Windows\System\LeOJLnH.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\ZjDvzmL.exe
  C:\Windows\System\ZjDvzmL.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\efbnXak.exe
  C:\Windows\System\efbnXak.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\gyZGDWT.exe
  C:\Windows\System\gyZGDWT.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\rYpTXUM.exe
  C:\Windows\System\rYpTXUM.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\tyFTujf.exe
  C:\Windows\System\tyFTujf.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\OTIeCul.exe
  C:\Windows\System\OTIeCul.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\VdfKQNm.exe
  C:\Windows\System\VdfKQNm.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\jsqWqLl.exe
  C:\Windows\System\jsqWqLl.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\Tksmmxe.exe
  C:\Windows\System\Tksmmxe.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\RVdJBTg.exe
  C:\Windows\System\RVdJBTg.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\MaUQhkG.exe
  C:\Windows\System\MaUQhkG.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\qOmRfRB.exe
  C:\Windows\System\qOmRfRB.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\amTOIGR.exe
  C:\Windows\System\amTOIGR.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\LtpgFOQ.exe
  C:\Windows\System\LtpgFOQ.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\dvgNbfT.exe
  C:\Windows\System\dvgNbfT.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\rbugaJJ.exe
  C:\Windows\System\rbugaJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\NwoXnYj.exe
  C:\Windows\System\NwoXnYj.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\cpnTdBK.exe
  C:\Windows\System\cpnTdBK.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\SZwzOXR.exe
  C:\Windows\System\SZwzOXR.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\hWkWAuU.exe
  C:\Windows\System\hWkWAuU.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\FGXmYTE.exe
  C:\Windows\System\FGXmYTE.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ZUvCwuQ.exe
  C:\Windows\System\ZUvCwuQ.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\qjGLqHP.exe
  C:\Windows\System\qjGLqHP.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\aOGgDVJ.exe
  C:\Windows\System\aOGgDVJ.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\KpbjYZD.exe
  C:\Windows\System\KpbjYZD.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\oDfBNMe.exe
  C:\Windows\System\oDfBNMe.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\PdGFCVT.exe
  C:\Windows\System\PdGFCVT.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\VrzZOVm.exe
  C:\Windows\System\VrzZOVm.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\qXbEXPv.exe
  C:\Windows\System\qXbEXPv.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\YWcoJgZ.exe
  C:\Windows\System\YWcoJgZ.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\RDtnnWK.exe
  C:\Windows\System\RDtnnWK.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\WygozmE.exe
  C:\Windows\System\WygozmE.exe
  2⤵
  - Executes dropped EXE
  PID:4552
- C:\Windows\System\wGpdWdO.exe
  C:\Windows\System\wGpdWdO.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\JqFZSWl.exe
  C:\Windows\System\JqFZSWl.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\ILUtKtb.exe
  C:\Windows\System\ILUtKtb.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\NkSuALt.exe
  C:\Windows\System\NkSuALt.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System\PgHXEne.exe
  C:\Windows\System\PgHXEne.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\HOCQPao.exe
  C:\Windows\System\HOCQPao.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\YlGsvRt.exe
  C:\Windows\System\YlGsvRt.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\eOOMyWo.exe
  C:\Windows\System\eOOMyWo.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\XuwMIqu.exe
  C:\Windows\System\XuwMIqu.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\bHEwovL.exe
  C:\Windows\System\bHEwovL.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\uGUJVzn.exe
  C:\Windows\System\uGUJVzn.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\RgbQkpS.exe
  C:\Windows\System\RgbQkpS.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\VMcggII.exe
  C:\Windows\System\VMcggII.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\ucGjXym.exe
  C:\Windows\System\ucGjXym.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\qrWEcpk.exe
  C:\Windows\System\qrWEcpk.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\NRgxZOB.exe
  C:\Windows\System\NRgxZOB.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\OYreAhO.exe
  C:\Windows\System\OYreAhO.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\LSPDlGz.exe
  C:\Windows\System\LSPDlGz.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\hBJxOJX.exe
  C:\Windows\System\hBJxOJX.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\hezxpqX.exe
  C:\Windows\System\hezxpqX.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\yKyuTmH.exe
  C:\Windows\System\yKyuTmH.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\JxYdZkm.exe
  C:\Windows\System\JxYdZkm.exe
  2⤵
  PID:2508
- C:\Windows\System\mNUQfVJ.exe
  C:\Windows\System\mNUQfVJ.exe
  2⤵
  PID:3684
- C:\Windows\System\thstoGy.exe
  C:\Windows\System\thstoGy.exe
  2⤵
  PID:2828
- C:\Windows\System\ZnxdVLU.exe
  C:\Windows\System\ZnxdVLU.exe
  2⤵
  PID:3168
- C:\Windows\System\mcsIBYz.exe
  C:\Windows\System\mcsIBYz.exe
  2⤵
  PID:660
- C:\Windows\System\hjmTYaQ.exe
  C:\Windows\System\hjmTYaQ.exe
  2⤵
  PID:1696
- C:\Windows\System\WWSlDsx.exe
  C:\Windows\System\WWSlDsx.exe
  2⤵
  PID:2844
- C:\Windows\System\sRZwnuS.exe
  C:\Windows\System\sRZwnuS.exe
  2⤵
  PID:2912
- C:\Windows\System\dPcRqPE.exe
  C:\Windows\System\dPcRqPE.exe
  2⤵
  PID:4492
- C:\Windows\System\odFXZeP.exe
  C:\Windows\System\odFXZeP.exe
  2⤵
  PID:2232
- C:\Windows\System\GwKnpXf.exe
  C:\Windows\System\GwKnpXf.exe
  2⤵
  PID:4980
- C:\Windows\System\xGcMMdc.exe
  C:\Windows\System\xGcMMdc.exe
  2⤵
  PID:2812
- C:\Windows\System\VwHhcNk.exe
  C:\Windows\System\VwHhcNk.exe
  2⤵
  PID:5080
- C:\Windows\System\vzWObUV.exe
  C:\Windows\System\vzWObUV.exe
  2⤵
  PID:4808
- C:\Windows\System\vUbPcLJ.exe
  C:\Windows\System\vUbPcLJ.exe
  2⤵
  PID:3340
- C:\Windows\System\KemiCkU.exe
  C:\Windows\System\KemiCkU.exe
  2⤵
  PID:3840
- C:\Windows\System\cSExNfl.exe
  C:\Windows\System\cSExNfl.exe
  2⤵
  PID:4132
- C:\Windows\System\NlQVrVS.exe
  C:\Windows\System\NlQVrVS.exe
  2⤵
  PID:2332
- C:\Windows\System\UZcjjCa.exe
  C:\Windows\System\UZcjjCa.exe
  2⤵
  PID:4584
- C:\Windows\System\wjcEgkd.exe
  C:\Windows\System\wjcEgkd.exe
  2⤵
  PID:3604
- C:\Windows\System\HQVJzvH.exe
  C:\Windows\System\HQVJzvH.exe
  2⤵
  PID:3512
- C:\Windows\System\VqRhgqD.exe
  C:\Windows\System\VqRhgqD.exe
  2⤵
  PID:5132
- C:\Windows\System\ktnUHZg.exe
  C:\Windows\System\ktnUHZg.exe
  2⤵
  PID:5152
- C:\Windows\System\oABPzSz.exe
  C:\Windows\System\oABPzSz.exe
  2⤵
  PID:5172
- C:\Windows\System\iJRqQho.exe
  C:\Windows\System\iJRqQho.exe
  2⤵
  PID:5196
- C:\Windows\System\xcBlzAT.exe
  C:\Windows\System\xcBlzAT.exe
  2⤵
  PID:5212
- C:\Windows\System\wtQKday.exe
  C:\Windows\System\wtQKday.exe
  2⤵
  PID:5228
- C:\Windows\System\OXdvegn.exe
  C:\Windows\System\OXdvegn.exe
  2⤵
  PID:5244
- C:\Windows\System\QGZEygC.exe
  C:\Windows\System\QGZEygC.exe
  2⤵
  PID:5264
- C:\Windows\System\VuMWNRZ.exe
  C:\Windows\System\VuMWNRZ.exe
  2⤵
  PID:5284
- C:\Windows\System\gZxEHsD.exe
  C:\Windows\System\gZxEHsD.exe
  2⤵
  PID:5304
- C:\Windows\System\KAFOMDo.exe
  C:\Windows\System\KAFOMDo.exe
  2⤵
  PID:5324
- C:\Windows\System\DswRPpU.exe
  C:\Windows\System\DswRPpU.exe
  2⤵
  PID:5340
- C:\Windows\System\WEfKzVO.exe
  C:\Windows\System\WEfKzVO.exe
  2⤵
  PID:5360
- C:\Windows\System\oaGIglr.exe
  C:\Windows\System\oaGIglr.exe
  2⤵
  PID:5376
- C:\Windows\System\ibWzkzH.exe
  C:\Windows\System\ibWzkzH.exe
  2⤵
  PID:5684
- C:\Windows\System\JzhYQeO.exe
  C:\Windows\System\JzhYQeO.exe
  2⤵
  PID:5700
- C:\Windows\System\detLulJ.exe
  C:\Windows\System\detLulJ.exe
  2⤵
  PID:5716
- C:\Windows\System\cveFacu.exe
  C:\Windows\System\cveFacu.exe
  2⤵
  PID:5732
- C:\Windows\System\ELCnQpL.exe
  C:\Windows\System\ELCnQpL.exe
  2⤵
  PID:5748
- C:\Windows\System\ycrjAJJ.exe
  C:\Windows\System\ycrjAJJ.exe
  2⤵
  PID:5824
- C:\Windows\System\BHyJWms.exe
  C:\Windows\System\BHyJWms.exe
  2⤵
  PID:5840
- C:\Windows\System\UDovpxt.exe
  C:\Windows\System\UDovpxt.exe
  2⤵
  PID:5856
- C:\Windows\System\zLRvKvC.exe
  C:\Windows\System\zLRvKvC.exe
  2⤵
  PID:5872
- C:\Windows\System\iZjDlfr.exe
  C:\Windows\System\iZjDlfr.exe
  2⤵
  PID:5888
- C:\Windows\System\FCbaNyo.exe
  C:\Windows\System\FCbaNyo.exe
  2⤵
  PID:5904
- C:\Windows\System\qlowvyg.exe
  C:\Windows\System\qlowvyg.exe
  2⤵
  PID:5920
- C:\Windows\System\PHzLUwP.exe
  C:\Windows\System\PHzLUwP.exe
  2⤵
  PID:5936
- C:\Windows\System\YZCtjkq.exe
  C:\Windows\System\YZCtjkq.exe
  2⤵
  PID:5952
- C:\Windows\System\FFkCwCY.exe
  C:\Windows\System\FFkCwCY.exe
  2⤵
  PID:5968
- C:\Windows\System\copRxIY.exe
  C:\Windows\System\copRxIY.exe
  2⤵
  PID:5984
- C:\Windows\System\oIocbee.exe
  C:\Windows\System\oIocbee.exe
  2⤵
  PID:6000
- C:\Windows\System\tFUBSzy.exe
  C:\Windows\System\tFUBSzy.exe
  2⤵
  PID:6016
- C:\Windows\System\UziFGSO.exe
  C:\Windows\System\UziFGSO.exe
  2⤵
  PID:6032
- C:\Windows\System\RYHHnIF.exe
  C:\Windows\System\RYHHnIF.exe
  2⤵
  PID:4956
- C:\Windows\System\QcwBJXN.exe
  C:\Windows\System\QcwBJXN.exe
  2⤵
  PID:1920
- C:\Windows\System\gmxiAIt.exe
  C:\Windows\System\gmxiAIt.exe
  2⤵
  PID:1400
- C:\Windows\System\xfeuYCM.exe
  C:\Windows\System\xfeuYCM.exe
  2⤵
  PID:3032
- C:\Windows\System\dZLVtmn.exe
  C:\Windows\System\dZLVtmn.exe
  2⤵
  PID:3696
- C:\Windows\System\NJzLCPG.exe
  C:\Windows\System\NJzLCPG.exe
  2⤵
  PID:4508
- C:\Windows\System\cDaYAmC.exe
  C:\Windows\System\cDaYAmC.exe
  2⤵
  PID:3956
- C:\Windows\System\eLtwTyz.exe
  C:\Windows\System\eLtwTyz.exe
  2⤵
  PID:4456
- C:\Windows\System\ByRZNVo.exe
  C:\Windows\System\ByRZNVo.exe
  2⤵
  PID:5160
- C:\Windows\System\enfnGSj.exe
  C:\Windows\System\enfnGSj.exe
  2⤵
  PID:5224
- C:\Windows\System\DBOXJkr.exe
  C:\Windows\System\DBOXJkr.exe
  2⤵
  PID:5296
- C:\Windows\System\vuuCSIS.exe
  C:\Windows\System\vuuCSIS.exe
  2⤵
  PID:5352
- C:\Windows\System\ISJkDni.exe
  C:\Windows\System\ISJkDni.exe
  2⤵
  PID:5424
- C:\Windows\System\RohnaWu.exe
  C:\Windows\System\RohnaWu.exe
  2⤵
  PID:5492
- C:\Windows\System\PSuUdRf.exe
  C:\Windows\System\PSuUdRf.exe
  2⤵
  PID:5600
- C:\Windows\System\YUpvkGT.exe
  C:\Windows\System\YUpvkGT.exe
  2⤵
  PID:2248
- C:\Windows\System\XwcxyKw.exe
  C:\Windows\System\XwcxyKw.exe
  2⤵
  PID:5768
- C:\Windows\System\LKJRXap.exe
  C:\Windows\System\LKJRXap.exe
  2⤵
  PID:5808
- C:\Windows\System\xbpwwPo.exe
  C:\Windows\System\xbpwwPo.exe
  2⤵
  PID:5880
- C:\Windows\System\QYWdQmK.exe
  C:\Windows\System\QYWdQmK.exe
  2⤵
  PID:5960
- C:\Windows\System\zHloTyZ.exe
  C:\Windows\System\zHloTyZ.exe
  2⤵
  PID:5992
- C:\Windows\System\mRHRrew.exe
  C:\Windows\System\mRHRrew.exe
  2⤵
  PID:6028
- C:\Windows\System\OPnqqzB.exe
  C:\Windows\System\OPnqqzB.exe
  2⤵
  PID:6092
- C:\Windows\System\WzgzBrd.exe
  C:\Windows\System\WzgzBrd.exe
  2⤵
  PID:6136
- C:\Windows\System\oNSHUPl.exe
  C:\Windows\System\oNSHUPl.exe
  2⤵
  PID:5032
- C:\Windows\System\RnSDrky.exe
  C:\Windows\System\RnSDrky.exe
  2⤵
  PID:4092
- C:\Windows\System\tAZBuSd.exe
  C:\Windows\System\tAZBuSd.exe
  2⤵
  PID:696
- C:\Windows\System\QOAmiUw.exe
  C:\Windows\System\QOAmiUw.exe
  2⤵
  PID:4868
- C:\Windows\System\DLBvAyw.exe
  C:\Windows\System\DLBvAyw.exe
  2⤵
  PID:4320
- C:\Windows\System\lpBPtpq.exe
  C:\Windows\System\lpBPtpq.exe
  2⤵
  PID:1688
- C:\Windows\System\ABYztwe.exe
  C:\Windows\System\ABYztwe.exe
  2⤵
  PID:3616
- C:\Windows\System\rLgLGis.exe
  C:\Windows\System\rLgLGis.exe
  2⤵
  PID:4672
- C:\Windows\System\RHKgQLb.exe
  C:\Windows\System\RHKgQLb.exe
  2⤵
  PID:3456
- C:\Windows\System\ZhjIOGi.exe
  C:\Windows\System\ZhjIOGi.exe
  2⤵
  PID:4816
- C:\Windows\System\yACpMZD.exe
  C:\Windows\System\yACpMZD.exe
  2⤵
  PID:5048
- C:\Windows\System\cfYLXtr.exe
  C:\Windows\System\cfYLXtr.exe
  2⤵
  PID:1836
- C:\Windows\System\kpmmkXB.exe
  C:\Windows\System\kpmmkXB.exe
  2⤵
  PID:5240
- C:\Windows\System\vuEYzOW.exe
  C:\Windows\System\vuEYzOW.exe
  2⤵
  PID:5384
- C:\Windows\System\DFCcEWb.exe
  C:\Windows\System\DFCcEWb.exe
  2⤵
  PID:5588
- C:\Windows\System\YaSSllJ.exe
  C:\Windows\System\YaSSllJ.exe
  2⤵
  PID:5740
- C:\Windows\System\UZwLIMt.exe
  C:\Windows\System\UZwLIMt.exe
  2⤵
  PID:5948
- C:\Windows\System\xDapPKx.exe
  C:\Windows\System\xDapPKx.exe
  2⤵
  PID:6060
- C:\Windows\System\abiVAZr.exe
  C:\Windows\System\abiVAZr.exe
  2⤵
  PID:880
- C:\Windows\System\wrGcZei.exe
  C:\Windows\System\wrGcZei.exe
  2⤵
  PID:1664
- C:\Windows\System\UctStwN.exe
  C:\Windows\System\UctStwN.exe
  2⤵
  PID:1144
- C:\Windows\System\nYKMRLa.exe
  C:\Windows\System\nYKMRLa.exe
  2⤵
  PID:3700
- C:\Windows\System\YcLKHjX.exe
  C:\Windows\System\YcLKHjX.exe
  2⤵
  PID:2968
- C:\Windows\System\MIYBDOt.exe
  C:\Windows\System\MIYBDOt.exe
  2⤵
  PID:1620
- C:\Windows\System\YfzeMgi.exe
  C:\Windows\System\YfzeMgi.exe
  2⤵
  PID:5256
- C:\Windows\System\gVDDGTY.exe
  C:\Windows\System\gVDDGTY.exe
  2⤵
  PID:5868
- C:\Windows\System\DNGXVcB.exe
  C:\Windows\System\DNGXVcB.exe
  2⤵
  PID:1512
- C:\Windows\System\QIPNeys.exe
  C:\Windows\System\QIPNeys.exe
  2⤵
  PID:3280
- C:\Windows\System\dcihvhP.exe
  C:\Windows\System\dcihvhP.exe
  2⤵
  PID:1288
- C:\Windows\System\yoCAjbK.exe
  C:\Windows\System\yoCAjbK.exe
  2⤵
  PID:5272
- C:\Windows\System\gUPbZDf.exe
  C:\Windows\System\gUPbZDf.exe
  2⤵
  PID:5520
- C:\Windows\System\qgjeCEY.exe
  C:\Windows\System\qgjeCEY.exe
  2⤵
  PID:408
- C:\Windows\System\CpYWvHN.exe
  C:\Windows\System\CpYWvHN.exe
  2⤵
  PID:6160
- C:\Windows\System\sDftlYW.exe
  C:\Windows\System\sDftlYW.exe
  2⤵
  PID:6192
- C:\Windows\System\OwfLhAe.exe
  C:\Windows\System\OwfLhAe.exe
  2⤵
  PID:6208
- C:\Windows\System\NviSiLE.exe
  C:\Windows\System\NviSiLE.exe
  2⤵
  PID:6240
- C:\Windows\System\cXzUIhp.exe
  C:\Windows\System\cXzUIhp.exe
  2⤵
  PID:6276
- C:\Windows\System\eWqRYEZ.exe
  C:\Windows\System\eWqRYEZ.exe
  2⤵
  PID:6304
- C:\Windows\System\xMKYQYL.exe
  C:\Windows\System\xMKYQYL.exe
  2⤵
  PID:6332
- C:\Windows\System\GLGVxOp.exe
  C:\Windows\System\GLGVxOp.exe
  2⤵
  PID:6364
- C:\Windows\System\IwsTbJK.exe
  C:\Windows\System\IwsTbJK.exe
  2⤵
  PID:6396
- C:\Windows\System\CNzcKpy.exe
  C:\Windows\System\CNzcKpy.exe
  2⤵
  PID:6416
- C:\Windows\System\xEdtUzo.exe
  C:\Windows\System\xEdtUzo.exe
  2⤵
  PID:6432
- C:\Windows\System\iUuZwbt.exe
  C:\Windows\System\iUuZwbt.exe
  2⤵
  PID:6468
- C:\Windows\System\MEAaoTf.exe
  C:\Windows\System\MEAaoTf.exe
  2⤵
  PID:6504
- C:\Windows\System\AOVUagg.exe
  C:\Windows\System\AOVUagg.exe
  2⤵
  PID:6528
- C:\Windows\System\IzBjcPy.exe
  C:\Windows\System\IzBjcPy.exe
  2⤵
  PID:6544
- C:\Windows\System\HKlgnJy.exe
  C:\Windows\System\HKlgnJy.exe
  2⤵
  PID:6576
- C:\Windows\System\Fthubhf.exe
  C:\Windows\System\Fthubhf.exe
  2⤵
  PID:6612
- C:\Windows\System\spIrWpR.exe
  C:\Windows\System\spIrWpR.exe
  2⤵
  PID:6628
- C:\Windows\System\SgVJPtc.exe
  C:\Windows\System\SgVJPtc.exe
  2⤵
  PID:6672
- C:\Windows\System\GSjUijB.exe
  C:\Windows\System\GSjUijB.exe
  2⤵
  PID:6692
- C:\Windows\System\NdBOSMr.exe
  C:\Windows\System\NdBOSMr.exe
  2⤵
  PID:6732
- C:\Windows\System\iNWWZzv.exe
  C:\Windows\System\iNWWZzv.exe
  2⤵
  PID:6760
- C:\Windows\System\JCTnkux.exe
  C:\Windows\System\JCTnkux.exe
  2⤵
  PID:6788
- C:\Windows\System\HtOnDEB.exe
  C:\Windows\System\HtOnDEB.exe
  2⤵
  PID:6828
- C:\Windows\System\hGjznJH.exe
  C:\Windows\System\hGjznJH.exe
  2⤵
  PID:6852
- C:\Windows\System\ktMxWuJ.exe
  C:\Windows\System\ktMxWuJ.exe
  2⤵
  PID:6876
- C:\Windows\System\hmrQcVQ.exe
  C:\Windows\System\hmrQcVQ.exe
  2⤵
  PID:6904
- C:\Windows\System\ezejnGO.exe
  C:\Windows\System\ezejnGO.exe
  2⤵
  PID:6944
- C:\Windows\System\mgTbOyP.exe
  C:\Windows\System\mgTbOyP.exe
  2⤵
  PID:6964
- C:\Windows\System\nzToYVX.exe
  C:\Windows\System\nzToYVX.exe
  2⤵
  PID:6988
- C:\Windows\System\aINyPFT.exe
  C:\Windows\System\aINyPFT.exe
  2⤵
  PID:7020
- C:\Windows\System\twGQdpl.exe
  C:\Windows\System\twGQdpl.exe
  2⤵
  PID:7044
- C:\Windows\System\hhnEpgs.exe
  C:\Windows\System\hhnEpgs.exe
  2⤵
  PID:7068
- C:\Windows\System\umOqPUu.exe
  C:\Windows\System\umOqPUu.exe
  2⤵
  PID:7100
- C:\Windows\System\CTrFifn.exe
  C:\Windows\System\CTrFifn.exe
  2⤵
  PID:7128
- C:\Windows\System\ZxvmWrC.exe
  C:\Windows\System\ZxvmWrC.exe
  2⤵
  PID:7156
- C:\Windows\System\rDtZRVQ.exe
  C:\Windows\System\rDtZRVQ.exe
  2⤵
  PID:6180
- C:\Windows\System\SrDmXvX.exe
  C:\Windows\System\SrDmXvX.exe
  2⤵
  PID:6268
- C:\Windows\System\LjOUbHb.exe
  C:\Windows\System\LjOUbHb.exe
  2⤵
  PID:6256
- C:\Windows\System\BPguqzo.exe
  C:\Windows\System\BPguqzo.exe
  2⤵
  PID:6344
- C:\Windows\System\LgNsEvw.exe
  C:\Windows\System\LgNsEvw.exe
  2⤵
  PID:6408
- C:\Windows\System\nXQmxmi.exe
  C:\Windows\System\nXQmxmi.exe
  2⤵
  PID:6460
- C:\Windows\System\SktIPHx.exe
  C:\Windows\System\SktIPHx.exe
  2⤵
  PID:6556
- C:\Windows\System\kXDQzWp.exe
  C:\Windows\System\kXDQzWp.exe
  2⤵
  PID:6584
- C:\Windows\System\CSwdMzt.exe
  C:\Windows\System\CSwdMzt.exe
  2⤵
  PID:6624
- C:\Windows\System\MBkhbpI.exe
  C:\Windows\System\MBkhbpI.exe
  2⤵
  PID:6752
- C:\Windows\System\zNqWNIZ.exe
  C:\Windows\System\zNqWNIZ.exe
  2⤵
  PID:6824
- C:\Windows\System\XWJiYHD.exe
  C:\Windows\System\XWJiYHD.exe
  2⤵
  PID:6892
- C:\Windows\System\MbIKLNK.exe
  C:\Windows\System\MbIKLNK.exe
  2⤵
  PID:6928
- C:\Windows\System\rwaiDNw.exe
  C:\Windows\System\rwaiDNw.exe
  2⤵
  PID:6952
- C:\Windows\System\MuliGPV.exe
  C:\Windows\System\MuliGPV.exe
  2⤵
  PID:7028
- C:\Windows\System\dntRKzj.exe
  C:\Windows\System\dntRKzj.exe
  2⤵
  PID:7120
- C:\Windows\System\KUujCfx.exe
  C:\Windows\System\KUujCfx.exe
  2⤵
  PID:7148
- C:\Windows\System\TcEVdVV.exe
  C:\Windows\System\TcEVdVV.exe
  2⤵
  PID:6220
- C:\Windows\System\dSIiGoZ.exe
  C:\Windows\System\dSIiGoZ.exe
  2⤵
  PID:6452
- C:\Windows\System\rYFrzsh.exe
  C:\Windows\System\rYFrzsh.exe
  2⤵
  PID:6488
- C:\Windows\System\nKELobs.exe
  C:\Windows\System\nKELobs.exe
  2⤵
  PID:6716
- C:\Windows\System\WtYDPNL.exe
  C:\Windows\System\WtYDPNL.exe
  2⤵
  PID:6860
- C:\Windows\System\NSfLVBU.exe
  C:\Windows\System\NSfLVBU.exe
  2⤵
  PID:7052
- C:\Windows\System\ZmKcdad.exe
  C:\Windows\System\ZmKcdad.exe
  2⤵
  PID:3560
- C:\Windows\System\DQoWqgu.exe
  C:\Windows\System\DQoWqgu.exe
  2⤵
  PID:6424
- C:\Windows\System\JcNLvhB.exe
  C:\Windows\System\JcNLvhB.exe
  2⤵
  PID:6748
- C:\Windows\System\gWnKwLb.exe
  C:\Windows\System\gWnKwLb.exe
  2⤵
  PID:4484
- C:\Windows\System\bGBAREE.exe
  C:\Windows\System\bGBAREE.exe
  2⤵
  PID:7196
- C:\Windows\System\rtlSuqC.exe
  C:\Windows\System\rtlSuqC.exe
  2⤵
  PID:7224
- C:\Windows\System\oEqKdQq.exe
  C:\Windows\System\oEqKdQq.exe
  2⤵
  PID:7260
- C:\Windows\System\ftiiVqm.exe
  C:\Windows\System\ftiiVqm.exe
  2⤵
  PID:7288
- C:\Windows\System\zTXyDwq.exe
  C:\Windows\System\zTXyDwq.exe
  2⤵
  PID:7328
- C:\Windows\System\SIZezqr.exe
  C:\Windows\System\SIZezqr.exe
  2⤵
  PID:7356
- C:\Windows\System\XTwyUrQ.exe
  C:\Windows\System\XTwyUrQ.exe
  2⤵
  PID:7396
- C:\Windows\System\KJvmnPE.exe
  C:\Windows\System\KJvmnPE.exe
  2⤵
  PID:7412
- C:\Windows\System\kfqZGAq.exe
  C:\Windows\System\kfqZGAq.exe
  2⤵
  PID:7428
- C:\Windows\System\UYeQucD.exe
  C:\Windows\System\UYeQucD.exe
  2⤵
  PID:7456
- C:\Windows\System\ZYCCYSJ.exe
  C:\Windows\System\ZYCCYSJ.exe
  2⤵
  PID:7472
- C:\Windows\System\jtyYWUB.exe
  C:\Windows\System\jtyYWUB.exe
  2⤵
  PID:7496
- C:\Windows\System\ebksJrX.exe
  C:\Windows\System\ebksJrX.exe
  2⤵
  PID:7532
- C:\Windows\System\VvNHjrT.exe
  C:\Windows\System\VvNHjrT.exe
  2⤵
  PID:7568
- C:\Windows\System\zCbtFWN.exe
  C:\Windows\System\zCbtFWN.exe
  2⤵
  PID:7604
- C:\Windows\System\iUiRjCH.exe
  C:\Windows\System\iUiRjCH.exe
  2⤵
  PID:7624
- C:\Windows\System\ognlouE.exe
  C:\Windows\System\ognlouE.exe
  2⤵
  PID:7644
- C:\Windows\System\pYdnvjO.exe
  C:\Windows\System\pYdnvjO.exe
  2⤵
  PID:7672
- C:\Windows\System\VNUSlwd.exe
  C:\Windows\System\VNUSlwd.exe
  2⤵
  PID:7708
- C:\Windows\System\MjRonMT.exe
  C:\Windows\System\MjRonMT.exe
  2⤵
  PID:7724
- C:\Windows\System\oHgoRCs.exe
  C:\Windows\System\oHgoRCs.exe
  2⤵
  PID:7748
- C:\Windows\System\QJYaqxG.exe
  C:\Windows\System\QJYaqxG.exe
  2⤵
  PID:7776
- C:\Windows\System\ymcdaZX.exe
  C:\Windows\System\ymcdaZX.exe
  2⤵
  PID:7808
- C:\Windows\System\hckxLHb.exe
  C:\Windows\System\hckxLHb.exe
  2⤵
  PID:7840
- C:\Windows\System\OSPwPDy.exe
  C:\Windows\System\OSPwPDy.exe
  2⤵
  PID:7872
- C:\Windows\System\PMXsyGB.exe
  C:\Windows\System\PMXsyGB.exe
  2⤵
  PID:7900
- C:\Windows\System\LtyEVlG.exe
  C:\Windows\System\LtyEVlG.exe
  2⤵
  PID:7932
- C:\Windows\System\oduNrkC.exe
  C:\Windows\System\oduNrkC.exe
  2⤵
  PID:7964
- C:\Windows\System\expPjpg.exe
  C:\Windows\System\expPjpg.exe
  2⤵
  PID:7992
- C:\Windows\System\fidhcNH.exe
  C:\Windows\System\fidhcNH.exe
  2⤵
  PID:8020
- C:\Windows\System\kCQCvmm.exe
  C:\Windows\System\kCQCvmm.exe
  2⤵
  PID:8052
- C:\Windows\System\jyKAZXi.exe
  C:\Windows\System\jyKAZXi.exe
  2⤵
  PID:8080
- C:\Windows\System\IzuebEg.exe
  C:\Windows\System\IzuebEg.exe
  2⤵
  PID:8116
- C:\Windows\System\yIkCRwT.exe
  C:\Windows\System\yIkCRwT.exe
  2⤵
  PID:8144
- C:\Windows\System\pCkNwYO.exe
  C:\Windows\System\pCkNwYO.exe
  2⤵
  PID:8184
- C:\Windows\System\oguSndt.exe
  C:\Windows\System\oguSndt.exe
  2⤵
  PID:7012
- C:\Windows\System\AJRJBGO.exe
  C:\Windows\System\AJRJBGO.exe
  2⤵
  PID:7184
- C:\Windows\System\ydcqGvQ.exe
  C:\Windows\System\ydcqGvQ.exe
  2⤵
  PID:7240
- C:\Windows\System\ocWxXzL.exe
  C:\Windows\System\ocWxXzL.exe
  2⤵
  PID:7308
- C:\Windows\System\cnfjajN.exe
  C:\Windows\System\cnfjajN.exe
  2⤵
  PID:7376
- C:\Windows\System\DqstxOH.exe
  C:\Windows\System\DqstxOH.exe
  2⤵
  PID:7468
- C:\Windows\System\smyVWwl.exe
  C:\Windows\System\smyVWwl.exe
  2⤵
  PID:7528
- C:\Windows\System\QnYcZRD.exe
  C:\Windows\System\QnYcZRD.exe
  2⤵
  PID:7588
- C:\Windows\System\yDcYQXu.exe
  C:\Windows\System\yDcYQXu.exe
  2⤵
  PID:7632
- C:\Windows\System\XBFYsiE.exe
  C:\Windows\System\XBFYsiE.exe
  2⤵
  PID:7736
- C:\Windows\System\SdkLPLS.exe
  C:\Windows\System\SdkLPLS.exe
  2⤵
  PID:7744
- C:\Windows\System\xzGXoyx.exe
  C:\Windows\System\xzGXoyx.exe
  2⤵
  PID:7824
- C:\Windows\System\qHxrfOJ.exe
  C:\Windows\System\qHxrfOJ.exe
  2⤵
  PID:7940
- C:\Windows\System\ieGTpyJ.exe
  C:\Windows\System\ieGTpyJ.exe
  2⤵
  PID:7976
- C:\Windows\System\MqhCIcO.exe
  C:\Windows\System\MqhCIcO.exe
  2⤵
  PID:8064
- C:\Windows\System\qzNaiIY.exe
  C:\Windows\System\qzNaiIY.exe
  2⤵
  PID:8088
- C:\Windows\System\rNiTrTe.exe
  C:\Windows\System\rNiTrTe.exe
  2⤵
  PID:8168
- C:\Windows\System\zZboEjF.exe
  C:\Windows\System\zZboEjF.exe
  2⤵
  PID:7192
- C:\Windows\System\zJbHEmO.exe
  C:\Windows\System\zJbHEmO.exe
  2⤵
  PID:7312
- C:\Windows\System\bxWrfsO.exe
  C:\Windows\System\bxWrfsO.exe
  2⤵
  PID:7488
- C:\Windows\System\daTFyEc.exe
  C:\Windows\System\daTFyEc.exe
  2⤵
  PID:7620
- C:\Windows\System\WFnfxoU.exe
  C:\Windows\System\WFnfxoU.exe
  2⤵
  PID:7764
- C:\Windows\System\PSTVfKp.exe
  C:\Windows\System\PSTVfKp.exe
  2⤵
  PID:7916
- C:\Windows\System\aCINcen.exe
  C:\Windows\System\aCINcen.exe
  2⤵
  PID:8096
- C:\Windows\System\nzFQeHK.exe
  C:\Windows\System\nzFQeHK.exe
  2⤵
  PID:7116
- C:\Windows\System\grVVcxv.exe
  C:\Windows\System\grVVcxv.exe
  2⤵
  PID:7368
- C:\Windows\System\DFxdUPO.exe
  C:\Windows\System\DFxdUPO.exe
  2⤵
  PID:7680
- C:\Windows\System\kYMmNcW.exe
  C:\Windows\System\kYMmNcW.exe
  2⤵
  PID:6412
- C:\Windows\System\mNawIuh.exe
  C:\Windows\System\mNawIuh.exe
  2⤵
  PID:8208
- C:\Windows\System\kEjKPqC.exe
  C:\Windows\System\kEjKPqC.exe
  2⤵
  PID:8248
- C:\Windows\System\MEsVvei.exe
  C:\Windows\System\MEsVvei.exe
  2⤵
  PID:8264
- C:\Windows\System\HvECycb.exe
  C:\Windows\System\HvECycb.exe
  2⤵
  PID:8296
- C:\Windows\System\ZLapQZu.exe
  C:\Windows\System\ZLapQZu.exe
  2⤵
  PID:8336
- C:\Windows\System\bIDktJM.exe
  C:\Windows\System\bIDktJM.exe
  2⤵
  PID:8360
- C:\Windows\System\uiySiaC.exe
  C:\Windows\System\uiySiaC.exe
  2⤵
  PID:8388
- C:\Windows\System\MFgYePt.exe
  C:\Windows\System\MFgYePt.exe
  2⤵
  PID:8416
- C:\Windows\System\WUcbxHT.exe
  C:\Windows\System\WUcbxHT.exe
  2⤵
  PID:8444
- C:\Windows\System\qunrmEL.exe
  C:\Windows\System\qunrmEL.exe
  2⤵
  PID:8472
- C:\Windows\System\MbFtXgs.exe
  C:\Windows\System\MbFtXgs.exe
  2⤵
  PID:8512
- C:\Windows\System\ftvfFoR.exe
  C:\Windows\System\ftvfFoR.exe
  2⤵
  PID:8544
- C:\Windows\System\BSAEOjG.exe
  C:\Windows\System\BSAEOjG.exe
  2⤵
  PID:8572
- C:\Windows\System\ngGtVbK.exe
  C:\Windows\System\ngGtVbK.exe
  2⤵
  PID:8600
- C:\Windows\System\UBtGvWl.exe
  C:\Windows\System\UBtGvWl.exe
  2⤵
  PID:8616
- C:\Windows\System\eqjgBxC.exe
  C:\Windows\System\eqjgBxC.exe
  2⤵
  PID:8644
- C:\Windows\System\SibhraB.exe
  C:\Windows\System\SibhraB.exe
  2⤵
  PID:8684
- C:\Windows\System\pZOacgZ.exe
  C:\Windows\System\pZOacgZ.exe
  2⤵
  PID:8712
- C:\Windows\System\hWPZqDs.exe
  C:\Windows\System\hWPZqDs.exe
  2⤵
  PID:8736
- C:\Windows\System\TbGfhut.exe
  C:\Windows\System\TbGfhut.exe
  2⤵
  PID:8756
- C:\Windows\System\HFmLhZe.exe
  C:\Windows\System\HFmLhZe.exe
  2⤵
  PID:8784
- C:\Windows\System\ANEuVYV.exe
  C:\Windows\System\ANEuVYV.exe
  2⤵
  PID:8812
- C:\Windows\System\OLjxlax.exe
  C:\Windows\System\OLjxlax.exe
  2⤵
  PID:8840
- C:\Windows\System\WGDitWL.exe
  C:\Windows\System\WGDitWL.exe
  2⤵
  PID:8868
- C:\Windows\System\QvPKebz.exe
  C:\Windows\System\QvPKebz.exe
  2⤵
  PID:8896
- C:\Windows\System\FCKmeIC.exe
  C:\Windows\System\FCKmeIC.exe
  2⤵
  PID:8924
- C:\Windows\System\ohIPLsC.exe
  C:\Windows\System\ohIPLsC.exe
  2⤵
  PID:8940
- C:\Windows\System\UfotlsY.exe
  C:\Windows\System\UfotlsY.exe
  2⤵
  PID:8968
- C:\Windows\System\AcXmzhf.exe
  C:\Windows\System\AcXmzhf.exe
  2⤵
  PID:8988
- C:\Windows\System\YIPauYy.exe
  C:\Windows\System\YIPauYy.exe
  2⤵
  PID:9020
- C:\Windows\System\HamOHHQ.exe
  C:\Windows\System\HamOHHQ.exe
  2⤵
  PID:9056
- C:\Windows\System\BXiSsgL.exe
  C:\Windows\System\BXiSsgL.exe
  2⤵
  PID:9088
- C:\Windows\System\qGDdGBP.exe
  C:\Windows\System\qGDdGBP.exe
  2⤵
  PID:9120
- C:\Windows\System\njvsUce.exe
  C:\Windows\System\njvsUce.exe
  2⤵
  PID:9152
- C:\Windows\System\XIHcnBA.exe
  C:\Windows\System\XIHcnBA.exe
  2⤵
  PID:9180
- C:\Windows\System\qsaRYLk.exe
  C:\Windows\System\qsaRYLk.exe
  2⤵
  PID:7420
- C:\Windows\System\aGqkfRN.exe
  C:\Windows\System\aGqkfRN.exe
  2⤵
  PID:8204
- C:\Windows\System\FbzGdcz.exe
  C:\Windows\System\FbzGdcz.exe
  2⤵
  PID:8240
- C:\Windows\System\bkeqriK.exe
  C:\Windows\System\bkeqriK.exe
  2⤵
  PID:8288
- C:\Windows\System\VhDGmom.exe
  C:\Windows\System\VhDGmom.exe
  2⤵
  PID:8348
- C:\Windows\System\PAzFQCI.exe
  C:\Windows\System\PAzFQCI.exe
  2⤵
  PID:8436
- C:\Windows\System\dlSkFqJ.exe
  C:\Windows\System\dlSkFqJ.exe
  2⤵
  PID:8460
- C:\Windows\System\CbXHBrk.exe
  C:\Windows\System\CbXHBrk.exe
  2⤵
  PID:8556
- C:\Windows\System\GQzkQUm.exe
  C:\Windows\System\GQzkQUm.exe
  2⤵
  PID:8612
- C:\Windows\System\eJBNbga.exe
  C:\Windows\System\eJBNbga.exe
  2⤵
  PID:8668
- C:\Windows\System\ndWmsiQ.exe
  C:\Windows\System\ndWmsiQ.exe
  2⤵
  PID:8752
- C:\Windows\System\QJnrrio.exe
  C:\Windows\System\QJnrrio.exe
  2⤵
  PID:8768
- C:\Windows\System\GRMuIYx.exe
  C:\Windows\System\GRMuIYx.exe
  2⤵
  PID:8852
- C:\Windows\System\fSsmQbF.exe
  C:\Windows\System\fSsmQbF.exe
  2⤵
  PID:8908
- C:\Windows\System\xlzNTHi.exe
  C:\Windows\System\xlzNTHi.exe
  2⤵
  PID:7984
- C:\Windows\System\Qsbiwke.exe
  C:\Windows\System\Qsbiwke.exe
  2⤵
  PID:9032
- C:\Windows\System\UnzpSWs.exe
  C:\Windows\System\UnzpSWs.exe
  2⤵
  PID:9116
- C:\Windows\System\Fjfduob.exe
  C:\Windows\System\Fjfduob.exe
  2⤵
  PID:9192
- C:\Windows\System\cAJiSrg.exe
  C:\Windows\System\cAJiSrg.exe
  2⤵
  PID:7520
- C:\Windows\System\hQvBpUQ.exe
  C:\Windows\System\hQvBpUQ.exe
  2⤵
  PID:8280
- C:\Windows\System\AZKFYND.exe
  C:\Windows\System\AZKFYND.exe
  2⤵
  PID:8468
- C:\Windows\System\SUWfJId.exe
  C:\Windows\System\SUWfJId.exe
  2⤵
  PID:8680
- C:\Windows\System\JpLeoKC.exe
  C:\Windows\System\JpLeoKC.exe
  2⤵
  PID:8960
- C:\Windows\System\PJbQncO.exe
  C:\Windows\System\PJbQncO.exe
  2⤵
  PID:9012
- C:\Windows\System\UdzxCTz.exe
  C:\Windows\System\UdzxCTz.exe
  2⤵
  PID:8196
- C:\Windows\System\tUIaizj.exe
  C:\Windows\System\tUIaizj.exe
  2⤵
  PID:8540
- C:\Windows\System\xtvFcUS.exe
  C:\Windows\System\xtvFcUS.exe
  2⤵
  PID:8456
- C:\Windows\System\agWTDhY.exe
  C:\Windows\System\agWTDhY.exe
  2⤵
  PID:9140
- C:\Windows\System\kMRqeNv.exe
  C:\Windows\System\kMRqeNv.exe
  2⤵
  PID:8888
- C:\Windows\System\TSQwgeA.exe
  C:\Windows\System\TSQwgeA.exe
  2⤵
  PID:9228
- C:\Windows\System\qRftGFI.exe
  C:\Windows\System\qRftGFI.exe
  2⤵
  PID:9256
- C:\Windows\System\uLDeWEV.exe
  C:\Windows\System\uLDeWEV.exe
  2⤵
  PID:9284
- C:\Windows\System\LsFUHTx.exe
  C:\Windows\System\LsFUHTx.exe
  2⤵
  PID:9316
- C:\Windows\System\HIXVcaA.exe
  C:\Windows\System\HIXVcaA.exe
  2⤵
  PID:9340
- C:\Windows\System\tTCkrNE.exe
  C:\Windows\System\tTCkrNE.exe
  2⤵
  PID:9368
- C:\Windows\System\kbyluSH.exe
  C:\Windows\System\kbyluSH.exe
  2⤵
  PID:9396
- C:\Windows\System\etpGlym.exe
  C:\Windows\System\etpGlym.exe
  2⤵
  PID:9420
- C:\Windows\System\ZosCUVu.exe
  C:\Windows\System\ZosCUVu.exe
  2⤵
  PID:9444
- C:\Windows\System\UlOhfBq.exe
  C:\Windows\System\UlOhfBq.exe
  2⤵
  PID:9472
- C:\Windows\System\YGxvaSj.exe
  C:\Windows\System\YGxvaSj.exe
  2⤵
  PID:9504
- C:\Windows\System\qzEqvgq.exe
  C:\Windows\System\qzEqvgq.exe
  2⤵
  PID:9536
- C:\Windows\System\nOTZYzi.exe
  C:\Windows\System\nOTZYzi.exe
  2⤵
  PID:9568
- C:\Windows\System\nqmIqLv.exe
  C:\Windows\System\nqmIqLv.exe
  2⤵
  PID:9592
- C:\Windows\System\VwkPbGT.exe
  C:\Windows\System\VwkPbGT.exe
  2⤵
  PID:9608
- C:\Windows\System\xSsHAHy.exe
  C:\Windows\System\xSsHAHy.exe
  2⤵
  PID:9636
- C:\Windows\System\MKrsfdk.exe
  C:\Windows\System\MKrsfdk.exe
  2⤵
  PID:9676
- C:\Windows\System\XSiMKYi.exe
  C:\Windows\System\XSiMKYi.exe
  2⤵
  PID:9696
- C:\Windows\System\ZwdkyYF.exe
  C:\Windows\System\ZwdkyYF.exe
  2⤵
  PID:9724
- C:\Windows\System\oOQXpIe.exe
  C:\Windows\System\oOQXpIe.exe
  2⤵
  PID:9752
- C:\Windows\System\yvYQlTc.exe
  C:\Windows\System\yvYQlTc.exe
  2⤵
  PID:9780
- C:\Windows\System\pxqXZeH.exe
  C:\Windows\System\pxqXZeH.exe
  2⤵
  PID:9796
- C:\Windows\System\CPJbJVK.exe
  C:\Windows\System\CPJbJVK.exe
  2⤵
  PID:9820
- C:\Windows\System\XBLePzl.exe
  C:\Windows\System\XBLePzl.exe
  2⤵
  PID:9836
- C:\Windows\System\ErGxOzs.exe
  C:\Windows\System\ErGxOzs.exe
  2⤵
  PID:9860
- C:\Windows\System\sumsnvO.exe
  C:\Windows\System\sumsnvO.exe
  2⤵
  PID:9888
- C:\Windows\System\Klrmroy.exe
  C:\Windows\System\Klrmroy.exe
  2⤵
  PID:9924
- C:\Windows\System\HDwtIvz.exe
  C:\Windows\System\HDwtIvz.exe
  2⤵
  PID:9956
- C:\Windows\System\AnUgSoM.exe
  C:\Windows\System\AnUgSoM.exe
  2⤵
  PID:9984
- C:\Windows\System\UFEjKnC.exe
  C:\Windows\System\UFEjKnC.exe
  2⤵
  PID:10032
- C:\Windows\System\hztlmJS.exe
  C:\Windows\System\hztlmJS.exe
  2⤵
  PID:10064
- C:\Windows\System\fxROfbT.exe
  C:\Windows\System\fxROfbT.exe
  2⤵
  PID:10092
- C:\Windows\System\UASRkOs.exe
  C:\Windows\System\UASRkOs.exe
  2⤵
  PID:10124
- C:\Windows\System\TeuHmmr.exe
  C:\Windows\System\TeuHmmr.exe
  2⤵
  PID:10156
- C:\Windows\System\YvzbDXJ.exe
  C:\Windows\System\YvzbDXJ.exe
  2⤵
  PID:10200
- C:\Windows\System\NIuJVOy.exe
  C:\Windows\System\NIuJVOy.exe
  2⤵
  PID:10220
- C:\Windows\System\frDCoDB.exe
  C:\Windows\System\frDCoDB.exe
  2⤵
  PID:8520
- C:\Windows\System\oPnKlKh.exe
  C:\Windows\System\oPnKlKh.exe
  2⤵
  PID:9240
- C:\Windows\System\TdwkVAd.exe
  C:\Windows\System\TdwkVAd.exe
  2⤵
  PID:9272
- C:\Windows\System\vCEavjg.exe
  C:\Windows\System\vCEavjg.exe
  2⤵
  PID:9336
- C:\Windows\System\gjeeLVl.exe
  C:\Windows\System\gjeeLVl.exe
  2⤵
  PID:9416
- C:\Windows\System\LQlJIwq.exe
  C:\Windows\System\LQlJIwq.exe
  2⤵
  PID:9468
- C:\Windows\System\ETSBjkj.exe
  C:\Windows\System\ETSBjkj.exe
  2⤵
  PID:9552
- C:\Windows\System\nwqGoPV.exe
  C:\Windows\System\nwqGoPV.exe
  2⤵
  PID:9604
- C:\Windows\System\SMvigHG.exe
  C:\Windows\System\SMvigHG.exe
  2⤵
  PID:9660
- C:\Windows\System\WSyftWF.exe
  C:\Windows\System\WSyftWF.exe
  2⤵
  PID:9716
- C:\Windows\System\wDmifxP.exe
  C:\Windows\System\wDmifxP.exe
  2⤵
  PID:9792
- C:\Windows\System\YGXlasA.exe
  C:\Windows\System\YGXlasA.exe
  2⤵
  PID:9768
- C:\Windows\System\fThBKAL.exe
  C:\Windows\System\fThBKAL.exe
  2⤵
  PID:9912
- C:\Windows\System\VQpzsKW.exe
  C:\Windows\System\VQpzsKW.exe
  2⤵
  PID:9996
- C:\Windows\System\QquDFSE.exe
  C:\Windows\System\QquDFSE.exe
  2⤵
  PID:10056
- C:\Windows\System\UxJuqge.exe
  C:\Windows\System\UxJuqge.exe
  2⤵
  PID:10148
- C:\Windows\System\YxOPQzb.exe
  C:\Windows\System\YxOPQzb.exe
  2⤵
  PID:10196
- C:\Windows\System\jhNvkDo.exe
  C:\Windows\System\jhNvkDo.exe
  2⤵
  PID:9300
- C:\Windows\System\GEPSTOj.exe
  C:\Windows\System\GEPSTOj.exe
  2⤵
  PID:9268
- C:\Windows\System\YonQSsD.exe
  C:\Windows\System\YonQSsD.exe
  2⤵
  PID:9464
- C:\Windows\System\ekxHJAi.exe
  C:\Windows\System\ekxHJAi.exe
  2⤵
  PID:9704
- C:\Windows\System\wpbfCmr.exe
  C:\Windows\System\wpbfCmr.exe
  2⤵
  PID:9620
- C:\Windows\System\TrwHKvJ.exe
  C:\Windows\System\TrwHKvJ.exe
  2⤵
  PID:9900
- C:\Windows\System\wpVZfkN.exe
  C:\Windows\System\wpVZfkN.exe
  2⤵
  PID:10112
- C:\Windows\System\jYosLsX.exe
  C:\Windows\System\jYosLsX.exe
  2⤵
  PID:10180
- C:\Windows\System\JoQjQqW.exe
  C:\Windows\System\JoQjQqW.exe
  2⤵
  PID:9100
- C:\Windows\System\fApAiPi.exe
  C:\Windows\System\fApAiPi.exe
  2⤵
  PID:9520
- C:\Windows\System\DDaGwrn.exe
  C:\Windows\System\DDaGwrn.exe
  2⤵
  PID:9732
- C:\Windows\System\eYtjoBo.exe
  C:\Windows\System\eYtjoBo.exe
  2⤵
  PID:9452
- C:\Windows\System\DWAQoSo.exe
  C:\Windows\System\DWAQoSo.exe
  2⤵
  PID:10264
- C:\Windows\System\nGXrHDg.exe
  C:\Windows\System\nGXrHDg.exe
  2⤵
  PID:10304
- C:\Windows\System\ZLBdgik.exe
  C:\Windows\System\ZLBdgik.exe
  2⤵
  PID:10332
- C:\Windows\System\ERpuzAV.exe
  C:\Windows\System\ERpuzAV.exe
  2⤵
  PID:10356
- C:\Windows\System\ujATVIk.exe
  C:\Windows\System\ujATVIk.exe
  2⤵
  PID:10380
- C:\Windows\System\oBFbxKY.exe
  C:\Windows\System\oBFbxKY.exe
  2⤵
  PID:10400
- C:\Windows\System\cufWjuV.exe
  C:\Windows\System\cufWjuV.exe
  2⤵
  PID:10428
- C:\Windows\System\xmrwScH.exe
  C:\Windows\System\xmrwScH.exe
  2⤵
  PID:10456
- C:\Windows\System\KcpEngN.exe
  C:\Windows\System\KcpEngN.exe
  2⤵
  PID:10492
- C:\Windows\System\wcqJnFJ.exe
  C:\Windows\System\wcqJnFJ.exe
  2⤵
  PID:10524
- C:\Windows\System\wPwcsZE.exe
  C:\Windows\System\wPwcsZE.exe
  2⤵
  PID:10556
- C:\Windows\System\xqgmIdp.exe
  C:\Windows\System\xqgmIdp.exe
  2⤵
  PID:10592
- C:\Windows\System\xmObSyU.exe
  C:\Windows\System\xmObSyU.exe
  2⤵
  PID:10616
- C:\Windows\System\kpWvvRD.exe
  C:\Windows\System\kpWvvRD.exe
  2⤵
  PID:10652
- C:\Windows\System\ZlaOZqt.exe
  C:\Windows\System\ZlaOZqt.exe
  2⤵
  PID:10680
- C:\Windows\System\gkaNLgQ.exe
  C:\Windows\System\gkaNLgQ.exe
  2⤵
  PID:10704
- C:\Windows\System\YnruWZR.exe
  C:\Windows\System\YnruWZR.exe
  2⤵
  PID:10736
- C:\Windows\System\patfVXt.exe
  C:\Windows\System\patfVXt.exe
  2⤵
  PID:10756
- C:\Windows\System\fzZFRiF.exe
  C:\Windows\System\fzZFRiF.exe
  2⤵
  PID:10788
- C:\Windows\System\FhLgvLZ.exe
  C:\Windows\System\FhLgvLZ.exe
  2⤵
  PID:10816
- C:\Windows\System\xLsXRfS.exe
  C:\Windows\System\xLsXRfS.exe
  2⤵
  PID:10840
- C:\Windows\System\HMRPEtf.exe
  C:\Windows\System\HMRPEtf.exe
  2⤵
  PID:10872
- C:\Windows\System\IlxYKHa.exe
  C:\Windows\System\IlxYKHa.exe
  2⤵
  PID:10904
- C:\Windows\System\naXSWme.exe
  C:\Windows\System\naXSWme.exe
  2⤵
  PID:10940
- C:\Windows\System\zxXfeTM.exe
  C:\Windows\System\zxXfeTM.exe
  2⤵
  PID:10968
- C:\Windows\System\kOjBsut.exe
  C:\Windows\System\kOjBsut.exe
  2⤵
  PID:10996
- C:\Windows\System\EcUkQiw.exe
  C:\Windows\System\EcUkQiw.exe
  2⤵
  PID:11020
- C:\Windows\System\NwLLjIc.exe
  C:\Windows\System\NwLLjIc.exe
  2⤵
  PID:11048
- C:\Windows\System\fHBnCZj.exe
  C:\Windows\System\fHBnCZj.exe
  2⤵
  PID:11076
- C:\Windows\System\EDUrAjp.exe
  C:\Windows\System\EDUrAjp.exe
  2⤵
  PID:11096
- C:\Windows\System\UmVfsZj.exe
  C:\Windows\System\UmVfsZj.exe
  2⤵
  PID:11124
- C:\Windows\System\UnNjaOf.exe
  C:\Windows\System\UnNjaOf.exe
  2⤵
  PID:11152
- C:\Windows\System\KhVTjKv.exe
  C:\Windows\System\KhVTjKv.exe
  2⤵
  PID:11176
- C:\Windows\System\ZlESxgV.exe
  C:\Windows\System\ZlESxgV.exe
  2⤵
  PID:11208
- C:\Windows\System\vBeLClS.exe
  C:\Windows\System\vBeLClS.exe
  2⤵
  PID:11232
- C:\Windows\System\VHqNAOU.exe
  C:\Windows\System\VHqNAOU.exe
  2⤵
  PID:10016
- C:\Windows\System\SkHJZDF.exe
  C:\Windows\System\SkHJZDF.exe
  2⤵
  PID:10320
- C:\Windows\System\YAANLhF.exe
  C:\Windows\System\YAANLhF.exe
  2⤵
  PID:10312
- C:\Windows\System\EaHEiUJ.exe
  C:\Windows\System\EaHEiUJ.exe
  2⤵
  PID:10372
- C:\Windows\System\rQpdeva.exe
  C:\Windows\System\rQpdeva.exe
  2⤵
  PID:10444
- C:\Windows\System\VDdyQov.exe
  C:\Windows\System\VDdyQov.exe
  2⤵
  PID:10516
- C:\Windows\System\iEWYAWN.exe
  C:\Windows\System\iEWYAWN.exe
  2⤵
  PID:10624
- C:\Windows\System\uMvgING.exe
  C:\Windows\System\uMvgING.exe
  2⤵
  PID:10676
- C:\Windows\System\mSqHLAI.exe
  C:\Windows\System\mSqHLAI.exe
  2⤵
  PID:10744
- C:\Windows\System\LYajKlz.exe
  C:\Windows\System\LYajKlz.exe
  2⤵
  PID:10836
- C:\Windows\System\qroTXwX.exe
  C:\Windows\System\qroTXwX.exe
  2⤵
  PID:10864
- C:\Windows\System\NjclSuz.exe
  C:\Windows\System\NjclSuz.exe
  2⤵
  PID:10936
- C:\Windows\System\cOOlQNC.exe
  C:\Windows\System\cOOlQNC.exe
  2⤵
  PID:11012
- C:\Windows\System\YHBKAmV.exe
  C:\Windows\System\YHBKAmV.exe
  2⤵
  PID:11040
- C:\Windows\System\pDaldGu.exe
  C:\Windows\System\pDaldGu.exe
  2⤵
  PID:11172
- C:\Windows\System\iRlmyCh.exe
  C:\Windows\System\iRlmyCh.exe
  2⤵
  PID:9948
- C:\Windows\System\nTSajIt.exe
  C:\Windows\System\nTSajIt.exe
  2⤵
  PID:9384
- C:\Windows\System\AwYqOLa.exe
  C:\Windows\System\AwYqOLa.exe
  2⤵
  PID:10440
- C:\Windows\System\VeNqFXn.exe
  C:\Windows\System\VeNqFXn.exe
  2⤵
  PID:10488
- C:\Windows\System\VXdkiMm.exe
  C:\Windows\System\VXdkiMm.exe
  2⤵
  PID:10696
- C:\Windows\System\AtWOtLh.exe
  C:\Windows\System\AtWOtLh.exe
  2⤵
  PID:10808
- C:\Windows\System\YsEYLDX.exe
  C:\Windows\System\YsEYLDX.exe
  2⤵
  PID:10960
- C:\Windows\System\bRmfCHw.exe
  C:\Windows\System\bRmfCHw.exe
  2⤵
  PID:11220
- C:\Windows\System\brGThIQ.exe
  C:\Windows\System\brGThIQ.exe
  2⤵
  PID:11248
- C:\Windows\System\BMBvjfO.exe
  C:\Windows\System\BMBvjfO.exe
  2⤵
  PID:10668
- C:\Windows\System\OVMNvQM.exe
  C:\Windows\System\OVMNvQM.exe
  2⤵
  PID:11136
- C:\Windows\System\CyLXBFy.exe
  C:\Windows\System\CyLXBFy.exe
  2⤵
  PID:11284
- C:\Windows\System\TuxjIvP.exe
  C:\Windows\System\TuxjIvP.exe
  2⤵
  PID:11316
- C:\Windows\System\XcGBoHd.exe
  C:\Windows\System\XcGBoHd.exe
  2⤵
  PID:11332
- C:\Windows\System\VDdobFY.exe
  C:\Windows\System\VDdobFY.exe
  2⤵
  PID:11352
- C:\Windows\System\wwtVWcB.exe
  C:\Windows\System\wwtVWcB.exe
  2⤵
  PID:11384
- C:\Windows\System\eDNQhsI.exe
  C:\Windows\System\eDNQhsI.exe
  2⤵
  PID:11416
- C:\Windows\System\GecvkEO.exe
  C:\Windows\System\GecvkEO.exe
  2⤵
  PID:11452
- C:\Windows\System\slFdHLe.exe
  C:\Windows\System\slFdHLe.exe
  2⤵
  PID:11468
- C:\Windows\System\GcbnJRT.exe
  C:\Windows\System\GcbnJRT.exe
  2⤵
  PID:11492
- C:\Windows\System\VKbVbXY.exe
  C:\Windows\System\VKbVbXY.exe
  2⤵
  PID:11516
- C:\Windows\System\jNFJBux.exe
  C:\Windows\System\jNFJBux.exe
  2⤵
  PID:11556
- C:\Windows\System\xaeLwMP.exe
  C:\Windows\System\xaeLwMP.exe
  2⤵
  PID:11584
- C:\Windows\System\IqdkGyP.exe
  C:\Windows\System\IqdkGyP.exe
  2⤵
  PID:11616
- C:\Windows\System\cMXBOtD.exe
  C:\Windows\System\cMXBOtD.exe
  2⤵
  PID:11648
- C:\Windows\System\faNtmkj.exe
  C:\Windows\System\faNtmkj.exe
  2⤵
  PID:11676
- C:\Windows\System\pwpLjND.exe
  C:\Windows\System\pwpLjND.exe
  2⤵
  PID:11700
- C:\Windows\System\ibrqXjk.exe
  C:\Windows\System\ibrqXjk.exe
  2⤵
  PID:11732
- C:\Windows\System\soJuQSX.exe
  C:\Windows\System\soJuQSX.exe
  2⤵
  PID:11760
- C:\Windows\System\SgodPKF.exe
  C:\Windows\System\SgodPKF.exe
  2⤵
  PID:11780
- C:\Windows\System\SMhdYgE.exe
  C:\Windows\System\SMhdYgE.exe
  2⤵
  PID:11804
- C:\Windows\System\CjuTpDA.exe
  C:\Windows\System\CjuTpDA.exe
  2⤵
  PID:11828
- C:\Windows\System\cpxTtfc.exe
  C:\Windows\System\cpxTtfc.exe
  2⤵
  PID:11864
- C:\Windows\System\sujmTkS.exe
  C:\Windows\System\sujmTkS.exe
  2⤵
  PID:11896
- C:\Windows\System\jrtWZtO.exe
  C:\Windows\System\jrtWZtO.exe
  2⤵
  PID:11916
- C:\Windows\System\PjJmYMy.exe
  C:\Windows\System\PjJmYMy.exe
  2⤵
  PID:11952
- C:\Windows\System\RkzybAz.exe
  C:\Windows\System\RkzybAz.exe
  2⤵
  PID:11984
- C:\Windows\System\gBEaRJW.exe
  C:\Windows\System\gBEaRJW.exe
  2⤵
  PID:12012
- C:\Windows\System\vBdCLZu.exe
  C:\Windows\System\vBdCLZu.exe
  2⤵
  PID:12040
- C:\Windows\System\HSnKcOn.exe
  C:\Windows\System\HSnKcOn.exe
  2⤵
  PID:12072
- C:\Windows\System\UjHZsYl.exe
  C:\Windows\System\UjHZsYl.exe
  2⤵
  PID:12096
- C:\Windows\System\NiLGxOP.exe
  C:\Windows\System\NiLGxOP.exe
  2⤵
  PID:12124
- C:\Windows\System\znJhpjJ.exe
  C:\Windows\System\znJhpjJ.exe
  2⤵
  PID:12152
- C:\Windows\System\WTufPlp.exe
  C:\Windows\System\WTufPlp.exe
  2⤵
  PID:12188
- C:\Windows\System\irrkYsO.exe
  C:\Windows\System\irrkYsO.exe
  2⤵
  PID:12208
- C:\Windows\System\aczEAHq.exe
  C:\Windows\System\aczEAHq.exe
  2⤵
  PID:12244
- C:\Windows\System\urNvFPj.exe
  C:\Windows\System\urNvFPj.exe
  2⤵
  PID:12272
- C:\Windows\System\rXGLBtk.exe
  C:\Windows\System\rXGLBtk.exe
  2⤵
  PID:11060
- C:\Windows\System\mUJgbvT.exe
  C:\Windows\System\mUJgbvT.exe
  2⤵
  PID:10828
- C:\Windows\System\rcCBODW.exe
  C:\Windows\System\rcCBODW.exe
  2⤵
  PID:11324
- C:\Windows\System\VfyiJMl.exe
  C:\Windows\System\VfyiJMl.exe
  2⤵
  PID:11380
- C:\Windows\System\HgkNwqS.exe
  C:\Windows\System\HgkNwqS.exe
  2⤵
  PID:11460
- C:\Windows\System\uCTCXvC.exe
  C:\Windows\System\uCTCXvC.exe
  2⤵
  PID:11532
- C:\Windows\System\xCmfYJB.exe
  C:\Windows\System\xCmfYJB.exe
  2⤵
  PID:11580
- C:\Windows\System\YNPbTJW.exe
  C:\Windows\System\YNPbTJW.exe
  2⤵
  PID:11640
- C:\Windows\System\krvnSGi.exe
  C:\Windows\System\krvnSGi.exe
  2⤵
  PID:11744
- C:\Windows\System\frfzQPI.exe
  C:\Windows\System\frfzQPI.exe
  2⤵
  PID:11796
- C:\Windows\System\WfuatWS.exe
  C:\Windows\System\WfuatWS.exe
  2⤵
  PID:11892
- C:\Windows\System\SNcVvwC.exe
  C:\Windows\System\SNcVvwC.exe
  2⤵
  PID:11880
- C:\Windows\System\nAUMLeB.exe
  C:\Windows\System\nAUMLeB.exe
  2⤵
  PID:11968
- C:\Windows\System\LseeUdU.exe
  C:\Windows\System\LseeUdU.exe
  2⤵
  PID:12028
- C:\Windows\System\bWdROxC.exe
  C:\Windows\System\bWdROxC.exe
  2⤵
  PID:12108
- C:\Windows\System\IZeFJkz.exe
  C:\Windows\System\IZeFJkz.exe
  2⤵
  PID:12196
- C:\Windows\System\hIEXbrn.exe
  C:\Windows\System\hIEXbrn.exe
  2⤵
  PID:12224
- C:\Windows\System\KKRYSzR.exe
  C:\Windows\System\KKRYSzR.exe
  2⤵
  PID:12284
- C:\Windows\System\mQLeUaP.exe
  C:\Windows\System\mQLeUaP.exe
  2⤵
  PID:11392
- C:\Windows\System\LADPUBh.exe
  C:\Windows\System\LADPUBh.exe
  2⤵
  PID:11484
- C:\Windows\System\SqOMeQp.exe
  C:\Windows\System\SqOMeQp.exe
  2⤵
  PID:11628
- C:\Windows\System\KScEZOU.exe
  C:\Windows\System\KScEZOU.exe
  2⤵
  PID:11792
- C:\Windows\System\wMKLgOB.exe
  C:\Windows\System\wMKLgOB.exe
  2⤵
  PID:11928
- C:\Windows\System\TnfqNaK.exe
  C:\Windows\System\TnfqNaK.exe
  2⤵
  PID:12004
- C:\Windows\System\HbGolZS.exe
  C:\Windows\System\HbGolZS.exe
  2⤵
  PID:12140
- C:\Windows\System\czWLrQA.exe
  C:\Windows\System\czWLrQA.exe
  2⤵
  PID:11304
- C:\Windows\System\sTfrRQh.exe
  C:\Windows\System\sTfrRQh.exe
  2⤵
  PID:10416
- C:\Windows\System\ecLdXuK.exe
  C:\Windows\System\ecLdXuK.exe
  2⤵
  PID:11856
- C:\Windows\System\TSFNoqT.exe
  C:\Windows\System\TSFNoqT.exe
  2⤵
  PID:12204
- C:\Windows\System\acZxvRh.exe
  C:\Windows\System\acZxvRh.exe
  2⤵
  PID:12316
- C:\Windows\System\dWdJwZv.exe
  C:\Windows\System\dWdJwZv.exe
  2⤵
  PID:12348
- C:\Windows\System\zXIUhlj.exe
  C:\Windows\System\zXIUhlj.exe
  2⤵
  PID:12368
- C:\Windows\System\SyQrvzC.exe
  C:\Windows\System\SyQrvzC.exe
  2⤵
  PID:12392
- C:\Windows\System\ggvuOOi.exe
  C:\Windows\System\ggvuOOi.exe
  2⤵
  PID:12420
- C:\Windows\System\hWshLad.exe
  C:\Windows\System\hWshLad.exe
  2⤵
  PID:12448
- C:\Windows\System\BBtiNqt.exe
  C:\Windows\System\BBtiNqt.exe
  2⤵
  PID:12484
- C:\Windows\System\bVQyZAO.exe
  C:\Windows\System\bVQyZAO.exe
  2⤵
  PID:12516
- C:\Windows\System\fOzSNaq.exe
  C:\Windows\System\fOzSNaq.exe
  2⤵
  PID:12544
- C:\Windows\System\kaKscIY.exe
  C:\Windows\System\kaKscIY.exe
  2⤵
  PID:12572
- C:\Windows\System\zEsfgjI.exe
  C:\Windows\System\zEsfgjI.exe
  2⤵
  PID:12596
- C:\Windows\System\gYEgDdc.exe
  C:\Windows\System\gYEgDdc.exe
  2⤵
  PID:12632
- C:\Windows\System\inJsAho.exe
  C:\Windows\System\inJsAho.exe
  2⤵
  PID:12660
- C:\Windows\System\GFkbDmg.exe
  C:\Windows\System\GFkbDmg.exe
  2⤵
  PID:12692
- C:\Windows\System\nzDfksz.exe
  C:\Windows\System\nzDfksz.exe
  2⤵
  PID:12720
- C:\Windows\System\dPLwXRu.exe
  C:\Windows\System\dPLwXRu.exe
  2⤵
  PID:12744
- C:\Windows\System\AutvZsU.exe
  C:\Windows\System\AutvZsU.exe
  2⤵
  PID:12784
- C:\Windows\System\HFFAXQo.exe
  C:\Windows\System\HFFAXQo.exe
  2⤵
  PID:12800
- C:\Windows\System\YIwNRhV.exe
  C:\Windows\System\YIwNRhV.exe
  2⤵
  PID:12832
- C:\Windows\System\OsIwMty.exe
  C:\Windows\System\OsIwMty.exe
  2⤵
  PID:12868
- C:\Windows\System\fhMuFsl.exe
  C:\Windows\System\fhMuFsl.exe
  2⤵
  PID:12888
- C:\Windows\System\nzFISvB.exe
  C:\Windows\System\nzFISvB.exe
  2⤵
  PID:12916
- C:\Windows\System\TQZfRNr.exe
  C:\Windows\System\TQZfRNr.exe
  2⤵
  PID:12940
- C:\Windows\System\pjkosbi.exe
  C:\Windows\System\pjkosbi.exe
  2⤵
  PID:12976
- C:\Windows\System\GyzEvGD.exe
  C:\Windows\System\GyzEvGD.exe
  2⤵
  PID:13008
- C:\Windows\System\PLkBtYS.exe
  C:\Windows\System\PLkBtYS.exe
  2⤵
  PID:13040
- C:\Windows\System\qjMSrJn.exe
  C:\Windows\System\qjMSrJn.exe
  2⤵
  PID:13064
- C:\Windows\System\VlhuufJ.exe
  C:\Windows\System\VlhuufJ.exe
  2⤵
  PID:13092
- C:\Windows\System\ibFhQlo.exe
  C:\Windows\System\ibFhQlo.exe
  2⤵
  PID:13120
- C:\Windows\System\BPreyxp.exe
  C:\Windows\System\BPreyxp.exe
  2⤵
  PID:13148
- C:\Windows\System\WAbOBss.exe
  C:\Windows\System\WAbOBss.exe
  2⤵
  PID:13172
- C:\Windows\System\muTmTWL.exe
  C:\Windows\System\muTmTWL.exe
  2⤵
  PID:13204
- C:\Windows\System\kLZGyEA.exe
  C:\Windows\System\kLZGyEA.exe
  2⤵
  PID:13232
- C:\Windows\System\ezUTCin.exe
  C:\Windows\System\ezUTCin.exe
  2⤵
  PID:13264
- C:\Windows\System\GpTkiWV.exe
  C:\Windows\System\GpTkiWV.exe
  2⤵
  PID:13284
- C:\Windows\System\dNNfwRa.exe
  C:\Windows\System\dNNfwRa.exe
  2⤵
  PID:11408
- C:\Windows\System\EwTXtlp.exe
  C:\Windows\System\EwTXtlp.exe
  2⤵
  PID:12136
- C:\Windows\System\uQehGtD.exe
  C:\Windows\System\uQehGtD.exe
  2⤵
  PID:11964
- C:\Windows\System\DEgxeVG.exe
  C:\Windows\System\DEgxeVG.exe
  2⤵
  PID:12388
- C:\Windows\System\JGvPeDo.exe
  C:\Windows\System\JGvPeDo.exe
  2⤵
  PID:12468
- C:\Windows\System\cdwpajB.exe
  C:\Windows\System\cdwpajB.exe
  2⤵
  PID:12444
- C:\Windows\System\guTgjXk.exe
  C:\Windows\System\guTgjXk.exe
  2⤵
  PID:12512
- C:\Windows\System\TvVxQIt.exe
  C:\Windows\System\TvVxQIt.exe
  2⤵
  PID:12628
- C:\Windows\System\rPpbybX.exe
  C:\Windows\System\rPpbybX.exe
  2⤵
  PID:12764
- C:\Windows\System\ernqMND.exe
  C:\Windows\System\ernqMND.exe
  2⤵
  PID:12740
- C:\Windows\System\vYfpICH.exe
  C:\Windows\System\vYfpICH.exe
  2⤵
  PID:12856
- C:\Windows\System\rPayEqu.exe
  C:\Windows\System\rPayEqu.exe
  2⤵
  PID:12896
- C:\Windows\System\xncmvYI.exe
  C:\Windows\System\xncmvYI.exe
  2⤵
  PID:12992
- C:\Windows\System\QUIjUWx.exe
  C:\Windows\System\QUIjUWx.exe
  2⤵
  PID:13028
- C:\Windows\System\RUQTlNX.exe
  C:\Windows\System\RUQTlNX.exe
  2⤵
  PID:13104
- C:\Windows\System\cbkRgzI.exe
  C:\Windows\System\cbkRgzI.exe
  2⤵
  PID:13164
- C:\Windows\System\ChOeeGb.exe
  C:\Windows\System\ChOeeGb.exe
  2⤵
  PID:13252
- C:\Windows\System\UhEpuLT.exe
  C:\Windows\System\UhEpuLT.exe
  2⤵
  PID:13304
- C:\Windows\System\OlNaMqo.exe
  C:\Windows\System\OlNaMqo.exe
  2⤵
  PID:3736
- C:\Windows\System\UyZUGws.exe
  C:\Windows\System\UyZUGws.exe
  2⤵
  PID:12336
- C:\Windows\System\VbXJUZT.exe
  C:\Windows\System\VbXJUZT.exe
  2⤵
  PID:4228
- C:\Windows\System\HVYhKJC.exe
  C:\Windows\System\HVYhKJC.exe
  2⤵
  PID:12612
- C:\Windows\System\ishQMcW.exe
  C:\Windows\System\ishQMcW.exe
  2⤵
  PID:12820
- C:\Windows\System\TGTQlec.exe
  C:\Windows\System\TGTQlec.exe
  2⤵
  PID:12952
- C:\Windows\System\AwGJWJn.exe
  C:\Windows\System\AwGJWJn.exe
  2⤵
  PID:4076
- C:\Windows\System\KMeSVzx.exe
  C:\Windows\System\KMeSVzx.exe
  2⤵
  PID:11720
- C:\Windows\System\iyffFeO.exe
  C:\Windows\System\iyffFeO.exe
  2⤵
  PID:3588
- C:\Windows\System\IkSTEHK.exe
  C:\Windows\System\IkSTEHK.exe
  2⤵
  PID:10228
- C:\Windows\System\SbudjjV.exe
  C:\Windows\System\SbudjjV.exe
  2⤵
  PID:12736
- C:\Windows\System\meijkgi.exe
  C:\Windows\System\meijkgi.exe
  2⤵
  PID:12852
- C:\Windows\System\nZcwMne.exe
  C:\Windows\System\nZcwMne.exe
  2⤵
  PID:13192
- C:\Windows\System\YjxWZPV.exe
  C:\Windows\System\YjxWZPV.exe
  2⤵
  PID:11812
- C:\Windows\System\rgDuOjJ.exe
  C:\Windows\System\rgDuOjJ.exe
  2⤵
  PID:13324
- C:\Windows\System\ZgxTfAU.exe
  C:\Windows\System\ZgxTfAU.exe
  2⤵
  PID:13344
- C:\Windows\System\TZVcYNA.exe
  C:\Windows\System\TZVcYNA.exe
  2⤵
  PID:13368
- C:\Windows\System\QuFBvxh.exe
  C:\Windows\System\QuFBvxh.exe
  2⤵
  PID:13392
- C:\Windows\System\tkkrNjz.exe
  C:\Windows\System\tkkrNjz.exe
  2⤵
  PID:13420
- C:\Windows\System\pNkDpvr.exe
  C:\Windows\System\pNkDpvr.exe
  2⤵
  PID:13444
- C:\Windows\System\yheCfpF.exe
  C:\Windows\System\yheCfpF.exe
  2⤵
  PID:13476
- C:\Windows\System\yFXXaic.exe
  C:\Windows\System\yFXXaic.exe
  2⤵
  PID:13504
- C:\Windows\System\ZZBYPpn.exe
  C:\Windows\System\ZZBYPpn.exe
  2⤵
  PID:13532
- C:\Windows\System\vMiSCUN.exe
  C:\Windows\System\vMiSCUN.exe
  2⤵
  PID:13552
- C:\Windows\System\IErKtsR.exe
  C:\Windows\System\IErKtsR.exe
  2⤵
  PID:13592
- C:\Windows\System\XQoFxCA.exe
  C:\Windows\System\XQoFxCA.exe
  2⤵
  PID:13620
- C:\Windows\System\ndHoTnh.exe
  C:\Windows\System\ndHoTnh.exe
  2⤵
  PID:13656
- C:\Windows\System\okXxkIE.exe
  C:\Windows\System\okXxkIE.exe
  2⤵
  PID:13680
- C:\Windows\System\pceCXWL.exe
  C:\Windows\System\pceCXWL.exe
  2⤵
  PID:13708
- C:\Windows\System\egYWHzK.exe
  C:\Windows\System\egYWHzK.exe
  2⤵
  PID:13724
- C:\Windows\System\vcjNlpM.exe
  C:\Windows\System\vcjNlpM.exe
  2⤵
  PID:13752
- C:\Windows\System\IDbFJVn.exe
  C:\Windows\System\IDbFJVn.exe
  2⤵
  PID:13784
- C:\Windows\System\qYruaIY.exe
  C:\Windows\System\qYruaIY.exe
  2⤵
  PID:13808
- C:\Windows\System\efBbCyJ.exe
  C:\Windows\System\efBbCyJ.exe
  2⤵
  PID:13844
- C:\Windows\System\NmysAiL.exe
  C:\Windows\System\NmysAiL.exe
  2⤵
  PID:13884
- C:\Windows\System\rlUAxmO.exe
  C:\Windows\System\rlUAxmO.exe
  2⤵
  PID:13904
- C:\Windows\System\EODLBuY.exe
  C:\Windows\System\EODLBuY.exe
  2⤵
  PID:13936
- C:\Windows\System\aewnASD.exe
  C:\Windows\System\aewnASD.exe
  2⤵
  PID:13968
- C:\Windows\System\HAIsept.exe
  C:\Windows\System\HAIsept.exe
  2⤵
  PID:13992
- C:\Windows\System\liqLwew.exe
  C:\Windows\System\liqLwew.exe
  2⤵
  PID:14024
- C:\Windows\System\yQNGGfi.exe
  C:\Windows\System\yQNGGfi.exe
  2⤵
  PID:14052
- C:\Windows\System\fEVWmJE.exe
  C:\Windows\System\fEVWmJE.exe
  2⤵
  PID:14088
- C:\Windows\System\kyUEOuV.exe
  C:\Windows\System\kyUEOuV.exe
  2⤵
  PID:14124
- C:\Windows\System\NrBsBKJ.exe
  C:\Windows\System\NrBsBKJ.exe
  2⤵
  PID:14140
- C:\Windows\System\QHcNxeN.exe
  C:\Windows\System\QHcNxeN.exe
  2⤵
  PID:14172
- C:\Windows\System\ObVxVTf.exe
  C:\Windows\System\ObVxVTf.exe
  2⤵
  PID:14200
- C:\Windows\System\WiOdAKf.exe
  C:\Windows\System\WiOdAKf.exe
  2⤵
  PID:14216
- C:\Windows\System\wKYhKyY.exe
  C:\Windows\System\wKYhKyY.exe
  2⤵
  PID:14240
- C:\Windows\System\gbQlUVv.exe
  C:\Windows\System\gbQlUVv.exe
  2⤵
  PID:14272
- C:\Windows\System\jyVcuJR.exe
  C:\Windows\System\jyVcuJR.exe
  2⤵
  PID:14300
- C:\Windows\System\oONIgHT.exe
  C:\Windows\System\oONIgHT.exe
  2⤵
  PID:14324
- C:\Windows\System\qBGQXgY.exe
  C:\Windows\System\qBGQXgY.exe
  2⤵
  PID:5108
- C:\Windows\System\uwbDWwd.exe
  C:\Windows\System\uwbDWwd.exe
  2⤵
  PID:13336
- C:\Windows\System\hIhkjNz.exe
  C:\Windows\System\hIhkjNz.exe
  2⤵
  PID:13320
- C:\Windows\System\luowRWe.exe
  C:\Windows\System\luowRWe.exe
  2⤵
  PID:13428
- C:\Windows\System\gAqjwCP.exe
  C:\Windows\System\gAqjwCP.exe
  2⤵
  PID:13436
- C:\Windows\System\bFxkSAD.exe
  C:\Windows\System\bFxkSAD.exe
  2⤵
  PID:13404
- C:\Windows\System\beGZFgM.exe
  C:\Windows\System\beGZFgM.exe
  2⤵
  PID:13548
- C:\Windows\System\yXbsPeT.exe
  C:\Windows\System\yXbsPeT.exe
  2⤵
  PID:13588
- C:\Windows\System\GwEISVt.exe
  C:\Windows\System\GwEISVt.exe
  2⤵
  PID:13636
- C:\Windows\System\cgKUDEV.exe
  C:\Windows\System\cgKUDEV.exe
  2⤵
  PID:13820
- C:\Windows\System\UVuqiEw.exe
  C:\Windows\System\UVuqiEw.exe
  2⤵
  PID:13792
- C:\Windows\System\adOZgiu.exe
  C:\Windows\System\adOZgiu.exe
  2⤵
  PID:13872
- C:\Windows\System\oaSxTQl.exe
  C:\Windows\System\oaSxTQl.exe
  2⤵
  PID:13960
- C:\Windows\System\plsfGMA.exe
  C:\Windows\System\plsfGMA.exe
  2⤵
  PID:13988
- C:\Windows\System\AGlblKx.exe
  C:\Windows\System\AGlblKx.exe
  2⤵
  PID:14068
- C:\Windows\System\KeiImRL.exe
  C:\Windows\System\KeiImRL.exe
  2⤵
  PID:14112
- C:\Windows\System\YLZrVey.exe
  C:\Windows\System\YLZrVey.exe
  2⤵
  PID:14152
- C:\Windows\System\iqgChWU.exe
  C:\Windows\System\iqgChWU.exe
  2⤵
  PID:14236
- C:\Windows\System\jcsHMIW.exe
  C:\Windows\System\jcsHMIW.exe
  2⤵
  PID:14284
- C:\Windows\System\MdsPJXf.exe
  C:\Windows\System\MdsPJXf.exe
  2⤵
  PID:12956
- C:\Windows\System\fTsIvKs.exe
  C:\Windows\System\fTsIvKs.exe
  2⤵
  PID:13108
- C:\Windows\System\NtLsXOL.exe
  C:\Windows\System\NtLsXOL.exe
  2⤵
  PID:13384
- C:\Windows\System\viLYgYP.exe
  C:\Windows\System\viLYgYP.exe
  2⤵
  PID:13688
- C:\Windows\System\PKJgHHI.exe
  C:\Windows\System\PKJgHHI.exe
  2⤵
  PID:13836
- C:\Windows\System\qgJOzNb.exe
  C:\Windows\System\qgJOzNb.exe
  2⤵
  PID:13832
- C:\Windows\System\mSVNkUr.exe
  C:\Windows\System\mSVNkUr.exe
  2⤵
  PID:14120
- C:\Windows\System\qGyTvue.exe
  C:\Windows\System\qGyTvue.exe
  2⤵
  PID:13024
- C:\Windows\System\xBMGERY.exe
  C:\Windows\System\xBMGERY.exe
  2⤵
  PID:13316
- C:\Windows\System\YBRSdVM.exe
  C:\Windows\System\YBRSdVM.exe
  2⤵
  PID:2140
- C:\Windows\System\NxETrCG.exe
  C:\Windows\System\NxETrCG.exe
  2⤵
  PID:13740
- C:\Windows\System\UlLuWzq.exe
  C:\Windows\System\UlLuWzq.exe
  2⤵
  PID:14252
- C:\Windows\System\WEkoJVd.exe
  C:\Windows\System\WEkoJVd.exe
  2⤵
  PID:14208
- C:\Windows\System\MUrlcWQ.exe
  C:\Windows\System\MUrlcWQ.exe
  2⤵
  PID:4900
- C:\Windows\System\vtZWKWG.exe
  C:\Windows\System\vtZWKWG.exe
  2⤵
  PID:14360
- C:\Windows\System\tmTAiIQ.exe
  C:\Windows\System\tmTAiIQ.exe
  2⤵
  PID:14388
- C:\Windows\System\NOflAHq.exe
  C:\Windows\System\NOflAHq.exe
  2⤵
  PID:14404
- C:\Windows\System\xaGuwfM.exe
  C:\Windows\System\xaGuwfM.exe
  2⤵
  PID:14436
- C:\Windows\System\jzMiKlg.exe
  C:\Windows\System\jzMiKlg.exe
  2⤵
  PID:14464
- C:\Windows\System\WCQeHYq.exe
  C:\Windows\System\WCQeHYq.exe
  2⤵
  PID:14500
- C:\Windows\System\rYZGrhC.exe
  C:\Windows\System\rYZGrhC.exe
  2⤵
  PID:14532
- C:\Windows\System\oiFTqxv.exe
  C:\Windows\System\oiFTqxv.exe
  2⤵
  PID:14560
- C:\Windows\System\msBSYXs.exe
  C:\Windows\System\msBSYXs.exe
  2⤵
  PID:14576
- C:\Windows\System\QjmvAXC.exe
  C:\Windows\System\QjmvAXC.exe
  2⤵
  PID:14596
- C:\Windows\System\oknzEmA.exe
  C:\Windows\System\oknzEmA.exe
  2⤵
  PID:14620
- C:\Windows\System\gOsuGdG.exe
  C:\Windows\System\gOsuGdG.exe
  2⤵
  PID:14648
- C:\Windows\System\yMPehON.exe
  C:\Windows\System\yMPehON.exe
  2⤵
  PID:14676
- C:\Windows\System\mDzNuWt.exe
  C:\Windows\System\mDzNuWt.exe
  2⤵
  PID:14712
- C:\Windows\System\YBfXUYF.exe
  C:\Windows\System\YBfXUYF.exe
  2⤵
  PID:14740
- C:\Windows\System\YqyfhsM.exe
  C:\Windows\System\YqyfhsM.exe
  2⤵
  PID:14760
- C:\Windows\System\HflHaEe.exe
  C:\Windows\System\HflHaEe.exe
  2⤵
  PID:14784
- C:\Windows\System\SIFocZO.exe
  C:\Windows\System\SIFocZO.exe
  2⤵
  PID:14900
- C:\Windows\System\uzwWkNR.exe
  C:\Windows\System\uzwWkNR.exe
  2⤵
  PID:14916
- C:\Windows\System\DlCdwLV.exe
  C:\Windows\System\DlCdwLV.exe
  2⤵
  PID:14936
- C:\Windows\System\nBZPzRC.exe
  C:\Windows\System\nBZPzRC.exe
  2⤵
  PID:14960
- C:\Windows\System\GseVCey.exe
  C:\Windows\System\GseVCey.exe
  2⤵
  PID:14988
- C:\Windows\System\torBNjt.exe
  C:\Windows\System\torBNjt.exe
  2⤵
  PID:15016
- C:\Windows\System\LOmUfmZ.exe
  C:\Windows\System\LOmUfmZ.exe
  2⤵
  PID:15044
- C:\Windows\System\McHKLZM.exe
  C:\Windows\System\McHKLZM.exe
  2⤵
  PID:15072
- C:\Windows\System\GANIuZP.exe
  C:\Windows\System\GANIuZP.exe
  2⤵
  PID:15100
- C:\Windows\System\gbDzbVU.exe
  C:\Windows\System\gbDzbVU.exe
  2⤵
  PID:15128
- C:\Windows\System\OisuLXk.exe
  C:\Windows\System\OisuLXk.exe
  2⤵
  PID:15160
- C:\Windows\System\mGvLAnn.exe
  C:\Windows\System\mGvLAnn.exe
  2⤵
  PID:15184
- C:\Windows\System\xtZVTNt.exe
  C:\Windows\System\xtZVTNt.exe
  2⤵
  PID:15208
- C:\Windows\System\izWrzfk.exe
  C:\Windows\System\izWrzfk.exe
  2⤵
  PID:15232
- C:\Windows\System\xTZovjK.exe
  C:\Windows\System\xTZovjK.exe
  2⤵
  PID:15264
- C:\Windows\System\NDGgKZD.exe
  C:\Windows\System\NDGgKZD.exe
  2⤵
  PID:15288
- C:\Windows\System\otdkEPj.exe
  C:\Windows\System\otdkEPj.exe
  2⤵
  PID:15324
- C:\Windows\System\YdZVNPc.exe
  C:\Windows\System\YdZVNPc.exe
  2⤵
  PID:15340
- C:\Windows\System\DHsfwXo.exe
  C:\Windows\System\DHsfwXo.exe
  2⤵
  PID:1900
- C:\Windows\System\YlFNmjy.exe
  C:\Windows\System\YlFNmjy.exe
  2⤵
  PID:14248
- C:\Windows\System\AgOPyqO.exe
  C:\Windows\System\AgOPyqO.exe
  2⤵
  PID:14416
- C:\Windows\System\pFJYYzw.exe
  C:\Windows\System\pFJYYzw.exe
  2⤵
  PID:14520
- C:\Windows\System\YPpjnhk.exe
  C:\Windows\System\YPpjnhk.exe
  2⤵
  PID:14460
- C:\Windows\System\aVbjhLI.exe
  C:\Windows\System\aVbjhLI.exe
  2⤵
  PID:14492
- C:\Windows\System\kGTjVPM.exe
  C:\Windows\System\kGTjVPM.exe
  2⤵
  PID:14656
- C:\Windows\System\zJzZRgI.exe
  C:\Windows\System\zJzZRgI.exe
  2⤵
  PID:14668
- C:\Windows\System\vIvDjgp.exe
  C:\Windows\System\vIvDjgp.exe
  2⤵
  PID:14700
- C:\Windows\System\sBERZHb.exe
  C:\Windows\System\sBERZHb.exe
  2⤵
  PID:14780
- C:\Windows\System\JDJtTET.exe
  C:\Windows\System\JDJtTET.exe
  2⤵
  PID:14836
- C:\Windows\System\xPNnptj.exe
  C:\Windows\System\xPNnptj.exe
  2⤵
  PID:14944
- C:\Windows\System\SgMlJpC.exe
  C:\Windows\System\SgMlJpC.exe
  2⤵
  PID:15036
- C:\Windows\System\wFKkVwL.exe
  C:\Windows\System\wFKkVwL.exe
  2⤵
  PID:15056
- C:\Windows\System\nCqjwov.exe
  C:\Windows\System\nCqjwov.exe
  2⤵
  PID:15144
- C:\Windows\System\ViapiSq.exe
  C:\Windows\System\ViapiSq.exe
  2⤵
  PID:15176
- C:\Windows\System\yICBWdH.exe
  C:\Windows\System\yICBWdH.exe
  2⤵
  PID:15276
- C:\Windows\System\sLNxAgn.exe
  C:\Windows\System\sLNxAgn.exe
  2⤵
  PID:15312
- C:\Windows\System\dikQkoF.exe
  C:\Windows\System\dikQkoF.exe
  2⤵
  PID:14396
- C:\Windows\System\WXEySgg.exe
  C:\Windows\System\WXEySgg.exe
  2⤵
  PID:14348
- C:\Windows\System\iGcGIcv.exe
  C:\Windows\System\iGcGIcv.exe
  2⤵
  PID:14516
- C:\Windows\System\rRiVJdE.exe
  C:\Windows\System\rRiVJdE.exe
  2⤵
  PID:14588
- C:\Windows\System\RVASDYO.exe
  C:\Windows\System\RVASDYO.exe
  2⤵
  PID:14728
- C:\Windows\System\XWuyExC.exe
  C:\Windows\System\XWuyExC.exe
  2⤵
  PID:15024
- C:\Windows\System\VPdMuCN.exe
  C:\Windows\System\VPdMuCN.exe
  2⤵
  PID:15124
- C:\Windows\System\oALKgQv.exe
  C:\Windows\System\oALKgQv.exe
  2⤵
  PID:15168
- C:\Windows\System\PapbMpd.exe
  C:\Windows\System\PapbMpd.exe
  2⤵
  PID:14748
- C:\Windows\System\JiqOxDI.exe
  C:\Windows\System\JiqOxDI.exe
  2⤵
  PID:13600
- C:\Windows\System\OfLfEiP.exe
  C:\Windows\System\OfLfEiP.exe
  2⤵
  PID:14956
- C:\Windows\System\SXMlBrJ.exe
  C:\Windows\System\SXMlBrJ.exe
  2⤵
  PID:15380
- C:\Windows\System\MrECcXm.exe
  C:\Windows\System\MrECcXm.exe
  2⤵
  PID:15416
- C:\Windows\System\uaSPcKY.exe
  C:\Windows\System\uaSPcKY.exe
  2⤵
  PID:15436
- C:\Windows\System\GWyxbiH.exe
  C:\Windows\System\GWyxbiH.exe
  2⤵
  PID:15468
- C:\Windows\System\KlSzZfL.exe
  C:\Windows\System\KlSzZfL.exe
  2⤵
  PID:15524
- C:\Windows\System\KGgJEpJ.exe
  C:\Windows\System\KGgJEpJ.exe
  2⤵
  PID:15564
- C:\Windows\System\IBfEEOr.exe
  C:\Windows\System\IBfEEOr.exe
  2⤵
  PID:15596
- C:\Windows\System\cHdttIO.exe
  C:\Windows\System\cHdttIO.exe
  2⤵
  PID:15624
- C:\Windows\System\hCkQoQW.exe
  C:\Windows\System\hCkQoQW.exe
  2⤵
  PID:15640
- C:\Windows\System\KOEIKYd.exe
  C:\Windows\System\KOEIKYd.exe
  2⤵
  PID:15664
- C:\Windows\System\lkYFVpk.exe
  C:\Windows\System\lkYFVpk.exe
  2⤵
  PID:15688
- C:\Windows\System\RnFFWFi.exe
  C:\Windows\System\RnFFWFi.exe
  2⤵
  PID:15724
- C:\Windows\System\JgMpOSm.exe
  C:\Windows\System\JgMpOSm.exe
  2⤵
  PID:15752
- C:\Windows\System\QtZurhx.exe
  C:\Windows\System\QtZurhx.exe
  2⤵
  PID:15768
- C:\Windows\System\wXQkMdJ.exe
  C:\Windows\System\wXQkMdJ.exe
  2⤵
  PID:15800
- C:\Windows\System\ZElkvYt.exe
  C:\Windows\System\ZElkvYt.exe
  2⤵
  PID:15828
- C:\Windows\System\RByuyGa.exe
  C:\Windows\System\RByuyGa.exe
  2⤵
  PID:15848
- C:\Windows\System\CdAKFJk.exe
  C:\Windows\System\CdAKFJk.exe
  2⤵
  PID:15888
- C:\Windows\System\JpeJMfo.exe
  C:\Windows\System\JpeJMfo.exe
  2⤵
  PID:15912
- C:\Windows\System\TvBAUUv.exe
  C:\Windows\System\TvBAUUv.exe
  2⤵
  PID:15944
- C:\Windows\System\fRRlqiO.exe
  C:\Windows\System\fRRlqiO.exe
  2⤵
  PID:15972
- C:\Windows\System\fTjquLY.exe
  C:\Windows\System\fTjquLY.exe
  2⤵
  PID:16000
- C:\Windows\System\bzlEJal.exe
  C:\Windows\System\bzlEJal.exe
  2⤵
  PID:16028
- C:\Windows\System\SOLQbXY.exe
  C:\Windows\System\SOLQbXY.exe
  2⤵
  PID:16048
- C:\Windows\System\uoqJuIU.exe
  C:\Windows\System\uoqJuIU.exe
  2⤵
  PID:16076
- C:\Windows\System\aNKaFdv.exe
  C:\Windows\System\aNKaFdv.exe
  2⤵
  PID:16108
- C:\Windows\System\iUKtflv.exe
  C:\Windows\System\iUKtflv.exe
  2⤵
  PID:16132
- C:\Windows\System\qnkBhwm.exe
  C:\Windows\System\qnkBhwm.exe
  2⤵
  PID:16148
- C:\Windows\System\lNvhHSt.exe
  C:\Windows\System\lNvhHSt.exe
  2⤵
  PID:16184
- C:\Windows\System\JTEcHpS.exe
  C:\Windows\System\JTEcHpS.exe
  2⤵
  PID:16216
- C:\Windows\System\auqxlvZ.exe
  C:\Windows\System\auqxlvZ.exe
  2⤵
  PID:16232
- C:\Windows\System\DCBFIsv.exe
  C:\Windows\System\DCBFIsv.exe
  2⤵
  PID:16252
- C:\Windows\System\PccVdVm.exe
  C:\Windows\System\PccVdVm.exe
  2⤵
  PID:16288
- C:\Windows\System\Dtjwjjr.exe
  C:\Windows\System\Dtjwjjr.exe
  2⤵
  PID:16312
- C:\Windows\System\jPirkVy.exe
  C:\Windows\System\jPirkVy.exe
  2⤵
  PID:16348
- C:\Windows\System\dQBNojq.exe
  C:\Windows\System\dQBNojq.exe
  2⤵
  PID:16372
- C:\Windows\System\xxtdEsU.exe
  C:\Windows\System\xxtdEsU.exe
  2⤵
  PID:14824
- C:\Windows\System\wKJwIPq.exe
  C:\Windows\System\wKJwIPq.exe
  2⤵
  PID:14400
- C:\Windows\System\mxPigkq.exe
  C:\Windows\System\mxPigkq.exe
  2⤵
  PID:15432
- C:\Windows\System\Wmfypja.exe
  C:\Windows\System\Wmfypja.exe
  2⤵
  PID:15448
- C:\Windows\System\qjjNgKl.exe
  C:\Windows\System\qjjNgKl.exe
  2⤵
  PID:15552
- C:\Windows\System\kjMlzLi.exe
  C:\Windows\System\kjMlzLi.exe
  2⤵
  PID:15608
- C:\Windows\System\wVASHcx.exe
  C:\Windows\System\wVASHcx.exe
  2⤵
  PID:15672
- C:\Windows\System\zEzAgHl.exe
  C:\Windows\System\zEzAgHl.exe
  2⤵
  PID:15720
- C:\Windows\System\olunPPC.exe
  C:\Windows\System\olunPPC.exe
  2⤵
  PID:15784
- C:\Windows\System\dqJVWua.exe
  C:\Windows\System\dqJVWua.exe
  2⤵
  PID:15788
- C:\Windows\System\LZvrbhV.exe
  C:\Windows\System\LZvrbhV.exe
  2⤵
  PID:15844
- C:\Windows\System\TuzUtto.exe
  C:\Windows\System\TuzUtto.exe
  2⤵
  PID:15984
- C:\Windows\System\ZfLkJSz.exe
  C:\Windows\System\ZfLkJSz.exe
  2⤵
  PID:15996
- C:\Windows\System\nLhLLxi.exe
  C:\Windows\System\nLhLLxi.exe
  2⤵
  PID:16064
- C:\Windows\System\FeWBFqh.exe
  C:\Windows\System\FeWBFqh.exe
  2⤵
  PID:16104
- C:\Windows\System\vGPoAHw.exe
  C:\Windows\System\vGPoAHw.exe
  2⤵
  PID:16180
- C:\Windows\System\ChozeLK.exe
  C:\Windows\System\ChozeLK.exe
  2⤵
  PID:16192
- C:\Windows\System\xrjCMJg.exe
  C:\Windows\System\xrjCMJg.exe
  2⤵
  PID:16240
- C:\Windows\System\IpiGivp.exe
  C:\Windows\System\IpiGivp.exe
  2⤵
  PID:16308
- C:\Windows\System\eXIKLsJ.exe
  C:\Windows\System\eXIKLsJ.exe
  2⤵
  PID:16300
- C:\Windows\System\ShuYKif.exe
  C:\Windows\System\ShuYKif.exe
  2⤵
  PID:15476
- C:\Windows\System\jogtdmS.exe
  C:\Windows\System\jogtdmS.exe
  2⤵
  PID:15764
- C:\Windows\System\ZierFKz.exe
  C:\Windows\System\ZierFKz.exe
  2⤵
  PID:15864
- C:\Windows\System\sTgVEuP.exe
  C:\Windows\System\sTgVEuP.exe
  2⤵
  PID:15740
- C:\Windows\System\qucvMUP.exe
  C:\Windows\System\qucvMUP.exe
  2⤵
  PID:776
- C:\Windows\System\IImifGE.exe
  C:\Windows\System\IImifGE.exe
  2⤵
  PID:16128
- C:\Windows\System\GqAQScs.exe
  C:\Windows\System\GqAQScs.exe
  2⤵
  PID:15952
- C:\Windows\System\slUqrXV.exe
  C:\Windows\System\slUqrXV.exe
  2⤵
  PID:15428
- C:\Windows\System\bntbZbc.exe
  C:\Windows\System\bntbZbc.exe
  2⤵
  PID:16012
- C:\Windows\System\bvjxIzo.exe
  C:\Windows\System\bvjxIzo.exe
  2⤵
  PID:15616
- C:\Windows\System\TOWRCXZ.exe
  C:\Windows\System\TOWRCXZ.exe
  2⤵
  PID:16404
- C:\Windows\System\wgFzRos.exe
  C:\Windows\System\wgFzRos.exe
  2⤵
  PID:16448
- C:\Windows\System\RvVkOuh.exe
  C:\Windows\System\RvVkOuh.exe
  2⤵
  PID:16464
- C:\Windows\System\psSfdiV.exe
  C:\Windows\System\psSfdiV.exe
  2⤵
  PID:16496
- C:\Windows\System\QEYUpKC.exe
  C:\Windows\System\QEYUpKC.exe
  2⤵
  PID:16524
- C:\Windows\System\UwJZvFv.exe
  C:\Windows\System\UwJZvFv.exe
  2⤵
  PID:16552
- C:\Windows\System\eFNelkR.exe
  C:\Windows\System\eFNelkR.exe
  2⤵
  PID:16580
- C:\Windows\System\QQwWvLz.exe
  C:\Windows\System\QQwWvLz.exe
  2⤵
  PID:16596
- C:\Windows\System\qPfoBeH.exe
  C:\Windows\System\qPfoBeH.exe
  2⤵
  PID:16628
- C:\Windows\System\laRYrUr.exe
  C:\Windows\System\laRYrUr.exe
  2⤵
  PID:16652
- C:\Windows\System\VQuyBzi.exe
  C:\Windows\System\VQuyBzi.exe
  2⤵
  PID:16680
- C:\Windows\System\FVxZoFf.exe
  C:\Windows\System\FVxZoFf.exe
  2⤵
  PID:16716
- C:\Windows\System\KKfExbh.exe
  C:\Windows\System\KKfExbh.exe
  2⤵
  PID:16736
- C:\Windows\System\zRFFHZx.exe
  C:\Windows\System\zRFFHZx.exe
  2⤵
  PID:16760
- C:\Windows\System\otDXyjv.exe
  C:\Windows\System\otDXyjv.exe
  2⤵
  PID:16796
- C:\Windows\System\uHAlpvN.exe
  C:\Windows\System\uHAlpvN.exe
  2⤵
  PID:16816
- C:\Windows\System\PwAIKve.exe
  C:\Windows\System\PwAIKve.exe
  2⤵
  PID:16848
- C:\Windows\System\RqLrVIK.exe
  C:\Windows\System\RqLrVIK.exe
  2⤵
  PID:16876
- C:\Windows\System\EQqjEYA.exe
  C:\Windows\System\EQqjEYA.exe
  2⤵
  PID:16904
- C:\Windows\System\GvapDjQ.exe
  C:\Windows\System\GvapDjQ.exe
  2⤵
  PID:16932
- C:\Windows\System\gYnRIqD.exe
  C:\Windows\System\gYnRIqD.exe
  2⤵
  PID:16948
- C:\Windows\System\IRysOTr.exe
  C:\Windows\System\IRysOTr.exe
  2⤵
  PID:16980
- C:\Windows\System\balxMLE.exe
  C:\Windows\System\balxMLE.exe
  2⤵
  PID:17168
- C:\Windows\System\rIlAzQY.exe
  C:\Windows\System\rIlAzQY.exe
  2⤵
  PID:17188

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16696

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DJXeCid.exe

Filesize
1.9MB

MD5
29c09261ff6221ef1899aee856e2eb44

SHA1
611da35f636bae2609ec8b7d8be3a233ebf7321a

SHA256
5e801e909be5d12769f5df2046e59a9a14f9014a63a106ac95ae5858f716bbf5

SHA512
eac96aafc890c976a24bdb36cf76b38c5b41e736ae0b8b0864f28faacb941015b53a0eb8648ad3369bc3fc29f8e12de022737457887ff23abcc920678ddb5579

Download Submit
C:\Windows\System\FGXmYTE.exe

Filesize
1.9MB

MD5
0f577aad2418bbbdedcc2659900a1f7f

SHA1
253c0e324238a9e3c08858ebc2c8ef9eec3bc411

SHA256
63806226e7f89bb71894c175da4f6d9368362ca7d939bd9bc069942e4a20bb23

SHA512
5c4d992866adcf1fc3752241dc9ad9ffbca15813de6a7ec360abe5139ed68c5d411e091052bb4227bb803eb780f2601a6d9c9056a2ab26b0d8b458ed07c2711f

Download Submit
C:\Windows\System\KpbjYZD.exe

Filesize
1.9MB

MD5
f05651b2f22ed2d77633f9c9224eb410

SHA1
7c6437e7e5775b3d0245505b83f7feda0323485a

SHA256
be896f060b71ac9bce65f918c6bf6885b9aec90f895648f87de7a139ea96715b

SHA512
f544d9c040be2f3248c36017ffbb2046f16e99bf153ef88ce71fbd33b1f2d4ce7a829910c17835b02ae85d2b1209f31a383807bf2d21aa18e406ef5ff9b73366

Download Submit
C:\Windows\System\LEVIABd.exe

Filesize
1.8MB

MD5
3be6f7530968e2a8f4b635d1802235c9

SHA1
62c760d04e19838ad25083f1093b4f32556b45ca

SHA256
89c8db31c597c2ddfeb46424ab54242f68da5546ef6e92c2e4708ceb5af4f2ed

SHA512
61256c7128e62266e0d5a8be9a00d4dcbadb9705c0f74b55511d67024107ec5a9534fe4a7a0815ee7e10e0f62bd476bf4344e2816c58eeb6f18fb555bd777dfd

Download Submit
C:\Windows\System\LRMcxbE.exe

Filesize
1.8MB

MD5
5f96874d4b710c5897ac0a8b7d35bb8b

SHA1
85182e0ad71075e09ac5e8036a8a308004196d45

SHA256
f1e8aa0d4e1ac66b3471679bde0e8cb1075ece5b6c4e5b63fcbb5ceb65cbab01

SHA512
47bc25c9d0ad820e92e290b78ac48ffef37b4b302200dc43b2a583da9eb4b0400dd8b2e04f2a641c45b2347a568ff82566f508815c6761182ef20f42df25a4e5

Download Submit
C:\Windows\System\LeOJLnH.exe

Filesize
1.9MB

MD5
9d66fa36ab7edcfb118d6e83f2e77f55

SHA1
dee568377c23a19005bddc47f119ebd6f39bfc42

SHA256
d45c17897a46ea5228865f1d19f7e8f07205f46749e991a9c81686e48053252b

SHA512
32dd9a962fde58deb53b8b3ad3be211efa8ebfd76f2b294771ed88b125b32902d716cfef7618500d0cadfa2ca79fd150017a77da9a9f3d5b6757097100f52f83

Download Submit
C:\Windows\System\LtpgFOQ.exe

Filesize
1.9MB

MD5
3ce1558b245ceb8a67005f2b01aec631

SHA1
81ace8d767c2ba51faf1bc907f1837ee36f4221a

SHA256
8fcfaca86a355371c138fc4466e5394eaba08cfdba2a7790a7536eac872cd80d

SHA512
f73121e114778eee2a7ba6a2d789e7067139d4377170661ae0429630925a9112efc9d36a0559a5affac53f775fc8448076ac8c3956f9e24efecacb3f66638596

Download Submit
C:\Windows\System\MaUQhkG.exe

Filesize
1.9MB

MD5
c6723f9f4133e6db5085e87f44dd51fa

SHA1
a64c60eb1a0f986f264d585f8b2efd16a53d389c

SHA256
3b137b632f555def7862774a20fcf815fb76a9e9812f63b3f8e91a1d4675e2af

SHA512
24949a6de20a85804b61e70e3fa5a3abf360059a8f419749be9ca50855ef2df4050a27ebdff35872620f4e7828601c03fe55a8a608617e11d3ebb77a70ca53c9

Download Submit
C:\Windows\System\NwoXnYj.exe

Filesize
1.9MB

MD5
b92c48a1ff83e2c6fa9caf96b6764f89

SHA1
6299079804bf19385e3abc045448c1eaf98ce85b

SHA256
cbcc737f6df797619b4f0985db521b6bd9a1847ee26d4d285c1439616547020e

SHA512
1c693d3a6469724d888658ccbcc0da4fd8b5b7003ec69e447ef2191d078d0ef63d28cb09a03d693e97d6530294badac960a6f0271f494fcd8c8bc9c543f3c64a

Download Submit
C:\Windows\System\OTIeCul.exe

Filesize
1.9MB

MD5
5dca2ca36ca8ea539bf0c474ae64d0e8

SHA1
dc3db4491b040dc79c17a88cfd090a8166570997

SHA256
37b2388d7cb9ee3087e4079b0838659baf5c2270c666f0659b2d6534be2d62b1

SHA512
7057e00c9dd3e8b7678f67366d06da34de822c00d5b714284b6ceb0eaa288ddd5298277b1b18b62ed8b0e1aeddf2110ac06e0999fbb86ddc1428aae684dc77c4

Download Submit
C:\Windows\System\QAxmjez.exe

Filesize
1.8MB

MD5
a1e194b331935bb9b5eb7c6d6a7d809a

SHA1
23f21fdf6a519d2aac1d2556e9e19b6fecd68518

SHA256
74e1421d040a75b865c7370f93c54f8402316a6a9a1cef96ac2a95093c027463

SHA512
3d403fcc3f1b8de266cb7fa7080e4ce32bc215f58bb46b81c9ba08af5c3054f0df698134d45346944e4aa75a7aaa9529c55a562bb8ef2de8dc46f2c9954e19dc

Download Submit
C:\Windows\System\RVdJBTg.exe

Filesize
1.9MB

MD5
c59a36cd88508ebf3fce51fc1d76c3a4

SHA1
492e284cff9c5677f8cd2f932170357d38dea544

SHA256
dc283e7041216649337623387601a3f42a9bd70d923d271c83093bee1c4e31f5

SHA512
cb7c37ff4d494ea9dec18f44f5b23643275b85a59168a9c6482acb464b6c674891ae2b04cac4359eb92d6a4e90a5cf765b58e19be1a3634fd50b3346d021cb2a

Download Submit
C:\Windows\System\SZwzOXR.exe

Filesize
1.9MB

MD5
2689b8361c5abce9adb20ecf581a743e

SHA1
9b6ffd71eb1412ce990ba0cd3516c7b292d4282b

SHA256
8c8beb2ebcf0bf65a3642f8f6e13cb7b809610163afdcfa2f8e50d6db5937509

SHA512
b53c6ff028b0094bb57ae5ae131344fd87b567f8453e1ac5fe74ae22ab0fd2a42aa4bb915708ef5899d85f7319e94c3c3e52393f186fdc5561daead62cbf5144

Download Submit
C:\Windows\System\Tksmmxe.exe

Filesize
1.9MB

MD5
571331e577635afc6240475a22e91a0f

SHA1
7321a236d0770969068061eeb8b4e43063c3316b

SHA256
74784369347ede1ac8f475d37c93222fbb5cc7280650927243c6a0aed1c38cd2

SHA512
1752cfe47550145182e9b753e3fb1d71b442c76349dde1b69d804be9d6c001e745bffbbcf61ed402d5c68bc1568e02615ecf847530f5503a642edaead9ba791e

Download Submit
C:\Windows\System\UFiMpMD.exe

Filesize
1.8MB

MD5
a6d5ca62d63583685bb6e4e3a373ae78

SHA1
2dcaf8b05ffdcb31e263227c5b280725a798c61b

SHA256
ad7d9fc089b1a788d738204f73ab58e66541ee165dc71f7716da36e4826bb4a3

SHA512
22e2325ee99a32244653312cd404eb6bb80db1e907c5f86a5f35852769aeebe0cd3e8e83185a207a409462fe72fa5f3f3f5c07e7a74ca85d7b31e6726281afae

Download Submit
C:\Windows\System\VdfKQNm.exe

Filesize
1.9MB

MD5
a4ae81e7eaac9462c02cf86031f960c8

SHA1
1345d0272798561f4b792efd22b6a50f3ac2bf18

SHA256
e255f9d157e333e46a487b3eb1329e300b961819fdd9c4c9f06c878dcbc87616

SHA512
9a5607070930b611f297282735c4baf7b53e8fc6124545a0d28e786bc76a5df4f4caba38c99d07fd3834d8c1bb0e0269e0fda6c6d47286b6dda2be661dc5d923

Download Submit
C:\Windows\System\ZJrHnNm.exe

Filesize
1.8MB

MD5
ec972d2360806ee129214163e49953ec

SHA1
55853dd3e61f6bea8b69613e55369482ed5dd0e7

SHA256
1e8dbb7210f13a72cd204611041f9c62e792dca5328fb28416a5a3bfa308c98c

SHA512
a301a968c733fc5dd67fee24c92a0a7d17b80849140ef080228244526ece66839144628b738786a26ac51dda5bc6ac130da95399e71d075a6a4330310c5f2c97

Download Submit
C:\Windows\System\ZUvCwuQ.exe

Filesize
1.9MB

MD5
399966f305cc3efc09722a8a279ab007

SHA1
87ceaa181d7e2dc72cac9a263303a449595399fc

SHA256
88934aaf1b4b1bc144d91244f261b65de3285180f2055b237b3b00c877bd5341

SHA512
5aa4d3945a479efd92d84e6e6d5d72287e9eb45356b54c885a6ac3e58fe49214cccce790ae60b5786ddcf2d32f90358cf89bd08889a8c9cef7cd5be4c487be5b

Download Submit
C:\Windows\System\ZjDvzmL.exe

Filesize
1.9MB

MD5
e2638a44197c8f269dce0e91eec657f8

SHA1
3ab1ded09fa52733a4a8f7c9b5537f3ac1ae6238

SHA256
a2f1e36695ad8635a9964a656739efa7e67f57daa07d6125d86dc8d45a6561dd

SHA512
cb898967f0083d9d3c96b7859b8824e441970734a13a7cc4c679260d813af658353de82e3a07c4690ef7c720d6a8bc0d25934627b5c79f6e18a318a7a296f51d

Download Submit
C:\Windows\System\aOGgDVJ.exe

Filesize
1.9MB

MD5
81add96a308314fc6f2c7c1f4a001764

SHA1
279af501df07f607a2937df96652c6041bc485c3

SHA256
25f7ce49f4709a07ed32a78b56f7f5dde777d1979995e807c7ef75acd9efb5c5

SHA512
fb3e6658508fb3351bc3103a3d1420cdb056fad24d58bc1c895ebadfa636d08ca67344ae190338653fa50f0cecf9f3d3610a0cb8861d6fa3b9da67a584111fbc

Download Submit
C:\Windows\System\amTOIGR.exe

Filesize
1.9MB

MD5
326a6732aac7b1cf17a99547615d1f21

SHA1
e58cc134017bb125084a54d2a7ceb1de0414d5ee

SHA256
9052915d04e88dc4598b85e163f94425cb79ae4db078c6708f77d15823752321

SHA512
3afe1e05940860507be62829d2fb950e1a89e06c7d61f52daf1803f7dcfec69c2cdc4068fdf39db3b39135e02b234027b38fcfb58d63e585e037c1b6b97cf3f9

Download Submit
C:\Windows\System\bpYRwRl.exe

Filesize
1.8MB

MD5
9b60dedb9c682061f356574b6fa8ac92

SHA1
64fcceb00aed04403e21be1cd1e38ed04006f11b

SHA256
c906a889f04e79dbf6d8a03076efc50110f82f415cd2825c161fb61ef02d571f

SHA512
a864a695f7487cb6edb508248c6fede39db09f8076ace0d236d00388511856ec23957b12f9e0d8bee96619a8be85982c2779a7a521b2dc52076b53d99804ff24

Download Submit
C:\Windows\System\cpnTdBK.exe

Filesize
1.9MB

MD5
5616e32d7e58e658e819b9527f495ef1

SHA1
453f34e877ef6131635103e0f9c109d1d861b494

SHA256
9c17853300d1302b84944ef678b3b8164b6372462ef26e9197c5953767687bd6

SHA512
3ba78be9aff7b5b5ef63053a5a65f1923333864d5db4f2b922bce32b7cd0d65ba1f612b06185a759f4381c1f39a2ea733dfd699139e26412fe49bef84507f3e9

Download Submit
C:\Windows\System\dvgNbfT.exe

Filesize
1.9MB

MD5
efba656e2e49e99eb07e4b1f53e2b120

SHA1
418fc6c43c140c89960205b506c6bfc180803ec1

SHA256
1cdfe85ffc02ba1ea239280798fc46f835bc2531d012012da51e9838a4b729b5

SHA512
588e0e296270edb85e0125182a19fa94186a9013c6388c2ce1e31f3c0eba95af9db5b1fdf34caf2d5e4a74ac64cecb3bd493dab9190581b715b0ef3525042424

Download Submit
C:\Windows\System\efbnXak.exe

Filesize
1.9MB

MD5
4c1b879518a5e676372a3c8d94d7898e

SHA1
9b9e505e67a80ae4c3b55c14a1be7b639939678c

SHA256
55f178c71932d7b5a8e2d81f446ba033d14ea6ebb1b5534be0f86d37f2ed04ca

SHA512
ee78826d98ff33cfb0107692cf11f824f15ccc34dcf1a9cc23760ea3128b62e3dcb53e01526f2b223228c7599877336e0e92406260b5260861b303d50502cc8d

Download Submit
C:\Windows\System\gwlVSYo.exe

Filesize
1.8MB

MD5
63adf5c64e78129785ba448d17274435

SHA1
898973bf5fe66b6b454382881812926a5004d1a0

SHA256
3743db628fe96508f47f0b77a20a9f96f653f09d65240e6b0a8ab0b451954b15

SHA512
1c888adf481b4882ce662761a7bf1246b7094196b52dbd9a352ce2824f380aeab93531d48d7932e2aaefeb99bd945d72f7fdcb37927c093edf67880f9020d0a6

Download Submit
C:\Windows\System\gyZGDWT.exe

Filesize
1.9MB

MD5
e1cf060165b5197460cb4bc45f7dd9fb

SHA1
f413ce625c21c07c8efc142ccfbf72486b418445

SHA256
c8c8ae427a0e74ebaa9472863bcd3a430e2e098db820c9a818bbe245a8ca642f

SHA512
2b7983b66614fbb71a77cd21bf10561522d0c3bdaa9a0ead7b64d95f12d069353f763498e1a8239eac1e3dd28f25d85a3275b2dfae434659cf0d8a7a43fd8572

Download Submit
C:\Windows\System\hWkWAuU.exe

Filesize
1.9MB

MD5
0816c3ffceee4b42bc9b9bd532db2429

SHA1
71210e3e94d8f8e53b216f13a9bed362265acb93

SHA256
43f2ffc9c42d50cfe23e49527cbb01a7ce05b92b9777ef613be2b075742354ed

SHA512
42f80992f983edcc8c9fd8fb41e414241ca49185c71f5b656047ddea8be6129e5e593988256441a8edf1ffa6301cf0a016d6d03a9c10ace85382888d5ca1c741

Download Submit
C:\Windows\System\jFAIkyT.exe

Filesize
1.8MB

MD5
bf676d6eb92848894e383c87f9735097

SHA1
254f100e00501eb42bd95d1485b4db7905b9792f

SHA256
7d7bd9a4d464c39c8467aba61893247ae10f490019e5c37e0044947573a803e4

SHA512
2b62abf33c9c4cdd3abe8ff34d7732a63ae0bbd0b840aba88b359a31081b2d736b8d9e88af20a3067318874acc2f87b15e60430a7911cda99c49a449d0d7f1be

Download Submit
C:\Windows\System\jsqWqLl.exe

Filesize
1.9MB

MD5
c4e155a79aeb46cc6602da1855ab2813

SHA1
29a40927879737f021ac59d6c621b3d26792d9e0

SHA256
6ec628766128a4d9a2ac706685d6e5f5e21505c41cc6c51d277504b1bc1a88a4

SHA512
bd66fcd0cb5f43af5d6a74522e056ac6e0ccbd03aab60252a9ff4a0ec3b50249b2039f0a591096aa2d585395461798842191e64661e5918d8724015c92015255

Download Submit
C:\Windows\System\oDfBNMe.exe

Filesize
1.9MB

MD5
aaf376579b5b575f4c6db6698975f02d

SHA1
269f4e4dd4e5b9852fe9b4d5138f600bf6c115e5

SHA256
52068c2d26beea1292d9cbae66d70aef258bf2c37ae7db63a120891d90d4e396

SHA512
616bc67ace0461451f319be73be6c784b043aa90bf555ccc90ade77e32fd8b819d446cf8626634fc5abf3beb061a3dc39c2dfe1be5c4cfe72c53ef210f24e774

Download Submit
C:\Windows\System\qOmRfRB.exe

Filesize
1.9MB

MD5
bee5d0963bd46e2e73582fedb8997d6e

SHA1
34762888f7c917a852d82e7d12997ccbb775f8e2

SHA256
21e5dcc839d4d9dd0218b07d4b4c27b0dd1f87d4776d53a40f1df57824d182df

SHA512
64e635fdd8aff0f928fde538129194455235e27483187c4d110a9c369ef9e38e5de19b784394f851da4d62db314e58c5fa73f832a38d1f624d9a5accec85e538

Download Submit
C:\Windows\System\qjGLqHP.exe

Filesize
1.9MB

MD5
7afc7ff9a9ab13285b52f186e56130d0

SHA1
023eeb2dc6b525329334e5b3bde589067fb32c39

SHA256
a4b0d59e602315675a014755b15803ae3e10d900a925b14f46af84e07fdac23c

SHA512
24ac041c94c7c65f2989e6c1cd4ceba9bb3413f5c632b23d8acfd4f736b5460b894a40ab90c6a61d185a8dc746a25b1f449f84e2ce48916fdadb48bae5567a13

Download Submit
C:\Windows\System\rYpTXUM.exe

Filesize
1.9MB

MD5
de06ebfc98bb08d2be4f411ef8cf6529

SHA1
c3752bbbd4a3e05b013f8464fc9ccc64fc491e4e

SHA256
82cf18063edc9948155c56fbab5e97fdc90e71a3e36ac29ed1367c0ff480f844

SHA512
dcc609827f3f4eeef46c5f1d973304e1605e382d4cf79dd3f7dd609feb6187e230886d2d3ea0a2135c5fe18d0473ead9f5d8749a6a61b3fc4cad5718c4e864dd

Download Submit
C:\Windows\System\rbugaJJ.exe

Filesize
1.9MB

MD5
9a095b06624be88948e079483b3c2885

SHA1
c1654eb50fe4be1061cde45b3c5c8e7d0574d080

SHA256
0f1c8a6b7e302a907148cde1ea859f858c15caee4a8df9e1407dffcdc975dfa7

SHA512
fa4dcdaf523cee273f7f29b1fcbb15299af52a9d6ac167e0d071ea30bcf1f9520892cda5ca84cf7abe804b4552b115c3a712758a7e6478797ae4c3c042f66ec6

Download Submit
C:\Windows\System\tyFTujf.exe

Filesize
1.9MB

MD5
72323da1b4c70be03b13569c57f03e9d

SHA1
cbf4e7d7880dadb8d32e3129800a019c9372b1d1

SHA256
ac5be66b485a749378fc0501228be9fa21682542d1931b5b05f273976010128c

SHA512
4abee384ae5a6ab2bdaab26b7133051b39125426f20b95dc6afb14e952f795913e86d64cc0ff7836db102c0b50ff256973486ffa9cfa0f9d801e4cb2e1d8deca

Download Submit
C:\Windows\System\uPAWiJz.exe

Filesize
1.8MB

MD5
51d6312aa702dee0c108ef706c292fd8

SHA1
88c1f70274a05b92e27073ce11f94d90070a0734

SHA256
f38204cfc92df7189f5d571690522e3f00eb81929cc8e1ce0e5cf6373de3c11a

SHA512
bdca4b25452f8e46526c1ab0fbd04ea1e2578b18f8900b12bf4ee05a18de3a16cce109b45d7f114b377c74beb6536c562ee9562389d70da5b5f8eb4ba6cd0e2a

Download Submit
memory/5016-0-0x00000170F99B0000-0x00000170F99C0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads