xmrig | e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec

Analysis

max time kernel
96s
max time network
141s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 04:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
Size

1.6MB
MD5

59e237bdb1557041d1dd87df4a265b88
SHA1

71d0e8fab087f565d1592007434678eb59ed2f25
SHA256

e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec
SHA512

3597fa26985d78289af9d6f64d51df9e461b0bb1c9bb986ca0e224b18da50a54261e299ec3d0524cd8cebe064d6154234eadb2d626c73bd783cb96facdeb8f7e
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx3QjVwiPdy:GemTLkNdfE0pZyX

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023c0e-4.dat	xmrig
behavioral2/files/0x0008000000023cb0-8.dat	xmrig
behavioral2/files/0x0007000000023cb8-33.dat	xmrig
behavioral2/files/0x0007000000023cb9-38.dat	xmrig
behavioral2/files/0x0007000000023cba-46.dat	xmrig
behavioral2/files/0x0007000000023cca-121.dat	xmrig
behavioral2/files/0x0007000000023cd2-161.dat	xmrig
behavioral2/files/0x0007000000023cd0-159.dat	xmrig
behavioral2/files/0x0007000000023cd1-156.dat	xmrig
behavioral2/files/0x0007000000023ccf-154.dat	xmrig
behavioral2/files/0x0007000000023cce-149.dat	xmrig
behavioral2/files/0x0007000000023ccd-144.dat	xmrig
behavioral2/files/0x0007000000023ccc-139.dat	xmrig
behavioral2/files/0x0007000000023ccb-134.dat	xmrig
behavioral2/files/0x0007000000023cc9-124.dat	xmrig
behavioral2/files/0x0007000000023cc8-119.dat	xmrig
behavioral2/files/0x0007000000023cc7-114.dat	xmrig
behavioral2/files/0x0007000000023cc6-109.dat	xmrig
behavioral2/files/0x0007000000023cc5-104.dat	xmrig
behavioral2/files/0x0007000000023cc4-99.dat	xmrig
behavioral2/files/0x0007000000023cc3-94.dat	xmrig
behavioral2/files/0x0007000000023cc2-89.dat	xmrig
behavioral2/files/0x0007000000023cc1-84.dat	xmrig
behavioral2/files/0x0007000000023cc0-79.dat	xmrig
behavioral2/files/0x0007000000023cbf-74.dat	xmrig
behavioral2/files/0x0007000000023cbe-69.dat	xmrig
behavioral2/files/0x0007000000023cbd-64.dat	xmrig
behavioral2/files/0x0007000000023cbc-56.dat	xmrig
behavioral2/files/0x0007000000023cbb-52.dat	xmrig
behavioral2/files/0x0007000000023cb7-31.dat	xmrig
behavioral2/files/0x0007000000023cb6-27.dat	xmrig
behavioral2/files/0x0007000000023cb5-20.dat	xmrig
behavioral2/files/0x0007000000023cb4-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1172	UMapcgg.exe
4740	lQRSpZI.exe
1820	BznclJS.exe
2760	VGWenVk.exe
824	OhNhSLe.exe
3308	gOHuHXG.exe
3824	ZCxtnnm.exe
2904	wFmpytK.exe
804	grkmRrM.exe
380	EUQyobe.exe
2524	yLfkOxL.exe
3144	IdwUdwD.exe
1568	NoPuGlT.exe
1660	bZxgCRt.exe
3560	weGblnA.exe
4464	nrRYLKb.exe
2548	AUKkhWN.exe
4696	vFzdBjE.exe
2948	XPrKvSf.exe
5028	BmFFJQe.exe
3136	BNjPMbg.exe
5100	CsCAvtu.exe
2856	GrhbSnZ.exe
3112	KWRvkBa.exe
3100	SBlcagA.exe
4156	fISkwZL.exe
1616	aSFqMYv.exe
4584	uKeRndz.exe
3552	DSxTBEZ.exe
1760	DOmvJOI.exe
3736	sZLrZvx.exe
2472	YeEGhNP.exe
3420	rtwksLW.exe
2312	npuPULn.exe
3980	icaKHke.exe
3000	ifmJZYP.exe
1916	LuRUVCx.exe
264	sxQSZAy.exe
2636	uHbtvdz.exe
1092	PUrUCPr.exe
728	RsbyBee.exe
4088	mlJRHPp.exe
5012	jOELwvF.exe
2800	QscYEgE.exe
4824	VnZjEPn.exe
3296	oXXDMgc.exe
4548	CKjaOcX.exe
4040	csCREZl.exe
2224	wNwnKUc.exe
540	teeencu.exe
4816	ZAQZRYq.exe
2444	oFaWAjT.exe
4356	FHhcaUi.exe
1980	iwYwZuL.exe
3476	JMFlXnQ.exe
2864	tAMWumD.exe
3284	KwisZnm.exe
4312	jZGvcPs.exe
1384	OsrZJUu.exe
208	KQAOshs.exe
2284	HZQESEw.exe
4956	iQQAaLE.exe
932	LmlKCDp.exe
4052	NdpBoLP.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QscYEgE.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\MsIRrGo.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\rhvNlFd.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\vFzdBjE.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\TRduIpb.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\ziaLNuV.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\RsbyBee.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\IOMTSPZ.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\ylxlrqA.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\ZsSAEvZ.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\yvfGlKe.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\VnZjEPn.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\yMwFTqt.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\UodgTEe.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\gHXXPSF.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\uyfDlSf.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\xpzfGsO.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\lKspVku.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\cIQNArK.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\mNgdADd.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\DttVQBE.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\rFEFXJv.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\WVbcRlb.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\SdqYyKZ.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\cCOEoKo.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\TlItivL.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\wxYiESF.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\KBQSknK.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\olxSNqC.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\XtWCxTD.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\JIUUkEA.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\kdNQRTu.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\ExDzBKI.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\lgsYPZD.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\FRFhYgU.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\dFTVzTQ.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\TxJJJfM.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\BcUaTzl.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\fHibFIp.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\hBxauIT.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\HkOenUY.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\jAiXvTd.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\yiqjOGo.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\bTjkcii.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\JSchYsi.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\DqeaFXP.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\JqsYgTw.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\xDuFxNi.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\QHQekzo.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\xkodAaz.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\QGLoXPv.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\BZYxhIH.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\PsnwpbE.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\AovbquB.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\KqTmhKx.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\JbwEFKy.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\hXqazzB.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\HlmUijx.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\laZcvji.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\kSsYzxJ.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\IzEaPFS.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\RcKknNF.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\dikNkgK.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
File created	C:\Windows\System\BNjPMbg.exe	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17164	dwm.exe
Token: SeChangeNotifyPrivilege	17164	dwm.exe
Token: 33	17164	dwm.exe
Token: SeIncBasePriorityPrivilege	17164	dwm.exe
Token: SeShutdownPrivilege	17164	dwm.exe
Token: SeCreatePagefilePrivilege	17164	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4084 wrote to memory of 1172	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	84
PID 4084 wrote to memory of 1172	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	84
PID 4084 wrote to memory of 4740	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	85
PID 4084 wrote to memory of 4740	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	85
PID 4084 wrote to memory of 1820	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	86
PID 4084 wrote to memory of 1820	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	86
PID 4084 wrote to memory of 2760	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	87
PID 4084 wrote to memory of 2760	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	87
PID 4084 wrote to memory of 824	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	88
PID 4084 wrote to memory of 824	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	88
PID 4084 wrote to memory of 3308	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	89
PID 4084 wrote to memory of 3308	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	89
PID 4084 wrote to memory of 3824	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	90
PID 4084 wrote to memory of 3824	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	90
PID 4084 wrote to memory of 2904	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	91
PID 4084 wrote to memory of 2904	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	91
PID 4084 wrote to memory of 804	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	92
PID 4084 wrote to memory of 804	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	92
PID 4084 wrote to memory of 380	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	93
PID 4084 wrote to memory of 380	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	93
PID 4084 wrote to memory of 2524	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	94
PID 4084 wrote to memory of 2524	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	94
PID 4084 wrote to memory of 3144	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	95
PID 4084 wrote to memory of 3144	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	95
PID 4084 wrote to memory of 1568	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	96
PID 4084 wrote to memory of 1568	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	96
PID 4084 wrote to memory of 1660	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	97
PID 4084 wrote to memory of 1660	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	97
PID 4084 wrote to memory of 3560	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	98
PID 4084 wrote to memory of 3560	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	98
PID 4084 wrote to memory of 4464	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	99
PID 4084 wrote to memory of 4464	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	99
PID 4084 wrote to memory of 2548	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	100
PID 4084 wrote to memory of 2548	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	100
PID 4084 wrote to memory of 4696	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	101
PID 4084 wrote to memory of 4696	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	101
PID 4084 wrote to memory of 2948	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	102
PID 4084 wrote to memory of 2948	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	102
PID 4084 wrote to memory of 5028	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	103
PID 4084 wrote to memory of 5028	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	103
PID 4084 wrote to memory of 3136	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	104
PID 4084 wrote to memory of 3136	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	104
PID 4084 wrote to memory of 5100	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	105
PID 4084 wrote to memory of 5100	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	105
PID 4084 wrote to memory of 2856	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	106
PID 4084 wrote to memory of 2856	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	106
PID 4084 wrote to memory of 3112	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	107
PID 4084 wrote to memory of 3112	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	107
PID 4084 wrote to memory of 3100	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	108
PID 4084 wrote to memory of 3100	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	108
PID 4084 wrote to memory of 4156	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	109
PID 4084 wrote to memory of 4156	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	109
PID 4084 wrote to memory of 1616	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	110
PID 4084 wrote to memory of 1616	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	110
PID 4084 wrote to memory of 4584	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	111
PID 4084 wrote to memory of 4584	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	111
PID 4084 wrote to memory of 3552	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	112
PID 4084 wrote to memory of 3552	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	112
PID 4084 wrote to memory of 1760	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	113
PID 4084 wrote to memory of 1760	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	113
PID 4084 wrote to memory of 3736	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	114
PID 4084 wrote to memory of 3736	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	114
PID 4084 wrote to memory of 2472	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	115
PID 4084 wrote to memory of 2472	4084	e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe	115

C:\Users\Admin\AppData\Local\Temp\e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe
"C:\Users\Admin\AppData\Local\Temp\e4f61632816d401beb107655fd8c205d2484dba495381de2339e6b78966d6cec.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4084
- C:\Windows\System\UMapcgg.exe
  C:\Windows\System\UMapcgg.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\lQRSpZI.exe
  C:\Windows\System\lQRSpZI.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\BznclJS.exe
  C:\Windows\System\BznclJS.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\VGWenVk.exe
  C:\Windows\System\VGWenVk.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\OhNhSLe.exe
  C:\Windows\System\OhNhSLe.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\gOHuHXG.exe
  C:\Windows\System\gOHuHXG.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\ZCxtnnm.exe
  C:\Windows\System\ZCxtnnm.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\wFmpytK.exe
  C:\Windows\System\wFmpytK.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\grkmRrM.exe
  C:\Windows\System\grkmRrM.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\EUQyobe.exe
  C:\Windows\System\EUQyobe.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\yLfkOxL.exe
  C:\Windows\System\yLfkOxL.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\IdwUdwD.exe
  C:\Windows\System\IdwUdwD.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\NoPuGlT.exe
  C:\Windows\System\NoPuGlT.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\bZxgCRt.exe
  C:\Windows\System\bZxgCRt.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\weGblnA.exe
  C:\Windows\System\weGblnA.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\nrRYLKb.exe
  C:\Windows\System\nrRYLKb.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\AUKkhWN.exe
  C:\Windows\System\AUKkhWN.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\vFzdBjE.exe
  C:\Windows\System\vFzdBjE.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\XPrKvSf.exe
  C:\Windows\System\XPrKvSf.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\BmFFJQe.exe
  C:\Windows\System\BmFFJQe.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\BNjPMbg.exe
  C:\Windows\System\BNjPMbg.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\CsCAvtu.exe
  C:\Windows\System\CsCAvtu.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\GrhbSnZ.exe
  C:\Windows\System\GrhbSnZ.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\KWRvkBa.exe
  C:\Windows\System\KWRvkBa.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\SBlcagA.exe
  C:\Windows\System\SBlcagA.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\fISkwZL.exe
  C:\Windows\System\fISkwZL.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\aSFqMYv.exe
  C:\Windows\System\aSFqMYv.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\uKeRndz.exe
  C:\Windows\System\uKeRndz.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\DSxTBEZ.exe
  C:\Windows\System\DSxTBEZ.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\DOmvJOI.exe
  C:\Windows\System\DOmvJOI.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\sZLrZvx.exe
  C:\Windows\System\sZLrZvx.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\YeEGhNP.exe
  C:\Windows\System\YeEGhNP.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\rtwksLW.exe
  C:\Windows\System\rtwksLW.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\npuPULn.exe
  C:\Windows\System\npuPULn.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\icaKHke.exe
  C:\Windows\System\icaKHke.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\ifmJZYP.exe
  C:\Windows\System\ifmJZYP.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\LuRUVCx.exe
  C:\Windows\System\LuRUVCx.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\sxQSZAy.exe
  C:\Windows\System\sxQSZAy.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\uHbtvdz.exe
  C:\Windows\System\uHbtvdz.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\PUrUCPr.exe
  C:\Windows\System\PUrUCPr.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\RsbyBee.exe
  C:\Windows\System\RsbyBee.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\mlJRHPp.exe
  C:\Windows\System\mlJRHPp.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\jOELwvF.exe
  C:\Windows\System\jOELwvF.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System\QscYEgE.exe
  C:\Windows\System\QscYEgE.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\VnZjEPn.exe
  C:\Windows\System\VnZjEPn.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System\oXXDMgc.exe
  C:\Windows\System\oXXDMgc.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\CKjaOcX.exe
  C:\Windows\System\CKjaOcX.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\csCREZl.exe
  C:\Windows\System\csCREZl.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\wNwnKUc.exe
  C:\Windows\System\wNwnKUc.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\teeencu.exe
  C:\Windows\System\teeencu.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\ZAQZRYq.exe
  C:\Windows\System\ZAQZRYq.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\oFaWAjT.exe
  C:\Windows\System\oFaWAjT.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\FHhcaUi.exe
  C:\Windows\System\FHhcaUi.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\iwYwZuL.exe
  C:\Windows\System\iwYwZuL.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\JMFlXnQ.exe
  C:\Windows\System\JMFlXnQ.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\tAMWumD.exe
  C:\Windows\System\tAMWumD.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\KwisZnm.exe
  C:\Windows\System\KwisZnm.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\jZGvcPs.exe
  C:\Windows\System\jZGvcPs.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\OsrZJUu.exe
  C:\Windows\System\OsrZJUu.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\KQAOshs.exe
  C:\Windows\System\KQAOshs.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\HZQESEw.exe
  C:\Windows\System\HZQESEw.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\iQQAaLE.exe
  C:\Windows\System\iQQAaLE.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\LmlKCDp.exe
  C:\Windows\System\LmlKCDp.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\NdpBoLP.exe
  C:\Windows\System\NdpBoLP.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\cIALCCk.exe
  C:\Windows\System\cIALCCk.exe
  2⤵
  PID:3936
- C:\Windows\System\WWnZaPR.exe
  C:\Windows\System\WWnZaPR.exe
  2⤵
  PID:4260
- C:\Windows\System\TIBRlAL.exe
  C:\Windows\System\TIBRlAL.exe
  2⤵
  PID:2876
- C:\Windows\System\HLXdEyd.exe
  C:\Windows\System\HLXdEyd.exe
  2⤵
  PID:2336
- C:\Windows\System\UlNPfct.exe
  C:\Windows\System\UlNPfct.exe
  2⤵
  PID:2988
- C:\Windows\System\LMbSYWF.exe
  C:\Windows\System\LMbSYWF.exe
  2⤵
  PID:588
- C:\Windows\System\lCGoPzH.exe
  C:\Windows\System\lCGoPzH.exe
  2⤵
  PID:756
- C:\Windows\System\ehSmPlR.exe
  C:\Windows\System\ehSmPlR.exe
  2⤵
  PID:2848
- C:\Windows\System\axMIjSM.exe
  C:\Windows\System\axMIjSM.exe
  2⤵
  PID:3524
- C:\Windows\System\iXqauNI.exe
  C:\Windows\System\iXqauNI.exe
  2⤵
  PID:3632
- C:\Windows\System\UvcWNxB.exe
  C:\Windows\System\UvcWNxB.exe
  2⤵
  PID:4528
- C:\Windows\System\zivNXjv.exe
  C:\Windows\System\zivNXjv.exe
  2⤵
  PID:4492
- C:\Windows\System\eWWhaNe.exe
  C:\Windows\System\eWWhaNe.exe
  2⤵
  PID:3656
- C:\Windows\System\exLLHML.exe
  C:\Windows\System\exLLHML.exe
  2⤵
  PID:2492
- C:\Windows\System\lfUvHCT.exe
  C:\Windows\System\lfUvHCT.exe
  2⤵
  PID:1048
- C:\Windows\System\MrnxJhW.exe
  C:\Windows\System\MrnxJhW.exe
  2⤵
  PID:4532
- C:\Windows\System\IkNAVBB.exe
  C:\Windows\System\IkNAVBB.exe
  2⤵
  PID:2916
- C:\Windows\System\jAiXvTd.exe
  C:\Windows\System\jAiXvTd.exe
  2⤵
  PID:1224
- C:\Windows\System\tfzTedx.exe
  C:\Windows\System\tfzTedx.exe
  2⤵
  PID:4448
- C:\Windows\System\gWZxTwh.exe
  C:\Windows\System\gWZxTwh.exe
  2⤵
  PID:3120
- C:\Windows\System\Qmfrssm.exe
  C:\Windows\System\Qmfrssm.exe
  2⤵
  PID:5004
- C:\Windows\System\IzEaPFS.exe
  C:\Windows\System\IzEaPFS.exe
  2⤵
  PID:2952
- C:\Windows\System\INeNNRQ.exe
  C:\Windows\System\INeNNRQ.exe
  2⤵
  PID:3068
- C:\Windows\System\mDKnVTZ.exe
  C:\Windows\System\mDKnVTZ.exe
  2⤵
  PID:3976
- C:\Windows\System\gmkJEVR.exe
  C:\Windows\System\gmkJEVR.exe
  2⤵
  PID:3076
- C:\Windows\System\kNJHvVK.exe
  C:\Windows\System\kNJHvVK.exe
  2⤵
  PID:5124
- C:\Windows\System\UMELmqk.exe
  C:\Windows\System\UMELmqk.exe
  2⤵
  PID:5152
- C:\Windows\System\mNgdADd.exe
  C:\Windows\System\mNgdADd.exe
  2⤵
  PID:5180
- C:\Windows\System\zddUZyX.exe
  C:\Windows\System\zddUZyX.exe
  2⤵
  PID:5212
- C:\Windows\System\zQfRZUj.exe
  C:\Windows\System\zQfRZUj.exe
  2⤵
  PID:5240
- C:\Windows\System\MKvOhEh.exe
  C:\Windows\System\MKvOhEh.exe
  2⤵
  PID:5264
- C:\Windows\System\ObJYzsj.exe
  C:\Windows\System\ObJYzsj.exe
  2⤵
  PID:5292
- C:\Windows\System\EMEgNdB.exe
  C:\Windows\System\EMEgNdB.exe
  2⤵
  PID:5316
- C:\Windows\System\XnDtVrh.exe
  C:\Windows\System\XnDtVrh.exe
  2⤵
  PID:5392
- C:\Windows\System\KNzFDkC.exe
  C:\Windows\System\KNzFDkC.exe
  2⤵
  PID:5408
- C:\Windows\System\qnxOxNX.exe
  C:\Windows\System\qnxOxNX.exe
  2⤵
  PID:5424
- C:\Windows\System\VYybotH.exe
  C:\Windows\System\VYybotH.exe
  2⤵
  PID:5448
- C:\Windows\System\ormQsLI.exe
  C:\Windows\System\ormQsLI.exe
  2⤵
  PID:5480
- C:\Windows\System\HYZUPrp.exe
  C:\Windows\System\HYZUPrp.exe
  2⤵
  PID:5508
- C:\Windows\System\gYGciJf.exe
  C:\Windows\System\gYGciJf.exe
  2⤵
  PID:5532
- C:\Windows\System\GAXYgPO.exe
  C:\Windows\System\GAXYgPO.exe
  2⤵
  PID:5556
- C:\Windows\System\lKspVku.exe
  C:\Windows\System\lKspVku.exe
  2⤵
  PID:5580
- C:\Windows\System\iwPlNmx.exe
  C:\Windows\System\iwPlNmx.exe
  2⤵
  PID:5612
- C:\Windows\System\XffxeWF.exe
  C:\Windows\System\XffxeWF.exe
  2⤵
  PID:5636
- C:\Windows\System\tCGFXYr.exe
  C:\Windows\System\tCGFXYr.exe
  2⤵
  PID:5660
- C:\Windows\System\nwqiZav.exe
  C:\Windows\System\nwqiZav.exe
  2⤵
  PID:5688
- C:\Windows\System\oWrknDZ.exe
  C:\Windows\System\oWrknDZ.exe
  2⤵
  PID:5720
- C:\Windows\System\drYbTHZ.exe
  C:\Windows\System\drYbTHZ.exe
  2⤵
  PID:5744
- C:\Windows\System\JxlxEQb.exe
  C:\Windows\System\JxlxEQb.exe
  2⤵
  PID:5776
- C:\Windows\System\zxzDglP.exe
  C:\Windows\System\zxzDglP.exe
  2⤵
  PID:5800
- C:\Windows\System\JIUUkEA.exe
  C:\Windows\System\JIUUkEA.exe
  2⤵
  PID:5832
- C:\Windows\System\JogjFLJ.exe
  C:\Windows\System\JogjFLJ.exe
  2⤵
  PID:5856
- C:\Windows\System\lqNcApe.exe
  C:\Windows\System\lqNcApe.exe
  2⤵
  PID:5888
- C:\Windows\System\yPwQrmS.exe
  C:\Windows\System\yPwQrmS.exe
  2⤵
  PID:5916
- C:\Windows\System\THZnCzo.exe
  C:\Windows\System\THZnCzo.exe
  2⤵
  PID:5944
- C:\Windows\System\YFcgrxK.exe
  C:\Windows\System\YFcgrxK.exe
  2⤵
  PID:5972
- C:\Windows\System\wietTqA.exe
  C:\Windows\System\wietTqA.exe
  2⤵
  PID:6000
- C:\Windows\System\pgrXNLF.exe
  C:\Windows\System\pgrXNLF.exe
  2⤵
  PID:6024
- C:\Windows\System\YsbzMOK.exe
  C:\Windows\System\YsbzMOK.exe
  2⤵
  PID:6056
- C:\Windows\System\BQaBOOj.exe
  C:\Windows\System\BQaBOOj.exe
  2⤵
  PID:6084
- C:\Windows\System\OcSMmPX.exe
  C:\Windows\System\OcSMmPX.exe
  2⤵
  PID:6112
- C:\Windows\System\hXqazzB.exe
  C:\Windows\System\hXqazzB.exe
  2⤵
  PID:6136
- C:\Windows\System\dibaWwk.exe
  C:\Windows\System\dibaWwk.exe
  2⤵
  PID:3912
- C:\Windows\System\rErQkqR.exe
  C:\Windows\System\rErQkqR.exe
  2⤵
  PID:3492
- C:\Windows\System\HzhRhEt.exe
  C:\Windows\System\HzhRhEt.exe
  2⤵
  PID:2908
- C:\Windows\System\xgfGrvn.exe
  C:\Windows\System\xgfGrvn.exe
  2⤵
  PID:3692
- C:\Windows\System\WOhyYlE.exe
  C:\Windows\System\WOhyYlE.exe
  2⤵
  PID:536
- C:\Windows\System\nSsUfoA.exe
  C:\Windows\System\nSsUfoA.exe
  2⤵
  PID:5092
- C:\Windows\System\zWnPfGN.exe
  C:\Windows\System\zWnPfGN.exe
  2⤵
  PID:5140
- C:\Windows\System\YajXWhe.exe
  C:\Windows\System\YajXWhe.exe
  2⤵
  PID:5200
- C:\Windows\System\xYnnsTX.exe
  C:\Windows\System\xYnnsTX.exe
  2⤵
  PID:5276
- C:\Windows\System\ResFXTd.exe
  C:\Windows\System\ResFXTd.exe
  2⤵
  PID:5336
- C:\Windows\System\efMqHZZ.exe
  C:\Windows\System\efMqHZZ.exe
  2⤵
  PID:5404
- C:\Windows\System\iPGLGNj.exe
  C:\Windows\System\iPGLGNj.exe
  2⤵
  PID:5468
- C:\Windows\System\rzMZcbW.exe
  C:\Windows\System\rzMZcbW.exe
  2⤵
  PID:5528
- C:\Windows\System\kGGtOMZ.exe
  C:\Windows\System\kGGtOMZ.exe
  2⤵
  PID:5596
- C:\Windows\System\tdLWYMO.exe
  C:\Windows\System\tdLWYMO.exe
  2⤵
  PID:5676
- C:\Windows\System\QYSPtks.exe
  C:\Windows\System\QYSPtks.exe
  2⤵
  PID:5732
- C:\Windows\System\sbegDid.exe
  C:\Windows\System\sbegDid.exe
  2⤵
  PID:5792
- C:\Windows\System\VNjDero.exe
  C:\Windows\System\VNjDero.exe
  2⤵
  PID:5852
- C:\Windows\System\aTdAuEL.exe
  C:\Windows\System\aTdAuEL.exe
  2⤵
  PID:5904
- C:\Windows\System\LIryodR.exe
  C:\Windows\System\LIryodR.exe
  2⤵
  PID:5984
- C:\Windows\System\lDGJQFr.exe
  C:\Windows\System\lDGJQFr.exe
  2⤵
  PID:6044
- C:\Windows\System\TEanWdr.exe
  C:\Windows\System\TEanWdr.exe
  2⤵
  PID:6104
- C:\Windows\System\NPNQgDM.exe
  C:\Windows\System\NPNQgDM.exe
  2⤵
  PID:1016
- C:\Windows\System\FsnRfJM.exe
  C:\Windows\System\FsnRfJM.exe
  2⤵
  PID:3104
- C:\Windows\System\NJKPhrd.exe
  C:\Windows\System\NJKPhrd.exe
  2⤵
  PID:4500
- C:\Windows\System\XMNEVno.exe
  C:\Windows\System\XMNEVno.exe
  2⤵
  PID:5172
- C:\Windows\System\dFTVzTQ.exe
  C:\Windows\System\dFTVzTQ.exe
  2⤵
  PID:5308
- C:\Windows\System\HnTzdsp.exe
  C:\Windows\System\HnTzdsp.exe
  2⤵
  PID:2396
- C:\Windows\System\fWOKqXC.exe
  C:\Windows\System\fWOKqXC.exe
  2⤵
  PID:5572
- C:\Windows\System\snWEaiV.exe
  C:\Windows\System\snWEaiV.exe
  2⤵
  PID:5708
- C:\Windows\System\kVOPkPG.exe
  C:\Windows\System\kVOPkPG.exe
  2⤵
  PID:5844
- C:\Windows\System\OVAbimh.exe
  C:\Windows\System\OVAbimh.exe
  2⤵
  PID:6012
- C:\Windows\System\QKXgLQf.exe
  C:\Windows\System\QKXgLQf.exe
  2⤵
  PID:1908
- C:\Windows\System\VoIIkLI.exe
  C:\Windows\System\VoIIkLI.exe
  2⤵
  PID:6172
- C:\Windows\System\stkomfp.exe
  C:\Windows\System\stkomfp.exe
  2⤵
  PID:6200
- C:\Windows\System\AKOZxxv.exe
  C:\Windows\System\AKOZxxv.exe
  2⤵
  PID:6228
- C:\Windows\System\EHuBtjP.exe
  C:\Windows\System\EHuBtjP.exe
  2⤵
  PID:6256
- C:\Windows\System\IOMTSPZ.exe
  C:\Windows\System\IOMTSPZ.exe
  2⤵
  PID:6284
- C:\Windows\System\tfakdjl.exe
  C:\Windows\System\tfakdjl.exe
  2⤵
  PID:6312
- C:\Windows\System\bgVnVTE.exe
  C:\Windows\System\bgVnVTE.exe
  2⤵
  PID:6340
- C:\Windows\System\yoaCpaG.exe
  C:\Windows\System\yoaCpaG.exe
  2⤵
  PID:6368
- C:\Windows\System\BZYxhIH.exe
  C:\Windows\System\BZYxhIH.exe
  2⤵
  PID:6396
- C:\Windows\System\uWHusRl.exe
  C:\Windows\System\uWHusRl.exe
  2⤵
  PID:6428
- C:\Windows\System\FUFbzgP.exe
  C:\Windows\System\FUFbzgP.exe
  2⤵
  PID:6452
- C:\Windows\System\OGABmAx.exe
  C:\Windows\System\OGABmAx.exe
  2⤵
  PID:6480
- C:\Windows\System\IMihOBg.exe
  C:\Windows\System\IMihOBg.exe
  2⤵
  PID:6508
- C:\Windows\System\GJKsJpS.exe
  C:\Windows\System\GJKsJpS.exe
  2⤵
  PID:6536
- C:\Windows\System\FRkVkoR.exe
  C:\Windows\System\FRkVkoR.exe
  2⤵
  PID:6564
- C:\Windows\System\RFUaVrq.exe
  C:\Windows\System\RFUaVrq.exe
  2⤵
  PID:6592
- C:\Windows\System\DbZGywa.exe
  C:\Windows\System\DbZGywa.exe
  2⤵
  PID:6620
- C:\Windows\System\NDXikHt.exe
  C:\Windows\System\NDXikHt.exe
  2⤵
  PID:6648
- C:\Windows\System\XdjtlIr.exe
  C:\Windows\System\XdjtlIr.exe
  2⤵
  PID:6676
- C:\Windows\System\jpiJlqK.exe
  C:\Windows\System\jpiJlqK.exe
  2⤵
  PID:6704
- C:\Windows\System\xpzfGsO.exe
  C:\Windows\System\xpzfGsO.exe
  2⤵
  PID:6732
- C:\Windows\System\iRIHBjh.exe
  C:\Windows\System\iRIHBjh.exe
  2⤵
  PID:6760
- C:\Windows\System\VAEYSvX.exe
  C:\Windows\System\VAEYSvX.exe
  2⤵
  PID:6788
- C:\Windows\System\PwdUXQH.exe
  C:\Windows\System\PwdUXQH.exe
  2⤵
  PID:6820
- C:\Windows\System\YbqonWc.exe
  C:\Windows\System\YbqonWc.exe
  2⤵
  PID:6848
- C:\Windows\System\NKhlbSI.exe
  C:\Windows\System\NKhlbSI.exe
  2⤵
  PID:6876
- C:\Windows\System\wJVUBdO.exe
  C:\Windows\System\wJVUBdO.exe
  2⤵
  PID:6904
- C:\Windows\System\kxxeyWK.exe
  C:\Windows\System\kxxeyWK.exe
  2⤵
  PID:6932
- C:\Windows\System\zTkMxvg.exe
  C:\Windows\System\zTkMxvg.exe
  2⤵
  PID:6960
- C:\Windows\System\NADSZdB.exe
  C:\Windows\System\NADSZdB.exe
  2⤵
  PID:7040
- C:\Windows\System\EhTMlvE.exe
  C:\Windows\System\EhTMlvE.exe
  2⤵
  PID:7080
- C:\Windows\System\KGpaSVa.exe
  C:\Windows\System\KGpaSVa.exe
  2⤵
  PID:7132
- C:\Windows\System\Owsobns.exe
  C:\Windows\System\Owsobns.exe
  2⤵
  PID:7148
- C:\Windows\System\wvjfJLt.exe
  C:\Windows\System\wvjfJLt.exe
  2⤵
  PID:4272
- C:\Windows\System\ErNliHk.exe
  C:\Windows\System\ErNliHk.exe
  2⤵
  PID:2484
- C:\Windows\System\ioXaKdl.exe
  C:\Windows\System\ioXaKdl.exe
  2⤵
  PID:4780
- C:\Windows\System\TpROOqh.exe
  C:\Windows\System\TpROOqh.exe
  2⤵
  PID:5520
- C:\Windows\System\jEvxSEx.exe
  C:\Windows\System\jEvxSEx.exe
  2⤵
  PID:5936
- C:\Windows\System\tlorVJO.exe
  C:\Windows\System\tlorVJO.exe
  2⤵
  PID:6164
- C:\Windows\System\NxtpOgY.exe
  C:\Windows\System\NxtpOgY.exe
  2⤵
  PID:6220
- C:\Windows\System\tvNpdwJ.exe
  C:\Windows\System\tvNpdwJ.exe
  2⤵
  PID:4100
- C:\Windows\System\entrgCZ.exe
  C:\Windows\System\entrgCZ.exe
  2⤵
  PID:1560
- C:\Windows\System\KLNWKsC.exe
  C:\Windows\System\KLNWKsC.exe
  2⤵
  PID:6356
- C:\Windows\System\AIumGYg.exe
  C:\Windows\System\AIumGYg.exe
  2⤵
  PID:3276
- C:\Windows\System\FFuRqBy.exe
  C:\Windows\System\FFuRqBy.exe
  2⤵
  PID:6472
- C:\Windows\System\MYpQOWN.exe
  C:\Windows\System\MYpQOWN.exe
  2⤵
  PID:6528
- C:\Windows\System\JSchYsi.exe
  C:\Windows\System\JSchYsi.exe
  2⤵
  PID:6556
- C:\Windows\System\HxoQLKQ.exe
  C:\Windows\System\HxoQLKQ.exe
  2⤵
  PID:6608
- C:\Windows\System\ISVjzPH.exe
  C:\Windows\System\ISVjzPH.exe
  2⤵
  PID:6640
- C:\Windows\System\AdscRgn.exe
  C:\Windows\System\AdscRgn.exe
  2⤵
  PID:3428
- C:\Windows\System\xwZfweu.exe
  C:\Windows\System\xwZfweu.exe
  2⤵
  PID:6716
- C:\Windows\System\JtnBJBx.exe
  C:\Windows\System\JtnBJBx.exe
  2⤵
  PID:6748
- C:\Windows\System\ERnqGOK.exe
  C:\Windows\System\ERnqGOK.exe
  2⤵
  PID:6776
- C:\Windows\System\KcssPRK.exe
  C:\Windows\System\KcssPRK.exe
  2⤵
  PID:6840
- C:\Windows\System\uFJnkzo.exe
  C:\Windows\System\uFJnkzo.exe
  2⤵
  PID:6868
- C:\Windows\System\BgikmCM.exe
  C:\Windows\System\BgikmCM.exe
  2⤵
  PID:2936
- C:\Windows\System\uKiWlub.exe
  C:\Windows\System\uKiWlub.exe
  2⤵
  PID:6952
- C:\Windows\System\OaPlLRe.exe
  C:\Windows\System\OaPlLRe.exe
  2⤵
  PID:3920
- C:\Windows\System\aCjZPek.exe
  C:\Windows\System\aCjZPek.exe
  2⤵
  PID:4844
- C:\Windows\System\jFpqCvE.exe
  C:\Windows\System\jFpqCvE.exe
  2⤵
  PID:7068
- C:\Windows\System\GMdHiBX.exe
  C:\Windows\System\GMdHiBX.exe
  2⤵
  PID:7128
- C:\Windows\System\auVQHuB.exe
  C:\Windows\System\auVQHuB.exe
  2⤵
  PID:7160
- C:\Windows\System\MwpxAUJ.exe
  C:\Windows\System\MwpxAUJ.exe
  2⤵
  PID:2272
- C:\Windows\System\CdXmCOr.exe
  C:\Windows\System\CdXmCOr.exe
  2⤵
  PID:3904
- C:\Windows\System\IiGxgEN.exe
  C:\Windows\System\IiGxgEN.exe
  2⤵
  PID:6156
- C:\Windows\System\zdfbsXA.exe
  C:\Windows\System\zdfbsXA.exe
  2⤵
  PID:6276
- C:\Windows\System\KBwaLFM.exe
  C:\Windows\System\KBwaLFM.exe
  2⤵
  PID:6328
- C:\Windows\System\SpMsTYs.exe
  C:\Windows\System\SpMsTYs.exe
  2⤵
  PID:6520
- C:\Windows\System\NvfPsBt.exe
  C:\Windows\System\NvfPsBt.exe
  2⤵
  PID:6604
- C:\Windows\System\SjjjSEz.exe
  C:\Windows\System\SjjjSEz.exe
  2⤵
  PID:6812
- C:\Windows\System\pvDIzMX.exe
  C:\Windows\System\pvDIzMX.exe
  2⤵
  PID:6892
- C:\Windows\System\RCQwftt.exe
  C:\Windows\System\RCQwftt.exe
  2⤵
  PID:7016
- C:\Windows\System\QGLoXPv.exe
  C:\Windows\System\QGLoXPv.exe
  2⤵
  PID:7124
- C:\Windows\System\BYYLBUa.exe
  C:\Windows\System\BYYLBUa.exe
  2⤵
  PID:7164
- C:\Windows\System\tDsGlSE.exe
  C:\Windows\System\tDsGlSE.exe
  2⤵
  PID:5900
- C:\Windows\System\XJjXxQx.exe
  C:\Windows\System\XJjXxQx.exe
  2⤵
  PID:6304
- C:\Windows\System\UodgTEe.exe
  C:\Windows\System\UodgTEe.exe
  2⤵
  PID:6436
- C:\Windows\System\sQMySnC.exe
  C:\Windows\System\sQMySnC.exe
  2⤵
  PID:7004
- C:\Windows\System\VIKwPSI.exe
  C:\Windows\System\VIKwPSI.exe
  2⤵
  PID:1112
- C:\Windows\System\mycgxrk.exe
  C:\Windows\System\mycgxrk.exe
  2⤵
  PID:6500
- C:\Windows\System\aXAeEEb.exe
  C:\Windows\System\aXAeEEb.exe
  2⤵
  PID:7008
- C:\Windows\System\AsZEVcQ.exe
  C:\Windows\System\AsZEVcQ.exe
  2⤵
  PID:7176
- C:\Windows\System\TxJJJfM.exe
  C:\Windows\System\TxJJJfM.exe
  2⤵
  PID:7200
- C:\Windows\System\GSiEanY.exe
  C:\Windows\System\GSiEanY.exe
  2⤵
  PID:7236
- C:\Windows\System\sKawFiE.exe
  C:\Windows\System\sKawFiE.exe
  2⤵
  PID:7264
- C:\Windows\System\ZRVLlFt.exe
  C:\Windows\System\ZRVLlFt.exe
  2⤵
  PID:7292
- C:\Windows\System\fPVkage.exe
  C:\Windows\System\fPVkage.exe
  2⤵
  PID:7308
- C:\Windows\System\uQaZwxr.exe
  C:\Windows\System\uQaZwxr.exe
  2⤵
  PID:7340
- C:\Windows\System\xCGSOyI.exe
  C:\Windows\System\xCGSOyI.exe
  2⤵
  PID:7360
- C:\Windows\System\MFEtjnO.exe
  C:\Windows\System\MFEtjnO.exe
  2⤵
  PID:7380
- C:\Windows\System\cyCHkOD.exe
  C:\Windows\System\cyCHkOD.exe
  2⤵
  PID:7412
- C:\Windows\System\gqyUrhR.exe
  C:\Windows\System\gqyUrhR.exe
  2⤵
  PID:7448
- C:\Windows\System\MRrHBgD.exe
  C:\Windows\System\MRrHBgD.exe
  2⤵
  PID:7488
- C:\Windows\System\WNZWrSg.exe
  C:\Windows\System\WNZWrSg.exe
  2⤵
  PID:7504
- C:\Windows\System\VSUmEcx.exe
  C:\Windows\System\VSUmEcx.exe
  2⤵
  PID:7532
- C:\Windows\System\KwnScjl.exe
  C:\Windows\System\KwnScjl.exe
  2⤵
  PID:7560
- C:\Windows\System\jIuSQUX.exe
  C:\Windows\System\jIuSQUX.exe
  2⤵
  PID:7592
- C:\Windows\System\dPpQCqX.exe
  C:\Windows\System\dPpQCqX.exe
  2⤵
  PID:7620
- C:\Windows\System\xrOJxNy.exe
  C:\Windows\System\xrOJxNy.exe
  2⤵
  PID:7644
- C:\Windows\System\oWwXMfC.exe
  C:\Windows\System\oWwXMfC.exe
  2⤵
  PID:7660
- C:\Windows\System\WhCRrRI.exe
  C:\Windows\System\WhCRrRI.exe
  2⤵
  PID:7708
- C:\Windows\System\lqJhEkt.exe
  C:\Windows\System\lqJhEkt.exe
  2⤵
  PID:7732
- C:\Windows\System\hAQvNiL.exe
  C:\Windows\System\hAQvNiL.exe
  2⤵
  PID:7756
- C:\Windows\System\HtqfJqo.exe
  C:\Windows\System\HtqfJqo.exe
  2⤵
  PID:7788
- C:\Windows\System\KsrrvIp.exe
  C:\Windows\System\KsrrvIp.exe
  2⤵
  PID:7812
- C:\Windows\System\cVpwJDj.exe
  C:\Windows\System\cVpwJDj.exe
  2⤵
  PID:7840
- C:\Windows\System\joRCMZR.exe
  C:\Windows\System\joRCMZR.exe
  2⤵
  PID:7860
- C:\Windows\System\iiKdDEW.exe
  C:\Windows\System\iiKdDEW.exe
  2⤵
  PID:7884
- C:\Windows\System\ZeNEEGc.exe
  C:\Windows\System\ZeNEEGc.exe
  2⤵
  PID:7900
- C:\Windows\System\NQikvGF.exe
  C:\Windows\System\NQikvGF.exe
  2⤵
  PID:7932
- C:\Windows\System\Gaukgxj.exe
  C:\Windows\System\Gaukgxj.exe
  2⤵
  PID:7968
- C:\Windows\System\RpHThDi.exe
  C:\Windows\System\RpHThDi.exe
  2⤵
  PID:8000
- C:\Windows\System\DRtUqye.exe
  C:\Windows\System\DRtUqye.exe
  2⤵
  PID:8020
- C:\Windows\System\NxAbgda.exe
  C:\Windows\System\NxAbgda.exe
  2⤵
  PID:8052
- C:\Windows\System\odqebuz.exe
  C:\Windows\System\odqebuz.exe
  2⤵
  PID:8092
- C:\Windows\System\DqeaFXP.exe
  C:\Windows\System\DqeaFXP.exe
  2⤵
  PID:8116
- C:\Windows\System\RMIsPQg.exe
  C:\Windows\System\RMIsPQg.exe
  2⤵
  PID:8148
- C:\Windows\System\RuKpFaU.exe
  C:\Windows\System\RuKpFaU.exe
  2⤵
  PID:8172
- C:\Windows\System\RMoRToG.exe
  C:\Windows\System\RMoRToG.exe
  2⤵
  PID:7184
- C:\Windows\System\kJbNxau.exe
  C:\Windows\System\kJbNxau.exe
  2⤵
  PID:7252
- C:\Windows\System\RldSEQO.exe
  C:\Windows\System\RldSEQO.exe
  2⤵
  PID:7352
- C:\Windows\System\ZrSVoAx.exe
  C:\Windows\System\ZrSVoAx.exe
  2⤵
  PID:7392
- C:\Windows\System\TdhRDan.exe
  C:\Windows\System\TdhRDan.exe
  2⤵
  PID:7476
- C:\Windows\System\sBXghxu.exe
  C:\Windows\System\sBXghxu.exe
  2⤵
  PID:7496
- C:\Windows\System\jTfhaBj.exe
  C:\Windows\System\jTfhaBj.exe
  2⤵
  PID:7636
- C:\Windows\System\FTOqYcw.exe
  C:\Windows\System\FTOqYcw.exe
  2⤵
  PID:7688
- C:\Windows\System\RKLCQTf.exe
  C:\Windows\System\RKLCQTf.exe
  2⤵
  PID:7724
- C:\Windows\System\QGoXXoe.exe
  C:\Windows\System\QGoXXoe.exe
  2⤵
  PID:7828
- C:\Windows\System\VBNwDnK.exe
  C:\Windows\System\VBNwDnK.exe
  2⤵
  PID:7868
- C:\Windows\System\CczqQWp.exe
  C:\Windows\System\CczqQWp.exe
  2⤵
  PID:7916
- C:\Windows\System\dBrdGVy.exe
  C:\Windows\System\dBrdGVy.exe
  2⤵
  PID:7924
- C:\Windows\System\SkPHUEC.exe
  C:\Windows\System\SkPHUEC.exe
  2⤵
  PID:8104
- C:\Windows\System\GfqfAcb.exe
  C:\Windows\System\GfqfAcb.exe
  2⤵
  PID:8136
- C:\Windows\System\kzaTtMZ.exe
  C:\Windows\System\kzaTtMZ.exe
  2⤵
  PID:8188
- C:\Windows\System\foCqloz.exe
  C:\Windows\System\foCqloz.exe
  2⤵
  PID:7368
- C:\Windows\System\LLpyWZS.exe
  C:\Windows\System\LLpyWZS.exe
  2⤵
  PID:7444
- C:\Windows\System\IYRFFwD.exe
  C:\Windows\System\IYRFFwD.exe
  2⤵
  PID:7576
- C:\Windows\System\vMIrAnt.exe
  C:\Windows\System\vMIrAnt.exe
  2⤵
  PID:7700
- C:\Windows\System\AOqIxCp.exe
  C:\Windows\System\AOqIxCp.exe
  2⤵
  PID:7800
- C:\Windows\System\xlMiYHc.exe
  C:\Windows\System\xlMiYHc.exe
  2⤵
  PID:8012
- C:\Windows\System\grpvNoa.exe
  C:\Windows\System\grpvNoa.exe
  2⤵
  PID:7320
- C:\Windows\System\IsIInJG.exe
  C:\Windows\System\IsIInJG.exe
  2⤵
  PID:7716
- C:\Windows\System\xCEaMya.exe
  C:\Windows\System\xCEaMya.exe
  2⤵
  PID:7956
- C:\Windows\System\pCcNtlJ.exe
  C:\Windows\System\pCcNtlJ.exe
  2⤵
  PID:7552
- C:\Windows\System\roJkNCk.exe
  C:\Windows\System\roJkNCk.exe
  2⤵
  PID:8208
- C:\Windows\System\yMyAyFp.exe
  C:\Windows\System\yMyAyFp.exe
  2⤵
  PID:8228
- C:\Windows\System\YLNmkLp.exe
  C:\Windows\System\YLNmkLp.exe
  2⤵
  PID:8260
- C:\Windows\System\mdkoJqC.exe
  C:\Windows\System\mdkoJqC.exe
  2⤵
  PID:8284
- C:\Windows\System\LwmrRIB.exe
  C:\Windows\System\LwmrRIB.exe
  2⤵
  PID:8300
- C:\Windows\System\odoxtVG.exe
  C:\Windows\System\odoxtVG.exe
  2⤵
  PID:8344
- C:\Windows\System\MKCcvff.exe
  C:\Windows\System\MKCcvff.exe
  2⤵
  PID:8368
- C:\Windows\System\lPamHvJ.exe
  C:\Windows\System\lPamHvJ.exe
  2⤵
  PID:8388
- C:\Windows\System\DxkdhVr.exe
  C:\Windows\System\DxkdhVr.exe
  2⤵
  PID:8420
- C:\Windows\System\bbwBxxj.exe
  C:\Windows\System\bbwBxxj.exe
  2⤵
  PID:8452
- C:\Windows\System\mrZAahY.exe
  C:\Windows\System\mrZAahY.exe
  2⤵
  PID:8472
- C:\Windows\System\BcUaTzl.exe
  C:\Windows\System\BcUaTzl.exe
  2⤵
  PID:8500
- C:\Windows\System\xBNJySY.exe
  C:\Windows\System\xBNJySY.exe
  2⤵
  PID:8524
- C:\Windows\System\sCtLoRP.exe
  C:\Windows\System\sCtLoRP.exe
  2⤵
  PID:8576
- C:\Windows\System\GVyTMZE.exe
  C:\Windows\System\GVyTMZE.exe
  2⤵
  PID:8604
- C:\Windows\System\hNJtfhe.exe
  C:\Windows\System\hNJtfhe.exe
  2⤵
  PID:8632
- C:\Windows\System\sxvNFqW.exe
  C:\Windows\System\sxvNFqW.exe
  2⤵
  PID:8652
- C:\Windows\System\ZVvBwPP.exe
  C:\Windows\System\ZVvBwPP.exe
  2⤵
  PID:8668
- C:\Windows\System\rTYbSVo.exe
  C:\Windows\System\rTYbSVo.exe
  2⤵
  PID:8692
- C:\Windows\System\yeaqwYf.exe
  C:\Windows\System\yeaqwYf.exe
  2⤵
  PID:8748
- C:\Windows\System\cxbTpEJ.exe
  C:\Windows\System\cxbTpEJ.exe
  2⤵
  PID:8764
- C:\Windows\System\TkCOxrh.exe
  C:\Windows\System\TkCOxrh.exe
  2⤵
  PID:8792
- C:\Windows\System\IsNefzD.exe
  C:\Windows\System\IsNefzD.exe
  2⤵
  PID:8820
- C:\Windows\System\QrMARgW.exe
  C:\Windows\System\QrMARgW.exe
  2⤵
  PID:8836
- C:\Windows\System\VSYuYvO.exe
  C:\Windows\System\VSYuYvO.exe
  2⤵
  PID:8864
- C:\Windows\System\mTKRggD.exe
  C:\Windows\System\mTKRggD.exe
  2⤵
  PID:8892
- C:\Windows\System\uyHUWBc.exe
  C:\Windows\System\uyHUWBc.exe
  2⤵
  PID:8924
- C:\Windows\System\MsIRrGo.exe
  C:\Windows\System\MsIRrGo.exe
  2⤵
  PID:8952
- C:\Windows\System\gaMHipF.exe
  C:\Windows\System\gaMHipF.exe
  2⤵
  PID:8988
- C:\Windows\System\TRpOylJ.exe
  C:\Windows\System\TRpOylJ.exe
  2⤵
  PID:9016
- C:\Windows\System\ZyViKPd.exe
  C:\Windows\System\ZyViKPd.exe
  2⤵
  PID:9052
- C:\Windows\System\qNBKsFG.exe
  C:\Windows\System\qNBKsFG.exe
  2⤵
  PID:9088
- C:\Windows\System\AwDPRAp.exe
  C:\Windows\System\AwDPRAp.exe
  2⤵
  PID:9116
- C:\Windows\System\cIQNArK.exe
  C:\Windows\System\cIQNArK.exe
  2⤵
  PID:9144
- C:\Windows\System\AyVKaoP.exe
  C:\Windows\System\AyVKaoP.exe
  2⤵
  PID:9168
- C:\Windows\System\RFDtwwh.exe
  C:\Windows\System\RFDtwwh.exe
  2⤵
  PID:9200
- C:\Windows\System\puueNSr.exe
  C:\Windows\System\puueNSr.exe
  2⤵
  PID:7220
- C:\Windows\System\ddCPSau.exe
  C:\Windows\System\ddCPSau.exe
  2⤵
  PID:8240
- C:\Windows\System\MdGCLzW.exe
  C:\Windows\System\MdGCLzW.exe
  2⤵
  PID:8292
- C:\Windows\System\idIdMax.exe
  C:\Windows\System\idIdMax.exe
  2⤵
  PID:8352
- C:\Windows\System\SZqIRwt.exe
  C:\Windows\System\SZqIRwt.exe
  2⤵
  PID:8412
- C:\Windows\System\jCydaQn.exe
  C:\Windows\System\jCydaQn.exe
  2⤵
  PID:8496
- C:\Windows\System\pVxODxy.exe
  C:\Windows\System\pVxODxy.exe
  2⤵
  PID:8556
- C:\Windows\System\mRWLnqU.exe
  C:\Windows\System\mRWLnqU.exe
  2⤵
  PID:8628
- C:\Windows\System\TYaDgNt.exe
  C:\Windows\System\TYaDgNt.exe
  2⤵
  PID:8740
- C:\Windows\System\xImqZtn.exe
  C:\Windows\System\xImqZtn.exe
  2⤵
  PID:8808
- C:\Windows\System\ZHcPYnI.exe
  C:\Windows\System\ZHcPYnI.exe
  2⤵
  PID:8848
- C:\Windows\System\dqEwsqu.exe
  C:\Windows\System\dqEwsqu.exe
  2⤵
  PID:8908
- C:\Windows\System\zgDgmpT.exe
  C:\Windows\System\zgDgmpT.exe
  2⤵
  PID:9008
- C:\Windows\System\UKLpRzE.exe
  C:\Windows\System\UKLpRzE.exe
  2⤵
  PID:9044
- C:\Windows\System\JqRKfSE.exe
  C:\Windows\System\JqRKfSE.exe
  2⤵
  PID:9136
- C:\Windows\System\DQBZYKf.exe
  C:\Windows\System\DQBZYKf.exe
  2⤵
  PID:9188
- C:\Windows\System\xClDYMf.exe
  C:\Windows\System\xClDYMf.exe
  2⤵
  PID:8296
- C:\Windows\System\jkQZkSD.exe
  C:\Windows\System\jkQZkSD.exe
  2⤵
  PID:8324
- C:\Windows\System\zUtnxSm.exe
  C:\Windows\System\zUtnxSm.exe
  2⤵
  PID:8436
- C:\Windows\System\gHXXPSF.exe
  C:\Windows\System\gHXXPSF.exe
  2⤵
  PID:8520
- C:\Windows\System\Jjkrdco.exe
  C:\Windows\System\Jjkrdco.exe
  2⤵
  PID:8624
- C:\Windows\System\QiNUXvO.exe
  C:\Windows\System\QiNUXvO.exe
  2⤵
  PID:8780
- C:\Windows\System\viiCImG.exe
  C:\Windows\System\viiCImG.exe
  2⤵
  PID:8940
- C:\Windows\System\gmvjhEV.exe
  C:\Windows\System\gmvjhEV.exe
  2⤵
  PID:8588
- C:\Windows\System\zAkKIlr.exe
  C:\Windows\System\zAkKIlr.exe
  2⤵
  PID:8688
- C:\Windows\System\UBCVWZO.exe
  C:\Windows\System\UBCVWZO.exe
  2⤵
  PID:8332
- C:\Windows\System\UCDYOCZ.exe
  C:\Windows\System\UCDYOCZ.exe
  2⤵
  PID:8540
- C:\Windows\System\IhNqTHA.exe
  C:\Windows\System\IhNqTHA.exe
  2⤵
  PID:9184
- C:\Windows\System\IhRUNrR.exe
  C:\Windows\System\IhRUNrR.exe
  2⤵
  PID:9256
- C:\Windows\System\cSkNZKx.exe
  C:\Windows\System\cSkNZKx.exe
  2⤵
  PID:9272
- C:\Windows\System\jcTGKHq.exe
  C:\Windows\System\jcTGKHq.exe
  2⤵
  PID:9288
- C:\Windows\System\HbwCggg.exe
  C:\Windows\System\HbwCggg.exe
  2⤵
  PID:9320
- C:\Windows\System\wixHqLT.exe
  C:\Windows\System\wixHqLT.exe
  2⤵
  PID:9380
- C:\Windows\System\wmtIPUC.exe
  C:\Windows\System\wmtIPUC.exe
  2⤵
  PID:9408
- C:\Windows\System\sOabhtK.exe
  C:\Windows\System\sOabhtK.exe
  2⤵
  PID:9424
- C:\Windows\System\HwbyzGW.exe
  C:\Windows\System\HwbyzGW.exe
  2⤵
  PID:9452
- C:\Windows\System\GNQJGXy.exe
  C:\Windows\System\GNQJGXy.exe
  2⤵
  PID:9480
- C:\Windows\System\dXMMwnx.exe
  C:\Windows\System\dXMMwnx.exe
  2⤵
  PID:9516
- C:\Windows\System\UZaCfgx.exe
  C:\Windows\System\UZaCfgx.exe
  2⤵
  PID:9536
- C:\Windows\System\MbdDrbl.exe
  C:\Windows\System\MbdDrbl.exe
  2⤵
  PID:9564
- C:\Windows\System\gEEboxv.exe
  C:\Windows\System\gEEboxv.exe
  2⤵
  PID:9592
- C:\Windows\System\SIQhMXq.exe
  C:\Windows\System\SIQhMXq.exe
  2⤵
  PID:9620
- C:\Windows\System\mfDUJAi.exe
  C:\Windows\System\mfDUJAi.exe
  2⤵
  PID:9660
- C:\Windows\System\EgMoqAW.exe
  C:\Windows\System\EgMoqAW.exe
  2⤵
  PID:9688
- C:\Windows\System\fHibFIp.exe
  C:\Windows\System\fHibFIp.exe
  2⤵
  PID:9704
- C:\Windows\System\RCtZLPl.exe
  C:\Windows\System\RCtZLPl.exe
  2⤵
  PID:9720
- C:\Windows\System\loZrHwi.exe
  C:\Windows\System\loZrHwi.exe
  2⤵
  PID:9756
- C:\Windows\System\mSXakEF.exe
  C:\Windows\System\mSXakEF.exe
  2⤵
  PID:9800
- C:\Windows\System\RXoEloM.exe
  C:\Windows\System\RXoEloM.exe
  2⤵
  PID:9828
- C:\Windows\System\nMIcCUK.exe
  C:\Windows\System\nMIcCUK.exe
  2⤵
  PID:9852
- C:\Windows\System\OwCVlRZ.exe
  C:\Windows\System\OwCVlRZ.exe
  2⤵
  PID:9872
- C:\Windows\System\FMWlibe.exe
  C:\Windows\System\FMWlibe.exe
  2⤵
  PID:9912
- C:\Windows\System\gFHXIcu.exe
  C:\Windows\System\gFHXIcu.exe
  2⤵
  PID:9944
- C:\Windows\System\DTPRluV.exe
  C:\Windows\System\DTPRluV.exe
  2⤵
  PID:9964
- C:\Windows\System\qYoDHoT.exe
  C:\Windows\System\qYoDHoT.exe
  2⤵
  PID:10004
- C:\Windows\System\AHEGOnO.exe
  C:\Windows\System\AHEGOnO.exe
  2⤵
  PID:10024
- C:\Windows\System\jhwmWss.exe
  C:\Windows\System\jhwmWss.exe
  2⤵
  PID:10040
- C:\Windows\System\KyCBZGt.exe
  C:\Windows\System\KyCBZGt.exe
  2⤵
  PID:10060
- C:\Windows\System\AXvwYxO.exe
  C:\Windows\System\AXvwYxO.exe
  2⤵
  PID:10080
- C:\Windows\System\GjUtYjQ.exe
  C:\Windows\System\GjUtYjQ.exe
  2⤵
  PID:10140
- C:\Windows\System\OEXXbEc.exe
  C:\Windows\System\OEXXbEc.exe
  2⤵
  PID:10168
- C:\Windows\System\TFQYGwd.exe
  C:\Windows\System\TFQYGwd.exe
  2⤵
  PID:10196
- C:\Windows\System\RcKknNF.exe
  C:\Windows\System\RcKknNF.exe
  2⤵
  PID:10216
- C:\Windows\System\NUaOCXv.exe
  C:\Windows\System\NUaOCXv.exe
  2⤵
  PID:10236
- C:\Windows\System\Azrjtml.exe
  C:\Windows\System\Azrjtml.exe
  2⤵
  PID:9244
- C:\Windows\System\eJkjOoB.exe
  C:\Windows\System\eJkjOoB.exe
  2⤵
  PID:9300
- C:\Windows\System\RhVHYCo.exe
  C:\Windows\System\RhVHYCo.exe
  2⤵
  PID:9392
- C:\Windows\System\nLBNZXv.exe
  C:\Windows\System\nLBNZXv.exe
  2⤵
  PID:9440
- C:\Windows\System\wBOAymd.exe
  C:\Windows\System\wBOAymd.exe
  2⤵
  PID:9556
- C:\Windows\System\ZneEOAS.exe
  C:\Windows\System\ZneEOAS.exe
  2⤵
  PID:9616
- C:\Windows\System\UBntJiF.exe
  C:\Windows\System\UBntJiF.exe
  2⤵
  PID:9712
- C:\Windows\System\RCQAMxW.exe
  C:\Windows\System\RCQAMxW.exe
  2⤵
  PID:9792
- C:\Windows\System\KRkoDaV.exe
  C:\Windows\System\KRkoDaV.exe
  2⤵
  PID:9844
- C:\Windows\System\XXvQVUW.exe
  C:\Windows\System\XXvQVUW.exe
  2⤵
  PID:9932
- C:\Windows\System\EuGkCDu.exe
  C:\Windows\System\EuGkCDu.exe
  2⤵
  PID:9976
- C:\Windows\System\VZtdKyp.exe
  C:\Windows\System\VZtdKyp.exe
  2⤵
  PID:10016
- C:\Windows\System\XwXuDOk.exe
  C:\Windows\System\XwXuDOk.exe
  2⤵
  PID:10120
- C:\Windows\System\UqPzOUl.exe
  C:\Windows\System\UqPzOUl.exe
  2⤵
  PID:10156
- C:\Windows\System\rrktPva.exe
  C:\Windows\System\rrktPva.exe
  2⤵
  PID:10212
- C:\Windows\System\loZQTjQ.exe
  C:\Windows\System\loZQTjQ.exe
  2⤵
  PID:9376
- C:\Windows\System\YnxqahB.exe
  C:\Windows\System\YnxqahB.exe
  2⤵
  PID:9576
- C:\Windows\System\kCLsOSV.exe
  C:\Windows\System\kCLsOSV.exe
  2⤵
  PID:9656
- C:\Windows\System\fzgMfYb.exe
  C:\Windows\System\fzgMfYb.exe
  2⤵
  PID:9076
- C:\Windows\System\kdNQRTu.exe
  C:\Windows\System\kdNQRTu.exe
  2⤵
  PID:9988
- C:\Windows\System\feOjdGs.exe
  C:\Windows\System\feOjdGs.exe
  2⤵
  PID:10036
- C:\Windows\System\ZsSAEvZ.exe
  C:\Windows\System\ZsSAEvZ.exe
  2⤵
  PID:10136
- C:\Windows\System\XrjTjcM.exe
  C:\Windows\System\XrjTjcM.exe
  2⤵
  PID:9672
- C:\Windows\System\djMmGQt.exe
  C:\Windows\System\djMmGQt.exe
  2⤵
  PID:10076
- C:\Windows\System\xkodAaz.exe
  C:\Windows\System\xkodAaz.exe
  2⤵
  PID:9956
- C:\Windows\System\KHynVwe.exe
  C:\Windows\System\KHynVwe.exe
  2⤵
  PID:10244
- C:\Windows\System\XhaFNOr.exe
  C:\Windows\System\XhaFNOr.exe
  2⤵
  PID:10276
- C:\Windows\System\lWhTtdy.exe
  C:\Windows\System\lWhTtdy.exe
  2⤵
  PID:10320
- C:\Windows\System\WPeRpqW.exe
  C:\Windows\System\WPeRpqW.exe
  2⤵
  PID:10336
- C:\Windows\System\EnrVldb.exe
  C:\Windows\System\EnrVldb.exe
  2⤵
  PID:10360
- C:\Windows\System\PnvCzVL.exe
  C:\Windows\System\PnvCzVL.exe
  2⤵
  PID:10384
- C:\Windows\System\ajOdCxT.exe
  C:\Windows\System\ajOdCxT.exe
  2⤵
  PID:10432
- C:\Windows\System\BGcqMHE.exe
  C:\Windows\System\BGcqMHE.exe
  2⤵
  PID:10460
- C:\Windows\System\OoIRhJa.exe
  C:\Windows\System\OoIRhJa.exe
  2⤵
  PID:10488
- C:\Windows\System\gWXZNBI.exe
  C:\Windows\System\gWXZNBI.exe
  2⤵
  PID:10520
- C:\Windows\System\IMsmIFY.exe
  C:\Windows\System\IMsmIFY.exe
  2⤵
  PID:10548
- C:\Windows\System\HlmUijx.exe
  C:\Windows\System\HlmUijx.exe
  2⤵
  PID:10568
- C:\Windows\System\rykzUJO.exe
  C:\Windows\System\rykzUJO.exe
  2⤵
  PID:10592
- C:\Windows\System\cYidHQP.exe
  C:\Windows\System\cYidHQP.exe
  2⤵
  PID:10620
- C:\Windows\System\oqMtRuu.exe
  C:\Windows\System\oqMtRuu.exe
  2⤵
  PID:10660
- C:\Windows\System\HGbMYUc.exe
  C:\Windows\System\HGbMYUc.exe
  2⤵
  PID:10688
- C:\Windows\System\erVGTPx.exe
  C:\Windows\System\erVGTPx.exe
  2⤵
  PID:10712
- C:\Windows\System\ZAVsbCB.exe
  C:\Windows\System\ZAVsbCB.exe
  2⤵
  PID:10740
- C:\Windows\System\RuHvnkU.exe
  C:\Windows\System\RuHvnkU.exe
  2⤵
  PID:10768
- C:\Windows\System\XxepkAk.exe
  C:\Windows\System\XxepkAk.exe
  2⤵
  PID:10800
- C:\Windows\System\LWPtHRF.exe
  C:\Windows\System\LWPtHRF.exe
  2⤵
  PID:10828
- C:\Windows\System\diwwDqo.exe
  C:\Windows\System\diwwDqo.exe
  2⤵
  PID:10856
- C:\Windows\System\KSqUzCi.exe
  C:\Windows\System\KSqUzCi.exe
  2⤵
  PID:10884
- C:\Windows\System\xDuFxNi.exe
  C:\Windows\System\xDuFxNi.exe
  2⤵
  PID:10900
- C:\Windows\System\sstpJIG.exe
  C:\Windows\System\sstpJIG.exe
  2⤵
  PID:10932
- C:\Windows\System\zeLAtgB.exe
  C:\Windows\System\zeLAtgB.exe
  2⤵
  PID:10956
- C:\Windows\System\FwoGsuE.exe
  C:\Windows\System\FwoGsuE.exe
  2⤵
  PID:10992
- C:\Windows\System\phcOcjS.exe
  C:\Windows\System\phcOcjS.exe
  2⤵
  PID:11012
- C:\Windows\System\XpToKlx.exe
  C:\Windows\System\XpToKlx.exe
  2⤵
  PID:11040
- C:\Windows\System\zbfEzNP.exe
  C:\Windows\System\zbfEzNP.exe
  2⤵
  PID:11060
- C:\Windows\System\JODSxOg.exe
  C:\Windows\System\JODSxOg.exe
  2⤵
  PID:11084
- C:\Windows\System\wasgSHZ.exe
  C:\Windows\System\wasgSHZ.exe
  2⤵
  PID:11124
- C:\Windows\System\LkVeoiN.exe
  C:\Windows\System\LkVeoiN.exe
  2⤵
  PID:11140
- C:\Windows\System\xjKdMgF.exe
  C:\Windows\System\xjKdMgF.exe
  2⤵
  PID:11180
- C:\Windows\System\Nfioyhk.exe
  C:\Windows\System\Nfioyhk.exe
  2⤵
  PID:11200
- C:\Windows\System\NgCmgOD.exe
  C:\Windows\System\NgCmgOD.exe
  2⤵
  PID:11232
- C:\Windows\System\KBQSknK.exe
  C:\Windows\System\KBQSknK.exe
  2⤵
  PID:11260
- C:\Windows\System\rDeEIQi.exe
  C:\Windows\System\rDeEIQi.exe
  2⤵
  PID:10268
- C:\Windows\System\mUIocdC.exe
  C:\Windows\System\mUIocdC.exe
  2⤵
  PID:10404
- C:\Windows\System\CqdYxud.exe
  C:\Windows\System\CqdYxud.exe
  2⤵
  PID:10476
- C:\Windows\System\QVxNBQj.exe
  C:\Windows\System\QVxNBQj.exe
  2⤵
  PID:10504
- C:\Windows\System\CQQXxmp.exe
  C:\Windows\System\CQQXxmp.exe
  2⤵
  PID:10584
- C:\Windows\System\AdqxmRz.exe
  C:\Windows\System\AdqxmRz.exe
  2⤵
  PID:10640
- C:\Windows\System\HNfFiYA.exe
  C:\Windows\System\HNfFiYA.exe
  2⤵
  PID:10676
- C:\Windows\System\KveOWJM.exe
  C:\Windows\System\KveOWJM.exe
  2⤵
  PID:10756
- C:\Windows\System\kujmLqN.exe
  C:\Windows\System\kujmLqN.exe
  2⤵
  PID:10820
- C:\Windows\System\tYwHAPk.exe
  C:\Windows\System\tYwHAPk.exe
  2⤵
  PID:10872
- C:\Windows\System\kszCXsM.exe
  C:\Windows\System\kszCXsM.exe
  2⤵
  PID:10968
- C:\Windows\System\llbvcKV.exe
  C:\Windows\System\llbvcKV.exe
  2⤵
  PID:11068
- C:\Windows\System\jcsMlwi.exe
  C:\Windows\System\jcsMlwi.exe
  2⤵
  PID:11104
- C:\Windows\System\EeeBmSq.exe
  C:\Windows\System\EeeBmSq.exe
  2⤵
  PID:11132
- C:\Windows\System\fxBBARV.exe
  C:\Windows\System\fxBBARV.exe
  2⤵
  PID:11176
- C:\Windows\System\QVXZdyZ.exe
  C:\Windows\System\QVXZdyZ.exe
  2⤵
  PID:11248
- C:\Windows\System\BVKhjqg.exe
  C:\Windows\System\BVKhjqg.exe
  2⤵
  PID:10100
- C:\Windows\System\xVblGvm.exe
  C:\Windows\System\xVblGvm.exe
  2⤵
  PID:10556
- C:\Windows\System\evsdZCS.exe
  C:\Windows\System\evsdZCS.exe
  2⤵
  PID:10612
- C:\Windows\System\RoxijOM.exe
  C:\Windows\System\RoxijOM.exe
  2⤵
  PID:10792
- C:\Windows\System\xNfAtXG.exe
  C:\Windows\System\xNfAtXG.exe
  2⤵
  PID:10088
- C:\Windows\System\jCHsYdR.exe
  C:\Windows\System\jCHsYdR.exe
  2⤵
  PID:11216
- C:\Windows\System\COiYEDJ.exe
  C:\Windows\System\COiYEDJ.exe
  2⤵
  PID:11188
- C:\Windows\System\APrLeAq.exe
  C:\Windows\System\APrLeAq.exe
  2⤵
  PID:10400
- C:\Windows\System\kETxkBt.exe
  C:\Windows\System\kETxkBt.exe
  2⤵
  PID:11096
- C:\Windows\System\qMUymrJ.exe
  C:\Windows\System\qMUymrJ.exe
  2⤵
  PID:10260
- C:\Windows\System\iXEPtkV.exe
  C:\Windows\System\iXEPtkV.exe
  2⤵
  PID:10796
- C:\Windows\System\FBcCCdG.exe
  C:\Windows\System\FBcCCdG.exe
  2⤵
  PID:11272
- C:\Windows\System\cvAOBrP.exe
  C:\Windows\System\cvAOBrP.exe
  2⤵
  PID:11320
- C:\Windows\System\eeaHRUt.exe
  C:\Windows\System\eeaHRUt.exe
  2⤵
  PID:11344
- C:\Windows\System\aKOEHYr.exe
  C:\Windows\System\aKOEHYr.exe
  2⤵
  PID:11372
- C:\Windows\System\kKxJHIi.exe
  C:\Windows\System\kKxJHIi.exe
  2⤵
  PID:11396
- C:\Windows\System\zmOpfyU.exe
  C:\Windows\System\zmOpfyU.exe
  2⤵
  PID:11428
- C:\Windows\System\RzrrvMl.exe
  C:\Windows\System\RzrrvMl.exe
  2⤵
  PID:11468
- C:\Windows\System\wksNnrP.exe
  C:\Windows\System\wksNnrP.exe
  2⤵
  PID:11492
- C:\Windows\System\BfFTOZf.exe
  C:\Windows\System\BfFTOZf.exe
  2⤵
  PID:11512
- C:\Windows\System\yMIcVhD.exe
  C:\Windows\System\yMIcVhD.exe
  2⤵
  PID:11540
- C:\Windows\System\MylFTZh.exe
  C:\Windows\System\MylFTZh.exe
  2⤵
  PID:11572
- C:\Windows\System\cqnsOlR.exe
  C:\Windows\System\cqnsOlR.exe
  2⤵
  PID:11604
- C:\Windows\System\nrMxpsN.exe
  C:\Windows\System\nrMxpsN.exe
  2⤵
  PID:11624
- C:\Windows\System\kHPTSMk.exe
  C:\Windows\System\kHPTSMk.exe
  2⤵
  PID:11664
- C:\Windows\System\laZcvji.exe
  C:\Windows\System\laZcvji.exe
  2⤵
  PID:11692
- C:\Windows\System\JaRNAsY.exe
  C:\Windows\System\JaRNAsY.exe
  2⤵
  PID:11712
- C:\Windows\System\TeLQieR.exe
  C:\Windows\System\TeLQieR.exe
  2⤵
  PID:11736
- C:\Windows\System\bTDsTuP.exe
  C:\Windows\System\bTDsTuP.exe
  2⤵
  PID:11764
- C:\Windows\System\uWxZhMb.exe
  C:\Windows\System\uWxZhMb.exe
  2⤵
  PID:11792
- C:\Windows\System\Asamrbz.exe
  C:\Windows\System\Asamrbz.exe
  2⤵
  PID:11832
- C:\Windows\System\RwVJpzY.exe
  C:\Windows\System\RwVJpzY.exe
  2⤵
  PID:11860
- C:\Windows\System\OItHOuO.exe
  C:\Windows\System\OItHOuO.exe
  2⤵
  PID:11880
- C:\Windows\System\YXfLYjE.exe
  C:\Windows\System\YXfLYjE.exe
  2⤵
  PID:11900
- C:\Windows\System\lTrCmqZ.exe
  C:\Windows\System\lTrCmqZ.exe
  2⤵
  PID:11932
- C:\Windows\System\eYsHsbn.exe
  C:\Windows\System\eYsHsbn.exe
  2⤵
  PID:11956
- C:\Windows\System\LPkWWbH.exe
  C:\Windows\System\LPkWWbH.exe
  2⤵
  PID:11980
- C:\Windows\System\TGKfoKk.exe
  C:\Windows\System\TGKfoKk.exe
  2⤵
  PID:12020
- C:\Windows\System\WtLWiaT.exe
  C:\Windows\System\WtLWiaT.exe
  2⤵
  PID:12036
- C:\Windows\System\iSEoUkY.exe
  C:\Windows\System\iSEoUkY.exe
  2⤵
  PID:12052
- C:\Windows\System\JyQvGZC.exe
  C:\Windows\System\JyQvGZC.exe
  2⤵
  PID:12076
- C:\Windows\System\ESHXGkL.exe
  C:\Windows\System\ESHXGkL.exe
  2⤵
  PID:12144
- C:\Windows\System\NywqYPg.exe
  C:\Windows\System\NywqYPg.exe
  2⤵
  PID:12172
- C:\Windows\System\sefsRte.exe
  C:\Windows\System\sefsRte.exe
  2⤵
  PID:12188
- C:\Windows\System\iOlSkMm.exe
  C:\Windows\System\iOlSkMm.exe
  2⤵
  PID:12216
- C:\Windows\System\sHVqcpr.exe
  C:\Windows\System\sHVqcpr.exe
  2⤵
  PID:12240
- C:\Windows\System\NpqxQoH.exe
  C:\Windows\System\NpqxQoH.exe
  2⤵
  PID:12276
- C:\Windows\System\rYcDcWR.exe
  C:\Windows\System\rYcDcWR.exe
  2⤵
  PID:10372
- C:\Windows\System\rzLFEyX.exe
  C:\Windows\System\rzLFEyX.exe
  2⤵
  PID:11332
- C:\Windows\System\wYLUUaB.exe
  C:\Windows\System\wYLUUaB.exe
  2⤵
  PID:11392
- C:\Windows\System\HsqVTWD.exe
  C:\Windows\System\HsqVTWD.exe
  2⤵
  PID:11416
- C:\Windows\System\HavMUEC.exe
  C:\Windows\System\HavMUEC.exe
  2⤵
  PID:11484
- C:\Windows\System\uyfDlSf.exe
  C:\Windows\System\uyfDlSf.exe
  2⤵
  PID:11524
- C:\Windows\System\PsnwpbE.exe
  C:\Windows\System\PsnwpbE.exe
  2⤵
  PID:11592
- C:\Windows\System\PLjUesQ.exe
  C:\Windows\System\PLjUesQ.exe
  2⤵
  PID:11680
- C:\Windows\System\ymqVUjY.exe
  C:\Windows\System\ymqVUjY.exe
  2⤵
  PID:11732
- C:\Windows\System\NYSEAdY.exe
  C:\Windows\System\NYSEAdY.exe
  2⤵
  PID:11776
- C:\Windows\System\HOWIrYj.exe
  C:\Windows\System\HOWIrYj.exe
  2⤵
  PID:11840
- C:\Windows\System\NNKGsqU.exe
  C:\Windows\System\NNKGsqU.exe
  2⤵
  PID:11892
- C:\Windows\System\lhNcOuY.exe
  C:\Windows\System\lhNcOuY.exe
  2⤵
  PID:11976
- C:\Windows\System\lhqMpuB.exe
  C:\Windows\System\lhqMpuB.exe
  2⤵
  PID:12064
- C:\Windows\System\yiWtGuB.exe
  C:\Windows\System\yiWtGuB.exe
  2⤵
  PID:12132
- C:\Windows\System\cmFrssH.exe
  C:\Windows\System\cmFrssH.exe
  2⤵
  PID:12200
- C:\Windows\System\TuUWFYC.exe
  C:\Windows\System\TuUWFYC.exe
  2⤵
  PID:11172
- C:\Windows\System\RjmidIb.exe
  C:\Windows\System\RjmidIb.exe
  2⤵
  PID:11368
- C:\Windows\System\lKrHTVb.exe
  C:\Windows\System\lKrHTVb.exe
  2⤵
  PID:11656
- C:\Windows\System\jOoLhnY.exe
  C:\Windows\System\jOoLhnY.exe
  2⤵
  PID:11196
- C:\Windows\System\rvZgTwe.exe
  C:\Windows\System\rvZgTwe.exe
  2⤵
  PID:11848
- C:\Windows\System\vpiAQjz.exe
  C:\Windows\System\vpiAQjz.exe
  2⤵
  PID:12108
- C:\Windows\System\RJBVYbG.exe
  C:\Windows\System\RJBVYbG.exe
  2⤵
  PID:12272
- C:\Windows\System\OSQkKPl.exe
  C:\Windows\System\OSQkKPl.exe
  2⤵
  PID:11360
- C:\Windows\System\rmAqRCu.exe
  C:\Windows\System\rmAqRCu.exe
  2⤵
  PID:11588
- C:\Windows\System\PCpIBAr.exe
  C:\Windows\System\PCpIBAr.exe
  2⤵
  PID:12012
- C:\Windows\System\xXhAlxR.exe
  C:\Windows\System\xXhAlxR.exe
  2⤵
  PID:11504
- C:\Windows\System\yMwFTqt.exe
  C:\Windows\System\yMwFTqt.exe
  2⤵
  PID:12236
- C:\Windows\System\VXdHvtz.exe
  C:\Windows\System\VXdHvtz.exe
  2⤵
  PID:12308
- C:\Windows\System\IrfreFa.exe
  C:\Windows\System\IrfreFa.exe
  2⤵
  PID:12328
- C:\Windows\System\OZHnGwG.exe
  C:\Windows\System\OZHnGwG.exe
  2⤵
  PID:12352
- C:\Windows\System\rhvNlFd.exe
  C:\Windows\System\rhvNlFd.exe
  2⤵
  PID:12388
- C:\Windows\System\fYfohPA.exe
  C:\Windows\System\fYfohPA.exe
  2⤵
  PID:12408
- C:\Windows\System\BNWhOlm.exe
  C:\Windows\System\BNWhOlm.exe
  2⤵
  PID:12448
- C:\Windows\System\ejFRvyY.exe
  C:\Windows\System\ejFRvyY.exe
  2⤵
  PID:12476
- C:\Windows\System\ryoLnwg.exe
  C:\Windows\System\ryoLnwg.exe
  2⤵
  PID:12492
- C:\Windows\System\ButUioz.exe
  C:\Windows\System\ButUioz.exe
  2⤵
  PID:12532
- C:\Windows\System\kNSKXFR.exe
  C:\Windows\System\kNSKXFR.exe
  2⤵
  PID:12552
- C:\Windows\System\HrComyI.exe
  C:\Windows\System\HrComyI.exe
  2⤵
  PID:12576
- C:\Windows\System\nkyJdrB.exe
  C:\Windows\System\nkyJdrB.exe
  2⤵
  PID:12600
- C:\Windows\System\SwUkfUO.exe
  C:\Windows\System\SwUkfUO.exe
  2⤵
  PID:12620
- C:\Windows\System\yvfGlKe.exe
  C:\Windows\System\yvfGlKe.exe
  2⤵
  PID:12636
- C:\Windows\System\bLsxYbK.exe
  C:\Windows\System\bLsxYbK.exe
  2⤵
  PID:12664
- C:\Windows\System\ypYmOFS.exe
  C:\Windows\System\ypYmOFS.exe
  2⤵
  PID:12692
- C:\Windows\System\CeETvcU.exe
  C:\Windows\System\CeETvcU.exe
  2⤵
  PID:12716
- C:\Windows\System\shRQvRW.exe
  C:\Windows\System\shRQvRW.exe
  2⤵
  PID:12744
- C:\Windows\System\ZGsDRxh.exe
  C:\Windows\System\ZGsDRxh.exe
  2⤵
  PID:12768
- C:\Windows\System\ibjMswj.exe
  C:\Windows\System\ibjMswj.exe
  2⤵
  PID:12788
- C:\Windows\System\hUjALCA.exe
  C:\Windows\System\hUjALCA.exe
  2⤵
  PID:12816
- C:\Windows\System\dfsPsCx.exe
  C:\Windows\System\dfsPsCx.exe
  2⤵
  PID:12840
- C:\Windows\System\PZqkVfx.exe
  C:\Windows\System\PZqkVfx.exe
  2⤵
  PID:12916
- C:\Windows\System\nlVOREv.exe
  C:\Windows\System\nlVOREv.exe
  2⤵
  PID:12952
- C:\Windows\System\hBxauIT.exe
  C:\Windows\System\hBxauIT.exe
  2⤵
  PID:12972
- C:\Windows\System\eGFYEqr.exe
  C:\Windows\System\eGFYEqr.exe
  2⤵
  PID:13004
- C:\Windows\System\JrAScjD.exe
  C:\Windows\System\JrAScjD.exe
  2⤵
  PID:13036
- C:\Windows\System\JqsYgTw.exe
  C:\Windows\System\JqsYgTw.exe
  2⤵
  PID:13052
- C:\Windows\System\QCWngws.exe
  C:\Windows\System\QCWngws.exe
  2⤵
  PID:13108
- C:\Windows\System\snDExsu.exe
  C:\Windows\System\snDExsu.exe
  2⤵
  PID:13128
- C:\Windows\System\TPupzJR.exe
  C:\Windows\System\TPupzJR.exe
  2⤵
  PID:13152
- C:\Windows\System\oBcjPEp.exe
  C:\Windows\System\oBcjPEp.exe
  2⤵
  PID:13184
- C:\Windows\System\PdGoZye.exe
  C:\Windows\System\PdGoZye.exe
  2⤵
  PID:13212
- C:\Windows\System\ugAayQN.exe
  C:\Windows\System\ugAayQN.exe
  2⤵
  PID:13232
- C:\Windows\System\ZgkffpX.exe
  C:\Windows\System\ZgkffpX.exe
  2⤵
  PID:13260
- C:\Windows\System\Lbpnbci.exe
  C:\Windows\System\Lbpnbci.exe
  2⤵
  PID:13284
- C:\Windows\System\XVBoxeO.exe
  C:\Windows\System\XVBoxeO.exe
  2⤵
  PID:12324
- C:\Windows\System\PTHYXfE.exe
  C:\Windows\System\PTHYXfE.exe
  2⤵
  PID:12368
- C:\Windows\System\TRduIpb.exe
  C:\Windows\System\TRduIpb.exe
  2⤵
  PID:12440
- C:\Windows\System\TlItivL.exe
  C:\Windows\System\TlItivL.exe
  2⤵
  PID:12512
- C:\Windows\System\kDvBRqU.exe
  C:\Windows\System\kDvBRqU.exe
  2⤵
  PID:12548
- C:\Windows\System\COfLtjQ.exe
  C:\Windows\System\COfLtjQ.exe
  2⤵
  PID:12616
- C:\Windows\System\WLYLtec.exe
  C:\Windows\System\WLYLtec.exe
  2⤵
  PID:12760
- C:\Windows\System\kNkcEKc.exe
  C:\Windows\System\kNkcEKc.exe
  2⤵
  PID:12832
- C:\Windows\System\FEiSrRm.exe
  C:\Windows\System\FEiSrRm.exe
  2⤵
  PID:12876
- C:\Windows\System\cCOEoKo.exe
  C:\Windows\System\cCOEoKo.exe
  2⤵
  PID:12856
- C:\Windows\System\FQmmOnp.exe
  C:\Windows\System\FQmmOnp.exe
  2⤵
  PID:12932
- C:\Windows\System\edNvuNT.exe
  C:\Windows\System\edNvuNT.exe
  2⤵
  PID:13016
- C:\Windows\System\mZhePZo.exe
  C:\Windows\System\mZhePZo.exe
  2⤵
  PID:13048
- C:\Windows\System\RokEeMC.exe
  C:\Windows\System\RokEeMC.exe
  2⤵
  PID:13124
- C:\Windows\System\ERTRUXd.exe
  C:\Windows\System\ERTRUXd.exe
  2⤵
  PID:13164
- C:\Windows\System\HwHCTso.exe
  C:\Windows\System\HwHCTso.exe
  2⤵
  PID:13252
- C:\Windows\System\SSATrHm.exe
  C:\Windows\System\SSATrHm.exe
  2⤵
  PID:12300
- C:\Windows\System\KzQuvcR.exe
  C:\Windows\System\KzQuvcR.exe
  2⤵
  PID:12420
- C:\Windows\System\WslTDed.exe
  C:\Windows\System\WslTDed.exe
  2⤵
  PID:12592
- C:\Windows\System\rXwyCep.exe
  C:\Windows\System\rXwyCep.exe
  2⤵
  PID:12652
- C:\Windows\System\TrLdHwt.exe
  C:\Windows\System\TrLdHwt.exe
  2⤵
  PID:12868
- C:\Windows\System\QglsxHi.exe
  C:\Windows\System\QglsxHi.exe
  2⤵
  PID:13068
- C:\Windows\System\bTXEBGK.exe
  C:\Windows\System\bTXEBGK.exe
  2⤵
  PID:13240
- C:\Windows\System\gTtovpu.exe
  C:\Windows\System\gTtovpu.exe
  2⤵
  PID:12488
- C:\Windows\System\VXVFdAb.exe
  C:\Windows\System\VXVFdAb.exe
  2⤵
  PID:12968
- C:\Windows\System\LkRlpCg.exe
  C:\Windows\System\LkRlpCg.exe
  2⤵
  PID:13172
- C:\Windows\System\pyhzzZq.exe
  C:\Windows\System\pyhzzZq.exe
  2⤵
  PID:13196
- C:\Windows\System\tcECHtj.exe
  C:\Windows\System\tcECHtj.exe
  2⤵
  PID:12344
- C:\Windows\System\KTPivcD.exe
  C:\Windows\System\KTPivcD.exe
  2⤵
  PID:13336
- C:\Windows\System\kSqotvG.exe
  C:\Windows\System\kSqotvG.exe
  2⤵
  PID:13360
- C:\Windows\System\pGUOgMK.exe
  C:\Windows\System\pGUOgMK.exe
  2⤵
  PID:13380
- C:\Windows\System\FtjHiwO.exe
  C:\Windows\System\FtjHiwO.exe
  2⤵
  PID:13412
- C:\Windows\System\lZOjUvc.exe
  C:\Windows\System\lZOjUvc.exe
  2⤵
  PID:13444
- C:\Windows\System\kqdyZHL.exe
  C:\Windows\System\kqdyZHL.exe
  2⤵
  PID:13472
- C:\Windows\System\ERGGXPj.exe
  C:\Windows\System\ERGGXPj.exe
  2⤵
  PID:13500
- C:\Windows\System\dCPtoNE.exe
  C:\Windows\System\dCPtoNE.exe
  2⤵
  PID:13516
- C:\Windows\System\JBmJBho.exe
  C:\Windows\System\JBmJBho.exe
  2⤵
  PID:13548
- C:\Windows\System\AovbquB.exe
  C:\Windows\System\AovbquB.exe
  2⤵
  PID:13572
- C:\Windows\System\FXXjurN.exe
  C:\Windows\System\FXXjurN.exe
  2⤵
  PID:13624
- C:\Windows\System\uGatbKN.exe
  C:\Windows\System\uGatbKN.exe
  2⤵
  PID:13640
- C:\Windows\System\hegRyBF.exe
  C:\Windows\System\hegRyBF.exe
  2⤵
  PID:13668
- C:\Windows\System\ZAIeTiv.exe
  C:\Windows\System\ZAIeTiv.exe
  2⤵
  PID:13696
- C:\Windows\System\usBMwef.exe
  C:\Windows\System\usBMwef.exe
  2⤵
  PID:13716
- C:\Windows\System\KqTmhKx.exe
  C:\Windows\System\KqTmhKx.exe
  2⤵
  PID:13748
- C:\Windows\System\FqfFQgP.exe
  C:\Windows\System\FqfFQgP.exe
  2⤵
  PID:13772
- C:\Windows\System\ExDzBKI.exe
  C:\Windows\System\ExDzBKI.exe
  2⤵
  PID:13808
- C:\Windows\System\wbTsxSV.exe
  C:\Windows\System\wbTsxSV.exe
  2⤵
  PID:13828
- C:\Windows\System\dLOMNQO.exe
  C:\Windows\System\dLOMNQO.exe
  2⤵
  PID:13856
- C:\Windows\System\RIKrLBf.exe
  C:\Windows\System\RIKrLBf.exe
  2⤵
  PID:13876
- C:\Windows\System\oylltfr.exe
  C:\Windows\System\oylltfr.exe
  2⤵
  PID:13904
- C:\Windows\System\rgDzdxj.exe
  C:\Windows\System\rgDzdxj.exe
  2⤵
  PID:13928
- C:\Windows\System\xVHmYzr.exe
  C:\Windows\System\xVHmYzr.exe
  2⤵
  PID:13964
- C:\Windows\System\hrkIeUQ.exe
  C:\Windows\System\hrkIeUQ.exe
  2⤵
  PID:13988
- C:\Windows\System\ZEGdzDh.exe
  C:\Windows\System\ZEGdzDh.exe
  2⤵
  PID:14024
- C:\Windows\System\SimiGQj.exe
  C:\Windows\System\SimiGQj.exe
  2⤵
  PID:14064
- C:\Windows\System\dHjMIKN.exe
  C:\Windows\System\dHjMIKN.exe
  2⤵
  PID:14092
- C:\Windows\System\CQztQhf.exe
  C:\Windows\System\CQztQhf.exe
  2⤵
  PID:14120
- C:\Windows\System\cDgKKJK.exe
  C:\Windows\System\cDgKKJK.exe
  2⤵
  PID:14140
- C:\Windows\System\HkOenUY.exe
  C:\Windows\System\HkOenUY.exe
  2⤵
  PID:14172
- C:\Windows\System\TOAIblg.exe
  C:\Windows\System\TOAIblg.exe
  2⤵
  PID:14192
- C:\Windows\System\ixcKZGL.exe
  C:\Windows\System\ixcKZGL.exe
  2⤵
  PID:14216
- C:\Windows\System\BsXTJQH.exe
  C:\Windows\System\BsXTJQH.exe
  2⤵
  PID:14252
- C:\Windows\System\WlrNsFK.exe
  C:\Windows\System\WlrNsFK.exe
  2⤵
  PID:14280
- C:\Windows\System\FpSupbO.exe
  C:\Windows\System\FpSupbO.exe
  2⤵
  PID:14300
- C:\Windows\System\vRhdTHN.exe
  C:\Windows\System\vRhdTHN.exe
  2⤵
  PID:13324
- C:\Windows\System\JbwEFKy.exe
  C:\Windows\System\JbwEFKy.exe
  2⤵
  PID:13368
- C:\Windows\System\sKJFnbK.exe
  C:\Windows\System\sKJFnbK.exe
  2⤵
  PID:13460
- C:\Windows\System\rguZClO.exe
  C:\Windows\System\rguZClO.exe
  2⤵
  PID:13492
- C:\Windows\System\RFqYSaD.exe
  C:\Windows\System\RFqYSaD.exe
  2⤵
  PID:13584
- C:\Windows\System\oByzSUz.exe
  C:\Windows\System\oByzSUz.exe
  2⤵
  PID:13592
- C:\Windows\System\ooxFydC.exe
  C:\Windows\System\ooxFydC.exe
  2⤵
  PID:13680
- C:\Windows\System\aXEeJLn.exe
  C:\Windows\System\aXEeJLn.exe
  2⤵
  PID:13712
- C:\Windows\System\PoqYjgW.exe
  C:\Windows\System\PoqYjgW.exe
  2⤵
  PID:13844
- C:\Windows\System\bhBFIeA.exe
  C:\Windows\System\bhBFIeA.exe
  2⤵
  PID:13948
- C:\Windows\System\RQgxjZY.exe
  C:\Windows\System\RQgxjZY.exe
  2⤵
  PID:14008
- C:\Windows\System\lgcPJhM.exe
  C:\Windows\System\lgcPJhM.exe
  2⤵
  PID:14036
- C:\Windows\System\MiLejvn.exe
  C:\Windows\System\MiLejvn.exe
  2⤵
  PID:14104
- C:\Windows\System\RiKnITB.exe
  C:\Windows\System\RiKnITB.exe
  2⤵
  PID:14188
- C:\Windows\System\kSsYzxJ.exe
  C:\Windows\System\kSsYzxJ.exe
  2⤵
  PID:14236
- C:\Windows\System\rSHKljy.exe
  C:\Windows\System\rSHKljy.exe
  2⤵
  PID:14268
- C:\Windows\System\PBtshjD.exe
  C:\Windows\System\PBtshjD.exe
  2⤵
  PID:13356
- C:\Windows\System\oOxGQfU.exe
  C:\Windows\System\oOxGQfU.exe
  2⤵
  PID:13456
- C:\Windows\System\tTFdTRn.exe
  C:\Windows\System\tTFdTRn.exe
  2⤵
  PID:13636
- C:\Windows\System\qHffYkY.exe
  C:\Windows\System\qHffYkY.exe
  2⤵
  PID:13732
- C:\Windows\System\AXzzpgI.exe
  C:\Windows\System\AXzzpgI.exe
  2⤵
  PID:13884
- C:\Windows\System\wtMHCvU.exe
  C:\Windows\System\wtMHCvU.exe
  2⤵
  PID:13996
- C:\Windows\System\vgywzqA.exe
  C:\Windows\System\vgywzqA.exe
  2⤵
  PID:14332
- C:\Windows\System\ytfzHGD.exe
  C:\Windows\System\ytfzHGD.exe
  2⤵
  PID:13432
- C:\Windows\System\KLvgSTT.exe
  C:\Windows\System\KLvgSTT.exe
  2⤵
  PID:13688
- C:\Windows\System\bTjkcii.exe
  C:\Windows\System\bTjkcii.exe
  2⤵
  PID:13604
- C:\Windows\System\yZfMVHD.exe
  C:\Windows\System\yZfMVHD.exe
  2⤵
  PID:12852
- C:\Windows\System\LqUnvBY.exe
  C:\Windows\System\LqUnvBY.exe
  2⤵
  PID:14340
- C:\Windows\System\YPUTmZI.exe
  C:\Windows\System\YPUTmZI.exe
  2⤵
  PID:14356
- C:\Windows\System\LzFgoSM.exe
  C:\Windows\System\LzFgoSM.exe
  2⤵
  PID:14396
- C:\Windows\System\gWRKzRD.exe
  C:\Windows\System\gWRKzRD.exe
  2⤵
  PID:14412
- C:\Windows\System\gqxrBuc.exe
  C:\Windows\System\gqxrBuc.exe
  2⤵
  PID:14440
- C:\Windows\System\qEYmlwn.exe
  C:\Windows\System\qEYmlwn.exe
  2⤵
  PID:14460
- C:\Windows\System\JrWqvAZ.exe
  C:\Windows\System\JrWqvAZ.exe
  2⤵
  PID:14488
- C:\Windows\System\rrJUFaK.exe
  C:\Windows\System\rrJUFaK.exe
  2⤵
  PID:14516
- C:\Windows\System\GETvTTN.exe
  C:\Windows\System\GETvTTN.exe
  2⤵
  PID:14552
- C:\Windows\System\UaeZThB.exe
  C:\Windows\System\UaeZThB.exe
  2⤵
  PID:14576
- C:\Windows\System\gCARWEn.exe
  C:\Windows\System\gCARWEn.exe
  2⤵
  PID:14604
- C:\Windows\System\aJJlgBE.exe
  C:\Windows\System\aJJlgBE.exe
  2⤵
  PID:14640
- C:\Windows\System\DttVQBE.exe
  C:\Windows\System\DttVQBE.exe
  2⤵
  PID:14664
- C:\Windows\System\fYRLLOi.exe
  C:\Windows\System\fYRLLOi.exe
  2⤵
  PID:14680
- C:\Windows\System\xRoRbJB.exe
  C:\Windows\System\xRoRbJB.exe
  2⤵
  PID:14744
- C:\Windows\System\utQFrPE.exe
  C:\Windows\System\utQFrPE.exe
  2⤵
  PID:14772
- C:\Windows\System\xuHagkr.exe
  C:\Windows\System\xuHagkr.exe
  2⤵
  PID:14788
- C:\Windows\System\tMNwcrb.exe
  C:\Windows\System\tMNwcrb.exe
  2⤵
  PID:14808
- C:\Windows\System\gMRSkPU.exe
  C:\Windows\System\gMRSkPU.exe
  2⤵
  PID:14856
- C:\Windows\System\ukXFOgL.exe
  C:\Windows\System\ukXFOgL.exe
  2⤵
  PID:14872
- C:\Windows\System\psfdMbS.exe
  C:\Windows\System\psfdMbS.exe
  2⤵
  PID:14892
- C:\Windows\System\wyNacZz.exe
  C:\Windows\System\wyNacZz.exe
  2⤵
  PID:14908
- C:\Windows\System\kPohSPa.exe
  C:\Windows\System\kPohSPa.exe
  2⤵
  PID:14928
- C:\Windows\System\QLHopeF.exe
  C:\Windows\System\QLHopeF.exe
  2⤵
  PID:14976
- C:\Windows\System\GEhCNCF.exe
  C:\Windows\System\GEhCNCF.exe
  2⤵
  PID:15000
- C:\Windows\System\HGheSLl.exe
  C:\Windows\System\HGheSLl.exe
  2⤵
  PID:15040
- C:\Windows\System\mVASncK.exe
  C:\Windows\System\mVASncK.exe
  2⤵
  PID:15064
- C:\Windows\System\uQZVNCG.exe
  C:\Windows\System\uQZVNCG.exe
  2⤵
  PID:15096
- C:\Windows\System\DhwBMAt.exe
  C:\Windows\System\DhwBMAt.exe
  2⤵
  PID:15124
- C:\Windows\System\OxYUaKg.exe
  C:\Windows\System\OxYUaKg.exe
  2⤵
  PID:15168
- C:\Windows\System\BJfJSdq.exe
  C:\Windows\System\BJfJSdq.exe
  2⤵
  PID:15196
- C:\Windows\System\BCZsZCT.exe
  C:\Windows\System\BCZsZCT.exe
  2⤵
  PID:15212
- C:\Windows\System\dikNkgK.exe
  C:\Windows\System\dikNkgK.exe
  2⤵
  PID:15240
- C:\Windows\System\rFEFXJv.exe
  C:\Windows\System\rFEFXJv.exe
  2⤵
  PID:15264
- C:\Windows\System\oTKqZyu.exe
  C:\Windows\System\oTKqZyu.exe
  2⤵
  PID:15296
- C:\Windows\System\CwyCmPW.exe
  C:\Windows\System\CwyCmPW.exe
  2⤵
  PID:15312
- C:\Windows\System\sAZPXIN.exe
  C:\Windows\System\sAZPXIN.exe
  2⤵
  PID:15328
- C:\Windows\System\BkOCqYG.exe
  C:\Windows\System\BkOCqYG.exe
  2⤵
  PID:13740
- C:\Windows\System\EoMDmIY.exe
  C:\Windows\System\EoMDmIY.exe
  2⤵
  PID:14380
- C:\Windows\System\hBbKhnh.exe
  C:\Windows\System\hBbKhnh.exe
  2⤵
  PID:14456
- C:\Windows\System\FOMsLrS.exe
  C:\Windows\System\FOMsLrS.exe
  2⤵
  PID:14572
- C:\Windows\System\ErvUNNC.exe
  C:\Windows\System\ErvUNNC.exe
  2⤵
  PID:14632
- C:\Windows\System\BCiWEOY.exe
  C:\Windows\System\BCiWEOY.exe
  2⤵
  PID:14696
- C:\Windows\System\BIfXEBb.exe
  C:\Windows\System\BIfXEBb.exe
  2⤵
  PID:14760
- C:\Windows\System\CyKiyHw.exe
  C:\Windows\System\CyKiyHw.exe
  2⤵
  PID:14852
- C:\Windows\System\sGLdAHo.exe
  C:\Windows\System\sGLdAHo.exe
  2⤵
  PID:14916
- C:\Windows\System\QNWAWco.exe
  C:\Windows\System\QNWAWco.exe
  2⤵
  PID:14988
- C:\Windows\System\eopbkyv.exe
  C:\Windows\System\eopbkyv.exe
  2⤵
  PID:15056
- C:\Windows\System\EJrDCdz.exe
  C:\Windows\System\EJrDCdz.exe
  2⤵
  PID:15088
- C:\Windows\System\LvMsXvX.exe
  C:\Windows\System\LvMsXvX.exe
  2⤵
  PID:15108
- C:\Windows\System\MmEpvPa.exe
  C:\Windows\System\MmEpvPa.exe
  2⤵
  PID:15160
- C:\Windows\System\ISOjjEu.exe
  C:\Windows\System\ISOjjEu.exe
  2⤵
  PID:15256
- C:\Windows\System\YVWASZA.exe
  C:\Windows\System\YVWASZA.exe
  2⤵
  PID:15320
- C:\Windows\System\judkAfT.exe
  C:\Windows\System\judkAfT.exe
  2⤵
  PID:4108
- C:\Windows\System\PHvBghO.exe
  C:\Windows\System\PHvBghO.exe
  2⤵
  PID:14452
- C:\Windows\System\BOEQynd.exe
  C:\Windows\System\BOEQynd.exe
  2⤵
  PID:14620
- C:\Windows\System\UmfNzsJ.exe
  C:\Windows\System\UmfNzsJ.exe
  2⤵
  PID:14672
- C:\Windows\System\mwKeXpj.exe
  C:\Windows\System\mwKeXpj.exe
  2⤵
  PID:14844
- C:\Windows\System\bFMKVlf.exe
  C:\Windows\System\bFMKVlf.exe
  2⤵
  PID:15060
- C:\Windows\System\zHIDTqj.exe
  C:\Windows\System\zHIDTqj.exe
  2⤵
  PID:14352
- C:\Windows\System\KQjrfBg.exe
  C:\Windows\System\KQjrfBg.exe
  2⤵
  PID:14740
- C:\Windows\System\apcWEDp.exe
  C:\Windows\System\apcWEDp.exe
  2⤵
  PID:15188
- C:\Windows\System\JnAhCyM.exe
  C:\Windows\System\JnAhCyM.exe
  2⤵
  PID:15324
- C:\Windows\System\gdvPhYI.exe
  C:\Windows\System\gdvPhYI.exe
  2⤵
  PID:7108
- C:\Windows\System\dPgEBRK.exe
  C:\Windows\System\dPgEBRK.exe
  2⤵
  PID:14992
- C:\Windows\System\PfzJsRl.exe
  C:\Windows\System\PfzJsRl.exe
  2⤵
  PID:4152
- C:\Windows\System\kbFDlWZ.exe
  C:\Windows\System\kbFDlWZ.exe
  2⤵
  PID:15368
- C:\Windows\System\ZMeMkzP.exe
  C:\Windows\System\ZMeMkzP.exe
  2⤵
  PID:15400
- C:\Windows\System\oPdlkzm.exe
  C:\Windows\System\oPdlkzm.exe
  2⤵
  PID:15428
- C:\Windows\System\ayTQnBz.exe
  C:\Windows\System\ayTQnBz.exe
  2⤵
  PID:15460
- C:\Windows\System\KowDnXy.exe
  C:\Windows\System\KowDnXy.exe
  2⤵
  PID:15476
- C:\Windows\System\XluHnYl.exe
  C:\Windows\System\XluHnYl.exe
  2⤵
  PID:15516
- C:\Windows\System\CJTEeeU.exe
  C:\Windows\System\CJTEeeU.exe
  2⤵
  PID:15532
- C:\Windows\System\TeUmxjq.exe
  C:\Windows\System\TeUmxjq.exe
  2⤵
  PID:15556
- C:\Windows\System\TDapbrD.exe
  C:\Windows\System\TDapbrD.exe
  2⤵
  PID:15600
- C:\Windows\System\LaezXza.exe
  C:\Windows\System\LaezXza.exe
  2⤵
  PID:15616
- C:\Windows\System\dwCEoGB.exe
  C:\Windows\System\dwCEoGB.exe
  2⤵
  PID:15632
- C:\Windows\System\MAZURHV.exe
  C:\Windows\System\MAZURHV.exe
  2⤵
  PID:15664
- C:\Windows\System\PzSpznb.exe
  C:\Windows\System\PzSpznb.exe
  2⤵
  PID:15712
- C:\Windows\System\HoSbljJ.exe
  C:\Windows\System\HoSbljJ.exe
  2⤵
  PID:15728
- C:\Windows\System\PxWBpXX.exe
  C:\Windows\System\PxWBpXX.exe
  2⤵
  PID:15776
- C:\Windows\System\XtIUfdD.exe
  C:\Windows\System\XtIUfdD.exe
  2⤵
  PID:15796
- C:\Windows\System\TafBbxe.exe
  C:\Windows\System\TafBbxe.exe
  2⤵
  PID:15820
- C:\Windows\System\EvSeVrI.exe
  C:\Windows\System\EvSeVrI.exe
  2⤵
  PID:15844
- C:\Windows\System\aNbEHMO.exe
  C:\Windows\System\aNbEHMO.exe
  2⤵
  PID:15872
- C:\Windows\System\GmnEytu.exe
  C:\Windows\System\GmnEytu.exe
  2⤵
  PID:15900
- C:\Windows\System\SDhSxih.exe
  C:\Windows\System\SDhSxih.exe
  2⤵
  PID:15920
- C:\Windows\System\iyMKPxv.exe
  C:\Windows\System\iyMKPxv.exe
  2⤵
  PID:15944
- C:\Windows\System\GSXtPGR.exe
  C:\Windows\System\GSXtPGR.exe
  2⤵
  PID:15964
- C:\Windows\System\dxAjaIO.exe
  C:\Windows\System\dxAjaIO.exe
  2⤵
  PID:16000
- C:\Windows\System\LYJzQag.exe
  C:\Windows\System\LYJzQag.exe
  2⤵
  PID:16036
- C:\Windows\System\WVbcRlb.exe
  C:\Windows\System\WVbcRlb.exe
  2⤵
  PID:16064
- C:\Windows\System\lgsYPZD.exe
  C:\Windows\System\lgsYPZD.exe
  2⤵
  PID:16084
- C:\Windows\System\KJCuJwm.exe
  C:\Windows\System\KJCuJwm.exe
  2⤵
  PID:16144
- C:\Windows\System\wjVTqMC.exe
  C:\Windows\System\wjVTqMC.exe
  2⤵
  PID:16164
- C:\Windows\System\koOnDqO.exe
  C:\Windows\System\koOnDqO.exe
  2⤵
  PID:16192
- C:\Windows\System\CcgiCup.exe
  C:\Windows\System\CcgiCup.exe
  2⤵
  PID:16208
- C:\Windows\System\xyGiJag.exe
  C:\Windows\System\xyGiJag.exe
  2⤵
  PID:16232
- C:\Windows\System\xINSKME.exe
  C:\Windows\System\xINSKME.exe
  2⤵
  PID:16256
- C:\Windows\System\ZOuedhV.exe
  C:\Windows\System\ZOuedhV.exe
  2⤵
  PID:16272
- C:\Windows\System\JDepHYN.exe
  C:\Windows\System\JDepHYN.exe
  2⤵
  PID:16296
- C:\Windows\System\TtbKmFF.exe
  C:\Windows\System\TtbKmFF.exe
  2⤵
  PID:16328
- C:\Windows\System\seeGOdV.exe
  C:\Windows\System\seeGOdV.exe
  2⤵
  PID:16364
- C:\Windows\System\gIbASfE.exe
  C:\Windows\System\gIbASfE.exe
  2⤵
  PID:15384
- C:\Windows\System\ziaLNuV.exe
  C:\Windows\System\ziaLNuV.exe
  2⤵
  PID:15468
- C:\Windows\System\QLmmMrJ.exe
  C:\Windows\System\QLmmMrJ.exe
  2⤵
  PID:15524
- C:\Windows\System\mixQwlH.exe
  C:\Windows\System\mixQwlH.exe
  2⤵
  PID:15644
- C:\Windows\System\JSIFbWN.exe
  C:\Windows\System\JSIFbWN.exe
  2⤵
  PID:15684
- C:\Windows\System\yiqjOGo.exe
  C:\Windows\System\yiqjOGo.exe
  2⤵
  PID:15692
- C:\Windows\System\JEbOuHt.exe
  C:\Windows\System\JEbOuHt.exe
  2⤵
  PID:15788
- C:\Windows\System\ylxlrqA.exe
  C:\Windows\System\ylxlrqA.exe
  2⤵
  PID:15860
- C:\Windows\System\AFfSPBq.exe
  C:\Windows\System\AFfSPBq.exe
  2⤵
  PID:15888
- C:\Windows\System\WBLuvyk.exe
  C:\Windows\System\WBLuvyk.exe
  2⤵
  PID:15988
- C:\Windows\System\zturtaz.exe
  C:\Windows\System\zturtaz.exe
  2⤵
  PID:16020
- C:\Windows\System\PxSYUDV.exe
  C:\Windows\System\PxSYUDV.exe
  2⤵
  PID:16112
- C:\Windows\System\qwzdcHJ.exe
  C:\Windows\System\qwzdcHJ.exe
  2⤵
  PID:16152
- C:\Windows\System\SdqYyKZ.exe
  C:\Windows\System\SdqYyKZ.exe
  2⤵
  PID:16224
- C:\Windows\System\PGaMtcV.exe
  C:\Windows\System\PGaMtcV.exe
  2⤵
  PID:16292
- C:\Windows\System\bkzVvNx.exe
  C:\Windows\System\bkzVvNx.exe
  2⤵
  PID:16356
- C:\Windows\System\VGkRowT.exe
  C:\Windows\System\VGkRowT.exe
  2⤵
  PID:15412
- C:\Windows\System\SLwKEAo.exe
  C:\Windows\System\SLwKEAo.exe
  2⤵
  PID:15608
- C:\Windows\System\RpucfOK.exe
  C:\Windows\System\RpucfOK.exe
  2⤵
  PID:15748
- C:\Windows\System\SgwZFPB.exe
  C:\Windows\System\SgwZFPB.exe
  2⤵
  PID:15908
- C:\Windows\System\axLBvXJ.exe
  C:\Windows\System\axLBvXJ.exe
  2⤵
  PID:16024
- C:\Windows\System\niyllzx.exe
  C:\Windows\System\niyllzx.exe
  2⤵
  PID:16264
- C:\Windows\System\huSrUPF.exe
  C:\Windows\System\huSrUPF.exe
  2⤵
  PID:15508
- C:\Windows\System\AreHvHi.exe
  C:\Windows\System\AreHvHi.exe
  2⤵
  PID:15496
- C:\Windows\System\XWdnRQZ.exe
  C:\Windows\System\XWdnRQZ.exe
  2⤵
  PID:15932
- C:\Windows\System\NbZEouL.exe
  C:\Windows\System\NbZEouL.exe
  2⤵
  PID:16244
- C:\Windows\System\MwUxaoS.exe
  C:\Windows\System\MwUxaoS.exe
  2⤵
  PID:16388
- C:\Windows\System\RasTaeb.exe
  C:\Windows\System\RasTaeb.exe
  2⤵
  PID:16412
- C:\Windows\System\RJkfJBZ.exe
  C:\Windows\System\RJkfJBZ.exe
  2⤵
  PID:16448
- C:\Windows\System\lJfgfCM.exe
  C:\Windows\System\lJfgfCM.exe
  2⤵
  PID:16472
- C:\Windows\System\dWCChDd.exe
  C:\Windows\System\dWCChDd.exe
  2⤵
  PID:16492
- C:\Windows\System\siZVjFw.exe
  C:\Windows\System\siZVjFw.exe
  2⤵
  PID:16528
- C:\Windows\System\cgJRDIk.exe
  C:\Windows\System\cgJRDIk.exe
  2⤵
  PID:16548
- C:\Windows\System\JFMljJy.exe
  C:\Windows\System\JFMljJy.exe
  2⤵
  PID:16596
- C:\Windows\System\bcAddFD.exe
  C:\Windows\System\bcAddFD.exe
  2⤵
  PID:16612
- C:\Windows\System\luPeFuR.exe
  C:\Windows\System\luPeFuR.exe
  2⤵
  PID:16652
- C:\Windows\System\jaANmiV.exe
  C:\Windows\System\jaANmiV.exe
  2⤵
  PID:16668
- C:\Windows\System\IcJsvex.exe
  C:\Windows\System\IcJsvex.exe
  2⤵
  PID:16696
- C:\Windows\System\vyagzyP.exe
  C:\Windows\System\vyagzyP.exe
  2⤵
  PID:16712
- C:\Windows\System\xeuKuoZ.exe
  C:\Windows\System\xeuKuoZ.exe
  2⤵
  PID:16736

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17164

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AUKkhWN.exe

Filesize
1.6MB

MD5
ed96d64b2773b95f3e25d455fadbf9d3

SHA1
ca9b5ea29001f7121a8b99d73bedbee8b773e4a1

SHA256
cd0a46b3e1d57e84ce182098cd32c5edd23016c0fb04131558151e34022d9943

SHA512
a256d309a82a4c53b8a844df540793bea92b709316cca13e42a9f3ae76c0cd37ce0b7455bb88ef16fd8e7e6682824f8459f3e586e641d03d6c25235bc25df21c

Download Submit
C:\Windows\System\BNjPMbg.exe

Filesize
1.6MB

MD5
56680dcde0b580362841d93042bcb51a

SHA1
41b4e286400ab0ae6a59ca5323db09b28d17aa0d

SHA256
5dd1eb277512ff74f06838ef9544174ea9a38fb10f8d56439a6a3c4acb62edef

SHA512
9300dca9c2b51b3b57eecd3db811b12909cc1856e56a193dfa43482dff86bfeed9b51a62eaddf919c6be09867e050072d702d8940c329c051ab5a010e19b4ce9

Download Submit
C:\Windows\System\BmFFJQe.exe

Filesize
1.6MB

MD5
6ac5fb47900ea729802d71fc12660a97

SHA1
76c50771e5c0a141687d0355b8f252111805ced5

SHA256
57e7cfe23e0b4e1b20d66c21a4629ba7edc12852ecf031e17635dab1d4e8e604

SHA512
a02d5ccb226325507eef71a969e9b95aea07de3415d5821122b65a3abb97c50be18176613700de0f2f3c04ae3df7d7ad86f6e8e8874ef7d958818fc1c6c11c1a

Download Submit
C:\Windows\System\BznclJS.exe

Filesize
1.6MB

MD5
6825265a691bbd111ab2412261dd6118

SHA1
79bcf5f8827f8e74039466d6f743cb11a01e166e

SHA256
ced6861c0172b81029c311056a58ebf5e48c5e754f485a5c551d249f38a32080

SHA512
863abe3dfa496434572d7a3c5bf2aec56a808906c015d2f7a3d699e3b99258d1664db2310b8541a2623b77753f36b6f430ca600abfd534f5a71849dfdb2457a6

Download Submit
C:\Windows\System\CsCAvtu.exe

Filesize
1.6MB

MD5
2cbb3fe254d0a60b24d4d086703571f0

SHA1
6f82202b81b1734b7d057d25d1d45264e0b342c3

SHA256
f86949a6ad2d9b2784b826d17bdbc52d795591a945e5523990479f7dcdab1217

SHA512
418175be3af6b88bc31e617a53884bd150ab85e53902eee54026525e84bd6f9c0f23354ee4099959c3f7a7b35aea43095d02e84040614284c1fa3cb0b71365a5

Download Submit
C:\Windows\System\DOmvJOI.exe

Filesize
1.6MB

MD5
79e20499a053751ce4406100cb1fe08e

SHA1
841bb67cac84bea6592184ec8100d0d7f2e98154

SHA256
e81653725dc8b88c79eb8031ebb7c2a9d28d544a91b2f6aa48fb1b51e8f51aa9

SHA512
0157bca8233f62a6743a30433a80bd99cf4a517417e1ef8e33fcee2d956d7e8e9b898c229f943be212fafb77db2ab351b2b8f094ad5b91906d359b6e9e0708bd

Download Submit
C:\Windows\System\DSxTBEZ.exe

Filesize
1.6MB

MD5
ae21a3652a510a05ff2e5b62ed5d93dc

SHA1
fc20cb637af7be48e466f102fe9a22ac8c99a8e8

SHA256
58abc492df8d514091f94be66047faacc27d895d29240353cee26dc658bf339d

SHA512
f99549fe8e01001607cca22f4d60d0edd1857394739bcffeeb3984a28dd1a9b7a58a4fd12db5170e00aeb251917cce07b7be3955a7e167443c14cd928b16fc8f

Download Submit
C:\Windows\System\EUQyobe.exe

Filesize
1.6MB

MD5
689bfa35e6d0d065f40abe08a96fc948

SHA1
1b7559f48e7f1aa579e72505504b3c7d61b469ee

SHA256
7f86d09a8afba9a7e427a1ce0199bdec97ff421a9ab97ac7d33c6cc2084dabaa

SHA512
ec7edc592a54c78b5bdc074bcbd22de9aecaa6316ea476e8c5d8aaaf264b42399c8ede3f87ffa10eeb092f48fbcb37e8fc8a629111719a3e12a4f8b7eab51699

Download Submit
C:\Windows\System\GrhbSnZ.exe

Filesize
1.6MB

MD5
79fc173eaad41ac9f57e69f9e2a3b3eb

SHA1
ec6dd9d45a8db1022d565f4003a947c839783d80

SHA256
e1183b53f82ac36b8cc5b3ee689a2f4e9d9517f2aa7955373dd4ad27cdbf1ed0

SHA512
662b00b175bafe7d188b340160fa241bd484e9152171f35fe4f4cafcc64990b880bda8fe3e4cdf07253916b0e23d4383df8718fc0d3d8d16e8b94d883c743624

Download Submit
C:\Windows\System\IdwUdwD.exe

Filesize
1.6MB

MD5
d900f378f2bbf15b3125fd87b623828c

SHA1
7fba5055331eb8b9d38730a8af23d9e16a6b07fe

SHA256
b235f4923b88774252ea8657eba8d0f2ad6b300ceeac4f63a1691eacea7dcdc7

SHA512
ab6b6cc45445ebd619de16f11254ab34beffa7d3d8a824c35c8d5da5843efb3c9e2854dede448818451404733115a41187c81b8be03fa65d209fcc5af3253597

Download Submit
C:\Windows\System\KWRvkBa.exe

Filesize
1.6MB

MD5
3f328cfb04a9c19d55bfb3a24f12b0a8

SHA1
7b933dfba576aa8b82a656b7da45152a365adbe3

SHA256
c883b88bcb10c3af02c5ee41c10dce837779c7b426ca0651fd6ddb362dc7b0ee

SHA512
46f5dd948c0246a1c48e32d24ec6471faa64d83eda49648354da93248e9f210525dee20d55a2a2b6d4fbf1d060197e45fd7b76ac37ecad78a06cded5fcb0ae2a

Download Submit
C:\Windows\System\NoPuGlT.exe

Filesize
1.6MB

MD5
a03f524209c68c613122403952218fb9

SHA1
62fb3676a7ea6ddaaba14d882999d812039f18a6

SHA256
927b649a20db39e73f7a160e0efd6e0c1b709fd495da1475ed09a8b40238a833

SHA512
cb61b3b3f6aa95cd9ed7c48b4a31f76a6988926875361c408786fb8fa64ad5b30d4ec9ae4c525a41cfe948f832dd50bce791cee4ec4d5ed6b8555ed0c0f092d0

Download Submit
C:\Windows\System\OhNhSLe.exe

Filesize
1.6MB

MD5
b11e2249c23a643e8ade64f20df29293

SHA1
c384c6e61f39feb314eecb96b30404c8fbbeba93

SHA256
a24a9ef0ef3b9658f1af350f7c8f4baf3e1cd9861908a5f9e2d0b938bffeb460

SHA512
31b6c46343451492fbdfa93e6cf5d37e3d943d25b3f5b5ae34a4986d9a7d6ce68f0076b8ac96ad7e93aad7dbd916ce45e21cc8a9017415fa5e7fe3f39d0de0d2

Download Submit
C:\Windows\System\SBlcagA.exe

Filesize
1.6MB

MD5
9c7f208887747f047766b510198c5d06

SHA1
980d5fa1ea0ac40e86f8512768f5c29b8aa449a2

SHA256
1b58e3288309f22aa377fdce7337c9e2117bde5e24f50c2828a2a07eb1b6074b

SHA512
68ba3b84715bc55c0a99b02a7208c29a44bbd1f6187552bc4ac7a285f239c26eaa75866a3ae65c5bc6ce24d28390dfab2d7f68feef57e060d041cef7de4d2602

Download Submit
C:\Windows\System\UMapcgg.exe

Filesize
1.6MB

MD5
39bae5084a869295f1cf31bacca9c6f8

SHA1
0720914c2ff694d8cdcce94e1b39955e4c6d507b

SHA256
2613dde287807b010cd7dfb19043bfba6d2338c8e7736ba8df596a7594893698

SHA512
934106ef3d327cd09b6b8b20592efd93e704a65c47604543ee2460855a6ee165de6c049ef21d13807db965cdc68d551c4f3fd1fbf390d9bcdab1adda926e7e2b

Download Submit
C:\Windows\System\VGWenVk.exe

Filesize
1.6MB

MD5
3a6fc781d2d015ae33fc7117d243df9f

SHA1
d8ee0a6daf00b77556bb1216b2c9ae5918560918

SHA256
0cb9b5f247e60af31904f5a2639bf2db119ad50af088d1aac2f0d2804b96f6c9

SHA512
91b20d32801e735fdc52ea77510f933599764c0d6c6745333afaf3ff3c53e8352a8f7d63d890e5d70ec9c7acf91095e3ad2f6b69025a126cbf07a0e885060417

Download Submit
C:\Windows\System\XPrKvSf.exe

Filesize
1.6MB

MD5
ed7011241ffa3f2f7a13d5a1bcba71de

SHA1
902afdacf398506f16dd62976f42336a33e19449

SHA256
64ffa8d222334513d13a9ef37a20d5fbc2b6d0edbf10ad6ff6838a6c59e01610

SHA512
d67c97c3865cf71dab1cf272e4f332463589767c82d54a72eda0164a9099b66012a83cdda2dc1091a189bff0d7bdda0993219586696606232cd5f29ce83522f9

Download Submit
C:\Windows\System\YeEGhNP.exe

Filesize
1.6MB

MD5
fa748ce9a3fc8d69d84562c0d1d73bb2

SHA1
007656889c91f91c27a022e3f7285963033749aa

SHA256
deb9baf0f44621624009d73d16c8a4454cca451ab2a3b62c3ebb45357d9b917e

SHA512
3c2e8091e25c3d4431254bab8cb3781e36976404b74af22ddd26ab7f7e31264a6db8969018258b1074976d97d9851b8f17811e9c50b4904f571766542fe03519

Download Submit
C:\Windows\System\ZCxtnnm.exe

Filesize
1.6MB

MD5
cc293be6c5aecb48ec769ab9df52d07e

SHA1
deec76018da836180384e31b804de16beb4090ff

SHA256
3e405e08bff792c6b46e2536c42dc8364a55abb523ad7d039eaf8872ea366270

SHA512
2315e88a030ae17827e1ab799b48e9de2252cc8a72e2412336a1da629ed7f3d5170f41ffaa8bb6de26eb21206bf10e2080da73b9ceab585a8e2846e26c6a1215

Download Submit
C:\Windows\System\aSFqMYv.exe

Filesize
1.6MB

MD5
195f2578e457db47542c7ff782664c31

SHA1
af1d79ba31217d2651ef2a5a1221bc7889b24390

SHA256
77660974733243d62be7adcf24b7410f546d7d226f3e51b00a2c26d264f98b0e

SHA512
e83fdf40abc9e45cbdf0c8b2342cf213569b1b23c18b2bf476847a2523204aff640165e4d0736bc916c1ebfba259c00db52cef280a921a0313ed40c213a1361f

Download Submit
C:\Windows\System\bZxgCRt.exe

Filesize
1.6MB

MD5
e85256a60533f726303368592a879ac0

SHA1
69873d6ee8fd91b847b36bfbd03e0dd20421d2e3

SHA256
a067e54165b46e03bb0ae499cd6ea710221f243b83cf1787839ac381b18684bc

SHA512
2bc46857505eb60fc1d28ddee7f0b11b615b19f325c9fff2869aea1f691e27f9a25de56bda8e073d5cacf912596b8567f331d382e0c8a070761128f4ee1f3edf

Download Submit
C:\Windows\System\fISkwZL.exe

Filesize
1.6MB

MD5
7c557356840d5c5f6f39a09f1c1b924a

SHA1
a1f1bf988b8e3a7e2e44d602b0d0b6db3546083d

SHA256
e939fdf0a22aa9b2c7e716849bc3c666be0656857838a70b374550463faf0a69

SHA512
61be75077943b1de69970fcabd55cd10df62bf5c990b4cef98c11c1bf5fd1786e80cfed933e7021f013ca1a0576f9e9716c722813143e7ee6d740268b39105ed

Download Submit
C:\Windows\System\gOHuHXG.exe

Filesize
1.6MB

MD5
ede44ad472ba10a82814769863d07608

SHA1
02f1e5741332c6ae1487c5c38089beea13b55aa2

SHA256
5243ced0e74f4adcb0a154cf393e08821af6bec5cbccdfe06d00c37a525acae3

SHA512
5621448fa25d0b7904690a96e078cf9a8732f7a9ad55084d36f94aa7ab641b90a8ddc157d5845fcd8c404995b11c7a313f61d5e29014684ee49661e41137540a

Download Submit
C:\Windows\System\grkmRrM.exe

Filesize
1.6MB

MD5
5af9448dfe7fe97a6d88ce877c7ca3bb

SHA1
a87989da8ea2ae1995e69b9d626f107374d16c1d

SHA256
da3b693cf6e3fedf208ff2f6aedb92a99523f7cbfad54fc1b8cdaef54dd8f4c3

SHA512
57092ff4eab5cd375f9645544ed207574a7423a2146f6290491275e9692f376983f31e13a8a196e2565ad07ca900a043572e14055ac2a6078a5c1c7ff58b413f

Download Submit
C:\Windows\System\lQRSpZI.exe

Filesize
1.6MB

MD5
0eb9d226243fb054e99cf73763e9bb3a

SHA1
6a7cf315092b7fa7bd178f050a4c8b39738a18fb

SHA256
ea74f76d68436790bf2fc858e984381fa1c71c19142d6a239a946d599b3ee7fb

SHA512
0180e5243e7f64de6f968fc95af7d8e743af06a696af49050770e29b2c2ceea5a8ec984aa692ac0c8b978897bb4a758ea33131448b1cbbb521404b9b58134da3

Download Submit
C:\Windows\System\nrRYLKb.exe

Filesize
1.6MB

MD5
7e26a5fd60d3d5af843382c26c4b1ea1

SHA1
aa936ea215da29053800da35ed4c77b467df3cbb

SHA256
ee0956ef3759d4d2f41bbd9bccaeab9c9678bcced24d94e994099ffd3392ff58

SHA512
cd4f44b34337b379df9251b74b9eb87ad0ca3c6b087e268a72a742aa3f522800688d10be7d0e351593836f955ba2ba25127521ebe7e53b8454f6aeb5ffe511f9

Download Submit
C:\Windows\System\rtwksLW.exe

Filesize
1.6MB

MD5
a9d8bba87979d8b930e8505549a505d2

SHA1
1b2e3369219de381586ad05eee799a734b22bffc

SHA256
95ac8dc9c50e9a393a90e4c10a9d68b0b428765295b396f1d85c8c8de29f5791

SHA512
8dea7c13a671dd1dabb946e775f5e0761c71dc15f8d5b47e68df471f716ddbfa7949bf376a5b865ed0283865cff7f355f885f322733f81b56dba4fb7403d2176

Download Submit
C:\Windows\System\sZLrZvx.exe

Filesize
1.6MB

MD5
4a57695aa20602c021c09bff37d15d0c

SHA1
b87f778ff758dfd8d9e79918151dfc6eb6736e31

SHA256
7f42ca67d4d78b588da4c7ac77415a6b32a025490e180a620f8d3ce78aba607a

SHA512
2b0bde35dd2f83966e8953f8b82394b3adda10d5696ab57c69e8ef4bb138a3f06aea9df64ce9f81571aeccff12e7a7c68cf2f7c41d4098ed479dc9345bf75009

Download Submit
C:\Windows\System\uKeRndz.exe

Filesize
1.6MB

MD5
b656be187f24f1d5cda2d3205de711b7

SHA1
4155b4e55ea4ff302a3d19d5b8c8a52366b7e94d

SHA256
243115d1fc4884ef2bff34e64cd524871f03023b2c5d16967a80b93d24256204

SHA512
64f61b811ec174d72932904d09d3d7de5c054a7522024fa12d27cd9de615b9eed6913a2164e6f225e123ba9ce7ade206ce825723720fc948bb7c47c2caca56b6

Download Submit
C:\Windows\System\vFzdBjE.exe

Filesize
1.6MB

MD5
a11129b764c0cd9e88053ce0c137f057

SHA1
c5c10c3628aaf914855bbee61c0af5d97d5a4b57

SHA256
735e425107d078f1573906fd1347dcefc8143cc0ebc7bdcb345b274d2c28d1bb

SHA512
c9ecb579ad577c0ef9d7c57623a77e6add966ef3d727630ab1f24b2b5c0e87e40483736fe9fe805cd4525102e55a6924789d69b806fba0b83157169528d05685

Download Submit
C:\Windows\System\wFmpytK.exe

Filesize
1.6MB

MD5
043ed53fc3ed3105f529524b7fb78f9c

SHA1
2076a920249e4686227fae6b9a4d7160e3840358

SHA256
dfe58ab91b6f9e98cdff7de8d19c81ef8bb0b9501eb31f10a9a7174c2a8a75ab

SHA512
8a0c8271501e6f3aca1cbde43dfd29d41b941e1989a4101f9ca92cc5b8d0fd6c8e460ee2edf91d9bda62276fe9e289996e40a39a9663e5cc1a5f51f1e3212f40

Download Submit
C:\Windows\System\weGblnA.exe

Filesize
1.6MB

MD5
4be569948632ebca8398c2de4f9481bd

SHA1
c9378467025ecdf2573838faac97d4ef0be2de67

SHA256
55fbed5187884d094f512b7ec83cecaf36f3416d5ae5c2eebbc800ede3f73db2

SHA512
cec027a3394a174a281f0672d9862843df43367304d7042d497f008ad6988292e70a2547e6ee3f8972a3e92f371080890e3db6710e0abc18bf7e5a868c492d57

Download Submit
C:\Windows\System\yLfkOxL.exe

Filesize
1.6MB

MD5
4823706b24a76591a6be425b954583ee

SHA1
c2e8d53941280555ae7068fa6329bb9020bbac63

SHA256
9350a22332bb30917f32ec0986c2c329896e20290bf0bf9b14731cd58d17685d

SHA512
bebb5e75cb88f4cdbe9207a6b2ff9c981b828aed0403755e26a6d904fd6151412575f14bcc2f2eab5231273fa639f514dc30e71e97aae2b3515fa539b09d8c46

Download Submit
memory/4084-0-0x000001A0C91F0000-0x000001A0C9200000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads