xmrig | fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b

Analysis

max time kernel
141s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23/12/2024, 05:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
Size

1.6MB
MD5

47a3d2f689188118a7d8cb9fc79d3e49
SHA1

81b153240ed4b9c7aa7d135d98b4d49fbb703ab4
SHA256

fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b
SHA512

23a9b6ab69733786cb6790ced0de11660e96189422057baa8dba3427cf797164c08193f03d6b2d04bf85a5fff46c606fd32aacedb529d8f9a3d24244c2807ef3
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRx3QjVwiPdt:GemTLkNdfE0pZy8

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023c8c-4.dat	xmrig
behavioral2/files/0x0007000000023c8e-8.dat	xmrig
behavioral2/files/0x0007000000023c9d-42.dat	xmrig
behavioral2/files/0x0007000000023c97-82.dat	xmrig
behavioral2/files/0x0007000000023ca5-122.dat	xmrig
behavioral2/files/0x0007000000023cad-162.dat	xmrig
behavioral2/files/0x0007000000023cab-160.dat	xmrig
behavioral2/files/0x0007000000023cac-157.dat	xmrig
behavioral2/files/0x0007000000023caa-155.dat	xmrig
behavioral2/files/0x0007000000023ca9-150.dat	xmrig
behavioral2/files/0x0007000000023ca8-145.dat	xmrig
behavioral2/files/0x0007000000023ca7-140.dat	xmrig
behavioral2/files/0x0007000000023ca6-135.dat	xmrig
behavioral2/files/0x0007000000023ca4-125.dat	xmrig
behavioral2/files/0x0007000000023ca3-120.dat	xmrig
behavioral2/files/0x0007000000023ca2-115.dat	xmrig
behavioral2/files/0x0007000000023ca0-110.dat	xmrig
behavioral2/files/0x0008000000023c9f-105.dat	xmrig
behavioral2/files/0x0007000000023c9e-101.dat	xmrig
behavioral2/files/0x0007000000023c9c-98.dat	xmrig
behavioral2/files/0x0007000000023c9b-96.dat	xmrig
behavioral2/files/0x0007000000023c9a-94.dat	xmrig
behavioral2/files/0x0007000000023c99-92.dat	xmrig
behavioral2/files/0x0007000000023c98-87.dat	xmrig
behavioral2/files/0x0007000000023c94-77.dat	xmrig
behavioral2/files/0x0007000000023c95-75.dat	xmrig
behavioral2/files/0x0007000000023c93-73.dat	xmrig
behavioral2/files/0x0007000000023c8f-71.dat	xmrig
behavioral2/files/0x0007000000023c96-66.dat	xmrig
behavioral2/files/0x0007000000023c92-64.dat	xmrig
behavioral2/files/0x0007000000023c91-62.dat	xmrig
behavioral2/files/0x0007000000023c90-50.dat	xmrig
behavioral2/files/0x0007000000023c8d-43.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1840	GLmBJBR.exe
2056	VQiumzb.exe
1276	zvsjNHb.exe
4844	tEbaoPu.exe
2264	gfSBrZT.exe
4856	EkqWmEq.exe
1508	eMUNXkT.exe
1948	CDXydyv.exe
1404	XycklbM.exe
3396	KQzheLJ.exe
3948	BKIXSzb.exe
536	pFQRvUN.exe
4732	PPBhoik.exe
1816	tYFnlfz.exe
4032	JlxCAId.exe
2420	EjTWyjM.exe
2932	HzyhAsl.exe
3928	qdZhrlf.exe
5092	IFEuVhm.exe
948	xFMliNd.exe
2428	sKVaEyM.exe
3824	ggGraLd.exe
2512	iaaXEMw.exe
4024	EbrASbr.exe
1772	wsuFYCp.exe
4664	zLcSCeg.exe
1748	ntooJLp.exe
4236	ftiADbB.exe
4936	foaPNhj.exe
3556	BPGYrgr.exe
4532	UUhoaZz.exe
1436	ItYsdch.exe
3568	MggSlfq.exe
1624	ZAIouHZ.exe
4196	RUmRNkW.exe
2564	unItjqn.exe
3728	OBnjvrU.exe
1716	fEmIknz.exe
3692	JJizfBF.exe
664	xzfdRBQ.exe
4624	Wjhejjz.exe
2900	HDzonmY.exe
1616	gCbYgWP.exe
3984	hcbKnzA.exe
3996	ucurqyv.exe
1984	wTxsAHf.exe
2344	wdcEvhs.exe
4100	sxVbhDh.exe
2168	CpZxIYi.exe
2804	sbBfstz.exe
3128	eDpRrGg.exe
3776	eBliJgo.exe
4500	JzOmanV.exe
2260	jPOlBbG.exe
5048	XAldhcW.exe
2568	vlfLVfu.exe
1248	iiegmJh.exe
1936	iTqwsRA.exe
3196	cMZYthZ.exe
3316	AFKGLzL.exe
2644	lNCxqay.exe
2508	pZtjblZ.exe
2672	GpMjEFk.exe
4660	AsqYORA.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wYtPtRR.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\RRemIwD.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\VKgcGwx.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\iiegmJh.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\LaTOsQA.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\GIIFjML.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\ScmCKFn.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\eceYWIk.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\QnhCbdy.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\JNhFoHO.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\eFRVoWd.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\RUmRNkW.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\SjAkjTe.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\jPKVEOj.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\DVpcdzP.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\KsfITgn.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\gSqJDUp.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\QRNbJaj.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\PsBxcVM.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\HnBwEBz.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\foChpeO.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\iXbyNoo.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\MGlPHPY.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\kPtEujf.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\KQzheLJ.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\sFjaVwK.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\KHjxGsG.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\CJKeGfr.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\FZGSUxz.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\lqEHyZu.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\RiKAqoE.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\KWomOHk.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\VcWrMBu.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\JJANQnr.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\pfrkUHX.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\sFnpkCH.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\oahkQyH.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\GcHAZah.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\OByqAWw.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\UEGMxZd.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\OeMibyz.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\hKxLlke.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\PJAbmCI.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\vDoLxbM.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\wanjZCB.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\PENUySo.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\pDgYPMS.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\GpMjEFk.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\rkzMSXK.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\BWBJQvP.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\EkqWmEq.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\yIQNPzQ.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\zWfAKYp.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\eyLLqpf.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\tmFovrp.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\AdHYjqH.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\cOAmtDp.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\CBtCkaJ.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\QVnXLtF.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\KtNoPcj.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\oPYHDdB.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\POpJAgV.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\yvivRCK.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
File created	C:\Windows\System\zxRirPd.exe	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 8 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16292	dwm.exe
Token: SeChangeNotifyPrivilege	16292	dwm.exe
Token: 33	16292	dwm.exe
Token: SeIncBasePriorityPrivilege	16292	dwm.exe
Token: SeShutdownPrivilege	16292	dwm.exe
Token: SeCreatePagefilePrivilege	16292	dwm.exe
Token: SeShutdownPrivilege	16292	dwm.exe
Token: SeCreatePagefilePrivilege	16292	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2852 wrote to memory of 1840	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	86
PID 2852 wrote to memory of 1840	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	86
PID 2852 wrote to memory of 2056	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	87
PID 2852 wrote to memory of 2056	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	87
PID 2852 wrote to memory of 4844	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	88
PID 2852 wrote to memory of 4844	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	88
PID 2852 wrote to memory of 2264	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	89
PID 2852 wrote to memory of 2264	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	89
PID 2852 wrote to memory of 4856	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	90
PID 2852 wrote to memory of 4856	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	90
PID 2852 wrote to memory of 1508	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	91
PID 2852 wrote to memory of 1508	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	91
PID 2852 wrote to memory of 1948	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	92
PID 2852 wrote to memory of 1948	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	92
PID 2852 wrote to memory of 1404	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	93
PID 2852 wrote to memory of 1404	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	93
PID 2852 wrote to memory of 3396	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	94
PID 2852 wrote to memory of 3396	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	94
PID 2852 wrote to memory of 3948	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	95
PID 2852 wrote to memory of 3948	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	95
PID 2852 wrote to memory of 536	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	96
PID 2852 wrote to memory of 536	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	96
PID 2852 wrote to memory of 4732	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	97
PID 2852 wrote to memory of 4732	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	97
PID 2852 wrote to memory of 1816	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	98
PID 2852 wrote to memory of 1816	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	98
PID 2852 wrote to memory of 4032	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	99
PID 2852 wrote to memory of 4032	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	99
PID 2852 wrote to memory of 2420	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	100
PID 2852 wrote to memory of 2420	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	100
PID 2852 wrote to memory of 2932	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	101
PID 2852 wrote to memory of 2932	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	101
PID 2852 wrote to memory of 3928	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	102
PID 2852 wrote to memory of 3928	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	102
PID 2852 wrote to memory of 1276	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	103
PID 2852 wrote to memory of 1276	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	103
PID 2852 wrote to memory of 5092	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	104
PID 2852 wrote to memory of 5092	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	104
PID 2852 wrote to memory of 948	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	105
PID 2852 wrote to memory of 948	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	105
PID 2852 wrote to memory of 2428	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	106
PID 2852 wrote to memory of 2428	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	106
PID 2852 wrote to memory of 3824	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	107
PID 2852 wrote to memory of 3824	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	107
PID 2852 wrote to memory of 2512	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	108
PID 2852 wrote to memory of 2512	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	108
PID 2852 wrote to memory of 4024	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	109
PID 2852 wrote to memory of 4024	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	109
PID 2852 wrote to memory of 1772	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	110
PID 2852 wrote to memory of 1772	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	110
PID 2852 wrote to memory of 4664	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	111
PID 2852 wrote to memory of 4664	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	111
PID 2852 wrote to memory of 1748	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	112
PID 2852 wrote to memory of 1748	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	112
PID 2852 wrote to memory of 4236	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	113
PID 2852 wrote to memory of 4236	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	113
PID 2852 wrote to memory of 4936	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	114
PID 2852 wrote to memory of 4936	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	114
PID 2852 wrote to memory of 3556	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	115
PID 2852 wrote to memory of 3556	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	115
PID 2852 wrote to memory of 4532	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	116
PID 2852 wrote to memory of 4532	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	116
PID 2852 wrote to memory of 1436	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	117
PID 2852 wrote to memory of 1436	2852	fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe	117

C:\Users\Admin\AppData\Local\Temp\fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe
"C:\Users\Admin\AppData\Local\Temp\fefe57f78f2a477b0313e6ef5095e38243cb4296e549c62979555e512b9bc24b.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2852
- C:\Windows\System\GLmBJBR.exe
  C:\Windows\System\GLmBJBR.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\VQiumzb.exe
  C:\Windows\System\VQiumzb.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\tEbaoPu.exe
  C:\Windows\System\tEbaoPu.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\gfSBrZT.exe
  C:\Windows\System\gfSBrZT.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\EkqWmEq.exe
  C:\Windows\System\EkqWmEq.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\eMUNXkT.exe
  C:\Windows\System\eMUNXkT.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\CDXydyv.exe
  C:\Windows\System\CDXydyv.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\XycklbM.exe
  C:\Windows\System\XycklbM.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\KQzheLJ.exe
  C:\Windows\System\KQzheLJ.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\BKIXSzb.exe
  C:\Windows\System\BKIXSzb.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\pFQRvUN.exe
  C:\Windows\System\pFQRvUN.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\PPBhoik.exe
  C:\Windows\System\PPBhoik.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\tYFnlfz.exe
  C:\Windows\System\tYFnlfz.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\JlxCAId.exe
  C:\Windows\System\JlxCAId.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\EjTWyjM.exe
  C:\Windows\System\EjTWyjM.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\HzyhAsl.exe
  C:\Windows\System\HzyhAsl.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\qdZhrlf.exe
  C:\Windows\System\qdZhrlf.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\zvsjNHb.exe
  C:\Windows\System\zvsjNHb.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\IFEuVhm.exe
  C:\Windows\System\IFEuVhm.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\xFMliNd.exe
  C:\Windows\System\xFMliNd.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\sKVaEyM.exe
  C:\Windows\System\sKVaEyM.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\ggGraLd.exe
  C:\Windows\System\ggGraLd.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\iaaXEMw.exe
  C:\Windows\System\iaaXEMw.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\EbrASbr.exe
  C:\Windows\System\EbrASbr.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\wsuFYCp.exe
  C:\Windows\System\wsuFYCp.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\zLcSCeg.exe
  C:\Windows\System\zLcSCeg.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\ntooJLp.exe
  C:\Windows\System\ntooJLp.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\ftiADbB.exe
  C:\Windows\System\ftiADbB.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System\foaPNhj.exe
  C:\Windows\System\foaPNhj.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\BPGYrgr.exe
  C:\Windows\System\BPGYrgr.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\UUhoaZz.exe
  C:\Windows\System\UUhoaZz.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\ItYsdch.exe
  C:\Windows\System\ItYsdch.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\MggSlfq.exe
  C:\Windows\System\MggSlfq.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\ZAIouHZ.exe
  C:\Windows\System\ZAIouHZ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\RUmRNkW.exe
  C:\Windows\System\RUmRNkW.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\unItjqn.exe
  C:\Windows\System\unItjqn.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\OBnjvrU.exe
  C:\Windows\System\OBnjvrU.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\fEmIknz.exe
  C:\Windows\System\fEmIknz.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\JJizfBF.exe
  C:\Windows\System\JJizfBF.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\xzfdRBQ.exe
  C:\Windows\System\xzfdRBQ.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\Wjhejjz.exe
  C:\Windows\System\Wjhejjz.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\HDzonmY.exe
  C:\Windows\System\HDzonmY.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\gCbYgWP.exe
  C:\Windows\System\gCbYgWP.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\hcbKnzA.exe
  C:\Windows\System\hcbKnzA.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\ucurqyv.exe
  C:\Windows\System\ucurqyv.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\wTxsAHf.exe
  C:\Windows\System\wTxsAHf.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\wdcEvhs.exe
  C:\Windows\System\wdcEvhs.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\sxVbhDh.exe
  C:\Windows\System\sxVbhDh.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\CpZxIYi.exe
  C:\Windows\System\CpZxIYi.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\sbBfstz.exe
  C:\Windows\System\sbBfstz.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\eDpRrGg.exe
  C:\Windows\System\eDpRrGg.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\eBliJgo.exe
  C:\Windows\System\eBliJgo.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System\JzOmanV.exe
  C:\Windows\System\JzOmanV.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\jPOlBbG.exe
  C:\Windows\System\jPOlBbG.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\XAldhcW.exe
  C:\Windows\System\XAldhcW.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\vlfLVfu.exe
  C:\Windows\System\vlfLVfu.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\iiegmJh.exe
  C:\Windows\System\iiegmJh.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\iTqwsRA.exe
  C:\Windows\System\iTqwsRA.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\cMZYthZ.exe
  C:\Windows\System\cMZYthZ.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\AFKGLzL.exe
  C:\Windows\System\AFKGLzL.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\lNCxqay.exe
  C:\Windows\System\lNCxqay.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\pZtjblZ.exe
  C:\Windows\System\pZtjblZ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\GpMjEFk.exe
  C:\Windows\System\GpMjEFk.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\AsqYORA.exe
  C:\Windows\System\AsqYORA.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\cVnTUpQ.exe
  C:\Windows\System\cVnTUpQ.exe
  2⤵
  PID:4056
- C:\Windows\System\otQvltQ.exe
  C:\Windows\System\otQvltQ.exe
  2⤵
  PID:4124
- C:\Windows\System\UzEGVWH.exe
  C:\Windows\System\UzEGVWH.exe
  2⤵
  PID:3940
- C:\Windows\System\HXbijeY.exe
  C:\Windows\System\HXbijeY.exe
  2⤵
  PID:2876
- C:\Windows\System\JMHlaTO.exe
  C:\Windows\System\JMHlaTO.exe
  2⤵
  PID:3484
- C:\Windows\System\xjMcRJf.exe
  C:\Windows\System\xjMcRJf.exe
  2⤵
  PID:940
- C:\Windows\System\rlgjTye.exe
  C:\Windows\System\rlgjTye.exe
  2⤵
  PID:1432
- C:\Windows\System\TFICbmY.exe
  C:\Windows\System\TFICbmY.exe
  2⤵
  PID:2964
- C:\Windows\System\NUlUEji.exe
  C:\Windows\System\NUlUEji.exe
  2⤵
  PID:3784
- C:\Windows\System\MvzwGHe.exe
  C:\Windows\System\MvzwGHe.exe
  2⤵
  PID:4040
- C:\Windows\System\FzRUbwl.exe
  C:\Windows\System\FzRUbwl.exe
  2⤵
  PID:2160
- C:\Windows\System\sJYhslD.exe
  C:\Windows\System\sJYhslD.exe
  2⤵
  PID:2996
- C:\Windows\System\uCUJeWs.exe
  C:\Windows\System\uCUJeWs.exe
  2⤵
  PID:1444
- C:\Windows\System\XSuTkiW.exe
  C:\Windows\System\XSuTkiW.exe
  2⤵
  PID:4504
- C:\Windows\System\sFjaVwK.exe
  C:\Windows\System\sFjaVwK.exe
  2⤵
  PID:4108
- C:\Windows\System\mfaYmRy.exe
  C:\Windows\System\mfaYmRy.exe
  2⤵
  PID:1692
- C:\Windows\System\zoPsmQb.exe
  C:\Windows\System\zoPsmQb.exe
  2⤵
  PID:5148
- C:\Windows\System\LIkUFHe.exe
  C:\Windows\System\LIkUFHe.exe
  2⤵
  PID:5176
- C:\Windows\System\tqlIaxe.exe
  C:\Windows\System\tqlIaxe.exe
  2⤵
  PID:5200
- C:\Windows\System\lYEtUjl.exe
  C:\Windows\System\lYEtUjl.exe
  2⤵
  PID:5228
- C:\Windows\System\BNIJYvt.exe
  C:\Windows\System\BNIJYvt.exe
  2⤵
  PID:5256
- C:\Windows\System\WcbCNPT.exe
  C:\Windows\System\WcbCNPT.exe
  2⤵
  PID:5280
- C:\Windows\System\gyYnbsN.exe
  C:\Windows\System\gyYnbsN.exe
  2⤵
  PID:5312
- C:\Windows\System\JWsFMUN.exe
  C:\Windows\System\JWsFMUN.exe
  2⤵
  PID:5340
- C:\Windows\System\PeCSShQ.exe
  C:\Windows\System\PeCSShQ.exe
  2⤵
  PID:5372
- C:\Windows\System\jAOskcq.exe
  C:\Windows\System\jAOskcq.exe
  2⤵
  PID:5396
- C:\Windows\System\gvXkXNr.exe
  C:\Windows\System\gvXkXNr.exe
  2⤵
  PID:5424
- C:\Windows\System\RZrCgHq.exe
  C:\Windows\System\RZrCgHq.exe
  2⤵
  PID:5452
- C:\Windows\System\AenoMeL.exe
  C:\Windows\System\AenoMeL.exe
  2⤵
  PID:5484
- C:\Windows\System\IZoUhvG.exe
  C:\Windows\System\IZoUhvG.exe
  2⤵
  PID:5544
- C:\Windows\System\XnOaFOi.exe
  C:\Windows\System\XnOaFOi.exe
  2⤵
  PID:5560
- C:\Windows\System\eswFjCL.exe
  C:\Windows\System\eswFjCL.exe
  2⤵
  PID:5576
- C:\Windows\System\DOhJCom.exe
  C:\Windows\System\DOhJCom.exe
  2⤵
  PID:5600
- C:\Windows\System\LaTOsQA.exe
  C:\Windows\System\LaTOsQA.exe
  2⤵
  PID:5628
- C:\Windows\System\issPKVs.exe
  C:\Windows\System\issPKVs.exe
  2⤵
  PID:5656
- C:\Windows\System\WDZPFAZ.exe
  C:\Windows\System\WDZPFAZ.exe
  2⤵
  PID:5676
- C:\Windows\System\LkPGkzv.exe
  C:\Windows\System\LkPGkzv.exe
  2⤵
  PID:5704
- C:\Windows\System\vHTLpFg.exe
  C:\Windows\System\vHTLpFg.exe
  2⤵
  PID:5728
- C:\Windows\System\KVdrFYO.exe
  C:\Windows\System\KVdrFYO.exe
  2⤵
  PID:5756
- C:\Windows\System\rkzMSXK.exe
  C:\Windows\System\rkzMSXK.exe
  2⤵
  PID:5788
- C:\Windows\System\oqZzVCW.exe
  C:\Windows\System\oqZzVCW.exe
  2⤵
  PID:5812
- C:\Windows\System\FLZIhun.exe
  C:\Windows\System\FLZIhun.exe
  2⤵
  PID:5840
- C:\Windows\System\ILuzxKe.exe
  C:\Windows\System\ILuzxKe.exe
  2⤵
  PID:5868
- C:\Windows\System\UcAJftq.exe
  C:\Windows\System\UcAJftq.exe
  2⤵
  PID:5896
- C:\Windows\System\JrHynrC.exe
  C:\Windows\System\JrHynrC.exe
  2⤵
  PID:5924
- C:\Windows\System\ChUExFH.exe
  C:\Windows\System\ChUExFH.exe
  2⤵
  PID:5952
- C:\Windows\System\AbwRkEb.exe
  C:\Windows\System\AbwRkEb.exe
  2⤵
  PID:5988
- C:\Windows\System\fdgBIJi.exe
  C:\Windows\System\fdgBIJi.exe
  2⤵
  PID:6012
- C:\Windows\System\JYrmldX.exe
  C:\Windows\System\JYrmldX.exe
  2⤵
  PID:6040
- C:\Windows\System\KlBinQo.exe
  C:\Windows\System\KlBinQo.exe
  2⤵
  PID:6064
- C:\Windows\System\OZnhmnK.exe
  C:\Windows\System\OZnhmnK.exe
  2⤵
  PID:6092
- C:\Windows\System\Idlapjs.exe
  C:\Windows\System\Idlapjs.exe
  2⤵
  PID:6124
- C:\Windows\System\pNjfDsu.exe
  C:\Windows\System\pNjfDsu.exe
  2⤵
  PID:4000
- C:\Windows\System\nzLBSUx.exe
  C:\Windows\System\nzLBSUx.exe
  2⤵
  PID:3164
- C:\Windows\System\MWdfocW.exe
  C:\Windows\System\MWdfocW.exe
  2⤵
  PID:636
- C:\Windows\System\ptReDjG.exe
  C:\Windows\System\ptReDjG.exe
  2⤵
  PID:3972
- C:\Windows\System\VGEwhcP.exe
  C:\Windows\System\VGEwhcP.exe
  2⤵
  PID:588
- C:\Windows\System\yfjdXcl.exe
  C:\Windows\System\yfjdXcl.exe
  2⤵
  PID:4968
- C:\Windows\System\pKXQNcP.exe
  C:\Windows\System\pKXQNcP.exe
  2⤵
  PID:1396
- C:\Windows\System\pHBYlWH.exe
  C:\Windows\System\pHBYlWH.exe
  2⤵
  PID:1076
- C:\Windows\System\gkIAYhj.exe
  C:\Windows\System\gkIAYhj.exe
  2⤵
  PID:5168
- C:\Windows\System\QFehFbT.exe
  C:\Windows\System\QFehFbT.exe
  2⤵
  PID:5220
- C:\Windows\System\nMVdlLF.exe
  C:\Windows\System\nMVdlLF.exe
  2⤵
  PID:5296
- C:\Windows\System\iqqMxve.exe
  C:\Windows\System\iqqMxve.exe
  2⤵
  PID:5360
- C:\Windows\System\RDHnLit.exe
  C:\Windows\System\RDHnLit.exe
  2⤵
  PID:5436
- C:\Windows\System\olwnTwd.exe
  C:\Windows\System\olwnTwd.exe
  2⤵
  PID:5492
- C:\Windows\System\IYrSeCW.exe
  C:\Windows\System\IYrSeCW.exe
  2⤵
  PID:5568
- C:\Windows\System\EjDsjIC.exe
  C:\Windows\System\EjDsjIC.exe
  2⤵
  PID:5620
- C:\Windows\System\rKjgprY.exe
  C:\Windows\System\rKjgprY.exe
  2⤵
  PID:5692
- C:\Windows\System\TGMXUDq.exe
  C:\Windows\System\TGMXUDq.exe
  2⤵
  PID:5748
- C:\Windows\System\CrFOtEC.exe
  C:\Windows\System\CrFOtEC.exe
  2⤵
  PID:5808
- C:\Windows\System\MXJevKf.exe
  C:\Windows\System\MXJevKf.exe
  2⤵
  PID:5884
- C:\Windows\System\eceYWIk.exe
  C:\Windows\System\eceYWIk.exe
  2⤵
  PID:5948
- C:\Windows\System\PqxnYDt.exe
  C:\Windows\System\PqxnYDt.exe
  2⤵
  PID:6008
- C:\Windows\System\NMTfSrs.exe
  C:\Windows\System\NMTfSrs.exe
  2⤵
  PID:6084
- C:\Windows\System\vDoLxbM.exe
  C:\Windows\System\vDoLxbM.exe
  2⤵
  PID:6140
- C:\Windows\System\LXapnFB.exe
  C:\Windows\System\LXapnFB.exe
  2⤵
  PID:3552
- C:\Windows\System\AGemlbp.exe
  C:\Windows\System\AGemlbp.exe
  2⤵
  PID:4064
- C:\Windows\System\aDHHAwS.exe
  C:\Windows\System\aDHHAwS.exe
  2⤵
  PID:4252
- C:\Windows\System\lCAxDLn.exe
  C:\Windows\System\lCAxDLn.exe
  2⤵
  PID:5216
- C:\Windows\System\gbABamV.exe
  C:\Windows\System\gbABamV.exe
  2⤵
  PID:5408
- C:\Windows\System\jatkbYl.exe
  C:\Windows\System\jatkbYl.exe
  2⤵
  PID:5552
- C:\Windows\System\DtvmJcS.exe
  C:\Windows\System\DtvmJcS.exe
  2⤵
  PID:6160
- C:\Windows\System\wTfeLva.exe
  C:\Windows\System\wTfeLva.exe
  2⤵
  PID:6188
- C:\Windows\System\GGHumLg.exe
  C:\Windows\System\GGHumLg.exe
  2⤵
  PID:6216
- C:\Windows\System\oMQLwtG.exe
  C:\Windows\System\oMQLwtG.exe
  2⤵
  PID:6244
- C:\Windows\System\ouTIqXE.exe
  C:\Windows\System\ouTIqXE.exe
  2⤵
  PID:6284
- C:\Windows\System\FHOSVOD.exe
  C:\Windows\System\FHOSVOD.exe
  2⤵
  PID:6312
- C:\Windows\System\hVVgefp.exe
  C:\Windows\System\hVVgefp.exe
  2⤵
  PID:6340
- C:\Windows\System\XjWUkXU.exe
  C:\Windows\System\XjWUkXU.exe
  2⤵
  PID:6360
- C:\Windows\System\NgDMjAp.exe
  C:\Windows\System\NgDMjAp.exe
  2⤵
  PID:6388
- C:\Windows\System\EZsyuta.exe
  C:\Windows\System\EZsyuta.exe
  2⤵
  PID:6416
- C:\Windows\System\NiaZBzu.exe
  C:\Windows\System\NiaZBzu.exe
  2⤵
  PID:6440
- C:\Windows\System\ZEmGzRn.exe
  C:\Windows\System\ZEmGzRn.exe
  2⤵
  PID:6468
- C:\Windows\System\NGfQEdA.exe
  C:\Windows\System\NGfQEdA.exe
  2⤵
  PID:6500
- C:\Windows\System\AhLZnFF.exe
  C:\Windows\System\AhLZnFF.exe
  2⤵
  PID:6528
- C:\Windows\System\RkVhUbM.exe
  C:\Windows\System\RkVhUbM.exe
  2⤵
  PID:6552
- C:\Windows\System\BiAjdhT.exe
  C:\Windows\System\BiAjdhT.exe
  2⤵
  PID:6588
- C:\Windows\System\ZqsYFDy.exe
  C:\Windows\System\ZqsYFDy.exe
  2⤵
  PID:6616
- C:\Windows\System\MsmZoTk.exe
  C:\Windows\System\MsmZoTk.exe
  2⤵
  PID:6640
- C:\Windows\System\ealIgLq.exe
  C:\Windows\System\ealIgLq.exe
  2⤵
  PID:6668
- C:\Windows\System\tmezKoD.exe
  C:\Windows\System\tmezKoD.exe
  2⤵
  PID:6692
- C:\Windows\System\kxXsflW.exe
  C:\Windows\System\kxXsflW.exe
  2⤵
  PID:6724
- C:\Windows\System\eONmZUb.exe
  C:\Windows\System\eONmZUb.exe
  2⤵
  PID:6748
- C:\Windows\System\oAESnKz.exe
  C:\Windows\System\oAESnKz.exe
  2⤵
  PID:6776
- C:\Windows\System\wYtPtRR.exe
  C:\Windows\System\wYtPtRR.exe
  2⤵
  PID:6804
- C:\Windows\System\AmfRCZt.exe
  C:\Windows\System\AmfRCZt.exe
  2⤵
  PID:6832
- C:\Windows\System\bJWVoyG.exe
  C:\Windows\System\bJWVoyG.exe
  2⤵
  PID:6864
- C:\Windows\System\IBVczQl.exe
  C:\Windows\System\IBVczQl.exe
  2⤵
  PID:6892
- C:\Windows\System\GMSGyFY.exe
  C:\Windows\System\GMSGyFY.exe
  2⤵
  PID:6920
- C:\Windows\System\MyUHpsM.exe
  C:\Windows\System\MyUHpsM.exe
  2⤵
  PID:6948
- C:\Windows\System\GmFWqrO.exe
  C:\Windows\System\GmFWqrO.exe
  2⤵
  PID:6976
- C:\Windows\System\bLojDza.exe
  C:\Windows\System\bLojDza.exe
  2⤵
  PID:7000
- C:\Windows\System\ZtDHYLt.exe
  C:\Windows\System\ZtDHYLt.exe
  2⤵
  PID:7032
- C:\Windows\System\KxqLlRg.exe
  C:\Windows\System\KxqLlRg.exe
  2⤵
  PID:7056
- C:\Windows\System\kMYYiUP.exe
  C:\Windows\System\kMYYiUP.exe
  2⤵
  PID:7088
- C:\Windows\System\DRNsrRJ.exe
  C:\Windows\System\DRNsrRJ.exe
  2⤵
  PID:7116
- C:\Windows\System\FDLbjfm.exe
  C:\Windows\System\FDLbjfm.exe
  2⤵
  PID:7144
- C:\Windows\System\vQefolT.exe
  C:\Windows\System\vQefolT.exe
  2⤵
  PID:5652
- C:\Windows\System\ZfsQLuZ.exe
  C:\Windows\System\ZfsQLuZ.exe
  2⤵
  PID:5804
- C:\Windows\System\iPtVBxy.exe
  C:\Windows\System\iPtVBxy.exe
  2⤵
  PID:5940
- C:\Windows\System\mRhJoKf.exe
  C:\Windows\System\mRhJoKf.exe
  2⤵
  PID:6112
- C:\Windows\System\SaSfGrR.exe
  C:\Windows\System\SaSfGrR.exe
  2⤵
  PID:2952
- C:\Windows\System\YpEunja.exe
  C:\Windows\System\YpEunja.exe
  2⤵
  PID:5196
- C:\Windows\System\YdDGYkc.exe
  C:\Windows\System\YdDGYkc.exe
  2⤵
  PID:5468
- C:\Windows\System\JdmBnsL.exe
  C:\Windows\System\JdmBnsL.exe
  2⤵
  PID:6180
- C:\Windows\System\yENIGvz.exe
  C:\Windows\System\yENIGvz.exe
  2⤵
  PID:6260
- C:\Windows\System\kiPUHyH.exe
  C:\Windows\System\kiPUHyH.exe
  2⤵
  PID:6336
- C:\Windows\System\AdHYjqH.exe
  C:\Windows\System\AdHYjqH.exe
  2⤵
  PID:6400
- C:\Windows\System\NaJmPfK.exe
  C:\Windows\System\NaJmPfK.exe
  2⤵
  PID:6460
- C:\Windows\System\kPEcRRa.exe
  C:\Windows\System\kPEcRRa.exe
  2⤵
  PID:6520
- C:\Windows\System\ssoOEVO.exe
  C:\Windows\System\ssoOEVO.exe
  2⤵
  PID:6584
- C:\Windows\System\yHEymbL.exe
  C:\Windows\System\yHEymbL.exe
  2⤵
  PID:6652
- C:\Windows\System\PysEUMO.exe
  C:\Windows\System\PysEUMO.exe
  2⤵
  PID:6716
- C:\Windows\System\gplqIEZ.exe
  C:\Windows\System\gplqIEZ.exe
  2⤵
  PID:6768
- C:\Windows\System\lajmBpv.exe
  C:\Windows\System\lajmBpv.exe
  2⤵
  PID:6828
- C:\Windows\System\SdzlxEY.exe
  C:\Windows\System\SdzlxEY.exe
  2⤵
  PID:6904
- C:\Windows\System\mPguKaj.exe
  C:\Windows\System\mPguKaj.exe
  2⤵
  PID:6964
- C:\Windows\System\ZeSlQPy.exe
  C:\Windows\System\ZeSlQPy.exe
  2⤵
  PID:3708
- C:\Windows\System\ZlqOCKL.exe
  C:\Windows\System\ZlqOCKL.exe
  2⤵
  PID:7084
- C:\Windows\System\VZdliwK.exe
  C:\Windows\System\VZdliwK.exe
  2⤵
  PID:7160
- C:\Windows\System\ErGSTOR.exe
  C:\Windows\System\ErGSTOR.exe
  2⤵
  PID:5864
- C:\Windows\System\yKOpvao.exe
  C:\Windows\System\yKOpvao.exe
  2⤵
  PID:2176
- C:\Windows\System\AuYCCwH.exe
  C:\Windows\System\AuYCCwH.exe
  2⤵
  PID:5352
- C:\Windows\System\HClfWBx.exe
  C:\Windows\System\HClfWBx.exe
  2⤵
  PID:6240
- C:\Windows\System\obgTMho.exe
  C:\Windows\System\obgTMho.exe
  2⤵
  PID:6376
- C:\Windows\System\eGfaaMF.exe
  C:\Windows\System\eGfaaMF.exe
  2⤵
  PID:6456
- C:\Windows\System\NDaomtW.exe
  C:\Windows\System\NDaomtW.exe
  2⤵
  PID:6568
- C:\Windows\System\stZKUMM.exe
  C:\Windows\System\stZKUMM.exe
  2⤵
  PID:3908
- C:\Windows\System\PsBxcVM.exe
  C:\Windows\System\PsBxcVM.exe
  2⤵
  PID:1188
- C:\Windows\System\TClDuDc.exe
  C:\Windows\System\TClDuDc.exe
  2⤵
  PID:6880
- C:\Windows\System\jWOdQTc.exe
  C:\Windows\System\jWOdQTc.exe
  2⤵
  PID:6940
- C:\Windows\System\mbEoWjr.exe
  C:\Windows\System\mbEoWjr.exe
  2⤵
  PID:7052
- C:\Windows\System\jxkjjKl.exe
  C:\Windows\System\jxkjjKl.exe
  2⤵
  PID:2204
- C:\Windows\System\fvlCKXv.exe
  C:\Windows\System\fvlCKXv.exe
  2⤵
  PID:5084
- C:\Windows\System\rFJbQVj.exe
  C:\Windows\System\rFJbQVj.exe
  2⤵
  PID:4456
- C:\Windows\System\UEGMxZd.exe
  C:\Windows\System\UEGMxZd.exe
  2⤵
  PID:3904
- C:\Windows\System\OSwQVAq.exe
  C:\Windows\System\OSwQVAq.exe
  2⤵
  PID:6624
- C:\Windows\System\ttjcsTr.exe
  C:\Windows\System\ttjcsTr.exe
  2⤵
  PID:2368
- C:\Windows\System\fUXBSDa.exe
  C:\Windows\System\fUXBSDa.exe
  2⤵
  PID:5004
- C:\Windows\System\yqxneQX.exe
  C:\Windows\System\yqxneQX.exe
  2⤵
  PID:7016
- C:\Windows\System\whWQdaF.exe
  C:\Windows\System\whWQdaF.exe
  2⤵
  PID:4520
- C:\Windows\System\XTJMkZn.exe
  C:\Windows\System\XTJMkZn.exe
  2⤵
  PID:4676
- C:\Windows\System\FUyIDRM.exe
  C:\Windows\System\FUyIDRM.exe
  2⤵
  PID:6436
- C:\Windows\System\lxdJrbo.exe
  C:\Windows\System\lxdJrbo.exe
  2⤵
  PID:696
- C:\Windows\System\PlCdwaA.exe
  C:\Windows\System\PlCdwaA.exe
  2⤵
  PID:1172
- C:\Windows\System\CtxvqIb.exe
  C:\Windows\System\CtxvqIb.exe
  2⤵
  PID:7132
- C:\Windows\System\JDEnbxB.exe
  C:\Windows\System\JDEnbxB.exe
  2⤵
  PID:5060
- C:\Windows\System\EfjmPlO.exe
  C:\Windows\System\EfjmPlO.exe
  2⤵
  PID:7184
- C:\Windows\System\EIntbxn.exe
  C:\Windows\System\EIntbxn.exe
  2⤵
  PID:7204
- C:\Windows\System\JvBCwps.exe
  C:\Windows\System\JvBCwps.exe
  2⤵
  PID:7236
- C:\Windows\System\Ylieasj.exe
  C:\Windows\System\Ylieasj.exe
  2⤵
  PID:7252
- C:\Windows\System\pINplVQ.exe
  C:\Windows\System\pINplVQ.exe
  2⤵
  PID:7276
- C:\Windows\System\pfrkUHX.exe
  C:\Windows\System\pfrkUHX.exe
  2⤵
  PID:7312
- C:\Windows\System\OwXevLy.exe
  C:\Windows\System\OwXevLy.exe
  2⤵
  PID:7340
- C:\Windows\System\OqgCawj.exe
  C:\Windows\System\OqgCawj.exe
  2⤵
  PID:7388
- C:\Windows\System\LDYOGEL.exe
  C:\Windows\System\LDYOGEL.exe
  2⤵
  PID:7420
- C:\Windows\System\wanjZCB.exe
  C:\Windows\System\wanjZCB.exe
  2⤵
  PID:7436
- C:\Windows\System\jXXBKqd.exe
  C:\Windows\System\jXXBKqd.exe
  2⤵
  PID:7460
- C:\Windows\System\HwPXzDL.exe
  C:\Windows\System\HwPXzDL.exe
  2⤵
  PID:7480
- C:\Windows\System\NPNMFGF.exe
  C:\Windows\System\NPNMFGF.exe
  2⤵
  PID:7516
- C:\Windows\System\CzIxdAw.exe
  C:\Windows\System\CzIxdAw.exe
  2⤵
  PID:7540
- C:\Windows\System\FyBssVH.exe
  C:\Windows\System\FyBssVH.exe
  2⤵
  PID:7568
- C:\Windows\System\wXFBiSs.exe
  C:\Windows\System\wXFBiSs.exe
  2⤵
  PID:7588
- C:\Windows\System\SvWzlED.exe
  C:\Windows\System\SvWzlED.exe
  2⤵
  PID:7616
- C:\Windows\System\nCRcJFs.exe
  C:\Windows\System\nCRcJFs.exe
  2⤵
  PID:7664
- C:\Windows\System\MXPpHaj.exe
  C:\Windows\System\MXPpHaj.exe
  2⤵
  PID:7688
- C:\Windows\System\GbTymvx.exe
  C:\Windows\System\GbTymvx.exe
  2⤵
  PID:7716
- C:\Windows\System\oscXDIc.exe
  C:\Windows\System\oscXDIc.exe
  2⤵
  PID:7756
- C:\Windows\System\AeZGGWF.exe
  C:\Windows\System\AeZGGWF.exe
  2⤵
  PID:7772
- C:\Windows\System\HnBwEBz.exe
  C:\Windows\System\HnBwEBz.exe
  2⤵
  PID:7788
- C:\Windows\System\vUuXvpp.exe
  C:\Windows\System\vUuXvpp.exe
  2⤵
  PID:7804
- C:\Windows\System\uPSKoFj.exe
  C:\Windows\System\uPSKoFj.exe
  2⤵
  PID:7820
- C:\Windows\System\KCslyaS.exe
  C:\Windows\System\KCslyaS.exe
  2⤵
  PID:7844
- C:\Windows\System\lJyyeNh.exe
  C:\Windows\System\lJyyeNh.exe
  2⤵
  PID:7924
- C:\Windows\System\OkDSmLL.exe
  C:\Windows\System\OkDSmLL.exe
  2⤵
  PID:7948
- C:\Windows\System\lNuiLbN.exe
  C:\Windows\System\lNuiLbN.exe
  2⤵
  PID:7968
- C:\Windows\System\qpvqsuf.exe
  C:\Windows\System\qpvqsuf.exe
  2⤵
  PID:7996
- C:\Windows\System\NUJTLyA.exe
  C:\Windows\System\NUJTLyA.exe
  2⤵
  PID:8024
- C:\Windows\System\rsEZvJR.exe
  C:\Windows\System\rsEZvJR.exe
  2⤵
  PID:8052
- C:\Windows\System\RNkHFdS.exe
  C:\Windows\System\RNkHFdS.exe
  2⤵
  PID:8080
- C:\Windows\System\GmwwKKd.exe
  C:\Windows\System\GmwwKKd.exe
  2⤵
  PID:8100
- C:\Windows\System\fWzBYjZ.exe
  C:\Windows\System\fWzBYjZ.exe
  2⤵
  PID:8148
- C:\Windows\System\ZHVOokT.exe
  C:\Windows\System\ZHVOokT.exe
  2⤵
  PID:8176
- C:\Windows\System\vCREQDX.exe
  C:\Windows\System\vCREQDX.exe
  2⤵
  PID:3364
- C:\Windows\System\SDOLlkD.exe
  C:\Windows\System\SDOLlkD.exe
  2⤵
  PID:7192
- C:\Windows\System\WwpVEdT.exe
  C:\Windows\System\WwpVEdT.exe
  2⤵
  PID:7268
- C:\Windows\System\VJxeYqo.exe
  C:\Windows\System\VJxeYqo.exe
  2⤵
  PID:7368
- C:\Windows\System\xxtDXfn.exe
  C:\Windows\System\xxtDXfn.exe
  2⤵
  PID:7432
- C:\Windows\System\eSodvaq.exe
  C:\Windows\System\eSodvaq.exe
  2⤵
  PID:7528
- C:\Windows\System\dUpxHcA.exe
  C:\Windows\System\dUpxHcA.exe
  2⤵
  PID:7560
- C:\Windows\System\dydTZty.exe
  C:\Windows\System\dydTZty.exe
  2⤵
  PID:7640
- C:\Windows\System\OeMibyz.exe
  C:\Windows\System\OeMibyz.exe
  2⤵
  PID:7672
- C:\Windows\System\OFRQsHK.exe
  C:\Windows\System\OFRQsHK.exe
  2⤵
  PID:7740
- C:\Windows\System\UXDafqn.exe
  C:\Windows\System\UXDafqn.exe
  2⤵
  PID:7840
- C:\Windows\System\VvAkapB.exe
  C:\Windows\System\VvAkapB.exe
  2⤵
  PID:7884
- C:\Windows\System\FinYjCf.exe
  C:\Windows\System\FinYjCf.exe
  2⤵
  PID:7988
- C:\Windows\System\FIOqxtW.exe
  C:\Windows\System\FIOqxtW.exe
  2⤵
  PID:8008
- C:\Windows\System\OYpkgSw.exe
  C:\Windows\System\OYpkgSw.exe
  2⤵
  PID:8092
- C:\Windows\System\gSqJDUp.exe
  C:\Windows\System\gSqJDUp.exe
  2⤵
  PID:8128
- C:\Windows\System\OYYrrij.exe
  C:\Windows\System\OYYrrij.exe
  2⤵
  PID:7260
- C:\Windows\System\QRNbJaj.exe
  C:\Windows\System\QRNbJaj.exe
  2⤵
  PID:7380
- C:\Windows\System\sFnpkCH.exe
  C:\Windows\System\sFnpkCH.exe
  2⤵
  PID:7556
- C:\Windows\System\eqowbCv.exe
  C:\Windows\System\eqowbCv.exe
  2⤵
  PID:7764
- C:\Windows\System\txgRNvQ.exe
  C:\Windows\System\txgRNvQ.exe
  2⤵
  PID:7784
- C:\Windows\System\oBisDvr.exe
  C:\Windows\System\oBisDvr.exe
  2⤵
  PID:8012
- C:\Windows\System\zJobEHA.exe
  C:\Windows\System\zJobEHA.exe
  2⤵
  PID:1060
- C:\Windows\System\xhNdHZC.exe
  C:\Windows\System\xhNdHZC.exe
  2⤵
  PID:860
- C:\Windows\System\kXGZdny.exe
  C:\Windows\System\kXGZdny.exe
  2⤵
  PID:8068
- C:\Windows\System\bZdnDta.exe
  C:\Windows\System\bZdnDta.exe
  2⤵
  PID:7408
- C:\Windows\System\OZrmKWl.exe
  C:\Windows\System\OZrmKWl.exe
  2⤵
  PID:7832
- C:\Windows\System\eiVfMfh.exe
  C:\Windows\System\eiVfMfh.exe
  2⤵
  PID:4088
- C:\Windows\System\mhembRH.exe
  C:\Windows\System\mhembRH.exe
  2⤵
  PID:3732
- C:\Windows\System\JKrzUNx.exe
  C:\Windows\System\JKrzUNx.exe
  2⤵
  PID:4832
- C:\Windows\System\LLRLeZe.exe
  C:\Windows\System\LLRLeZe.exe
  2⤵
  PID:8208
- C:\Windows\System\YVvNIhq.exe
  C:\Windows\System\YVvNIhq.exe
  2⤵
  PID:8236
- C:\Windows\System\iuSKmPi.exe
  C:\Windows\System\iuSKmPi.exe
  2⤵
  PID:8252
- C:\Windows\System\PBdYmow.exe
  C:\Windows\System\PBdYmow.exe
  2⤵
  PID:8268
- C:\Windows\System\WbqmZof.exe
  C:\Windows\System\WbqmZof.exe
  2⤵
  PID:8284
- C:\Windows\System\HUwymKq.exe
  C:\Windows\System\HUwymKq.exe
  2⤵
  PID:8308
- C:\Windows\System\mmBqhLB.exe
  C:\Windows\System\mmBqhLB.exe
  2⤵
  PID:8364
- C:\Windows\System\oPYHDdB.exe
  C:\Windows\System\oPYHDdB.exe
  2⤵
  PID:8380
- C:\Windows\System\UPBudAK.exe
  C:\Windows\System\UPBudAK.exe
  2⤵
  PID:8416
- C:\Windows\System\MDBSRUA.exe
  C:\Windows\System\MDBSRUA.exe
  2⤵
  PID:8448
- C:\Windows\System\EwDHmPA.exe
  C:\Windows\System\EwDHmPA.exe
  2⤵
  PID:8468
- C:\Windows\System\yEclAbk.exe
  C:\Windows\System\yEclAbk.exe
  2⤵
  PID:8496
- C:\Windows\System\KUVpBzE.exe
  C:\Windows\System\KUVpBzE.exe
  2⤵
  PID:8532
- C:\Windows\System\BynpjFG.exe
  C:\Windows\System\BynpjFG.exe
  2⤵
  PID:8560
- C:\Windows\System\JEfGXFi.exe
  C:\Windows\System\JEfGXFi.exe
  2⤵
  PID:8580
- C:\Windows\System\JgzavoI.exe
  C:\Windows\System\JgzavoI.exe
  2⤵
  PID:8608
- C:\Windows\System\PjVeuZA.exe
  C:\Windows\System\PjVeuZA.exe
  2⤵
  PID:8632
- C:\Windows\System\WJlCJAX.exe
  C:\Windows\System\WJlCJAX.exe
  2⤵
  PID:8672
- C:\Windows\System\BNbTVfI.exe
  C:\Windows\System\BNbTVfI.exe
  2⤵
  PID:8688
- C:\Windows\System\SrUINvU.exe
  C:\Windows\System\SrUINvU.exe
  2⤵
  PID:8712
- C:\Windows\System\QrxhPRQ.exe
  C:\Windows\System\QrxhPRQ.exe
  2⤵
  PID:8756
- C:\Windows\System\Plummct.exe
  C:\Windows\System\Plummct.exe
  2⤵
  PID:8788
- C:\Windows\System\PuyxxpN.exe
  C:\Windows\System\PuyxxpN.exe
  2⤵
  PID:8812
- C:\Windows\System\QnhCbdy.exe
  C:\Windows\System\QnhCbdy.exe
  2⤵
  PID:8852
- C:\Windows\System\PoivOZo.exe
  C:\Windows\System\PoivOZo.exe
  2⤵
  PID:8872
- C:\Windows\System\TpTPYAi.exe
  C:\Windows\System\TpTPYAi.exe
  2⤵
  PID:8908
- C:\Windows\System\hGOGFnH.exe
  C:\Windows\System\hGOGFnH.exe
  2⤵
  PID:8932
- C:\Windows\System\nRegNbq.exe
  C:\Windows\System\nRegNbq.exe
  2⤵
  PID:8960
- C:\Windows\System\cmkxrri.exe
  C:\Windows\System\cmkxrri.exe
  2⤵
  PID:8984
- C:\Windows\System\CAmmfwE.exe
  C:\Windows\System\CAmmfwE.exe
  2⤵
  PID:9012
- C:\Windows\System\eGkHxtx.exe
  C:\Windows\System\eGkHxtx.exe
  2⤵
  PID:9028
- C:\Windows\System\jPKVEOj.exe
  C:\Windows\System\jPKVEOj.exe
  2⤵
  PID:9056
- C:\Windows\System\RhKVvob.exe
  C:\Windows\System\RhKVvob.exe
  2⤵
  PID:9084
- C:\Windows\System\AyTjnsZ.exe
  C:\Windows\System\AyTjnsZ.exe
  2⤵
  PID:9112
- C:\Windows\System\DxnqwbL.exe
  C:\Windows\System\DxnqwbL.exe
  2⤵
  PID:9152
- C:\Windows\System\nkhCnvT.exe
  C:\Windows\System\nkhCnvT.exe
  2⤵
  PID:9172
- C:\Windows\System\YjchYXE.exe
  C:\Windows\System\YjchYXE.exe
  2⤵
  PID:9204
- C:\Windows\System\liURAAH.exe
  C:\Windows\System\liURAAH.exe
  2⤵
  PID:7964
- C:\Windows\System\VpijhTG.exe
  C:\Windows\System\VpijhTG.exe
  2⤵
  PID:8260
- C:\Windows\System\gPPqREM.exe
  C:\Windows\System\gPPqREM.exe
  2⤵
  PID:8300
- C:\Windows\System\BCEoxAj.exe
  C:\Windows\System\BCEoxAj.exe
  2⤵
  PID:8404
- C:\Windows\System\zKcQCAV.exe
  C:\Windows\System\zKcQCAV.exe
  2⤵
  PID:8392
- C:\Windows\System\dlUheDK.exe
  C:\Windows\System\dlUheDK.exe
  2⤵
  PID:8464
- C:\Windows\System\DVpcdzP.exe
  C:\Windows\System\DVpcdzP.exe
  2⤵
  PID:8552
- C:\Windows\System\Qvwicja.exe
  C:\Windows\System\Qvwicja.exe
  2⤵
  PID:8604
- C:\Windows\System\kvTVDfF.exe
  C:\Windows\System\kvTVDfF.exe
  2⤵
  PID:8684
- C:\Windows\System\XlNeMWp.exe
  C:\Windows\System\XlNeMWp.exe
  2⤵
  PID:8796
- C:\Windows\System\nankZIv.exe
  C:\Windows\System\nankZIv.exe
  2⤵
  PID:8828
- C:\Windows\System\RruQVZN.exe
  C:\Windows\System\RruQVZN.exe
  2⤵
  PID:8884
- C:\Windows\System\YGqVDIe.exe
  C:\Windows\System\YGqVDIe.exe
  2⤵
  PID:9004
- C:\Windows\System\WfcpwQl.exe
  C:\Windows\System\WfcpwQl.exe
  2⤵
  PID:9048
- C:\Windows\System\uoSwYCN.exe
  C:\Windows\System\uoSwYCN.exe
  2⤵
  PID:9160
- C:\Windows\System\qFnGdTq.exe
  C:\Windows\System\qFnGdTq.exe
  2⤵
  PID:9200
- C:\Windows\System\utrlYVo.exe
  C:\Windows\System\utrlYVo.exe
  2⤵
  PID:8296
- C:\Windows\System\DPLNJJW.exe
  C:\Windows\System\DPLNJJW.exe
  2⤵
  PID:8344
- C:\Windows\System\wwovfkh.exe
  C:\Windows\System\wwovfkh.exe
  2⤵
  PID:8596
- C:\Windows\System\POpJAgV.exe
  C:\Windows\System\POpJAgV.exe
  2⤵
  PID:8736
- C:\Windows\System\zmxKIee.exe
  C:\Windows\System\zmxKIee.exe
  2⤵
  PID:8804
- C:\Windows\System\dLNBVwA.exe
  C:\Windows\System\dLNBVwA.exe
  2⤵
  PID:8868
- C:\Windows\System\JYQWWbq.exe
  C:\Windows\System\JYQWWbq.exe
  2⤵
  PID:9184
- C:\Windows\System\lqEHyZu.exe
  C:\Windows\System\lqEHyZu.exe
  2⤵
  PID:8524
- C:\Windows\System\TTszPFt.exe
  C:\Windows\System\TTszPFt.exe
  2⤵
  PID:9000
- C:\Windows\System\yYoAvgE.exe
  C:\Windows\System\yYoAvgE.exe
  2⤵
  PID:8244
- C:\Windows\System\KbkDoNO.exe
  C:\Windows\System\KbkDoNO.exe
  2⤵
  PID:8784
- C:\Windows\System\xkDOmyQ.exe
  C:\Windows\System\xkDOmyQ.exe
  2⤵
  PID:9236
- C:\Windows\System\eWjgnon.exe
  C:\Windows\System\eWjgnon.exe
  2⤵
  PID:9256
- C:\Windows\System\PyJNuoE.exe
  C:\Windows\System\PyJNuoE.exe
  2⤵
  PID:9288
- C:\Windows\System\foChpeO.exe
  C:\Windows\System\foChpeO.exe
  2⤵
  PID:9336
- C:\Windows\System\ylsHhro.exe
  C:\Windows\System\ylsHhro.exe
  2⤵
  PID:9360
- C:\Windows\System\YYdgskK.exe
  C:\Windows\System\YYdgskK.exe
  2⤵
  PID:9380
- C:\Windows\System\cOAmtDp.exe
  C:\Windows\System\cOAmtDp.exe
  2⤵
  PID:9420
- C:\Windows\System\UZLudRJ.exe
  C:\Windows\System\UZLudRJ.exe
  2⤵
  PID:9448
- C:\Windows\System\axmKjaL.exe
  C:\Windows\System\axmKjaL.exe
  2⤵
  PID:9476
- C:\Windows\System\cbojUsP.exe
  C:\Windows\System\cbojUsP.exe
  2⤵
  PID:9504
- C:\Windows\System\nGrmigO.exe
  C:\Windows\System\nGrmigO.exe
  2⤵
  PID:9524
- C:\Windows\System\ABnSUMR.exe
  C:\Windows\System\ABnSUMR.exe
  2⤵
  PID:9552
- C:\Windows\System\SjAkjTe.exe
  C:\Windows\System\SjAkjTe.exe
  2⤵
  PID:9576
- C:\Windows\System\SSrozVV.exe
  C:\Windows\System\SSrozVV.exe
  2⤵
  PID:9604
- C:\Windows\System\qNPmYcD.exe
  C:\Windows\System\qNPmYcD.exe
  2⤵
  PID:9636
- C:\Windows\System\HJuXBvh.exe
  C:\Windows\System\HJuXBvh.exe
  2⤵
  PID:9672
- C:\Windows\System\DOhSUkc.exe
  C:\Windows\System\DOhSUkc.exe
  2⤵
  PID:9692
- C:\Windows\System\FovkVHO.exe
  C:\Windows\System\FovkVHO.exe
  2⤵
  PID:9728
- C:\Windows\System\jRLnhTA.exe
  C:\Windows\System\jRLnhTA.exe
  2⤵
  PID:9756
- C:\Windows\System\jwzLSqB.exe
  C:\Windows\System\jwzLSqB.exe
  2⤵
  PID:9784
- C:\Windows\System\baoUKYX.exe
  C:\Windows\System\baoUKYX.exe
  2⤵
  PID:9800
- C:\Windows\System\LfMnoTq.exe
  C:\Windows\System\LfMnoTq.exe
  2⤵
  PID:9840
- C:\Windows\System\yIQNPzQ.exe
  C:\Windows\System\yIQNPzQ.exe
  2⤵
  PID:9864
- C:\Windows\System\PLrLXJB.exe
  C:\Windows\System\PLrLXJB.exe
  2⤵
  PID:9888
- C:\Windows\System\xOkDtBK.exe
  C:\Windows\System\xOkDtBK.exe
  2⤵
  PID:9916
- C:\Windows\System\CGeSDrm.exe
  C:\Windows\System\CGeSDrm.exe
  2⤵
  PID:9940
- C:\Windows\System\ipkxnAN.exe
  C:\Windows\System\ipkxnAN.exe
  2⤵
  PID:9984
- C:\Windows\System\LMBcyOT.exe
  C:\Windows\System\LMBcyOT.exe
  2⤵
  PID:10012
- C:\Windows\System\ucbUAlF.exe
  C:\Windows\System\ucbUAlF.exe
  2⤵
  PID:10048
- C:\Windows\System\hKxLlke.exe
  C:\Windows\System\hKxLlke.exe
  2⤵
  PID:10076
- C:\Windows\System\qjUbmzO.exe
  C:\Windows\System\qjUbmzO.exe
  2⤵
  PID:10096
- C:\Windows\System\hGKlhuw.exe
  C:\Windows\System\hGKlhuw.exe
  2⤵
  PID:10120
- C:\Windows\System\PKjoUkA.exe
  C:\Windows\System\PKjoUkA.exe
  2⤵
  PID:10140
- C:\Windows\System\OtphCyk.exe
  C:\Windows\System\OtphCyk.exe
  2⤵
  PID:10168
- C:\Windows\System\TVLXHyi.exe
  C:\Windows\System\TVLXHyi.exe
  2⤵
  PID:10216
- C:\Windows\System\jpjNHQE.exe
  C:\Windows\System\jpjNHQE.exe
  2⤵
  PID:9108
- C:\Windows\System\wKevmHb.exe
  C:\Windows\System\wKevmHb.exe
  2⤵
  PID:8660
- C:\Windows\System\LJQrDiG.exe
  C:\Windows\System\LJQrDiG.exe
  2⤵
  PID:9308
- C:\Windows\System\kcFYTdv.exe
  C:\Windows\System\kcFYTdv.exe
  2⤵
  PID:9404
- C:\Windows\System\qHiKKph.exe
  C:\Windows\System\qHiKKph.exe
  2⤵
  PID:9436
- C:\Windows\System\RFJKfoN.exe
  C:\Windows\System\RFJKfoN.exe
  2⤵
  PID:9488
- C:\Windows\System\ZmyJbot.exe
  C:\Windows\System\ZmyJbot.exe
  2⤵
  PID:9544
- C:\Windows\System\tCqaPUY.exe
  C:\Windows\System\tCqaPUY.exe
  2⤵
  PID:9620
- C:\Windows\System\WGopPeV.exe
  C:\Windows\System\WGopPeV.exe
  2⤵
  PID:9740
- C:\Windows\System\PENUySo.exe
  C:\Windows\System\PENUySo.exe
  2⤵
  PID:9812
- C:\Windows\System\rsYKOkR.exe
  C:\Windows\System\rsYKOkR.exe
  2⤵
  PID:9856
- C:\Windows\System\ncDZacQ.exe
  C:\Windows\System\ncDZacQ.exe
  2⤵
  PID:9936
- C:\Windows\System\BWBJQvP.exe
  C:\Windows\System\BWBJQvP.exe
  2⤵
  PID:9980
- C:\Windows\System\FYVwkxB.exe
  C:\Windows\System\FYVwkxB.exe
  2⤵
  PID:10044
- C:\Windows\System\KPqRjvg.exe
  C:\Windows\System\KPqRjvg.exe
  2⤵
  PID:10084
- C:\Windows\System\inFmsNe.exe
  C:\Windows\System\inFmsNe.exe
  2⤵
  PID:10232
- C:\Windows\System\iXbyNoo.exe
  C:\Windows\System\iXbyNoo.exe
  2⤵
  PID:9232
- C:\Windows\System\GkmhXbS.exe
  C:\Windows\System\GkmhXbS.exe
  2⤵
  PID:9368
- C:\Windows\System\bzsiiEk.exe
  C:\Windows\System\bzsiiEk.exe
  2⤵
  PID:9720
- C:\Windows\System\UmuJFkz.exe
  C:\Windows\System\UmuJFkz.exe
  2⤵
  PID:9828
- C:\Windows\System\FcnxHqG.exe
  C:\Windows\System\FcnxHqG.exe
  2⤵
  PID:9960
- C:\Windows\System\nFrvqbN.exe
  C:\Windows\System\nFrvqbN.exe
  2⤵
  PID:9876
- C:\Windows\System\EGjtlHb.exe
  C:\Windows\System\EGjtlHb.exe
  2⤵
  PID:10164
- C:\Windows\System\FJuvjch.exe
  C:\Windows\System\FJuvjch.exe
  2⤵
  PID:9320
- C:\Windows\System\jIyLqrQ.exe
  C:\Windows\System\jIyLqrQ.exe
  2⤵
  PID:9792
- C:\Windows\System\yuJZXvr.exe
  C:\Windows\System\yuJZXvr.exe
  2⤵
  PID:10028
- C:\Windows\System\caolxXR.exe
  C:\Windows\System\caolxXR.exe
  2⤵
  PID:9536
- C:\Windows\System\RjKzotw.exe
  C:\Windows\System\RjKzotw.exe
  2⤵
  PID:10248
- C:\Windows\System\gpezflb.exe
  C:\Windows\System\gpezflb.exe
  2⤵
  PID:10276
- C:\Windows\System\wQCxRup.exe
  C:\Windows\System\wQCxRup.exe
  2⤵
  PID:10300
- C:\Windows\System\TymxnBN.exe
  C:\Windows\System\TymxnBN.exe
  2⤵
  PID:10352
- C:\Windows\System\FcCIkuB.exe
  C:\Windows\System\FcCIkuB.exe
  2⤵
  PID:10376
- C:\Windows\System\yvivRCK.exe
  C:\Windows\System\yvivRCK.exe
  2⤵
  PID:10424
- C:\Windows\System\QMyhogM.exe
  C:\Windows\System\QMyhogM.exe
  2⤵
  PID:10448
- C:\Windows\System\GKwiwSt.exe
  C:\Windows\System\GKwiwSt.exe
  2⤵
  PID:10468
- C:\Windows\System\AVQoquv.exe
  C:\Windows\System\AVQoquv.exe
  2⤵
  PID:10484
- C:\Windows\System\dBcTFAc.exe
  C:\Windows\System\dBcTFAc.exe
  2⤵
  PID:10508
- C:\Windows\System\VZXuUtn.exe
  C:\Windows\System\VZXuUtn.exe
  2⤵
  PID:10544
- C:\Windows\System\uvxRfZM.exe
  C:\Windows\System\uvxRfZM.exe
  2⤵
  PID:10572
- C:\Windows\System\fCcLQeM.exe
  C:\Windows\System\fCcLQeM.exe
  2⤵
  PID:10596
- C:\Windows\System\NNDrckA.exe
  C:\Windows\System\NNDrckA.exe
  2⤵
  PID:10648
- C:\Windows\System\odPpZlv.exe
  C:\Windows\System\odPpZlv.exe
  2⤵
  PID:10668
- C:\Windows\System\LtZuhBe.exe
  C:\Windows\System\LtZuhBe.exe
  2⤵
  PID:10692
- C:\Windows\System\miGzXOZ.exe
  C:\Windows\System\miGzXOZ.exe
  2⤵
  PID:10720
- C:\Windows\System\GcHAZah.exe
  C:\Windows\System\GcHAZah.exe
  2⤵
  PID:10764
- C:\Windows\System\LWjeMjl.exe
  C:\Windows\System\LWjeMjl.exe
  2⤵
  PID:10792
- C:\Windows\System\Prxjexz.exe
  C:\Windows\System\Prxjexz.exe
  2⤵
  PID:10820
- C:\Windows\System\GWZhsDY.exe
  C:\Windows\System\GWZhsDY.exe
  2⤵
  PID:10848
- C:\Windows\System\LRhHPDn.exe
  C:\Windows\System\LRhHPDn.exe
  2⤵
  PID:10876
- C:\Windows\System\gyPrCMI.exe
  C:\Windows\System\gyPrCMI.exe
  2⤵
  PID:10904
- C:\Windows\System\YQIbUWu.exe
  C:\Windows\System\YQIbUWu.exe
  2⤵
  PID:10932
- C:\Windows\System\IPLqCAV.exe
  C:\Windows\System\IPLqCAV.exe
  2⤵
  PID:10948
- C:\Windows\System\apzSeIs.exe
  C:\Windows\System\apzSeIs.exe
  2⤵
  PID:10972
- C:\Windows\System\gOTqHJk.exe
  C:\Windows\System\gOTqHJk.exe
  2⤵
  PID:10996
- C:\Windows\System\pLJdywB.exe
  C:\Windows\System\pLJdywB.exe
  2⤵
  PID:11016
- C:\Windows\System\LKErHkC.exe
  C:\Windows\System\LKErHkC.exe
  2⤵
  PID:11048
- C:\Windows\System\tInZQLF.exe
  C:\Windows\System\tInZQLF.exe
  2⤵
  PID:11068
- C:\Windows\System\vfCJRaJ.exe
  C:\Windows\System\vfCJRaJ.exe
  2⤵
  PID:11100
- C:\Windows\System\RiKAqoE.exe
  C:\Windows\System\RiKAqoE.exe
  2⤵
  PID:11124
- C:\Windows\System\kUAVHbs.exe
  C:\Windows\System\kUAVHbs.exe
  2⤵
  PID:11148
- C:\Windows\System\LHwQBiJ.exe
  C:\Windows\System\LHwQBiJ.exe
  2⤵
  PID:11172
- C:\Windows\System\zklncAy.exe
  C:\Windows\System\zklncAy.exe
  2⤵
  PID:11220
- C:\Windows\System\WHWQKeW.exe
  C:\Windows\System\WHWQKeW.exe
  2⤵
  PID:11248
- C:\Windows\System\XBkwNOe.exe
  C:\Windows\System\XBkwNOe.exe
  2⤵
  PID:9248
- C:\Windows\System\liCirsH.exe
  C:\Windows\System\liCirsH.exe
  2⤵
  PID:10360
- C:\Windows\System\YgQicdP.exe
  C:\Windows\System\YgQicdP.exe
  2⤵
  PID:10368
- C:\Windows\System\ZuWMVhl.exe
  C:\Windows\System\ZuWMVhl.exe
  2⤵
  PID:10412
- C:\Windows\System\qYtfiZt.exe
  C:\Windows\System\qYtfiZt.exe
  2⤵
  PID:10560
- C:\Windows\System\GEcCNWe.exe
  C:\Windows\System\GEcCNWe.exe
  2⤵
  PID:10624
- C:\Windows\System\SicajIL.exe
  C:\Windows\System\SicajIL.exe
  2⤵
  PID:10664
- C:\Windows\System\pqDQMPS.exe
  C:\Windows\System\pqDQMPS.exe
  2⤵
  PID:10756
- C:\Windows\System\xKOvjaS.exe
  C:\Windows\System\xKOvjaS.exe
  2⤵
  PID:10788
- C:\Windows\System\ovbEVGh.exe
  C:\Windows\System\ovbEVGh.exe
  2⤵
  PID:10860
- C:\Windows\System\YMeXYnD.exe
  C:\Windows\System\YMeXYnD.exe
  2⤵
  PID:10896
- C:\Windows\System\HgrWsKx.exe
  C:\Windows\System\HgrWsKx.exe
  2⤵
  PID:10920
- C:\Windows\System\jnhdZBR.exe
  C:\Windows\System\jnhdZBR.exe
  2⤵
  PID:11004
- C:\Windows\System\tsZZVOy.exe
  C:\Windows\System\tsZZVOy.exe
  2⤵
  PID:11076
- C:\Windows\System\Jzavhca.exe
  C:\Windows\System\Jzavhca.exe
  2⤵
  PID:11168
- C:\Windows\System\XYpHQPb.exe
  C:\Windows\System\XYpHQPb.exe
  2⤵
  PID:10268
- C:\Windows\System\KWomOHk.exe
  C:\Windows\System\KWomOHk.exe
  2⤵
  PID:10320
- C:\Windows\System\NCTUmUt.exe
  C:\Windows\System\NCTUmUt.exe
  2⤵
  PID:10540
- C:\Windows\System\xkZJNAX.exe
  C:\Windows\System\xkZJNAX.exe
  2⤵
  PID:10480
- C:\Windows\System\syTGUIE.exe
  C:\Windows\System\syTGUIE.exe
  2⤵
  PID:10832
- C:\Windows\System\PJAbmCI.exe
  C:\Windows\System\PJAbmCI.exe
  2⤵
  PID:10916
- C:\Windows\System\znMilzL.exe
  C:\Windows\System\znMilzL.exe
  2⤵
  PID:10984
- C:\Windows\System\QVnXLtF.exe
  C:\Windows\System\QVnXLtF.exe
  2⤵
  PID:10264
- C:\Windows\System\MjOhnly.exe
  C:\Windows\System\MjOhnly.exe
  2⤵
  PID:10396
- C:\Windows\System\PdExpZO.exe
  C:\Windows\System\PdExpZO.exe
  2⤵
  PID:10816
- C:\Windows\System\zgUkuBf.exe
  C:\Windows\System\zgUkuBf.exe
  2⤵
  PID:10960
- C:\Windows\System\CrGQdOH.exe
  C:\Windows\System\CrGQdOH.exe
  2⤵
  PID:11268
- C:\Windows\System\SLeTiNN.exe
  C:\Windows\System\SLeTiNN.exe
  2⤵
  PID:11292
- C:\Windows\System\zWfAKYp.exe
  C:\Windows\System\zWfAKYp.exe
  2⤵
  PID:11364
- C:\Windows\System\OByqAWw.exe
  C:\Windows\System\OByqAWw.exe
  2⤵
  PID:11388
- C:\Windows\System\kKTOqfO.exe
  C:\Windows\System\kKTOqfO.exe
  2⤵
  PID:11408
- C:\Windows\System\HfdXncp.exe
  C:\Windows\System\HfdXncp.exe
  2⤵
  PID:11432
- C:\Windows\System\UEIqpIX.exe
  C:\Windows\System\UEIqpIX.exe
  2⤵
  PID:11452
- C:\Windows\System\TWqGxdo.exe
  C:\Windows\System\TWqGxdo.exe
  2⤵
  PID:11484
- C:\Windows\System\ErUslvh.exe
  C:\Windows\System\ErUslvh.exe
  2⤵
  PID:11512
- C:\Windows\System\QeRLPxU.exe
  C:\Windows\System\QeRLPxU.exe
  2⤵
  PID:11536
- C:\Windows\System\TdXMPEG.exe
  C:\Windows\System\TdXMPEG.exe
  2⤵
  PID:11556
- C:\Windows\System\TXGgjYr.exe
  C:\Windows\System\TXGgjYr.exe
  2⤵
  PID:11612
- C:\Windows\System\gHbMoXm.exe
  C:\Windows\System\gHbMoXm.exe
  2⤵
  PID:11628
- C:\Windows\System\nPXZPpT.exe
  C:\Windows\System\nPXZPpT.exe
  2⤵
  PID:11652
- C:\Windows\System\YhyndDu.exe
  C:\Windows\System\YhyndDu.exe
  2⤵
  PID:11672
- C:\Windows\System\cWxiUeV.exe
  C:\Windows\System\cWxiUeV.exe
  2⤵
  PID:11708
- C:\Windows\System\gwFmMtF.exe
  C:\Windows\System\gwFmMtF.exe
  2⤵
  PID:11732
- C:\Windows\System\adpIGls.exe
  C:\Windows\System\adpIGls.exe
  2⤵
  PID:11752
- C:\Windows\System\VHyaOaQ.exe
  C:\Windows\System\VHyaOaQ.exe
  2⤵
  PID:11776
- C:\Windows\System\pdeHAKE.exe
  C:\Windows\System\pdeHAKE.exe
  2⤵
  PID:11804
- C:\Windows\System\IIOMHHF.exe
  C:\Windows\System\IIOMHHF.exe
  2⤵
  PID:11828
- C:\Windows\System\vRqbXxp.exe
  C:\Windows\System\vRqbXxp.exe
  2⤵
  PID:11912
- C:\Windows\System\MyJnqSv.exe
  C:\Windows\System\MyJnqSv.exe
  2⤵
  PID:11936
- C:\Windows\System\FOwxEyj.exe
  C:\Windows\System\FOwxEyj.exe
  2⤵
  PID:11964
- C:\Windows\System\UCWsXnn.exe
  C:\Windows\System\UCWsXnn.exe
  2⤵
  PID:11988
- C:\Windows\System\aaJXDVN.exe
  C:\Windows\System\aaJXDVN.exe
  2⤵
  PID:12004
- C:\Windows\System\dixAteg.exe
  C:\Windows\System\dixAteg.exe
  2⤵
  PID:12040
- C:\Windows\System\SRFdDkX.exe
  C:\Windows\System\SRFdDkX.exe
  2⤵
  PID:12064
- C:\Windows\System\cswQLlG.exe
  C:\Windows\System\cswQLlG.exe
  2⤵
  PID:12084
- C:\Windows\System\NEjtmwM.exe
  C:\Windows\System\NEjtmwM.exe
  2⤵
  PID:12140
- C:\Windows\System\tVhhRpj.exe
  C:\Windows\System\tVhhRpj.exe
  2⤵
  PID:12164
- C:\Windows\System\TEZELOt.exe
  C:\Windows\System\TEZELOt.exe
  2⤵
  PID:12184
- C:\Windows\System\aSQKDlY.exe
  C:\Windows\System\aSQKDlY.exe
  2⤵
  PID:12224
- C:\Windows\System\JYFPWIh.exe
  C:\Windows\System\JYFPWIh.exe
  2⤵
  PID:12244
- C:\Windows\System\ehTYZZY.exe
  C:\Windows\System\ehTYZZY.exe
  2⤵
  PID:12264
- C:\Windows\System\JXrvbrZ.exe
  C:\Windows\System\JXrvbrZ.exe
  2⤵
  PID:11144
- C:\Windows\System\rFtArZO.exe
  C:\Windows\System\rFtArZO.exe
  2⤵
  PID:4116
- C:\Windows\System\hKHACQk.exe
  C:\Windows\System\hKHACQk.exe
  2⤵
  PID:11352
- C:\Windows\System\oyDfhGJ.exe
  C:\Windows\System\oyDfhGJ.exe
  2⤵
  PID:11420
- C:\Windows\System\OfkXHqL.exe
  C:\Windows\System\OfkXHqL.exe
  2⤵
  PID:11448
- C:\Windows\System\VryJbKl.exe
  C:\Windows\System\VryJbKl.exe
  2⤵
  PID:11492
- C:\Windows\System\kpSNCvc.exe
  C:\Windows\System\kpSNCvc.exe
  2⤵
  PID:11552
- C:\Windows\System\icDDpbR.exe
  C:\Windows\System\icDDpbR.exe
  2⤵
  PID:11696
- C:\Windows\System\OjPsXcD.exe
  C:\Windows\System\OjPsXcD.exe
  2⤵
  PID:11748
- C:\Windows\System\YNcmaMF.exe
  C:\Windows\System\YNcmaMF.exe
  2⤵
  PID:11812
- C:\Windows\System\PyYQzoF.exe
  C:\Windows\System\PyYQzoF.exe
  2⤵
  PID:11868
- C:\Windows\System\mQMbNvE.exe
  C:\Windows\System\mQMbNvE.exe
  2⤵
  PID:11900
- C:\Windows\System\VcWrMBu.exe
  C:\Windows\System\VcWrMBu.exe
  2⤵
  PID:11980
- C:\Windows\System\kNiePCQ.exe
  C:\Windows\System\kNiePCQ.exe
  2⤵
  PID:12124
- C:\Windows\System\kRXdtUE.exe
  C:\Windows\System\kRXdtUE.exe
  2⤵
  PID:12112
- C:\Windows\System\weaKQMj.exe
  C:\Windows\System\weaKQMj.exe
  2⤵
  PID:12252
- C:\Windows\System\IsechBq.exe
  C:\Windows\System\IsechBq.exe
  2⤵
  PID:11288
- C:\Windows\System\CJMtGIh.exe
  C:\Windows\System\CJMtGIh.exe
  2⤵
  PID:8600
- C:\Windows\System\qQApyuI.exe
  C:\Windows\System\qQApyuI.exe
  2⤵
  PID:11424
- C:\Windows\System\kmwVvxl.exe
  C:\Windows\System\kmwVvxl.exe
  2⤵
  PID:11640
- C:\Windows\System\axDoMyY.exe
  C:\Windows\System\axDoMyY.exe
  2⤵
  PID:11864
- C:\Windows\System\rsPvkYS.exe
  C:\Windows\System\rsPvkYS.exe
  2⤵
  PID:12032
- C:\Windows\System\ywvdwTf.exe
  C:\Windows\System\ywvdwTf.exe
  2⤵
  PID:12256
- C:\Windows\System\VPaiEqo.exe
  C:\Windows\System\VPaiEqo.exe
  2⤵
  PID:12260
- C:\Windows\System\RcCyNpw.exe
  C:\Windows\System\RcCyNpw.exe
  2⤵
  PID:11684
- C:\Windows\System\CIBzWzM.exe
  C:\Windows\System\CIBzWzM.exe
  2⤵
  PID:11852
- C:\Windows\System\CsIWpZr.exe
  C:\Windows\System\CsIWpZr.exe
  2⤵
  PID:10284
- C:\Windows\System\VHMiZpX.exe
  C:\Windows\System\VHMiZpX.exe
  2⤵
  PID:11308
- C:\Windows\System\JgNHPNg.exe
  C:\Windows\System\JgNHPNg.exe
  2⤵
  PID:12076
- C:\Windows\System\cICgXoY.exe
  C:\Windows\System\cICgXoY.exe
  2⤵
  PID:12308
- C:\Windows\System\VaeodjQ.exe
  C:\Windows\System\VaeodjQ.exe
  2⤵
  PID:12372
- C:\Windows\System\URkZNeE.exe
  C:\Windows\System\URkZNeE.exe
  2⤵
  PID:12388
- C:\Windows\System\BUoQHeo.exe
  C:\Windows\System\BUoQHeo.exe
  2⤵
  PID:12428
- C:\Windows\System\YCmvijD.exe
  C:\Windows\System\YCmvijD.exe
  2⤵
  PID:12448
- C:\Windows\System\JckBrGn.exe
  C:\Windows\System\JckBrGn.exe
  2⤵
  PID:12476
- C:\Windows\System\XCwLYFj.exe
  C:\Windows\System\XCwLYFj.exe
  2⤵
  PID:12500
- C:\Windows\System\QKueOCL.exe
  C:\Windows\System\QKueOCL.exe
  2⤵
  PID:12516
- C:\Windows\System\fyRFeID.exe
  C:\Windows\System\fyRFeID.exe
  2⤵
  PID:12540
- C:\Windows\System\zgwDhby.exe
  C:\Windows\System\zgwDhby.exe
  2⤵
  PID:12580
- C:\Windows\System\hBuwwjP.exe
  C:\Windows\System\hBuwwjP.exe
  2⤵
  PID:12604
- C:\Windows\System\dQuAtPh.exe
  C:\Windows\System\dQuAtPh.exe
  2⤵
  PID:12636
- C:\Windows\System\koUZKVS.exe
  C:\Windows\System\koUZKVS.exe
  2⤵
  PID:12668
- C:\Windows\System\PPYdjjf.exe
  C:\Windows\System\PPYdjjf.exe
  2⤵
  PID:12684
- C:\Windows\System\lmDPZFQ.exe
  C:\Windows\System\lmDPZFQ.exe
  2⤵
  PID:12708
- C:\Windows\System\rDMWhRb.exe
  C:\Windows\System\rDMWhRb.exe
  2⤵
  PID:12752
- C:\Windows\System\TzXsffM.exe
  C:\Windows\System\TzXsffM.exe
  2⤵
  PID:12792
- C:\Windows\System\pkaJGxJ.exe
  C:\Windows\System\pkaJGxJ.exe
  2⤵
  PID:12820
- C:\Windows\System\KoRNRvd.exe
  C:\Windows\System\KoRNRvd.exe
  2⤵
  PID:12840
- C:\Windows\System\KkOWddT.exe
  C:\Windows\System\KkOWddT.exe
  2⤵
  PID:12860
- C:\Windows\System\FRzmFLU.exe
  C:\Windows\System\FRzmFLU.exe
  2⤵
  PID:12880
- C:\Windows\System\mMXsNnJ.exe
  C:\Windows\System\mMXsNnJ.exe
  2⤵
  PID:12908
- C:\Windows\System\MzusSmR.exe
  C:\Windows\System\MzusSmR.exe
  2⤵
  PID:12956
- C:\Windows\System\WzlvSjN.exe
  C:\Windows\System\WzlvSjN.exe
  2⤵
  PID:12976
- C:\Windows\System\bqgmYYi.exe
  C:\Windows\System\bqgmYYi.exe
  2⤵
  PID:13000
- C:\Windows\System\cPYKEJB.exe
  C:\Windows\System\cPYKEJB.exe
  2⤵
  PID:13020
- C:\Windows\System\ANCExnM.exe
  C:\Windows\System\ANCExnM.exe
  2⤵
  PID:13044
- C:\Windows\System\DPUvfLp.exe
  C:\Windows\System\DPUvfLp.exe
  2⤵
  PID:13088
- C:\Windows\System\YMStlmT.exe
  C:\Windows\System\YMStlmT.exe
  2⤵
  PID:13116
- C:\Windows\System\BpJLvlm.exe
  C:\Windows\System\BpJLvlm.exe
  2⤵
  PID:13156
- C:\Windows\System\jKDlzGL.exe
  C:\Windows\System\jKDlzGL.exe
  2⤵
  PID:13184
- C:\Windows\System\CkuzjXj.exe
  C:\Windows\System\CkuzjXj.exe
  2⤵
  PID:13208
- C:\Windows\System\AZGlyFQ.exe
  C:\Windows\System\AZGlyFQ.exe
  2⤵
  PID:13228
- C:\Windows\System\KdtlJIO.exe
  C:\Windows\System\KdtlJIO.exe
  2⤵
  PID:13268
- C:\Windows\System\BOSgEJW.exe
  C:\Windows\System\BOSgEJW.exe
  2⤵
  PID:13292
- C:\Windows\System\ZMnAgfN.exe
  C:\Windows\System\ZMnAgfN.exe
  2⤵
  PID:11380
- C:\Windows\System\HYWokmT.exe
  C:\Windows\System\HYWokmT.exe
  2⤵
  PID:12304
- C:\Windows\System\SZQWnNt.exe
  C:\Windows\System\SZQWnNt.exe
  2⤵
  PID:12332
- C:\Windows\System\CZEqMur.exe
  C:\Windows\System\CZEqMur.exe
  2⤵
  PID:12424
- C:\Windows\System\ZdFCplF.exe
  C:\Windows\System\ZdFCplF.exe
  2⤵
  PID:12496
- C:\Windows\System\OffWmIU.exe
  C:\Windows\System\OffWmIU.exe
  2⤵
  PID:12588
- C:\Windows\System\DfLAZJS.exe
  C:\Windows\System\DfLAZJS.exe
  2⤵
  PID:12632
- C:\Windows\System\JkGbNjX.exe
  C:\Windows\System\JkGbNjX.exe
  2⤵
  PID:12700
- C:\Windows\System\KhTucaX.exe
  C:\Windows\System\KhTucaX.exe
  2⤵
  PID:12808
- C:\Windows\System\KnaFTxS.exe
  C:\Windows\System\KnaFTxS.exe
  2⤵
  PID:12852
- C:\Windows\System\AGtYFzm.exe
  C:\Windows\System\AGtYFzm.exe
  2⤵
  PID:12916
- C:\Windows\System\wrDjGBh.exe
  C:\Windows\System\wrDjGBh.exe
  2⤵
  PID:12972
- C:\Windows\System\thMIAey.exe
  C:\Windows\System\thMIAey.exe
  2⤵
  PID:13016
- C:\Windows\System\yCeTPEO.exe
  C:\Windows\System\yCeTPEO.exe
  2⤵
  PID:13080
- C:\Windows\System\NJZboDD.exe
  C:\Windows\System\NJZboDD.exe
  2⤵
  PID:13144
- C:\Windows\System\hheYgYP.exe
  C:\Windows\System\hheYgYP.exe
  2⤵
  PID:13200
- C:\Windows\System\tyeakNl.exe
  C:\Windows\System\tyeakNl.exe
  2⤵
  PID:13252
- C:\Windows\System\kUoyVMN.exe
  C:\Windows\System\kUoyVMN.exe
  2⤵
  PID:13288
- C:\Windows\System\lJKRMDP.exe
  C:\Windows\System\lJKRMDP.exe
  2⤵
  PID:12028
- C:\Windows\System\yBGbCTp.exe
  C:\Windows\System\yBGbCTp.exe
  2⤵
  PID:12748
- C:\Windows\System\egeRyGt.exe
  C:\Windows\System\egeRyGt.exe
  2⤵
  PID:12648
- C:\Windows\System\XkFNUKf.exe
  C:\Windows\System\XkFNUKf.exe
  2⤵
  PID:12988
- C:\Windows\System\AMpkHKG.exe
  C:\Windows\System\AMpkHKG.exe
  2⤵
  PID:13100
- C:\Windows\System\xejqGvp.exe
  C:\Windows\System\xejqGvp.exe
  2⤵
  PID:11896
- C:\Windows\System\scaSdfI.exe
  C:\Windows\System\scaSdfI.exe
  2⤵
  PID:12512
- C:\Windows\System\lJYCsCf.exe
  C:\Windows\System\lJYCsCf.exe
  2⤵
  PID:12900
- C:\Windows\System\XKCAkvZ.exe
  C:\Windows\System\XKCAkvZ.exe
  2⤵
  PID:13040
- C:\Windows\System\QbCyDKP.exe
  C:\Windows\System\QbCyDKP.exe
  2⤵
  PID:13012
- C:\Windows\System\OgrvVUH.exe
  C:\Windows\System\OgrvVUH.exe
  2⤵
  PID:13344
- C:\Windows\System\uVqtmwD.exe
  C:\Windows\System\uVqtmwD.exe
  2⤵
  PID:13368
- C:\Windows\System\sUvrudD.exe
  C:\Windows\System\sUvrudD.exe
  2⤵
  PID:13408
- C:\Windows\System\XotQoFl.exe
  C:\Windows\System\XotQoFl.exe
  2⤵
  PID:13424
- C:\Windows\System\lgARSvA.exe
  C:\Windows\System\lgARSvA.exe
  2⤵
  PID:13440
- C:\Windows\System\YgCjRED.exe
  C:\Windows\System\YgCjRED.exe
  2⤵
  PID:13476
- C:\Windows\System\GBTaVNK.exe
  C:\Windows\System\GBTaVNK.exe
  2⤵
  PID:13496
- C:\Windows\System\MGlPHPY.exe
  C:\Windows\System\MGlPHPY.exe
  2⤵
  PID:13524
- C:\Windows\System\uxxDYpg.exe
  C:\Windows\System\uxxDYpg.exe
  2⤵
  PID:13544
- C:\Windows\System\RRemIwD.exe
  C:\Windows\System\RRemIwD.exe
  2⤵
  PID:13568
- C:\Windows\System\zBgeRWE.exe
  C:\Windows\System\zBgeRWE.exe
  2⤵
  PID:13632
- C:\Windows\System\xRwVTwF.exe
  C:\Windows\System\xRwVTwF.exe
  2⤵
  PID:13652
- C:\Windows\System\gvjYpHr.exe
  C:\Windows\System\gvjYpHr.exe
  2⤵
  PID:13676
- C:\Windows\System\BbuuKMR.exe
  C:\Windows\System\BbuuKMR.exe
  2⤵
  PID:13712
- C:\Windows\System\mjZuBrM.exe
  C:\Windows\System\mjZuBrM.exe
  2⤵
  PID:13732
- C:\Windows\System\zxRirPd.exe
  C:\Windows\System\zxRirPd.exe
  2⤵
  PID:13772
- C:\Windows\System\XEycDPv.exe
  C:\Windows\System\XEycDPv.exe
  2⤵
  PID:13792
- C:\Windows\System\JqRQLcF.exe
  C:\Windows\System\JqRQLcF.exe
  2⤵
  PID:13816
- C:\Windows\System\slQYlZK.exe
  C:\Windows\System\slQYlZK.exe
  2⤵
  PID:13844
- C:\Windows\System\JNTWhXM.exe
  C:\Windows\System\JNTWhXM.exe
  2⤵
  PID:13888
- C:\Windows\System\GdwYdJa.exe
  C:\Windows\System\GdwYdJa.exe
  2⤵
  PID:13916
- C:\Windows\System\HrGqFin.exe
  C:\Windows\System\HrGqFin.exe
  2⤵
  PID:13932
- C:\Windows\System\PbHnjvj.exe
  C:\Windows\System\PbHnjvj.exe
  2⤵
  PID:13956
- C:\Windows\System\wnVQtmE.exe
  C:\Windows\System\wnVQtmE.exe
  2⤵
  PID:14004
- C:\Windows\System\BZOrpzw.exe
  C:\Windows\System\BZOrpzw.exe
  2⤵
  PID:14024
- C:\Windows\System\RvKwybE.exe
  C:\Windows\System\RvKwybE.exe
  2⤵
  PID:14044
- C:\Windows\System\jKRssEE.exe
  C:\Windows\System\jKRssEE.exe
  2⤵
  PID:14080
- C:\Windows\System\yQYdWWO.exe
  C:\Windows\System\yQYdWWO.exe
  2⤵
  PID:14100
- C:\Windows\System\kPtEujf.exe
  C:\Windows\System\kPtEujf.exe
  2⤵
  PID:14128
- C:\Windows\System\RyWdjmk.exe
  C:\Windows\System\RyWdjmk.exe
  2⤵
  PID:14160
- C:\Windows\System\DCHCIot.exe
  C:\Windows\System\DCHCIot.exe
  2⤵
  PID:14188
- C:\Windows\System\GKENmWf.exe
  C:\Windows\System\GKENmWf.exe
  2⤵
  PID:14212
- C:\Windows\System\dgTgfHu.exe
  C:\Windows\System\dgTgfHu.exe
  2⤵
  PID:14236
- C:\Windows\System\JwUNxIF.exe
  C:\Windows\System\JwUNxIF.exe
  2⤵
  PID:14256
- C:\Windows\System\cjLbupj.exe
  C:\Windows\System\cjLbupj.exe
  2⤵
  PID:14300
- C:\Windows\System\IUkxjQN.exe
  C:\Windows\System\IUkxjQN.exe
  2⤵
  PID:13308
- C:\Windows\System\tkCFIIN.exe
  C:\Windows\System\tkCFIIN.exe
  2⤵
  PID:13332
- C:\Windows\System\oahkQyH.exe
  C:\Windows\System\oahkQyH.exe
  2⤵
  PID:13400
- C:\Windows\System\josUNjX.exe
  C:\Windows\System\josUNjX.exe
  2⤵
  PID:13508
- C:\Windows\System\AaivBGV.exe
  C:\Windows\System\AaivBGV.exe
  2⤵
  PID:13536
- C:\Windows\System\fWOWDjJ.exe
  C:\Windows\System\fWOWDjJ.exe
  2⤵
  PID:13588
- C:\Windows\System\FSIZqcJ.exe
  C:\Windows\System\FSIZqcJ.exe
  2⤵
  PID:13660
- C:\Windows\System\TGOPKsc.exe
  C:\Windows\System\TGOPKsc.exe
  2⤵
  PID:13728
- C:\Windows\System\mYolOmq.exe
  C:\Windows\System\mYolOmq.exe
  2⤵
  PID:13788
- C:\Windows\System\UduWPYn.exe
  C:\Windows\System\UduWPYn.exe
  2⤵
  PID:13840
- C:\Windows\System\hXZLPFD.exe
  C:\Windows\System\hXZLPFD.exe
  2⤵
  PID:13896
- C:\Windows\System\oqqqtQx.exe
  C:\Windows\System\oqqqtQx.exe
  2⤵
  PID:13944
- C:\Windows\System\mxYdNDS.exe
  C:\Windows\System\mxYdNDS.exe
  2⤵
  PID:14056
- C:\Windows\System\reuWkhO.exe
  C:\Windows\System\reuWkhO.exe
  2⤵
  PID:14092
- C:\Windows\System\kDxJjvC.exe
  C:\Windows\System\kDxJjvC.exe
  2⤵
  PID:14184
- C:\Windows\System\zbcgdpR.exe
  C:\Windows\System\zbcgdpR.exe
  2⤵
  PID:14248
- C:\Windows\System\gADQBrZ.exe
  C:\Windows\System\gADQBrZ.exe
  2⤵
  PID:14328
- C:\Windows\System\eSmgpRT.exe
  C:\Windows\System\eSmgpRT.exe
  2⤵
  PID:13392
- C:\Windows\System\OalXmTQ.exe
  C:\Windows\System\OalXmTQ.exe
  2⤵
  PID:13648
- C:\Windows\System\ZOdWXak.exe
  C:\Windows\System\ZOdWXak.exe
  2⤵
  PID:13560
- C:\Windows\System\UOaNslV.exe
  C:\Windows\System\UOaNslV.exe
  2⤵
  PID:13860
- C:\Windows\System\JMGLFdr.exe
  C:\Windows\System\JMGLFdr.exe
  2⤵
  PID:13924
- C:\Windows\System\thvAkuF.exe
  C:\Windows\System\thvAkuF.exe
  2⤵
  PID:14088
- C:\Windows\System\bGgZwWx.exe
  C:\Windows\System\bGgZwWx.exe
  2⤵
  PID:14276
- C:\Windows\System\ZeETZzf.exe
  C:\Windows\System\ZeETZzf.exe
  2⤵
  PID:12468
- C:\Windows\System\HhQgDto.exe
  C:\Windows\System\HhQgDto.exe
  2⤵
  PID:13640
- C:\Windows\System\wJxkdgS.exe
  C:\Windows\System\wJxkdgS.exe
  2⤵
  PID:13812
- C:\Windows\System\arPAQch.exe
  C:\Windows\System\arPAQch.exe
  2⤵
  PID:13756
- C:\Windows\System\DapFMfH.exe
  C:\Windows\System\DapFMfH.exe
  2⤵
  PID:13980
- C:\Windows\System\KsfITgn.exe
  C:\Windows\System\KsfITgn.exe
  2⤵
  PID:14360
- C:\Windows\System\pSxrOqH.exe
  C:\Windows\System\pSxrOqH.exe
  2⤵
  PID:14380
- C:\Windows\System\wLaPPvF.exe
  C:\Windows\System\wLaPPvF.exe
  2⤵
  PID:14432
- C:\Windows\System\EUtnfKH.exe
  C:\Windows\System\EUtnfKH.exe
  2⤵
  PID:14448
- C:\Windows\System\JjtNXTg.exe
  C:\Windows\System\JjtNXTg.exe
  2⤵
  PID:14468
- C:\Windows\System\qUkqyJf.exe
  C:\Windows\System\qUkqyJf.exe
  2⤵
  PID:14516
- C:\Windows\System\RqtfPfP.exe
  C:\Windows\System\RqtfPfP.exe
  2⤵
  PID:14544
- C:\Windows\System\ghAmjyw.exe
  C:\Windows\System\ghAmjyw.exe
  2⤵
  PID:14560
- C:\Windows\System\QAoaOiD.exe
  C:\Windows\System\QAoaOiD.exe
  2⤵
  PID:14576
- C:\Windows\System\xkLJGxd.exe
  C:\Windows\System\xkLJGxd.exe
  2⤵
  PID:14616
- C:\Windows\System\zHickcC.exe
  C:\Windows\System\zHickcC.exe
  2⤵
  PID:14632
- C:\Windows\System\whGUyQJ.exe
  C:\Windows\System\whGUyQJ.exe
  2⤵
  PID:14672
- C:\Windows\System\IUGqrTl.exe
  C:\Windows\System\IUGqrTl.exe
  2⤵
  PID:14696
- C:\Windows\System\ajjeeST.exe
  C:\Windows\System\ajjeeST.exe
  2⤵
  PID:14728
- C:\Windows\System\PohhGRj.exe
  C:\Windows\System\PohhGRj.exe
  2⤵
  PID:14748
- C:\Windows\System\xGYQYht.exe
  C:\Windows\System\xGYQYht.exe
  2⤵
  PID:14772
- C:\Windows\System\LGwCKzE.exe
  C:\Windows\System\LGwCKzE.exe
  2⤵
  PID:14788
- C:\Windows\System\aNGQgCg.exe
  C:\Windows\System\aNGQgCg.exe
  2⤵
  PID:14824
- C:\Windows\System\MkoriaS.exe
  C:\Windows\System\MkoriaS.exe
  2⤵
  PID:14860
- C:\Windows\System\MTdAuhV.exe
  C:\Windows\System\MTdAuhV.exe
  2⤵
  PID:14884
- C:\Windows\System\AcIlcUI.exe
  C:\Windows\System\AcIlcUI.exe
  2⤵
  PID:14900
- C:\Windows\System\ZQKikGO.exe
  C:\Windows\System\ZQKikGO.exe
  2⤵
  PID:14920
- C:\Windows\System\HzfiWdi.exe
  C:\Windows\System\HzfiWdi.exe
  2⤵
  PID:14956
- C:\Windows\System\FBxnOTe.exe
  C:\Windows\System\FBxnOTe.exe
  2⤵
  PID:14980
- C:\Windows\System\jmbDAgZ.exe
  C:\Windows\System\jmbDAgZ.exe
  2⤵
  PID:15016
- C:\Windows\System\JHgssAP.exe
  C:\Windows\System\JHgssAP.exe
  2⤵
  PID:15040
- C:\Windows\System\KHjxGsG.exe
  C:\Windows\System\KHjxGsG.exe
  2⤵
  PID:15056
- C:\Windows\System\ubZCLrh.exe
  C:\Windows\System\ubZCLrh.exe
  2⤵
  PID:15072
- C:\Windows\System\JVHwfXl.exe
  C:\Windows\System\JVHwfXl.exe
  2⤵
  PID:15136
- C:\Windows\System\eSABDXt.exe
  C:\Windows\System\eSABDXt.exe
  2⤵
  PID:15160
- C:\Windows\System\soUyGCu.exe
  C:\Windows\System\soUyGCu.exe
  2⤵
  PID:15192
- C:\Windows\System\CzWrBXq.exe
  C:\Windows\System\CzWrBXq.exe
  2⤵
  PID:15212
- C:\Windows\System\GIIFjML.exe
  C:\Windows\System\GIIFjML.exe
  2⤵
  PID:15248
- C:\Windows\System\IHliRGM.exe
  C:\Windows\System\IHliRGM.exe
  2⤵
  PID:15276
- C:\Windows\System\yYrHOlf.exe
  C:\Windows\System\yYrHOlf.exe
  2⤵
  PID:15300
- C:\Windows\System\JFCbjQu.exe
  C:\Windows\System\JFCbjQu.exe
  2⤵
  PID:15332
- C:\Windows\System\pytJORk.exe
  C:\Windows\System\pytJORk.exe
  2⤵
  PID:15348
- C:\Windows\System\CJKeGfr.exe
  C:\Windows\System\CJKeGfr.exe
  2⤵
  PID:14204
- C:\Windows\System\pDgYPMS.exe
  C:\Windows\System\pDgYPMS.exe
  2⤵
  PID:14400
- C:\Windows\System\zGCEluT.exe
  C:\Windows\System\zGCEluT.exe
  2⤵
  PID:14424
- C:\Windows\System\YEvnBru.exe
  C:\Windows\System\YEvnBru.exe
  2⤵
  PID:14496
- C:\Windows\System\vxMQbHU.exe
  C:\Windows\System\vxMQbHU.exe
  2⤵
  PID:14540
- C:\Windows\System\EovVrXh.exe
  C:\Windows\System\EovVrXh.exe
  2⤵
  PID:14556
- C:\Windows\System\KoKADyT.exe
  C:\Windows\System\KoKADyT.exe
  2⤵
  PID:14608
- C:\Windows\System\FnpSRem.exe
  C:\Windows\System\FnpSRem.exe
  2⤵
  PID:14704
- C:\Windows\System\tFaFeWj.exe
  C:\Windows\System\tFaFeWj.exe
  2⤵
  PID:14720
- C:\Windows\System\STuSdnF.exe
  C:\Windows\System\STuSdnF.exe
  2⤵
  PID:14780
- C:\Windows\System\FZGSUxz.exe
  C:\Windows\System\FZGSUxz.exe
  2⤵
  PID:14816
- C:\Windows\System\cfHJVOh.exe
  C:\Windows\System\cfHJVOh.exe
  2⤵
  PID:14896
- C:\Windows\System\jAcRIBE.exe
  C:\Windows\System\jAcRIBE.exe
  2⤵
  PID:14988
- C:\Windows\System\FUthSXH.exe
  C:\Windows\System\FUthSXH.exe
  2⤵
  PID:15036
- C:\Windows\System\esvoKgM.exe
  C:\Windows\System\esvoKgM.exe
  2⤵
  PID:15100
- C:\Windows\System\oABwhEe.exe
  C:\Windows\System\oABwhEe.exe
  2⤵
  PID:15152
- C:\Windows\System\paEKGrO.exe
  C:\Windows\System\paEKGrO.exe
  2⤵
  PID:15176
- C:\Windows\System\RwOgyrK.exe
  C:\Windows\System\RwOgyrK.exe
  2⤵
  PID:15240
- C:\Windows\System\nJTRtTZ.exe
  C:\Windows\System\nJTRtTZ.exe
  2⤵
  PID:15296
- C:\Windows\System\GHgvVhj.exe
  C:\Windows\System\GHgvVhj.exe
  2⤵
  PID:13580
- C:\Windows\System\HNQdEgG.exe
  C:\Windows\System\HNQdEgG.exe
  2⤵
  PID:14460
- C:\Windows\System\naRSESr.exe
  C:\Windows\System\naRSESr.exe
  2⤵
  PID:14484
- C:\Windows\System\qdpyMpY.exe
  C:\Windows\System\qdpyMpY.exe
  2⤵
  PID:14756
- C:\Windows\System\XoXubnD.exe
  C:\Windows\System\XoXubnD.exe
  2⤵
  PID:14652
- C:\Windows\System\YOzFYzU.exe
  C:\Windows\System\YOzFYzU.exe
  2⤵
  PID:15068
- C:\Windows\System\wJMsUzm.exe
  C:\Windows\System\wJMsUzm.exe
  2⤵
  PID:14964
- C:\Windows\System\PayToEm.exe
  C:\Windows\System\PayToEm.exe
  2⤵
  PID:14680
- C:\Windows\System\YdACWXw.exe
  C:\Windows\System\YdACWXw.exe
  2⤵
  PID:14412
- C:\Windows\System\MHQnaeF.exe
  C:\Windows\System\MHQnaeF.exe
  2⤵
  PID:15372
- C:\Windows\System\lBGtuev.exe
  C:\Windows\System\lBGtuev.exe
  2⤵
  PID:15396
- C:\Windows\System\JTlUUam.exe
  C:\Windows\System\JTlUUam.exe
  2⤵
  PID:15420
- C:\Windows\System\iwoseIj.exe
  C:\Windows\System\iwoseIj.exe
  2⤵
  PID:15444
- C:\Windows\System\MnPEeiG.exe
  C:\Windows\System\MnPEeiG.exe
  2⤵
  PID:15468
- C:\Windows\System\LPDxhiB.exe
  C:\Windows\System\LPDxhiB.exe
  2⤵
  PID:15484
- C:\Windows\System\iNFBXYL.exe
  C:\Windows\System\iNFBXYL.exe
  2⤵
  PID:15508
- C:\Windows\System\EMXdMdP.exe
  C:\Windows\System\EMXdMdP.exe
  2⤵
  PID:15528
- C:\Windows\System\FsjFplh.exe
  C:\Windows\System\FsjFplh.exe
  2⤵
  PID:15552
- C:\Windows\System\osVBevf.exe
  C:\Windows\System\osVBevf.exe
  2⤵
  PID:15572
- C:\Windows\System\ptwLNBj.exe
  C:\Windows\System\ptwLNBj.exe
  2⤵
  PID:15592
- C:\Windows\System\Yqfvcba.exe
  C:\Windows\System\Yqfvcba.exe
  2⤵
  PID:15608
- C:\Windows\System\cKwNMJG.exe
  C:\Windows\System\cKwNMJG.exe
  2⤵
  PID:15632
- C:\Windows\System\qQRZBtI.exe
  C:\Windows\System\qQRZBtI.exe
  2⤵
  PID:15660
- C:\Windows\System\JNhFoHO.exe
  C:\Windows\System\JNhFoHO.exe
  2⤵
  PID:15692
- C:\Windows\System\ZbBFJBf.exe
  C:\Windows\System\ZbBFJBf.exe
  2⤵
  PID:15712
- C:\Windows\System\BkrqpjE.exe
  C:\Windows\System\BkrqpjE.exe
  2⤵
  PID:15728
- C:\Windows\System\BxaRpOS.exe
  C:\Windows\System\BxaRpOS.exe
  2⤵
  PID:15744
- C:\Windows\System\ZYzrAxT.exe
  C:\Windows\System\ZYzrAxT.exe
  2⤵
  PID:15768
- C:\Windows\System\aCJdlUD.exe
  C:\Windows\System\aCJdlUD.exe
  2⤵
  PID:15784
- C:\Windows\System\xHMhVOM.exe
  C:\Windows\System\xHMhVOM.exe
  2⤵
  PID:15808
- C:\Windows\System\eyLLqpf.exe
  C:\Windows\System\eyLLqpf.exe
  2⤵
  PID:15836
- C:\Windows\System\TlENWHD.exe
  C:\Windows\System\TlENWHD.exe
  2⤵
  PID:15856
- C:\Windows\System\EkUBEYo.exe
  C:\Windows\System\EkUBEYo.exe
  2⤵
  PID:15880
- C:\Windows\System\bvJeIjA.exe
  C:\Windows\System\bvJeIjA.exe
  2⤵
  PID:15896
- C:\Windows\System\qvXNUsI.exe
  C:\Windows\System\qvXNUsI.exe
  2⤵
  PID:15924
- C:\Windows\System\Brhpdmy.exe
  C:\Windows\System\Brhpdmy.exe
  2⤵
  PID:15960
- C:\Windows\System\gCLDHva.exe
  C:\Windows\System\gCLDHva.exe
  2⤵
  PID:15988
- C:\Windows\System\klrMtQp.exe
  C:\Windows\System\klrMtQp.exe
  2⤵
  PID:16004
- C:\Windows\System\HRJfNKw.exe
  C:\Windows\System\HRJfNKw.exe
  2⤵
  PID:16024
- C:\Windows\System\iDVZegW.exe
  C:\Windows\System\iDVZegW.exe
  2⤵
  PID:16040
- C:\Windows\System\eJYMlEC.exe
  C:\Windows\System\eJYMlEC.exe
  2⤵
  PID:16056
- C:\Windows\System\WGecBRZ.exe
  C:\Windows\System\WGecBRZ.exe
  2⤵
  PID:16084
- C:\Windows\System\NrQLoir.exe
  C:\Windows\System\NrQLoir.exe
  2⤵
  PID:16116
- C:\Windows\System\onwyYHY.exe
  C:\Windows\System\onwyYHY.exe
  2⤵
  PID:16132
- C:\Windows\System\uanvTtv.exe
  C:\Windows\System\uanvTtv.exe
  2⤵
  PID:16148
- C:\Windows\System\oqIkzge.exe
  C:\Windows\System\oqIkzge.exe
  2⤵
  PID:16176
- C:\Windows\System\nXQZWCM.exe
  C:\Windows\System\nXQZWCM.exe
  2⤵
  PID:16204
- C:\Windows\System\zwoEUXJ.exe
  C:\Windows\System\zwoEUXJ.exe
  2⤵
  PID:16220
- C:\Windows\System\ztspsSR.exe
  C:\Windows\System\ztspsSR.exe
  2⤵
  PID:16244
- C:\Windows\System\vJggAos.exe
  C:\Windows\System\vJggAos.exe
  2⤵
  PID:16264
- C:\Windows\System\NwhpdRq.exe
  C:\Windows\System\NwhpdRq.exe
  2⤵
  PID:16284
- C:\Windows\System\ttvEZdh.exe
  C:\Windows\System\ttvEZdh.exe
  2⤵
  PID:16308
- C:\Windows\System\sPLBpoN.exe
  C:\Windows\System\sPLBpoN.exe
  2⤵
  PID:16324
- C:\Windows\System\xgZFnTH.exe
  C:\Windows\System\xgZFnTH.exe
  2⤵
  PID:16340
- C:\Windows\System\TIyKKcG.exe
  C:\Windows\System\TIyKKcG.exe
  2⤵
  PID:16364
- C:\Windows\System\kYizcvf.exe
  C:\Windows\System\kYizcvf.exe
  2⤵
  PID:14744
- C:\Windows\System\jJpVqFA.exe
  C:\Windows\System\jJpVqFA.exe
  2⤵
  PID:15288
- C:\Windows\System\SFrxaFz.exe
  C:\Windows\System\SFrxaFz.exe
  2⤵
  PID:15412
- C:\Windows\System\cykUtit.exe
  C:\Windows\System\cykUtit.exe
  2⤵
  PID:15224
- C:\Windows\System\GDCacop.exe
  C:\Windows\System\GDCacop.exe
  2⤵
  PID:15008
- C:\Windows\System\KtNoPcj.exe
  C:\Windows\System\KtNoPcj.exe
  2⤵
  PID:15548
- C:\Windows\System\EsRNxHl.exe
  C:\Windows\System\EsRNxHl.exe
  2⤵
  PID:15832
- C:\Windows\System\TJYfKmt.exe
  C:\Windows\System\TJYfKmt.exe
  2⤵
  PID:15892
- C:\Windows\System\DeShtCE.exe
  C:\Windows\System\DeShtCE.exe
  2⤵
  PID:15972
- C:\Windows\System\izjzdkU.exe
  C:\Windows\System\izjzdkU.exe
  2⤵
  PID:15172
- C:\Windows\System\beJPadT.exe
  C:\Windows\System\beJPadT.exe
  2⤵
  PID:16068
- C:\Windows\System\sQQFWWB.exe
  C:\Windows\System\sQQFWWB.exe
  2⤵
  PID:16100
- C:\Windows\System\PoFpoSJ.exe
  C:\Windows\System\PoFpoSJ.exe
  2⤵
  PID:16140
- C:\Windows\System\UyIfGJu.exe
  C:\Windows\System\UyIfGJu.exe
  2⤵
  PID:16212
- C:\Windows\System\oWnNaKO.exe
  C:\Windows\System\oWnNaKO.exe
  2⤵
  PID:16300
- C:\Windows\System\dululXy.exe
  C:\Windows\System\dululXy.exe
  2⤵
  PID:16336
- C:\Windows\System\ktYJHtR.exe
  C:\Windows\System\ktYJHtR.exe
  2⤵
  PID:16376
- C:\Windows\System\tloKmks.exe
  C:\Windows\System\tloKmks.exe
  2⤵
  PID:15364
- C:\Windows\System\ZQHszxt.exe
  C:\Windows\System\ZQHszxt.exe
  2⤵
  PID:14440
- C:\Windows\System\CBoyDNl.exe
  C:\Windows\System\CBoyDNl.exe
  2⤵
  PID:15628
- C:\Windows\System\UDgCdcg.exe
  C:\Windows\System\UDgCdcg.exe
  2⤵
  PID:15848
- C:\Windows\System\jLYzIRm.exe
  C:\Windows\System\jLYzIRm.exe
  2⤵
  PID:16256
- C:\Windows\System\jLwSQbq.exe
  C:\Windows\System\jLwSQbq.exe
  2⤵
  PID:15888
- C:\Windows\System\ohIAFoJ.exe
  C:\Windows\System\ohIAFoJ.exe
  2⤵
  PID:16388
- C:\Windows\System\jkviFeX.exe
  C:\Windows\System\jkviFeX.exe
  2⤵
  PID:16428
- C:\Windows\System\ikdGsyp.exe
  C:\Windows\System\ikdGsyp.exe
  2⤵
  PID:16460
- C:\Windows\System\GPviAvS.exe
  C:\Windows\System\GPviAvS.exe
  2⤵
  PID:16480
- C:\Windows\System\aLCiSyA.exe
  C:\Windows\System\aLCiSyA.exe
  2⤵
  PID:16508
- C:\Windows\System\ZCxYONO.exe
  C:\Windows\System\ZCxYONO.exe
  2⤵
  PID:16544
- C:\Windows\System\tQdUQPj.exe
  C:\Windows\System\tQdUQPj.exe
  2⤵
  PID:16572
- C:\Windows\System\nPIzMMv.exe
  C:\Windows\System\nPIzMMv.exe
  2⤵
  PID:16596
- C:\Windows\System\JJANQnr.exe
  C:\Windows\System\JJANQnr.exe
  2⤵
  PID:16616
- C:\Windows\System\UKQRSxC.exe
  C:\Windows\System\UKQRSxC.exe
  2⤵
  PID:16636
- C:\Windows\System\eteCVms.exe
  C:\Windows\System\eteCVms.exe
  2⤵
  PID:16652
- C:\Windows\System\nLchzmP.exe
  C:\Windows\System\nLchzmP.exe
  2⤵
  PID:16692
- C:\Windows\System\yFiOUHd.exe
  C:\Windows\System\yFiOUHd.exe
  2⤵
  PID:16708
- C:\Windows\System\cCdXewH.exe
  C:\Windows\System\cCdXewH.exe
  2⤵
  PID:16748
- C:\Windows\System\AlowZQM.exe
  C:\Windows\System\AlowZQM.exe
  2⤵
  PID:16780
- C:\Windows\System\MAPcqaf.exe
  C:\Windows\System\MAPcqaf.exe
  2⤵
  PID:16804
- C:\Windows\System\DNOBfnR.exe
  C:\Windows\System\DNOBfnR.exe
  2⤵
  PID:16820
- C:\Windows\System\VYfGtnw.exe
  C:\Windows\System\VYfGtnw.exe
  2⤵
  PID:16852
- C:\Windows\System\jqQkZmU.exe
  C:\Windows\System\jqQkZmU.exe
  2⤵
  PID:16868
- C:\Windows\System\RklEHcL.exe
  C:\Windows\System\RklEHcL.exe
  2⤵
  PID:16888
- C:\Windows\System\XkQIsIK.exe
  C:\Windows\System\XkQIsIK.exe
  2⤵
  PID:16908
- C:\Windows\System\nuJdzUN.exe
  C:\Windows\System\nuJdzUN.exe
  2⤵
  PID:16948
- C:\Windows\System\fsVhlUj.exe
  C:\Windows\System\fsVhlUj.exe
  2⤵
  PID:16984
- C:\Windows\System\PxQlyhE.exe
  C:\Windows\System\PxQlyhE.exe
  2⤵
  PID:17008
- C:\Windows\System\BTpxwQs.exe
  C:\Windows\System\BTpxwQs.exe
  2⤵
  PID:17036
- C:\Windows\System\pRvULTp.exe
  C:\Windows\System\pRvULTp.exe
  2⤵
  PID:16020
- C:\Windows\System\fwpiiCd.exe
  C:\Windows\System\fwpiiCd.exe
  2⤵
  PID:15516
- C:\Windows\System\dMkOEgg.exe
  C:\Windows\System\dMkOEgg.exe
  2⤵
  PID:16400
- C:\Windows\System\ivxVWvQ.exe
  C:\Windows\System\ivxVWvQ.exe
  2⤵
  PID:16468
- C:\Windows\System\iQPiqRu.exe
  C:\Windows\System\iQPiqRu.exe
  2⤵
  PID:16884
- C:\Windows\System\ukVrOWQ.exe
  C:\Windows\System\ukVrOWQ.exe
  2⤵
  PID:16916
- C:\Windows\System\HklgNTw.exe
  C:\Windows\System\HklgNTw.exe
  2⤵
  PID:16940
- C:\Windows\System\RLuKxoX.exe
  C:\Windows\System\RLuKxoX.exe
  2⤵
  PID:16588

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16292

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BKIXSzb.exe

Filesize
1.6MB

MD5
07a5fba8924f10349ef6010567de9a0b

SHA1
74874ae2e6c7bfe0f1ba4c5e7dc304f36a6e9f3c

SHA256
8839a51454753bae2dc9ff7e31ec4e8b623ceb2bf81a942a9a1acde729d2e767

SHA512
56e36fab3a733e72f8288ac14cb7f7e130cdae5d17f42ba4ffed83270d8b72bf66a44c09352093a5d3c79bf43e428ae7aaeb6d95bb251da1bcc9c7bafe8c03bd

Download Submit
C:\Windows\System\BPGYrgr.exe

Filesize
1.6MB

MD5
134f3586963030c133709c3eca5bab2a

SHA1
b9c01e209a671f9c1b56c956921b382d16510be3

SHA256
96e21f7d4d10754e598b06fb651379d83a4cd04098fd414481774c49e4f21498

SHA512
e0d435fcf8e94417d6988787a0a9ff1ce8036da6612e5b6d54d4d90fc3e6be6136717e80d44a0ea74c7dd4db42033f727133d6773f78e3a4a65494a299a8f4bd

Download Submit
C:\Windows\System\CDXydyv.exe

Filesize
1.6MB

MD5
cc9ad4f8aa4187ba16aa8e7c82d796b5

SHA1
d2316637517a8ccb0e0bc72b164ac9c1374f1369

SHA256
48d7aacd7c60368833ce0a6f2e5887d1723cf21075891cc62edd8f453127d7be

SHA512
a11793ba0de8b553476ce069787cf7e72f750f550455254b2a46ab8cf36e72e89b26428a419a0caa06417babb5f9419a4c731ec01b10d52fff4fb36da615f587

Download Submit
C:\Windows\System\EbrASbr.exe

Filesize
1.6MB

MD5
a517b2e073376318542c482c1510f835

SHA1
e379dd781bc861d025d3cef1b044c4ccbb22362b

SHA256
2ce58a7b4d355110f226a9dc7caea4ce3d6605c6e72bcd1fb75d4db5cd0c1bfe

SHA512
0a24015761b760b4dca929a3cbf8dd9a4a991e7881a48bfa665e8536c95466acf175f65e41a87656d82dd01c72b1dc6df4feaa52b0840d1cab49ab83cbc6cf2c

Download Submit
C:\Windows\System\EjTWyjM.exe

Filesize
1.6MB

MD5
1e51c3f47411a0a9f7d733185508f169

SHA1
c382b56a984aced167cf56b1352692e04524131a

SHA256
0c37c68877d8940ff81d446e35166052b2f71f6f142f112b99f248136ec4f940

SHA512
2cfe4d023416de03962eafc5990c0115c28d0831be66d6142273c801cf489108c22e334c7df6597d04643b737c2b381a44529b7a14269e9939a26575cb99464c

Download Submit
C:\Windows\System\EkqWmEq.exe

Filesize
1.6MB

MD5
1ee5f58a0cda25dd62f2ecb0cb53c754

SHA1
7d2d9703fc501204700628fb7e1fc34210f35b4c

SHA256
1cb707c0e4ad062e1f5dc100ec95ff24b2f6d2921b2151c584cfa5c138061935

SHA512
55c0b0792b03c36256ff03e813e66acfbc38ccde924ff1c1fd853e852faf22d5f217990a1740b8a1b2ee3a97a589208233586cffbcca7147dfa0ae9b86fc3855

Download Submit
C:\Windows\System\GLmBJBR.exe

Filesize
1.6MB

MD5
b0122dcaab392498d677432a386344b5

SHA1
cd1b11b1d9412f277ed10de85abfa02a67bfdec2

SHA256
17c4baca5a184dcf0347ed15870a0ddd08a61b5a33336debaed1857ef36c7ee0

SHA512
52e2b0e654b592304688e4281ad7e19cb96d8e86808c115391eabea3deae8d4dc9c4e8ac9ffbd35f6e4f4df1e6d991a6d16363fc263486c167035ed36c4bb39a

Download Submit
C:\Windows\System\HzyhAsl.exe

Filesize
1.6MB

MD5
ce1a341df1fdec9c9a8feba8a8b1bab2

SHA1
65244b6155700edc7beb9f7251f6296d2087cc6d

SHA256
c3d6d7fb7e3a67921a56697b54ee5fb529475bd4f764224dc3447f3373cc5758

SHA512
42a007957ba11b3c563508f8a8a34c0a79a2352d96b79943c309bb8689bb0f09d2639845576ee24b35aee9bbddefc75136005b644b985dc8dbe9166ace175366

Download Submit
C:\Windows\System\IFEuVhm.exe

Filesize
1.6MB

MD5
12423b729ff0ce650c67d2c47bbbb145

SHA1
0c9e86d6647c1e9cf4d46d154148a762324717fa

SHA256
40f4d75c1ee4e80fd4e4f0d0302785c7b7ad122cef8a4ca095ef920c0779a308

SHA512
b00fcae86d289b7ad149e7600be6c033270721c9200944f4b0b517ee9cb12c65e273624d2715d3189caf51b1134e4fd8690a09d94db96475cdcabd125d7e9793

Download Submit
C:\Windows\System\ItYsdch.exe

Filesize
1.6MB

MD5
c976c6301de329b32f5227dd159d6841

SHA1
9afb0a3a587f3a9df18132753aee5555c6f9bb68

SHA256
cb3576c5863271ae85488d0f03671b19b04d65673ceb641b4260180fdab769fd

SHA512
d9e970ff15e8c77702064252c81f047e46fea89fd969e57f9bafc595b4735cd3e8a9ebea9829c67feb3409acd9b44099feb0d5cb471fc80982336a9f482fc027

Download Submit
C:\Windows\System\JlxCAId.exe

Filesize
1.6MB

MD5
492eac03db8bd8b6f62134543120a139

SHA1
e6278954ed3db9c4f9d9747d34e9d32f79f6f51c

SHA256
c03c8573f9e6702ca33fdaf4bef8fa5b13dec4ef2089d959cc6ca84954c072a3

SHA512
1ad4c9bdba24fbb7e91f557ed70561c42c3688053eb12d3ca564b6231b58c349104b566d5e084e15d7c069532fa30a43774adc6893d1466dd9c844fad0f4da93

Download Submit
C:\Windows\System\KQzheLJ.exe

Filesize
1.6MB

MD5
5c4f35d16632f5a24a6a93f741bd3cc3

SHA1
a7bcd4cd79a2d3fcec9f23c9134d5d27008e2522

SHA256
f7536f66f3bd19878740ec503177b21c617027bbed552306407956089b7f3117

SHA512
06d519d766bf766f35585ae1f13240d4955f65b72c9e2d07c7ac65d24d20d68cbc844afe941133349688ddb5256f0438f9783cbb07d2e763148cf9fd237894f9

Download Submit
C:\Windows\System\MggSlfq.exe

Filesize
1.6MB

MD5
565f1a8b19a563fbf7dace396fb57cfd

SHA1
84ee979b69cf74d78d258808ae491d49e09031c6

SHA256
5eb7daf2eeb5e8bc9f4e67fe1a1278bed0a8baccf2c71c3c40f8b6032ad83938

SHA512
13774e789d18ff8450f2d8855f99ba3dcc44baacea24ed35aa7400cd9c6b2c5cbb92f68a0ca4e840de83c1c301948338ba0c085229ef9f29acf9d5402f606f72

Download Submit
C:\Windows\System\PPBhoik.exe

Filesize
1.6MB

MD5
2e10b46febae19b0f54498d0ee30b1db

SHA1
bfba1a4295904e85f6b23c634ce29b50cfd11d17

SHA256
620f7d1011b20362eb1b26640cab030672c37b142c8a3e4643c079ceb67573c7

SHA512
945a800cc13d3ade50acd1d6920d9b05086f2fc50acb13641ef860bc1865d6e67a473fe14c9b18c8742043459f20f0ed5fd4527a2e7d5bb2463e9ef478ef465d

Download Submit
C:\Windows\System\UUhoaZz.exe

Filesize
1.6MB

MD5
c3e7d4344fbb594204dfda2906ff3654

SHA1
bed59006e9038c8d9018355eb51d46254aab8601

SHA256
ef96bd950c3f32156d8d0ba0c8c98d8341c361ad431cc6ea72db448b4b302b55

SHA512
e26b18ef38df73770ca47f995d191c59f5ae92d048be5b31f99702e3290871ed2fb22c580d43c293521d9114a6ac8d7e46e16043027a7e0dcf19d517770c9de6

Download Submit
C:\Windows\System\VQiumzb.exe

Filesize
1.6MB

MD5
6d1893cbd92f30b1bb100c5d7a544dab

SHA1
d3baf759e102b85ad2043d3d7708d8c8bb5b90dd

SHA256
cf607ecb02479ad5784fb811dcf2511e6efd5553de1125bb3a910068b46d30b4

SHA512
6eefed521cd4f67a4e038a5267c7ed447eee895b5ba080ee1c7520796a401b1a8c87cd828b8ae98c885d6eaa9ddbc463a35c38ad749f4a4900ba41ddc231b869

Download Submit
C:\Windows\System\XycklbM.exe

Filesize
1.6MB

MD5
2414d9560456be1c7fa067c2475ec485

SHA1
3b2ac46b25997098099e8773504fb306fc1e6034

SHA256
1c6648e007ddc171fb2e6b27297996490ef8572b5473289fa06ba817447969e8

SHA512
76fd866d63402a00532ea9378dbee52ea96f5554371c734edbcb7be3e8c95bc9134116709509b2bb226d94d8805aa801dc2d54f3012406b81dd8a2624572b50c

Download Submit
C:\Windows\System\eMUNXkT.exe

Filesize
1.6MB

MD5
14c1f5e97d37969d68cd0002cf6c9661

SHA1
a108245ca059d175b448e1bdfbc0e1b9fe93f1fa

SHA256
b7798626d64faba18e7047d614f16fcd57702bc8b0bd78285ee7a4bb1428ccb5

SHA512
815fa22574dd2b4b3a5a7f09e0b91a8d356b545e63f198a5d3df3e900f3184cb51fdcb08fa2c5e3a7beb5ea5d11178d5e9ecc685ee1fabef2456c6771ab59bc0

Download Submit
C:\Windows\System\foaPNhj.exe

Filesize
1.6MB

MD5
7b55c8d7adefa0019c816e306a04016a

SHA1
c59613221f03e4557669b77d3b4e82f5aa0c1ba3

SHA256
8e21a457b9383b8e0a0364dd2ad5e87cabfacae116631ed52fe0eb93fdbd6384

SHA512
d6b98e50d50c4d9ac7968c732baabad0c5281b8e4f5086a2b792a92314f8096bb7a7677f433e6beb4db7170cc9c773408c1436f1d6def8c00b4d9bdbd717d138

Download Submit
C:\Windows\System\ftiADbB.exe

Filesize
1.6MB

MD5
c1b86ac31d191af577597ccf2e7f3f48

SHA1
c233ff6f5367cafa47e38b33de680c06d9f30a0a

SHA256
8b80003d90e316f6b766df0aae8daa16314ae8a067db8ef4663be3cb2d4d5720

SHA512
7f44fc8cbef2c8b3ecb53fbfdbd415752f91a962a4e30d078a0a23448c54f5cb212f2af42652b901b3393c7d2c0e9f2b64a2441ab3a73c1f9131c4e82858e968

Download Submit
C:\Windows\System\gfSBrZT.exe

Filesize
1.6MB

MD5
0fa2641280e6798fed7a5b42a8af6f03

SHA1
73d3f91d0857284cdd5bfbc27655f36abb567b40

SHA256
889c6eec3660775162947a7606f9289879f36d32880ff2aa2b24775b7dbf8cbf

SHA512
6007cbcfdb7de716310b52525cc3ddb8aaf51c6b7c2bc26f07f105383842e562d62f3a3133e33fee7f8c9e5cee6dc3e0d625cb8a89953ee2edfd09062c021f0a

Download Submit
C:\Windows\System\ggGraLd.exe

Filesize
1.6MB

MD5
0bb758181523d81e780ab101034d3f52

SHA1
7c25969117dbb24800dfccc9522cc11cab3f96e3

SHA256
c478027f7d7ee07bc691e6ef13fe1470f18860eb3a99cd595be072b3bb536e0d

SHA512
1c3ca96b94acf4535c644862b7c7e8a988fc9f63755c627b2af8ece3c7b74d164f5fef52d78610e6a3f22a22453564f75fa4fa7270b0f6e3d00682747a2e974d

Download Submit
C:\Windows\System\iaaXEMw.exe

Filesize
1.6MB

MD5
6b5bc57bbd14ba9285cb3fda34ff67d7

SHA1
63240dfbde3cdfb89ef9372584b1d114003b4978

SHA256
11823c81dd9afc325d22249bed8d4f63864bd18f7c1925cdab365adabe538e4f

SHA512
1a0ab39538bc5e6b5fa27825d682aa2f34a3d380742ec77e1b9f875e2b7b4ee24f2c7be6c9d7d68a817fd5bf797e927495c5683e51347b0365ac50fa1d477773

Download Submit
C:\Windows\System\ntooJLp.exe

Filesize
1.6MB

MD5
0a89e8b2475229a8b8b8900a3055062e

SHA1
8b2784a00f6fbcbc8ce47ec24a2a6076ec1f6f33

SHA256
497365dfba3144a18d84350e620f9cf82997dc3b943a677962dcc24700173dfe

SHA512
d6730339fb94b471a9999e7930593aee0a963f773f118d0fb41aa63fe2a81a8db5e09e5975447a413b56701a38e32084741d60ba6c48535b66b13f85d1606de3

Download Submit
C:\Windows\System\pFQRvUN.exe

Filesize
1.6MB

MD5
b539e352618a39ae824d2cbe8cd797b4

SHA1
58af4d60a7dcf7da2c2ea20114d411ffea8b98eb

SHA256
01bc4df731848d7b3b43ade14dc1ab772fc9ecf8cb85407d70f90def406e01fe

SHA512
1913ce010fa1308ebdfdb613d4fe38d48bd02a89b8444d58fcd274ef676772d273e69987d3a3daba4068fed49b920673832707626d53839a44e472c8737b7b15

Download Submit
C:\Windows\System\qdZhrlf.exe

Filesize
1.6MB

MD5
74f9d728685ba3292ed20d9e6ed47db1

SHA1
8ead40fca2a8012b360013ae2daffd2c0534850e

SHA256
98abd74a4be35d9440001c0ab57d6d89b99ba3bab39de5bdfc2be2a4a98dd0dc

SHA512
9da3ad3f48ce465e343891354fa8057864931610ff01de0286e8e63d6b2496cf2f9cd1674bfe4b8b2a0a4610749ac86075ffbf1441130adb75fa6d3bc111fdbf

Download Submit
C:\Windows\System\sKVaEyM.exe

Filesize
1.6MB

MD5
e3bb34bba42b134f78c37022f84b8352

SHA1
743789ee501486d3272c3849ce82410c5d43286b

SHA256
d25567ab8f76ead0c5e7d7cf8f68cca82b7710d211ad253a305212e119ba6fb2

SHA512
d5fe9a2fb8b2eca9d0db9e9c0cdf6480bcddb79909635c77ac6b0abaa34f0438e99e7e31a9845d46cde25632fdb5b355963dcae55fee265199562905f9f778bb

Download Submit
C:\Windows\System\tEbaoPu.exe

Filesize
1.6MB

MD5
7eb98b5891f91d194aaf4e8fc722f1e8

SHA1
a37bba0777dc287e8e43a7dde7fdb9b0b3a1d24d

SHA256
6822e85a96e07d46a4543278c837377ac80c7bf6bce1e46437c13260a4cd1bb6

SHA512
e7869db3ffcb4457ebbb9f928dcfbdc166bcb168931f95a80115d471f3f99c9b1cbf16504ae9ae5ccb173a4d9730dca29166fc9fdf8653d4a0949d27043c08be

Download Submit
C:\Windows\System\tYFnlfz.exe

Filesize
1.6MB

MD5
c9bf918e2cce663548b896c6ffd7edd8

SHA1
12e1666947a3f55d3b6121317a7235bcbf940b02

SHA256
a3d401747c896d8a56fa23f3b8c1b93bab430775697095fd44a0e387d9101efc

SHA512
b7f330e03e440a683a820c79db881527a85133293d9fc3ddc217da597151942341f22da4fc153853b0ed6ee6691d68599cb5a93505401f5db91e9fe1b89dbc85

Download Submit
C:\Windows\System\wsuFYCp.exe

Filesize
1.6MB

MD5
5b120b7881b3af4bca13fa93f2335166

SHA1
e63a4ae8b1d1121a508b197b9ef46fc98174da0f

SHA256
7bd42b5bdb01639b84dccd02a5cf6b7a2ac8ebd15833511c9fc60d991cb088ec

SHA512
1a8716637565cb4ec24f60ef9d3500d64138b97564046e03f8d76ec8eb8bad14cc9be95ea51a57a742098a2117972a20148a7fcf86b7281bae50cee7deb31648

Download Submit
C:\Windows\System\xFMliNd.exe

Filesize
1.6MB

MD5
50abf87515330bf9197e0afb3570c548

SHA1
3153efde45b5a74911afc304679eb94a29f2c3e2

SHA256
2d9ac232ea82e9ef07ac10e5c712b754c97c46d345dcaecf0a7649a242b4e852

SHA512
8f0d028f9963c090c412ba1e2448a96c2b5bdaac559a13b115abdb1f7188820187722f293fcf1ee864504d6a9e70cb64c967578d8e6156e04e814d4aa368ed51

Download Submit
C:\Windows\System\zLcSCeg.exe

Filesize
1.6MB

MD5
d91016c3715d9b7d402344f7631be191

SHA1
99d1ad8ab10cff890b9680df16b2638030779b03

SHA256
e772847cf33a35297911c7b69a484b5648dc8d0a1bf58828117d5924d3ec4d9e

SHA512
3b275b34c9a96c1739365d507aa1f0e6fdd8224dc3853292d5989a1c2f7144e29a98b754a4ef346020a3ae6d155de08bfc7002fb9030599a7e67b4f98a172175

Download Submit
C:\Windows\System\zvsjNHb.exe

Filesize
1.6MB

MD5
bff2cf0e18433b984df32b329b61a922

SHA1
588fa35214bf9fb3bffd747313ee2756361b6fd0

SHA256
d383f6fd4d14a64fb0ac92d0b42f8541dbf1202c2051bd1c0213fc6fb2b113d1

SHA512
0b4a71c8ddccc5c6c7e414edaeb0a1e527d7483b8a74e86d05a7a5486a1dbf9416c68e0a77a2d07d8cca58e1ab9e6208ccbea0c2f6956d95daad6285a50d999c

Download Submit
memory/2852-0-0x0000012C3E350000-0x0000012C3E360000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads