xmrig | 02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d

Analysis

max time kernel
139s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 19:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
Size

1.8MB
MD5

15246df0c4ce45bc026bef270b27c6ab
SHA1

20fe12f2bed32890a825ed5958b5581ae59f8170
SHA256

02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d
SHA512

bd7c995832204793ff324d19b4d838fd0dc7646e61de2cde280aa17147b8b51318a212e076aefd2e75f9468b9a7ea15ad208e9621e8fd44f4c8c7b99de02ae7d
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZbStA/:GemTLkNdfE0pZyP

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b52-3.dat	xmrig
behavioral2/files/0x000a000000023ba7-8.dat	xmrig
behavioral2/files/0x000d000000023b9f-9.dat	xmrig
behavioral2/files/0x000a000000023ba9-19.dat	xmrig
behavioral2/files/0x000a000000023baa-24.dat	xmrig
behavioral2/files/0x000a000000023bab-31.dat	xmrig
behavioral2/files/0x000a000000023bac-32.dat	xmrig
behavioral2/files/0x000b000000023ba4-38.dat	xmrig
behavioral2/files/0x000a000000023bad-43.dat	xmrig
behavioral2/files/0x000b000000023bae-50.dat	xmrig
behavioral2/files/0x000b000000023baf-54.dat	xmrig
behavioral2/files/0x000b000000023bb0-60.dat	xmrig
behavioral2/files/0x000a000000023bb8-68.dat	xmrig
behavioral2/files/0x0008000000023bc8-78.dat	xmrig
behavioral2/files/0x0008000000023c0a-128.dat	xmrig
behavioral2/files/0x0008000000023c0d-143.dat	xmrig
behavioral2/files/0x0008000000023c14-158.dat	xmrig
behavioral2/files/0x0008000000023c16-162.dat	xmrig
behavioral2/files/0x0008000000023c15-157.dat	xmrig
behavioral2/files/0x0008000000023c0f-153.dat	xmrig
behavioral2/files/0x0008000000023c0e-148.dat	xmrig
behavioral2/files/0x0008000000023c0c-138.dat	xmrig
behavioral2/files/0x0008000000023c0b-133.dat	xmrig
behavioral2/files/0x0008000000023bdb-123.dat	xmrig
behavioral2/files/0x0008000000023bda-117.dat	xmrig
behavioral2/files/0x0008000000023bd9-113.dat	xmrig
behavioral2/files/0x0008000000023bd8-108.dat	xmrig
behavioral2/files/0x0008000000023bd5-102.dat	xmrig
behavioral2/files/0x000e000000023bd3-98.dat	xmrig
behavioral2/files/0x0009000000023bcf-92.dat	xmrig
behavioral2/files/0x0009000000023bce-88.dat	xmrig
behavioral2/files/0x0009000000023bcd-82.dat	xmrig
behavioral2/files/0x000e000000023bbf-72.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4036	IcKsPLw.exe
4068	ycnBLGf.exe
4112	LmNAmYQ.exe
4192	ItlaNAU.exe
2184	fBssBHk.exe
232	FJnNoyr.exe
1444	IyQkefX.exe
1840	WYCuIYo.exe
1844	jRvDYbc.exe
1704	ACrTmas.exe
1140	QcDyjJD.exe
4400	IXQeyta.exe
4964	HmxSrZH.exe
3660	EmJrQEQ.exe
4812	kJofYVk.exe
4864	cmFmHvi.exe
3244	wxIMada.exe
460	NIxYfYP.exe
684	nYppxfu.exe
3236	iiVIlTb.exe
4744	stJHDmh.exe
4816	hUVdVFU.exe
3292	QlslwrQ.exe
4296	xhYEFNk.exe
2420	vtsZkLT.exe
2284	zlhjQmN.exe
5072	nDLQQPr.exe
3020	VVKEgCw.exe
1228	LbiJSiG.exe
4776	vfDwKQX.exe
3080	jfnSuzy.exe
4188	BQfNCvs.exe
5100	CKSKXoQ.exe
1884	QJdthLh.exe
3980	kNbLKYN.exe
4944	MDDaxSM.exe
3264	ieOuJrn.exe
4044	aHlQjAD.exe
1700	QKrfyiA.exe
1368	AGQAmgP.exe
3992	mlQJDVm.exe
2040	wIaLWMj.exe
3544	DzEOfJl.exe
1392	psWRTZn.exe
4620	dwPaAKC.exe
4440	utLcegh.exe
4424	smEQAbk.exe
2620	DxCvKlM.exe
5092	fRlnNtO.exe
3472	qMqPaME.exe
2804	RWXHHzW.exe
4952	VULOBam.exe
2624	BfaBuit.exe
1772	ANbgYSD.exe
1692	GOuqwIw.exe
2072	yaSSMQS.exe
636	ykfUkFX.exe
4848	ZubCzAh.exe
3628	DqRnbHG.exe
2464	aNaPjZP.exe
2300	oHzrsyP.exe
3968	TvlIPtX.exe
2596	UivodwW.exe
5068	IQPCVmk.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IcKsPLw.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\APSznjB.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\skmXsmb.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\KPvBuPC.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\qgHabVG.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\fbvqHqF.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\TQGdWKy.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\ELSEEft.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\mJOthvV.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\gZILwEL.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\CPxxuMw.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\KwtXRHO.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\IQPCVmk.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\eEWraOc.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\cSbaQTo.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\SroviUM.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\rPTYENA.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\JxvVffJ.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\cgXyaFu.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\AeRbwTa.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\flbvgRz.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\EjwQxvA.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\xAoCNIf.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\OJBGepT.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\fElmUPz.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\LtjtkJY.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\qVqtIYq.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\qrGXsPo.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\tJQWlce.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\WJaybZa.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\lgAQoAC.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\vajPElg.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\rxRdcxR.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\uVWOaAW.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\VMcZfCh.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\BbCgbJt.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\lqzkIZy.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\xEIpRzv.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\LteSItb.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\fBssBHk.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\jRvDYbc.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\Vtabuhy.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\cVEbPoK.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\ZztcbQY.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\QsPJNaI.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\TnBxyJN.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\jjqhBbP.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\DdyZGks.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\ZlwsucL.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\kKCfHFh.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\goWjAFp.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\qyLYXKq.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\UZnWYnS.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\xTxXMEz.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\mHQqRiF.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\vgJPSsl.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\YuIyZyY.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\mcyNaTc.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\wxIMada.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\fvmmyJE.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\QOxQiCZ.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\UQtJgfD.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\qnaUgzM.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
File created	C:\Windows\System\OUcWvBc.exe	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe

Checks SCSI registry key(s) 3 TTPs 12 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 4 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 36 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe

Suspicious use of AdjustPrivilegeToken 10 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16676	dwm.exe
Token: SeChangeNotifyPrivilege	16676	dwm.exe
Token: 33	16676	dwm.exe
Token: SeIncBasePriorityPrivilege	16676	dwm.exe
Token: SeCreateGlobalPrivilege	16436	dwm.exe
Token: SeChangeNotifyPrivilege	16436	dwm.exe
Token: 33	16436	dwm.exe
Token: SeIncBasePriorityPrivilege	16436	dwm.exe
Token: SeShutdownPrivilege	16436	dwm.exe
Token: SeCreatePagefilePrivilege	16436	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2712 wrote to memory of 4036	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	84
PID 2712 wrote to memory of 4036	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	84
PID 2712 wrote to memory of 4068	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	85
PID 2712 wrote to memory of 4068	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	85
PID 2712 wrote to memory of 4112	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	86
PID 2712 wrote to memory of 4112	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	86
PID 2712 wrote to memory of 4192	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	87
PID 2712 wrote to memory of 4192	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	87
PID 2712 wrote to memory of 2184	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	88
PID 2712 wrote to memory of 2184	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	88
PID 2712 wrote to memory of 232	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	89
PID 2712 wrote to memory of 232	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	89
PID 2712 wrote to memory of 1444	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	90
PID 2712 wrote to memory of 1444	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	90
PID 2712 wrote to memory of 1840	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	91
PID 2712 wrote to memory of 1840	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	91
PID 2712 wrote to memory of 1844	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	92
PID 2712 wrote to memory of 1844	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	92
PID 2712 wrote to memory of 1704	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	93
PID 2712 wrote to memory of 1704	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	93
PID 2712 wrote to memory of 1140	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	94
PID 2712 wrote to memory of 1140	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	94
PID 2712 wrote to memory of 4400	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	95
PID 2712 wrote to memory of 4400	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	95
PID 2712 wrote to memory of 4964	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	96
PID 2712 wrote to memory of 4964	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	96
PID 2712 wrote to memory of 3660	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	97
PID 2712 wrote to memory of 3660	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	97
PID 2712 wrote to memory of 4812	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	98
PID 2712 wrote to memory of 4812	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	98
PID 2712 wrote to memory of 4864	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	99
PID 2712 wrote to memory of 4864	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	99
PID 2712 wrote to memory of 3244	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	100
PID 2712 wrote to memory of 3244	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	100
PID 2712 wrote to memory of 460	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	101
PID 2712 wrote to memory of 460	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	101
PID 2712 wrote to memory of 684	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	102
PID 2712 wrote to memory of 684	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	102
PID 2712 wrote to memory of 3236	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	103
PID 2712 wrote to memory of 3236	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	103
PID 2712 wrote to memory of 4744	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	104
PID 2712 wrote to memory of 4744	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	104
PID 2712 wrote to memory of 4816	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	105
PID 2712 wrote to memory of 4816	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	105
PID 2712 wrote to memory of 3292	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	106
PID 2712 wrote to memory of 3292	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	106
PID 2712 wrote to memory of 4296	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	107
PID 2712 wrote to memory of 4296	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	107
PID 2712 wrote to memory of 2420	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	108
PID 2712 wrote to memory of 2420	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	108
PID 2712 wrote to memory of 2284	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	109
PID 2712 wrote to memory of 2284	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	109
PID 2712 wrote to memory of 5072	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	110
PID 2712 wrote to memory of 5072	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	110
PID 2712 wrote to memory of 3020	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	111
PID 2712 wrote to memory of 3020	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	111
PID 2712 wrote to memory of 1228	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	112
PID 2712 wrote to memory of 1228	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	112
PID 2712 wrote to memory of 4776	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	113
PID 2712 wrote to memory of 4776	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	113
PID 2712 wrote to memory of 3080	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	114
PID 2712 wrote to memory of 3080	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	114
PID 2712 wrote to memory of 4188	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	115
PID 2712 wrote to memory of 4188	2712	02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe	115

C:\Users\Admin\AppData\Local\Temp\02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe
"C:\Users\Admin\AppData\Local\Temp\02730d44e35578aeb5989df221632aa5c909a7c6e1ec690a4f047b2db303175d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2712
- C:\Windows\System\IcKsPLw.exe
  C:\Windows\System\IcKsPLw.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\ycnBLGf.exe
  C:\Windows\System\ycnBLGf.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\LmNAmYQ.exe
  C:\Windows\System\LmNAmYQ.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\ItlaNAU.exe
  C:\Windows\System\ItlaNAU.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\fBssBHk.exe
  C:\Windows\System\fBssBHk.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\FJnNoyr.exe
  C:\Windows\System\FJnNoyr.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\IyQkefX.exe
  C:\Windows\System\IyQkefX.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\WYCuIYo.exe
  C:\Windows\System\WYCuIYo.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\jRvDYbc.exe
  C:\Windows\System\jRvDYbc.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\ACrTmas.exe
  C:\Windows\System\ACrTmas.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\QcDyjJD.exe
  C:\Windows\System\QcDyjJD.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\IXQeyta.exe
  C:\Windows\System\IXQeyta.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\HmxSrZH.exe
  C:\Windows\System\HmxSrZH.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\EmJrQEQ.exe
  C:\Windows\System\EmJrQEQ.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\kJofYVk.exe
  C:\Windows\System\kJofYVk.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\cmFmHvi.exe
  C:\Windows\System\cmFmHvi.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\wxIMada.exe
  C:\Windows\System\wxIMada.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\NIxYfYP.exe
  C:\Windows\System\NIxYfYP.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\nYppxfu.exe
  C:\Windows\System\nYppxfu.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\iiVIlTb.exe
  C:\Windows\System\iiVIlTb.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\stJHDmh.exe
  C:\Windows\System\stJHDmh.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\hUVdVFU.exe
  C:\Windows\System\hUVdVFU.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\QlslwrQ.exe
  C:\Windows\System\QlslwrQ.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\xhYEFNk.exe
  C:\Windows\System\xhYEFNk.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\vtsZkLT.exe
  C:\Windows\System\vtsZkLT.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\zlhjQmN.exe
  C:\Windows\System\zlhjQmN.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\nDLQQPr.exe
  C:\Windows\System\nDLQQPr.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\VVKEgCw.exe
  C:\Windows\System\VVKEgCw.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\LbiJSiG.exe
  C:\Windows\System\LbiJSiG.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\vfDwKQX.exe
  C:\Windows\System\vfDwKQX.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\jfnSuzy.exe
  C:\Windows\System\jfnSuzy.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\BQfNCvs.exe
  C:\Windows\System\BQfNCvs.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\CKSKXoQ.exe
  C:\Windows\System\CKSKXoQ.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\QJdthLh.exe
  C:\Windows\System\QJdthLh.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\kNbLKYN.exe
  C:\Windows\System\kNbLKYN.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\MDDaxSM.exe
  C:\Windows\System\MDDaxSM.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\ieOuJrn.exe
  C:\Windows\System\ieOuJrn.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\aHlQjAD.exe
  C:\Windows\System\aHlQjAD.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\QKrfyiA.exe
  C:\Windows\System\QKrfyiA.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\AGQAmgP.exe
  C:\Windows\System\AGQAmgP.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\mlQJDVm.exe
  C:\Windows\System\mlQJDVm.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\wIaLWMj.exe
  C:\Windows\System\wIaLWMj.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\DzEOfJl.exe
  C:\Windows\System\DzEOfJl.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\psWRTZn.exe
  C:\Windows\System\psWRTZn.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\dwPaAKC.exe
  C:\Windows\System\dwPaAKC.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\utLcegh.exe
  C:\Windows\System\utLcegh.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\smEQAbk.exe
  C:\Windows\System\smEQAbk.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\DxCvKlM.exe
  C:\Windows\System\DxCvKlM.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\fRlnNtO.exe
  C:\Windows\System\fRlnNtO.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\qMqPaME.exe
  C:\Windows\System\qMqPaME.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\RWXHHzW.exe
  C:\Windows\System\RWXHHzW.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\VULOBam.exe
  C:\Windows\System\VULOBam.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\BfaBuit.exe
  C:\Windows\System\BfaBuit.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\ANbgYSD.exe
  C:\Windows\System\ANbgYSD.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\GOuqwIw.exe
  C:\Windows\System\GOuqwIw.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\yaSSMQS.exe
  C:\Windows\System\yaSSMQS.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\ykfUkFX.exe
  C:\Windows\System\ykfUkFX.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\ZubCzAh.exe
  C:\Windows\System\ZubCzAh.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\DqRnbHG.exe
  C:\Windows\System\DqRnbHG.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\aNaPjZP.exe
  C:\Windows\System\aNaPjZP.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\oHzrsyP.exe
  C:\Windows\System\oHzrsyP.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\TvlIPtX.exe
  C:\Windows\System\TvlIPtX.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\UivodwW.exe
  C:\Windows\System\UivodwW.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\IQPCVmk.exe
  C:\Windows\System\IQPCVmk.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\kFkZOUN.exe
  C:\Windows\System\kFkZOUN.exe
  2⤵
  PID:3164
- C:\Windows\System\epHMREo.exe
  C:\Windows\System\epHMREo.exe
  2⤵
  PID:1664
- C:\Windows\System\FuJsDKH.exe
  C:\Windows\System\FuJsDKH.exe
  2⤵
  PID:3696
- C:\Windows\System\xPdoQUa.exe
  C:\Windows\System\xPdoQUa.exe
  2⤵
  PID:3036
- C:\Windows\System\qVqtIYq.exe
  C:\Windows\System\qVqtIYq.exe
  2⤵
  PID:4472
- C:\Windows\System\AYlgmQz.exe
  C:\Windows\System\AYlgmQz.exe
  2⤵
  PID:4756
- C:\Windows\System\fElmUPz.exe
  C:\Windows\System\fElmUPz.exe
  2⤵
  PID:4768
- C:\Windows\System\WFnDQtW.exe
  C:\Windows\System\WFnDQtW.exe
  2⤵
  PID:2984
- C:\Windows\System\bIpHRKM.exe
  C:\Windows\System\bIpHRKM.exe
  2⤵
  PID:4124
- C:\Windows\System\NmKHsHV.exe
  C:\Windows\System\NmKHsHV.exe
  2⤵
  PID:1800
- C:\Windows\System\sQeYzDV.exe
  C:\Windows\System\sQeYzDV.exe
  2⤵
  PID:844
- C:\Windows\System\VOrICaP.exe
  C:\Windows\System\VOrICaP.exe
  2⤵
  PID:3296
- C:\Windows\System\XxtVHuX.exe
  C:\Windows\System\XxtVHuX.exe
  2⤵
  PID:5144
- C:\Windows\System\VnDQzQu.exe
  C:\Windows\System\VnDQzQu.exe
  2⤵
  PID:5172
- C:\Windows\System\afXhSBu.exe
  C:\Windows\System\afXhSBu.exe
  2⤵
  PID:5200
- C:\Windows\System\DAHXwTJ.exe
  C:\Windows\System\DAHXwTJ.exe
  2⤵
  PID:5228
- C:\Windows\System\kRoFtyU.exe
  C:\Windows\System\kRoFtyU.exe
  2⤵
  PID:5256
- C:\Windows\System\xqRuUaM.exe
  C:\Windows\System\xqRuUaM.exe
  2⤵
  PID:5280
- C:\Windows\System\DKnmcnC.exe
  C:\Windows\System\DKnmcnC.exe
  2⤵
  PID:5312
- C:\Windows\System\OaknGaH.exe
  C:\Windows\System\OaknGaH.exe
  2⤵
  PID:5340
- C:\Windows\System\ngmbXaY.exe
  C:\Windows\System\ngmbXaY.exe
  2⤵
  PID:5368
- C:\Windows\System\pnpOAUU.exe
  C:\Windows\System\pnpOAUU.exe
  2⤵
  PID:5396
- C:\Windows\System\hXXDjsB.exe
  C:\Windows\System\hXXDjsB.exe
  2⤵
  PID:5424
- C:\Windows\System\OGKxQvK.exe
  C:\Windows\System\OGKxQvK.exe
  2⤵
  PID:5452
- C:\Windows\System\NZFwuUi.exe
  C:\Windows\System\NZFwuUi.exe
  2⤵
  PID:5480
- C:\Windows\System\CyyLpcq.exe
  C:\Windows\System\CyyLpcq.exe
  2⤵
  PID:5508
- C:\Windows\System\XIzKYbQ.exe
  C:\Windows\System\XIzKYbQ.exe
  2⤵
  PID:5536
- C:\Windows\System\VIYChIb.exe
  C:\Windows\System\VIYChIb.exe
  2⤵
  PID:5564
- C:\Windows\System\jlWmxbk.exe
  C:\Windows\System\jlWmxbk.exe
  2⤵
  PID:5592
- C:\Windows\System\HYvgKVa.exe
  C:\Windows\System\HYvgKVa.exe
  2⤵
  PID:5620
- C:\Windows\System\qgXTEbJ.exe
  C:\Windows\System\qgXTEbJ.exe
  2⤵
  PID:5644
- C:\Windows\System\oqVwwDJ.exe
  C:\Windows\System\oqVwwDJ.exe
  2⤵
  PID:5700
- C:\Windows\System\qrGXsPo.exe
  C:\Windows\System\qrGXsPo.exe
  2⤵
  PID:5716
- C:\Windows\System\rcwxvYG.exe
  C:\Windows\System\rcwxvYG.exe
  2⤵
  PID:5732
- C:\Windows\System\YvFLzEn.exe
  C:\Windows\System\YvFLzEn.exe
  2⤵
  PID:5760
- C:\Windows\System\TmMUGVE.exe
  C:\Windows\System\TmMUGVE.exe
  2⤵
  PID:5788
- C:\Windows\System\tJQWlce.exe
  C:\Windows\System\tJQWlce.exe
  2⤵
  PID:5816
- C:\Windows\System\xbVeYkN.exe
  C:\Windows\System\xbVeYkN.exe
  2⤵
  PID:5844
- C:\Windows\System\GXyGwqh.exe
  C:\Windows\System\GXyGwqh.exe
  2⤵
  PID:5872
- C:\Windows\System\OgAuhUt.exe
  C:\Windows\System\OgAuhUt.exe
  2⤵
  PID:5896
- C:\Windows\System\xTxXMEz.exe
  C:\Windows\System\xTxXMEz.exe
  2⤵
  PID:5924
- C:\Windows\System\mESJgiW.exe
  C:\Windows\System\mESJgiW.exe
  2⤵
  PID:5956
- C:\Windows\System\irDecMZ.exe
  C:\Windows\System\irDecMZ.exe
  2⤵
  PID:5980
- C:\Windows\System\NtFBkdt.exe
  C:\Windows\System\NtFBkdt.exe
  2⤵
  PID:6008
- C:\Windows\System\DBeNYVt.exe
  C:\Windows\System\DBeNYVt.exe
  2⤵
  PID:6036
- C:\Windows\System\qkVShMD.exe
  C:\Windows\System\qkVShMD.exe
  2⤵
  PID:6064
- C:\Windows\System\rxRdcxR.exe
  C:\Windows\System\rxRdcxR.exe
  2⤵
  PID:6092
- C:\Windows\System\jcBWEhV.exe
  C:\Windows\System\jcBWEhV.exe
  2⤵
  PID:6120
- C:\Windows\System\JqmuicC.exe
  C:\Windows\System\JqmuicC.exe
  2⤵
  PID:1112
- C:\Windows\System\kbMyaNo.exe
  C:\Windows\System\kbMyaNo.exe
  2⤵
  PID:2456
- C:\Windows\System\LyYEomq.exe
  C:\Windows\System\LyYEomq.exe
  2⤵
  PID:4500
- C:\Windows\System\CNcJYCN.exe
  C:\Windows\System\CNcJYCN.exe
  2⤵
  PID:4172
- C:\Windows\System\QFXrkzW.exe
  C:\Windows\System\QFXrkzW.exe
  2⤵
  PID:4132
- C:\Windows\System\sxVhAiF.exe
  C:\Windows\System\sxVhAiF.exe
  2⤵
  PID:888
- C:\Windows\System\yrNinYO.exe
  C:\Windows\System\yrNinYO.exe
  2⤵
  PID:5140
- C:\Windows\System\gMWWpNj.exe
  C:\Windows\System\gMWWpNj.exe
  2⤵
  PID:5212
- C:\Windows\System\fzXtCFu.exe
  C:\Windows\System\fzXtCFu.exe
  2⤵
  PID:5272
- C:\Windows\System\EjwQxvA.exe
  C:\Windows\System\EjwQxvA.exe
  2⤵
  PID:5332
- C:\Windows\System\APSznjB.exe
  C:\Windows\System\APSznjB.exe
  2⤵
  PID:5408
- C:\Windows\System\JvobIXK.exe
  C:\Windows\System\JvobIXK.exe
  2⤵
  PID:5468
- C:\Windows\System\aUWVGhB.exe
  C:\Windows\System\aUWVGhB.exe
  2⤵
  PID:5528
- C:\Windows\System\mHtFzzr.exe
  C:\Windows\System\mHtFzzr.exe
  2⤵
  PID:5604
- C:\Windows\System\hsVEBef.exe
  C:\Windows\System\hsVEBef.exe
  2⤵
  PID:5664
- C:\Windows\System\SWJUkei.exe
  C:\Windows\System\SWJUkei.exe
  2⤵
  PID:5728
- C:\Windows\System\xAoCNIf.exe
  C:\Windows\System\xAoCNIf.exe
  2⤵
  PID:5780
- C:\Windows\System\auIwakW.exe
  C:\Windows\System\auIwakW.exe
  2⤵
  PID:5856
- C:\Windows\System\zGRYLmd.exe
  C:\Windows\System\zGRYLmd.exe
  2⤵
  PID:5916
- C:\Windows\System\MXIKPQe.exe
  C:\Windows\System\MXIKPQe.exe
  2⤵
  PID:5972
- C:\Windows\System\aAZIGnf.exe
  C:\Windows\System\aAZIGnf.exe
  2⤵
  PID:6024
- C:\Windows\System\oRyyUjT.exe
  C:\Windows\System\oRyyUjT.exe
  2⤵
  PID:6080
- C:\Windows\System\kjonSPs.exe
  C:\Windows\System\kjonSPs.exe
  2⤵
  PID:6140
- C:\Windows\System\rtKReds.exe
  C:\Windows\System\rtKReds.exe
  2⤵
  PID:4324
- C:\Windows\System\YBPJCKb.exe
  C:\Windows\System\YBPJCKb.exe
  2⤵
  PID:116
- C:\Windows\System\TiHyfRd.exe
  C:\Windows\System\TiHyfRd.exe
  2⤵
  PID:5188
- C:\Windows\System\rIXuVjJ.exe
  C:\Windows\System\rIXuVjJ.exe
  2⤵
  PID:1496
- C:\Windows\System\UCSZfqu.exe
  C:\Windows\System\UCSZfqu.exe
  2⤵
  PID:5444
- C:\Windows\System\XnSUKUJ.exe
  C:\Windows\System\XnSUKUJ.exe
  2⤵
  PID:5632
- C:\Windows\System\NhkKqkN.exe
  C:\Windows\System\NhkKqkN.exe
  2⤵
  PID:5752
- C:\Windows\System\arJqweR.exe
  C:\Windows\System\arJqweR.exe
  2⤵
  PID:5892
- C:\Windows\System\XPDdStj.exe
  C:\Windows\System\XPDdStj.exe
  2⤵
  PID:6056
- C:\Windows\System\Tjywtjm.exe
  C:\Windows\System\Tjywtjm.exe
  2⤵
  PID:1084
- C:\Windows\System\xiBVXKI.exe
  C:\Windows\System\xiBVXKI.exe
  2⤵
  PID:6172
- C:\Windows\System\goWjAFp.exe
  C:\Windows\System\goWjAFp.exe
  2⤵
  PID:6200
- C:\Windows\System\xkDdnkR.exe
  C:\Windows\System\xkDdnkR.exe
  2⤵
  PID:6228
- C:\Windows\System\KmwbCgX.exe
  C:\Windows\System\KmwbCgX.exe
  2⤵
  PID:6256
- C:\Windows\System\mXMLyWs.exe
  C:\Windows\System\mXMLyWs.exe
  2⤵
  PID:6284
- C:\Windows\System\ZGFTvZc.exe
  C:\Windows\System\ZGFTvZc.exe
  2⤵
  PID:6312
- C:\Windows\System\GuhKEna.exe
  C:\Windows\System\GuhKEna.exe
  2⤵
  PID:6340
- C:\Windows\System\teJaEEx.exe
  C:\Windows\System\teJaEEx.exe
  2⤵
  PID:6368
- C:\Windows\System\tWwfZUy.exe
  C:\Windows\System\tWwfZUy.exe
  2⤵
  PID:6396
- C:\Windows\System\kBJIxst.exe
  C:\Windows\System\kBJIxst.exe
  2⤵
  PID:6424
- C:\Windows\System\yZWyrlv.exe
  C:\Windows\System\yZWyrlv.exe
  2⤵
  PID:6452
- C:\Windows\System\rwsZzdt.exe
  C:\Windows\System\rwsZzdt.exe
  2⤵
  PID:6480
- C:\Windows\System\xbreKqz.exe
  C:\Windows\System\xbreKqz.exe
  2⤵
  PID:6508
- C:\Windows\System\zDXKGIQ.exe
  C:\Windows\System\zDXKGIQ.exe
  2⤵
  PID:6536
- C:\Windows\System\nnIMMUV.exe
  C:\Windows\System\nnIMMUV.exe
  2⤵
  PID:6564
- C:\Windows\System\cbYvFZN.exe
  C:\Windows\System\cbYvFZN.exe
  2⤵
  PID:6584
- C:\Windows\System\dfPVWCv.exe
  C:\Windows\System\dfPVWCv.exe
  2⤵
  PID:6612
- C:\Windows\System\Igdbtap.exe
  C:\Windows\System\Igdbtap.exe
  2⤵
  PID:6640
- C:\Windows\System\jvMxLvi.exe
  C:\Windows\System\jvMxLvi.exe
  2⤵
  PID:6668
- C:\Windows\System\dsEPDUE.exe
  C:\Windows\System\dsEPDUE.exe
  2⤵
  PID:6696
- C:\Windows\System\zdwfMkk.exe
  C:\Windows\System\zdwfMkk.exe
  2⤵
  PID:6724
- C:\Windows\System\WYZZWaH.exe
  C:\Windows\System\WYZZWaH.exe
  2⤵
  PID:6752
- C:\Windows\System\AOJkCOu.exe
  C:\Windows\System\AOJkCOu.exe
  2⤵
  PID:6780
- C:\Windows\System\eLqitnG.exe
  C:\Windows\System\eLqitnG.exe
  2⤵
  PID:6808
- C:\Windows\System\AjbXBZX.exe
  C:\Windows\System\AjbXBZX.exe
  2⤵
  PID:6836
- C:\Windows\System\KzQnjpv.exe
  C:\Windows\System\KzQnjpv.exe
  2⤵
  PID:6864
- C:\Windows\System\zsHTIBI.exe
  C:\Windows\System\zsHTIBI.exe
  2⤵
  PID:6892
- C:\Windows\System\JdyhCqT.exe
  C:\Windows\System\JdyhCqT.exe
  2⤵
  PID:6936
- C:\Windows\System\NpdCAYb.exe
  C:\Windows\System\NpdCAYb.exe
  2⤵
  PID:6972
- C:\Windows\System\XZwdQvH.exe
  C:\Windows\System\XZwdQvH.exe
  2⤵
  PID:7008
- C:\Windows\System\zuSuDIJ.exe
  C:\Windows\System\zuSuDIJ.exe
  2⤵
  PID:7040
- C:\Windows\System\ctGxAab.exe
  C:\Windows\System\ctGxAab.exe
  2⤵
  PID:7056
- C:\Windows\System\CqopoIr.exe
  C:\Windows\System\CqopoIr.exe
  2⤵
  PID:7076
- C:\Windows\System\hmRuric.exe
  C:\Windows\System\hmRuric.exe
  2⤵
  PID:7112
- C:\Windows\System\KzQyzmt.exe
  C:\Windows\System\KzQyzmt.exe
  2⤵
  PID:7128
- C:\Windows\System\HruqzqC.exe
  C:\Windows\System\HruqzqC.exe
  2⤵
  PID:2760
- C:\Windows\System\vOxshfU.exe
  C:\Windows\System\vOxshfU.exe
  2⤵
  PID:5248
- C:\Windows\System\Vtabuhy.exe
  C:\Windows\System\Vtabuhy.exe
  2⤵
  PID:4536
- C:\Windows\System\bqvvlov.exe
  C:\Windows\System\bqvvlov.exe
  2⤵
  PID:5948
- C:\Windows\System\PHbEwxa.exe
  C:\Windows\System\PHbEwxa.exe
  2⤵
  PID:6116
- C:\Windows\System\bkCSxcx.exe
  C:\Windows\System\bkCSxcx.exe
  2⤵
  PID:6168
- C:\Windows\System\UQAoOpj.exe
  C:\Windows\System\UQAoOpj.exe
  2⤵
  PID:6244
- C:\Windows\System\deCNuQX.exe
  C:\Windows\System\deCNuQX.exe
  2⤵
  PID:6276
- C:\Windows\System\gIyQPOp.exe
  C:\Windows\System\gIyQPOp.exe
  2⤵
  PID:6336
- C:\Windows\System\YAMtXPc.exe
  C:\Windows\System\YAMtXPc.exe
  2⤵
  PID:6392
- C:\Windows\System\LwWPFEF.exe
  C:\Windows\System\LwWPFEF.exe
  2⤵
  PID:6468
- C:\Windows\System\pvhChkg.exe
  C:\Windows\System\pvhChkg.exe
  2⤵
  PID:6504
- C:\Windows\System\sYEtUFy.exe
  C:\Windows\System\sYEtUFy.exe
  2⤵
  PID:6552
- C:\Windows\System\SzpURBe.exe
  C:\Windows\System\SzpURBe.exe
  2⤵
  PID:6600
- C:\Windows\System\JCvpxfD.exe
  C:\Windows\System\JCvpxfD.exe
  2⤵
  PID:6652
- C:\Windows\System\uVWOaAW.exe
  C:\Windows\System\uVWOaAW.exe
  2⤵
  PID:2208
- C:\Windows\System\mvFHRTr.exe
  C:\Windows\System\mvFHRTr.exe
  2⤵
  PID:420
- C:\Windows\System\yTKOnhQ.exe
  C:\Windows\System\yTKOnhQ.exe
  2⤵
  PID:4808
- C:\Windows\System\skmXsmb.exe
  C:\Windows\System\skmXsmb.exe
  2⤵
  PID:1948
- C:\Windows\System\fplfqWZ.exe
  C:\Windows\System\fplfqWZ.exe
  2⤵
  PID:1280
- C:\Windows\System\IoHicpa.exe
  C:\Windows\System\IoHicpa.exe
  2⤵
  PID:3232
- C:\Windows\System\pxAjlFw.exe
  C:\Windows\System\pxAjlFw.exe
  2⤵
  PID:2060
- C:\Windows\System\jUMRahS.exe
  C:\Windows\System\jUMRahS.exe
  2⤵
  PID:4552
- C:\Windows\System\VMcZfCh.exe
  C:\Windows\System\VMcZfCh.exe
  2⤵
  PID:6912
- C:\Windows\System\TqMsvDz.exe
  C:\Windows\System\TqMsvDz.exe
  2⤵
  PID:4832
- C:\Windows\System\vxwwyoZ.exe
  C:\Windows\System\vxwwyoZ.exe
  2⤵
  PID:2668
- C:\Windows\System\TQGdWKy.exe
  C:\Windows\System\TQGdWKy.exe
  2⤵
  PID:4368
- C:\Windows\System\HtETbgx.exe
  C:\Windows\System\HtETbgx.exe
  2⤵
  PID:6956
- C:\Windows\System\YPsFYzy.exe
  C:\Windows\System\YPsFYzy.exe
  2⤵
  PID:7024
- C:\Windows\System\FTgFBnj.exe
  C:\Windows\System\FTgFBnj.exe
  2⤵
  PID:7088
- C:\Windows\System\kJuFqdb.exe
  C:\Windows\System\kJuFqdb.exe
  2⤵
  PID:7096
- C:\Windows\System\VnYiAVL.exe
  C:\Windows\System\VnYiAVL.exe
  2⤵
  PID:3776
- C:\Windows\System\IcPhXUo.exe
  C:\Windows\System\IcPhXUo.exe
  2⤵
  PID:5668
- C:\Windows\System\KRaOJYe.exe
  C:\Windows\System\KRaOJYe.exe
  2⤵
  PID:6164
- C:\Windows\System\fvmmyJE.exe
  C:\Windows\System\fvmmyJE.exe
  2⤵
  PID:6364
- C:\Windows\System\rWhbXIG.exe
  C:\Windows\System\rWhbXIG.exe
  2⤵
  PID:6384
- C:\Windows\System\cVEbPoK.exe
  C:\Windows\System\cVEbPoK.exe
  2⤵
  PID:6444
- C:\Windows\System\orvTWuJ.exe
  C:\Windows\System\orvTWuJ.exe
  2⤵
  PID:6576
- C:\Windows\System\FiTnxTF.exe
  C:\Windows\System\FiTnxTF.exe
  2⤵
  PID:6680
- C:\Windows\System\mrHqseb.exe
  C:\Windows\System\mrHqseb.exe
  2⤵
  PID:6716
- C:\Windows\System\LSiYCBp.exe
  C:\Windows\System\LSiYCBp.exe
  2⤵
  PID:6744
- C:\Windows\System\WjioKXc.exe
  C:\Windows\System\WjioKXc.exe
  2⤵
  PID:4092
- C:\Windows\System\bIiYwoR.exe
  C:\Windows\System\bIiYwoR.exe
  2⤵
  PID:1904
- C:\Windows\System\RktRjHo.exe
  C:\Windows\System\RktRjHo.exe
  2⤵
  PID:2876
- C:\Windows\System\dAVJHbf.exe
  C:\Windows\System\dAVJHbf.exe
  2⤵
  PID:6984
- C:\Windows\System\bxHJsOS.exe
  C:\Windows\System\bxHJsOS.exe
  2⤵
  PID:880
- C:\Windows\System\RaZEGqq.exe
  C:\Windows\System\RaZEGqq.exe
  2⤵
  PID:2568
- C:\Windows\System\FCwERUx.exe
  C:\Windows\System\FCwERUx.exe
  2⤵
  PID:3468
- C:\Windows\System\VXMkoBu.exe
  C:\Windows\System\VXMkoBu.exe
  2⤵
  PID:3584
- C:\Windows\System\OMmPpYA.exe
  C:\Windows\System\OMmPpYA.exe
  2⤵
  PID:236
- C:\Windows\System\sMndVhm.exe
  C:\Windows\System\sMndVhm.exe
  2⤵
  PID:2692
- C:\Windows\System\vMLDNOP.exe
  C:\Windows\System\vMLDNOP.exe
  2⤵
  PID:6932
- C:\Windows\System\llChGOK.exe
  C:\Windows\System\llChGOK.exe
  2⤵
  PID:7120
- C:\Windows\System\aHqWACk.exe
  C:\Windows\System\aHqWACk.exe
  2⤵
  PID:4200
- C:\Windows\System\RfqYJfV.exe
  C:\Windows\System\RfqYJfV.exe
  2⤵
  PID:2172
- C:\Windows\System\DdFoRNF.exe
  C:\Windows\System\DdFoRNF.exe
  2⤵
  PID:3184
- C:\Windows\System\HJyJesg.exe
  C:\Windows\System\HJyJesg.exe
  2⤵
  PID:4780
- C:\Windows\System\GMRETEA.exe
  C:\Windows\System\GMRETEA.exe
  2⤵
  PID:7204
- C:\Windows\System\GDHwBlu.exe
  C:\Windows\System\GDHwBlu.exe
  2⤵
  PID:7220
- C:\Windows\System\rcrTNgs.exe
  C:\Windows\System\rcrTNgs.exe
  2⤵
  PID:7248
- C:\Windows\System\aplSdty.exe
  C:\Windows\System\aplSdty.exe
  2⤵
  PID:7276
- C:\Windows\System\hQUkdke.exe
  C:\Windows\System\hQUkdke.exe
  2⤵
  PID:7304
- C:\Windows\System\gZEsNNe.exe
  C:\Windows\System\gZEsNNe.exe
  2⤵
  PID:7340
- C:\Windows\System\ITryXym.exe
  C:\Windows\System\ITryXym.exe
  2⤵
  PID:7360
- C:\Windows\System\OBpKVeC.exe
  C:\Windows\System\OBpKVeC.exe
  2⤵
  PID:7388
- C:\Windows\System\AAlThaB.exe
  C:\Windows\System\AAlThaB.exe
  2⤵
  PID:7416
- C:\Windows\System\ilLomBO.exe
  C:\Windows\System\ilLomBO.exe
  2⤵
  PID:7432
- C:\Windows\System\yQKRXIq.exe
  C:\Windows\System\yQKRXIq.exe
  2⤵
  PID:7460
- C:\Windows\System\odqKvZf.exe
  C:\Windows\System\odqKvZf.exe
  2⤵
  PID:7512
- C:\Windows\System\OkOpHyO.exe
  C:\Windows\System\OkOpHyO.exe
  2⤵
  PID:7528
- C:\Windows\System\BwvtXBJ.exe
  C:\Windows\System\BwvtXBJ.exe
  2⤵
  PID:7568
- C:\Windows\System\YHiVXgM.exe
  C:\Windows\System\YHiVXgM.exe
  2⤵
  PID:7584
- C:\Windows\System\zkXHRRV.exe
  C:\Windows\System\zkXHRRV.exe
  2⤵
  PID:7612
- C:\Windows\System\TPTPbEr.exe
  C:\Windows\System\TPTPbEr.exe
  2⤵
  PID:7640
- C:\Windows\System\rZyEaCQ.exe
  C:\Windows\System\rZyEaCQ.exe
  2⤵
  PID:7668
- C:\Windows\System\oUiNwER.exe
  C:\Windows\System\oUiNwER.exe
  2⤵
  PID:7700
- C:\Windows\System\eqrjgpv.exe
  C:\Windows\System\eqrjgpv.exe
  2⤵
  PID:7724
- C:\Windows\System\DrAFWnJ.exe
  C:\Windows\System\DrAFWnJ.exe
  2⤵
  PID:7752
- C:\Windows\System\gleChdL.exe
  C:\Windows\System\gleChdL.exe
  2⤵
  PID:7792
- C:\Windows\System\ZhiZiHf.exe
  C:\Windows\System\ZhiZiHf.exe
  2⤵
  PID:7808
- C:\Windows\System\WJaybZa.exe
  C:\Windows\System\WJaybZa.exe
  2⤵
  PID:7848
- C:\Windows\System\jjqhBbP.exe
  C:\Windows\System\jjqhBbP.exe
  2⤵
  PID:7864
- C:\Windows\System\NmgxjBX.exe
  C:\Windows\System\NmgxjBX.exe
  2⤵
  PID:7892
- C:\Windows\System\YQOuUAt.exe
  C:\Windows\System\YQOuUAt.exe
  2⤵
  PID:7920
- C:\Windows\System\eYjCBwa.exe
  C:\Windows\System\eYjCBwa.exe
  2⤵
  PID:7948
- C:\Windows\System\YkzkFvD.exe
  C:\Windows\System\YkzkFvD.exe
  2⤵
  PID:7976
- C:\Windows\System\mjicYAd.exe
  C:\Windows\System\mjicYAd.exe
  2⤵
  PID:8004
- C:\Windows\System\QwpzQWG.exe
  C:\Windows\System\QwpzQWG.exe
  2⤵
  PID:8032
- C:\Windows\System\zHwsSZb.exe
  C:\Windows\System\zHwsSZb.exe
  2⤵
  PID:8048
- C:\Windows\System\nebghLj.exe
  C:\Windows\System\nebghLj.exe
  2⤵
  PID:8076
- C:\Windows\System\TzerYZT.exe
  C:\Windows\System\TzerYZT.exe
  2⤵
  PID:8120
- C:\Windows\System\XTTmKtp.exe
  C:\Windows\System\XTTmKtp.exe
  2⤵
  PID:8152
- C:\Windows\System\zAtKHfH.exe
  C:\Windows\System\zAtKHfH.exe
  2⤵
  PID:8168
- C:\Windows\System\WnHlIKx.exe
  C:\Windows\System\WnHlIKx.exe
  2⤵
  PID:7200
- C:\Windows\System\cqXYfyl.exe
  C:\Windows\System\cqXYfyl.exe
  2⤵
  PID:7244
- C:\Windows\System\UYJWezr.exe
  C:\Windows\System\UYJWezr.exe
  2⤵
  PID:7260
- C:\Windows\System\kRnaOVh.exe
  C:\Windows\System\kRnaOVh.exe
  2⤵
  PID:7404
- C:\Windows\System\sMDzLGh.exe
  C:\Windows\System\sMDzLGh.exe
  2⤵
  PID:7400
- C:\Windows\System\jGCcOBp.exe
  C:\Windows\System\jGCcOBp.exe
  2⤵
  PID:7496
- C:\Windows\System\rxOiYbM.exe
  C:\Windows\System\rxOiYbM.exe
  2⤵
  PID:7604
- C:\Windows\System\QabWVkn.exe
  C:\Windows\System\QabWVkn.exe
  2⤵
  PID:7656
- C:\Windows\System\LWrxRdk.exe
  C:\Windows\System\LWrxRdk.exe
  2⤵
  PID:7708
- C:\Windows\System\BanybEs.exe
  C:\Windows\System\BanybEs.exe
  2⤵
  PID:7760
- C:\Windows\System\gzbwmqm.exe
  C:\Windows\System\gzbwmqm.exe
  2⤵
  PID:7804
- C:\Windows\System\TbqrMft.exe
  C:\Windows\System\TbqrMft.exe
  2⤵
  PID:7880
- C:\Windows\System\sdkDTfb.exe
  C:\Windows\System\sdkDTfb.exe
  2⤵
  PID:7940
- C:\Windows\System\wugZyXv.exe
  C:\Windows\System\wugZyXv.exe
  2⤵
  PID:7992
- C:\Windows\System\EBOuXfy.exe
  C:\Windows\System\EBOuXfy.exe
  2⤵
  PID:8072
- C:\Windows\System\LXiCIpa.exe
  C:\Windows\System\LXiCIpa.exe
  2⤵
  PID:8160
- C:\Windows\System\mHJOMUp.exe
  C:\Windows\System\mHJOMUp.exe
  2⤵
  PID:7356
- C:\Windows\System\xbbqpIi.exe
  C:\Windows\System\xbbqpIi.exe
  2⤵
  PID:7376
- C:\Windows\System\hWqKyZJ.exe
  C:\Windows\System\hWqKyZJ.exe
  2⤵
  PID:7492
- C:\Windows\System\VlFWGvv.exe
  C:\Windows\System\VlFWGvv.exe
  2⤵
  PID:7684
- C:\Windows\System\QFvdhYp.exe
  C:\Windows\System\QFvdhYp.exe
  2⤵
  PID:7860
- C:\Windows\System\NZEdHre.exe
  C:\Windows\System\NZEdHre.exe
  2⤵
  PID:7908
- C:\Windows\System\qNzynPC.exe
  C:\Windows\System\qNzynPC.exe
  2⤵
  PID:8144
- C:\Windows\System\asFGDNf.exe
  C:\Windows\System\asFGDNf.exe
  2⤵
  PID:7424
- C:\Windows\System\RlRqxVo.exe
  C:\Windows\System\RlRqxVo.exe
  2⤵
  PID:7712
- C:\Windows\System\hWFdwbe.exe
  C:\Windows\System\hWFdwbe.exe
  2⤵
  PID:7912
- C:\Windows\System\hPRDhcq.exe
  C:\Windows\System\hPRDhcq.exe
  2⤵
  PID:8176
- C:\Windows\System\uFMawIw.exe
  C:\Windows\System\uFMawIw.exe
  2⤵
  PID:8220
- C:\Windows\System\dEPSrby.exe
  C:\Windows\System\dEPSrby.exe
  2⤵
  PID:8248
- C:\Windows\System\nvJSJri.exe
  C:\Windows\System\nvJSJri.exe
  2⤵
  PID:8276
- C:\Windows\System\PSqIVWS.exe
  C:\Windows\System\PSqIVWS.exe
  2⤵
  PID:8304
- C:\Windows\System\frLtnmV.exe
  C:\Windows\System\frLtnmV.exe
  2⤵
  PID:8320
- C:\Windows\System\zCGZTyj.exe
  C:\Windows\System\zCGZTyj.exe
  2⤵
  PID:8356
- C:\Windows\System\yowPYkD.exe
  C:\Windows\System\yowPYkD.exe
  2⤵
  PID:8376
- C:\Windows\System\zJthOJB.exe
  C:\Windows\System\zJthOJB.exe
  2⤵
  PID:8416
- C:\Windows\System\RSeOWwE.exe
  C:\Windows\System\RSeOWwE.exe
  2⤵
  PID:8444
- C:\Windows\System\DokQmCK.exe
  C:\Windows\System\DokQmCK.exe
  2⤵
  PID:8460
- C:\Windows\System\ZTnXthY.exe
  C:\Windows\System\ZTnXthY.exe
  2⤵
  PID:8488
- C:\Windows\System\MxOMXJU.exe
  C:\Windows\System\MxOMXJU.exe
  2⤵
  PID:8512
- C:\Windows\System\EAHzFxJ.exe
  C:\Windows\System\EAHzFxJ.exe
  2⤵
  PID:8548
- C:\Windows\System\yrKFYKW.exe
  C:\Windows\System\yrKFYKW.exe
  2⤵
  PID:8572
- C:\Windows\System\OIvLGqN.exe
  C:\Windows\System\OIvLGqN.exe
  2⤵
  PID:8604
- C:\Windows\System\liNdlRr.exe
  C:\Windows\System\liNdlRr.exe
  2⤵
  PID:8632
- C:\Windows\System\hHZvyWk.exe
  C:\Windows\System\hHZvyWk.exe
  2⤵
  PID:8656
- C:\Windows\System\lgAQoAC.exe
  C:\Windows\System\lgAQoAC.exe
  2⤵
  PID:8688
- C:\Windows\System\msigWTp.exe
  C:\Windows\System\msigWTp.exe
  2⤵
  PID:8720
- C:\Windows\System\fggAqdJ.exe
  C:\Windows\System\fggAqdJ.exe
  2⤵
  PID:8744
- C:\Windows\System\dlJHMcU.exe
  C:\Windows\System\dlJHMcU.exe
  2⤵
  PID:8764
- C:\Windows\System\HXUSJkv.exe
  C:\Windows\System\HXUSJkv.exe
  2⤵
  PID:8788
- C:\Windows\System\SweAbBP.exe
  C:\Windows\System\SweAbBP.exe
  2⤵
  PID:8804
- C:\Windows\System\GqjWVWi.exe
  C:\Windows\System\GqjWVWi.exe
  2⤵
  PID:8828
- C:\Windows\System\SroviUM.exe
  C:\Windows\System\SroviUM.exe
  2⤵
  PID:8844
- C:\Windows\System\RlxvcwL.exe
  C:\Windows\System\RlxvcwL.exe
  2⤵
  PID:8864
- C:\Windows\System\cWkhqIz.exe
  C:\Windows\System\cWkhqIz.exe
  2⤵
  PID:8920
- C:\Windows\System\FMMulQY.exe
  C:\Windows\System\FMMulQY.exe
  2⤵
  PID:8956
- C:\Windows\System\neCsOiM.exe
  C:\Windows\System\neCsOiM.exe
  2⤵
  PID:8996
- C:\Windows\System\eLDSDeB.exe
  C:\Windows\System\eLDSDeB.exe
  2⤵
  PID:9012
- C:\Windows\System\CKiQZMT.exe
  C:\Windows\System\CKiQZMT.exe
  2⤵
  PID:9040
- C:\Windows\System\WJZAVFw.exe
  C:\Windows\System\WJZAVFw.exe
  2⤵
  PID:9076
- C:\Windows\System\LBwlIPP.exe
  C:\Windows\System\LBwlIPP.exe
  2⤵
  PID:9104
- C:\Windows\System\BhdSoeZ.exe
  C:\Windows\System\BhdSoeZ.exe
  2⤵
  PID:9124
- C:\Windows\System\xrCoDpG.exe
  C:\Windows\System\xrCoDpG.exe
  2⤵
  PID:9156
- C:\Windows\System\HkilHXB.exe
  C:\Windows\System\HkilHXB.exe
  2⤵
  PID:9188
- C:\Windows\System\snoRvWY.exe
  C:\Windows\System\snoRvWY.exe
  2⤵
  PID:7876
- C:\Windows\System\KPvBuPC.exe
  C:\Windows\System\KPvBuPC.exe
  2⤵
  PID:8260
- C:\Windows\System\VjWvdwJ.exe
  C:\Windows\System\VjWvdwJ.exe
  2⤵
  PID:8292
- C:\Windows\System\ZztcbQY.exe
  C:\Windows\System\ZztcbQY.exe
  2⤵
  PID:8348
- C:\Windows\System\XutVbwp.exe
  C:\Windows\System\XutVbwp.exe
  2⤵
  PID:3988
- C:\Windows\System\RlIAuXd.exe
  C:\Windows\System\RlIAuXd.exe
  2⤵
  PID:8396
- C:\Windows\System\xemMNYb.exe
  C:\Windows\System\xemMNYb.exe
  2⤵
  PID:8456
- C:\Windows\System\QsEgjru.exe
  C:\Windows\System\QsEgjru.exe
  2⤵
  PID:8544
- C:\Windows\System\TkQkrDe.exe
  C:\Windows\System\TkQkrDe.exe
  2⤵
  PID:8584
- C:\Windows\System\GSsjDld.exe
  C:\Windows\System\GSsjDld.exe
  2⤵
  PID:8716
- C:\Windows\System\eGkKPKa.exe
  C:\Windows\System\eGkKPKa.exe
  2⤵
  PID:8776
- C:\Windows\System\whSAsTR.exe
  C:\Windows\System\whSAsTR.exe
  2⤵
  PID:8796
- C:\Windows\System\kRWoAGM.exe
  C:\Windows\System\kRWoAGM.exe
  2⤵
  PID:8836
- C:\Windows\System\NZNGvvr.exe
  C:\Windows\System\NZNGvvr.exe
  2⤵
  PID:8904
- C:\Windows\System\sSlkxqm.exe
  C:\Windows\System\sSlkxqm.exe
  2⤵
  PID:9008
- C:\Windows\System\DJFjhFE.exe
  C:\Windows\System\DJFjhFE.exe
  2⤵
  PID:9032
- C:\Windows\System\kDlliDa.exe
  C:\Windows\System\kDlliDa.exe
  2⤵
  PID:9100
- C:\Windows\System\oBnAqjf.exe
  C:\Windows\System\oBnAqjf.exe
  2⤵
  PID:9180
- C:\Windows\System\aXRhmHe.exe
  C:\Windows\System\aXRhmHe.exe
  2⤵
  PID:8316
- C:\Windows\System\MgIPwaC.exe
  C:\Windows\System\MgIPwaC.exe
  2⤵
  PID:8368
- C:\Windows\System\FPwhrbe.exe
  C:\Windows\System\FPwhrbe.exe
  2⤵
  PID:8568
- C:\Windows\System\TjTCKzz.exe
  C:\Windows\System\TjTCKzz.exe
  2⤵
  PID:8564
- C:\Windows\System\kcomqmz.exe
  C:\Windows\System\kcomqmz.exe
  2⤵
  PID:8824
- C:\Windows\System\dOTayOx.exe
  C:\Windows\System\dOTayOx.exe
  2⤵
  PID:8756
- C:\Windows\System\tsIqNHF.exe
  C:\Windows\System\tsIqNHF.exe
  2⤵
  PID:8952
- C:\Windows\System\HIhiIlD.exe
  C:\Windows\System\HIhiIlD.exe
  2⤵
  PID:9064
- C:\Windows\System\NRpoCId.exe
  C:\Windows\System\NRpoCId.exe
  2⤵
  PID:8212
- C:\Windows\System\KfxmiDR.exe
  C:\Windows\System\KfxmiDR.exe
  2⤵
  PID:8704
- C:\Windows\System\IAznYio.exe
  C:\Windows\System\IAznYio.exe
  2⤵
  PID:8440
- C:\Windows\System\WOBOyOJ.exe
  C:\Windows\System\WOBOyOJ.exe
  2⤵
  PID:9240
- C:\Windows\System\asBOGUz.exe
  C:\Windows\System\asBOGUz.exe
  2⤵
  PID:9280
- C:\Windows\System\nfqyHlH.exe
  C:\Windows\System\nfqyHlH.exe
  2⤵
  PID:9308
- C:\Windows\System\xnJEUsF.exe
  C:\Windows\System\xnJEUsF.exe
  2⤵
  PID:9324
- C:\Windows\System\awtuMeM.exe
  C:\Windows\System\awtuMeM.exe
  2⤵
  PID:9352
- C:\Windows\System\RDRbKKb.exe
  C:\Windows\System\RDRbKKb.exe
  2⤵
  PID:9396
- C:\Windows\System\uEnumjc.exe
  C:\Windows\System\uEnumjc.exe
  2⤵
  PID:9416
- C:\Windows\System\MjwDAch.exe
  C:\Windows\System\MjwDAch.exe
  2⤵
  PID:9440
- C:\Windows\System\kKCfHFh.exe
  C:\Windows\System\kKCfHFh.exe
  2⤵
  PID:9472
- C:\Windows\System\uyOUhkm.exe
  C:\Windows\System\uyOUhkm.exe
  2⤵
  PID:9488
- C:\Windows\System\bOivtFy.exe
  C:\Windows\System\bOivtFy.exe
  2⤵
  PID:9504
- C:\Windows\System\aiNSoEF.exe
  C:\Windows\System\aiNSoEF.exe
  2⤵
  PID:9540
- C:\Windows\System\heUVrrp.exe
  C:\Windows\System\heUVrrp.exe
  2⤵
  PID:9596
- C:\Windows\System\jExNflh.exe
  C:\Windows\System\jExNflh.exe
  2⤵
  PID:9616
- C:\Windows\System\gOoaHkH.exe
  C:\Windows\System\gOoaHkH.exe
  2⤵
  PID:9644
- C:\Windows\System\zTpQlEH.exe
  C:\Windows\System\zTpQlEH.exe
  2⤵
  PID:9672
- C:\Windows\System\oGhoMgK.exe
  C:\Windows\System\oGhoMgK.exe
  2⤵
  PID:9700
- C:\Windows\System\aRlHDcy.exe
  C:\Windows\System\aRlHDcy.exe
  2⤵
  PID:9724
- C:\Windows\System\uAjIJwI.exe
  C:\Windows\System\uAjIJwI.exe
  2⤵
  PID:9744
- C:\Windows\System\TfCCroj.exe
  C:\Windows\System\TfCCroj.exe
  2⤵
  PID:9776
- C:\Windows\System\QOxQiCZ.exe
  C:\Windows\System\QOxQiCZ.exe
  2⤵
  PID:9812
- C:\Windows\System\FeMHnXS.exe
  C:\Windows\System\FeMHnXS.exe
  2⤵
  PID:9852
- C:\Windows\System\OZWuBpx.exe
  C:\Windows\System\OZWuBpx.exe
  2⤵
  PID:9884
- C:\Windows\System\GlfsYJl.exe
  C:\Windows\System\GlfsYJl.exe
  2⤵
  PID:9920
- C:\Windows\System\qEubfBX.exe
  C:\Windows\System\qEubfBX.exe
  2⤵
  PID:9936
- C:\Windows\System\WTgkoKl.exe
  C:\Windows\System\WTgkoKl.exe
  2⤵
  PID:9964
- C:\Windows\System\SuvaHiS.exe
  C:\Windows\System\SuvaHiS.exe
  2⤵
  PID:9992
- C:\Windows\System\ZOjZcci.exe
  C:\Windows\System\ZOjZcci.exe
  2⤵
  PID:10012
- C:\Windows\System\INgEzfN.exe
  C:\Windows\System\INgEzfN.exe
  2⤵
  PID:10060
- C:\Windows\System\mRqwrPd.exe
  C:\Windows\System\mRqwrPd.exe
  2⤵
  PID:10092
- C:\Windows\System\qPlAyoP.exe
  C:\Windows\System\qPlAyoP.exe
  2⤵
  PID:10108
- C:\Windows\System\sGCXnka.exe
  C:\Windows\System\sGCXnka.exe
  2⤵
  PID:10136
- C:\Windows\System\tuXAkxh.exe
  C:\Windows\System\tuXAkxh.exe
  2⤵
  PID:10152
- C:\Windows\System\yhcHNou.exe
  C:\Windows\System\yhcHNou.exe
  2⤵
  PID:10184
- C:\Windows\System\DdyZGks.exe
  C:\Windows\System\DdyZGks.exe
  2⤵
  PID:10232
- C:\Windows\System\oILODqn.exe
  C:\Windows\System\oILODqn.exe
  2⤵
  PID:9220
- C:\Windows\System\jSwqBuu.exe
  C:\Windows\System\jSwqBuu.exe
  2⤵
  PID:9276
- C:\Windows\System\qblnGBR.exe
  C:\Windows\System\qblnGBR.exe
  2⤵
  PID:9344
- C:\Windows\System\MrgslYi.exe
  C:\Windows\System\MrgslYi.exe
  2⤵
  PID:9380
- C:\Windows\System\qXLErAM.exe
  C:\Windows\System\qXLErAM.exe
  2⤵
  PID:9452
- C:\Windows\System\vQPitDK.exe
  C:\Windows\System\vQPitDK.exe
  2⤵
  PID:9520
- C:\Windows\System\ZYwTZrK.exe
  C:\Windows\System\ZYwTZrK.exe
  2⤵
  PID:9576
- C:\Windows\System\FrkYIeP.exe
  C:\Windows\System\FrkYIeP.exe
  2⤵
  PID:9680
- C:\Windows\System\oYJlSSO.exe
  C:\Windows\System\oYJlSSO.exe
  2⤵
  PID:9720
- C:\Windows\System\mBaxfgx.exe
  C:\Windows\System\mBaxfgx.exe
  2⤵
  PID:9772
- C:\Windows\System\DyGPqGT.exe
  C:\Windows\System\DyGPqGT.exe
  2⤵
  PID:9832
- C:\Windows\System\ecMnuuR.exe
  C:\Windows\System\ecMnuuR.exe
  2⤵
  PID:9928
- C:\Windows\System\MRYAxnp.exe
  C:\Windows\System\MRYAxnp.exe
  2⤵
  PID:9980
- C:\Windows\System\AudrIiM.exe
  C:\Windows\System\AudrIiM.exe
  2⤵
  PID:10080
- C:\Windows\System\lvdqLJW.exe
  C:\Windows\System\lvdqLJW.exe
  2⤵
  PID:10164
- C:\Windows\System\jZwCiVg.exe
  C:\Windows\System\jZwCiVg.exe
  2⤵
  PID:10176
- C:\Windows\System\vxIgAgH.exe
  C:\Windows\System\vxIgAgH.exe
  2⤵
  PID:9256
- C:\Windows\System\fGbbHoQ.exe
  C:\Windows\System\fGbbHoQ.exe
  2⤵
  PID:9368
- C:\Windows\System\nktIynI.exe
  C:\Windows\System\nktIynI.exe
  2⤵
  PID:9484
- C:\Windows\System\ccISdzo.exe
  C:\Windows\System\ccISdzo.exe
  2⤵
  PID:9636
- C:\Windows\System\KtIcWxl.exe
  C:\Windows\System\KtIcWxl.exe
  2⤵
  PID:9912
- C:\Windows\System\tjyiDSP.exe
  C:\Windows\System\tjyiDSP.exe
  2⤵
  PID:10056
- C:\Windows\System\YAoHRoe.exe
  C:\Windows\System\YAoHRoe.exe
  2⤵
  PID:10204
- C:\Windows\System\UjNXEfr.exe
  C:\Windows\System\UjNXEfr.exe
  2⤵
  PID:9736
- C:\Windows\System\aTZMmpQ.exe
  C:\Windows\System\aTZMmpQ.exe
  2⤵
  PID:9880
- C:\Windows\System\iejShCy.exe
  C:\Windows\System\iejShCy.exe
  2⤵
  PID:9336
- C:\Windows\System\ZnKWCvg.exe
  C:\Windows\System\ZnKWCvg.exe
  2⤵
  PID:9572
- C:\Windows\System\lNIDLSg.exe
  C:\Windows\System\lNIDLSg.exe
  2⤵
  PID:10248
- C:\Windows\System\fuTRDBG.exe
  C:\Windows\System\fuTRDBG.exe
  2⤵
  PID:10272
- C:\Windows\System\imeEqYl.exe
  C:\Windows\System\imeEqYl.exe
  2⤵
  PID:10304
- C:\Windows\System\vjtwyMu.exe
  C:\Windows\System\vjtwyMu.exe
  2⤵
  PID:10348
- C:\Windows\System\PgzIvqr.exe
  C:\Windows\System\PgzIvqr.exe
  2⤵
  PID:10364
- C:\Windows\System\xsxZmNj.exe
  C:\Windows\System\xsxZmNj.exe
  2⤵
  PID:10392
- C:\Windows\System\RxFTGfk.exe
  C:\Windows\System\RxFTGfk.exe
  2⤵
  PID:10412
- C:\Windows\System\gtXjqpK.exe
  C:\Windows\System\gtXjqpK.exe
  2⤵
  PID:10436
- C:\Windows\System\mZfyxmJ.exe
  C:\Windows\System\mZfyxmJ.exe
  2⤵
  PID:10480
- C:\Windows\System\YfDogZq.exe
  C:\Windows\System\YfDogZq.exe
  2⤵
  PID:10504
- C:\Windows\System\oejFIPQ.exe
  C:\Windows\System\oejFIPQ.exe
  2⤵
  PID:10544
- C:\Windows\System\NTMcdnO.exe
  C:\Windows\System\NTMcdnO.exe
  2⤵
  PID:10572
- C:\Windows\System\iPEbJeu.exe
  C:\Windows\System\iPEbJeu.exe
  2⤵
  PID:10588
- C:\Windows\System\lAZkmCB.exe
  C:\Windows\System\lAZkmCB.exe
  2⤵
  PID:10616
- C:\Windows\System\thbKfmf.exe
  C:\Windows\System\thbKfmf.exe
  2⤵
  PID:10644
- C:\Windows\System\MTXYTms.exe
  C:\Windows\System\MTXYTms.exe
  2⤵
  PID:10684
- C:\Windows\System\lAZXNgM.exe
  C:\Windows\System\lAZXNgM.exe
  2⤵
  PID:10700
- C:\Windows\System\WFZxWTM.exe
  C:\Windows\System\WFZxWTM.exe
  2⤵
  PID:10732
- C:\Windows\System\mOZGxrY.exe
  C:\Windows\System\mOZGxrY.exe
  2⤵
  PID:10756
- C:\Windows\System\BbCgbJt.exe
  C:\Windows\System\BbCgbJt.exe
  2⤵
  PID:10772
- C:\Windows\System\RMoYHEi.exe
  C:\Windows\System\RMoYHEi.exe
  2⤵
  PID:10808
- C:\Windows\System\ntnrHLH.exe
  C:\Windows\System\ntnrHLH.exe
  2⤵
  PID:10832
- C:\Windows\System\dJEHBdi.exe
  C:\Windows\System\dJEHBdi.exe
  2⤵
  PID:10864
- C:\Windows\System\AAKLSvs.exe
  C:\Windows\System\AAKLSvs.exe
  2⤵
  PID:10884
- C:\Windows\System\AxUUZTe.exe
  C:\Windows\System\AxUUZTe.exe
  2⤵
  PID:10932
- C:\Windows\System\LPfpYoW.exe
  C:\Windows\System\LPfpYoW.exe
  2⤵
  PID:10956
- C:\Windows\System\RFnSGxd.exe
  C:\Windows\System\RFnSGxd.exe
  2⤵
  PID:10992
- C:\Windows\System\GfHKjsR.exe
  C:\Windows\System\GfHKjsR.exe
  2⤵
  PID:11024
- C:\Windows\System\flbvgRz.exe
  C:\Windows\System\flbvgRz.exe
  2⤵
  PID:11040
- C:\Windows\System\ZvQxxWi.exe
  C:\Windows\System\ZvQxxWi.exe
  2⤵
  PID:11056
- C:\Windows\System\viyweap.exe
  C:\Windows\System\viyweap.exe
  2⤵
  PID:11100
- C:\Windows\System\enAKIPN.exe
  C:\Windows\System\enAKIPN.exe
  2⤵
  PID:11136
- C:\Windows\System\fAbeLSH.exe
  C:\Windows\System\fAbeLSH.exe
  2⤵
  PID:11164
- C:\Windows\System\huEFoeY.exe
  C:\Windows\System\huEFoeY.exe
  2⤵
  PID:11192
- C:\Windows\System\QMjQwre.exe
  C:\Windows\System\QMjQwre.exe
  2⤵
  PID:11212
- C:\Windows\System\oNhxkub.exe
  C:\Windows\System\oNhxkub.exe
  2⤵
  PID:11236
- C:\Windows\System\TaESPCm.exe
  C:\Windows\System\TaESPCm.exe
  2⤵
  PID:10208
- C:\Windows\System\hKaaPcD.exe
  C:\Windows\System\hKaaPcD.exe
  2⤵
  PID:10284
- C:\Windows\System\wNHUDei.exe
  C:\Windows\System\wNHUDei.exe
  2⤵
  PID:10376
- C:\Windows\System\DTOAFjo.exe
  C:\Windows\System\DTOAFjo.exe
  2⤵
  PID:10432
- C:\Windows\System\yFqHfYN.exe
  C:\Windows\System\yFqHfYN.exe
  2⤵
  PID:10488
- C:\Windows\System\hbvbsif.exe
  C:\Windows\System\hbvbsif.exe
  2⤵
  PID:10536
- C:\Windows\System\zcaYMos.exe
  C:\Windows\System\zcaYMos.exe
  2⤵
  PID:10580
- C:\Windows\System\zYWEZmm.exe
  C:\Windows\System\zYWEZmm.exe
  2⤵
  PID:10656
- C:\Windows\System\SJYkPRP.exe
  C:\Windows\System\SJYkPRP.exe
  2⤵
  PID:10768
- C:\Windows\System\jGYsQNn.exe
  C:\Windows\System\jGYsQNn.exe
  2⤵
  PID:10820
- C:\Windows\System\lMmttUt.exe
  C:\Windows\System\lMmttUt.exe
  2⤵
  PID:10940
- C:\Windows\System\YNJgmng.exe
  C:\Windows\System\YNJgmng.exe
  2⤵
  PID:10920
- C:\Windows\System\WgphoGf.exe
  C:\Windows\System\WgphoGf.exe
  2⤵
  PID:11004
- C:\Windows\System\NKvSlVm.exe
  C:\Windows\System\NKvSlVm.exe
  2⤵
  PID:11092
- C:\Windows\System\NEkKFJO.exe
  C:\Windows\System\NEkKFJO.exe
  2⤵
  PID:11132
- C:\Windows\System\xiIPyQP.exe
  C:\Windows\System\xiIPyQP.exe
  2⤵
  PID:11220
- C:\Windows\System\ytJhNeU.exe
  C:\Windows\System\ytJhNeU.exe
  2⤵
  PID:11252
- C:\Windows\System\AMKtKAi.exe
  C:\Windows\System\AMKtKAi.exe
  2⤵
  PID:10404
- C:\Windows\System\mHQqRiF.exe
  C:\Windows\System\mHQqRiF.exe
  2⤵
  PID:10532
- C:\Windows\System\wzujvql.exe
  C:\Windows\System\wzujvql.exe
  2⤵
  PID:10740
- C:\Windows\System\DRMALrY.exe
  C:\Windows\System\DRMALrY.exe
  2⤵
  PID:10856
- C:\Windows\System\CidEfVX.exe
  C:\Windows\System\CidEfVX.exe
  2⤵
  PID:11032
- C:\Windows\System\lJlUMcb.exe
  C:\Windows\System\lJlUMcb.exe
  2⤵
  PID:11076
- C:\Windows\System\vuGCQFd.exe
  C:\Windows\System\vuGCQFd.exe
  2⤵
  PID:10280
- C:\Windows\System\rPTYENA.exe
  C:\Windows\System\rPTYENA.exe
  2⤵
  PID:10916
- C:\Windows\System\KTqVEOI.exe
  C:\Windows\System\KTqVEOI.exe
  2⤵
  PID:11156
- C:\Windows\System\ITmARGD.exe
  C:\Windows\System\ITmARGD.exe
  2⤵
  PID:10716
- C:\Windows\System\VNkGnUz.exe
  C:\Windows\System\VNkGnUz.exe
  2⤵
  PID:10636
- C:\Windows\System\ZsKyksV.exe
  C:\Windows\System\ZsKyksV.exe
  2⤵
  PID:11292
- C:\Windows\System\xpRQvqo.exe
  C:\Windows\System\xpRQvqo.exe
  2⤵
  PID:11312
- C:\Windows\System\rDOGWWH.exe
  C:\Windows\System\rDOGWWH.exe
  2⤵
  PID:11336
- C:\Windows\System\DvYhzdJ.exe
  C:\Windows\System\DvYhzdJ.exe
  2⤵
  PID:11352
- C:\Windows\System\HgdDSRf.exe
  C:\Windows\System\HgdDSRf.exe
  2⤵
  PID:11368
- C:\Windows\System\wjxMgNJ.exe
  C:\Windows\System\wjxMgNJ.exe
  2⤵
  PID:11412
- C:\Windows\System\wmiWrCv.exe
  C:\Windows\System\wmiWrCv.exe
  2⤵
  PID:11436
- C:\Windows\System\CCaoYKN.exe
  C:\Windows\System\CCaoYKN.exe
  2⤵
  PID:11452
- C:\Windows\System\UAfUBMW.exe
  C:\Windows\System\UAfUBMW.exe
  2⤵
  PID:11488
- C:\Windows\System\PfjSzEu.exe
  C:\Windows\System\PfjSzEu.exe
  2⤵
  PID:11508
- C:\Windows\System\ZTjWhFt.exe
  C:\Windows\System\ZTjWhFt.exe
  2⤵
  PID:11560
- C:\Windows\System\DNFXVJv.exe
  C:\Windows\System\DNFXVJv.exe
  2⤵
  PID:11588
- C:\Windows\System\pPfHDIi.exe
  C:\Windows\System\pPfHDIi.exe
  2⤵
  PID:11616
- C:\Windows\System\LlUdxVr.exe
  C:\Windows\System\LlUdxVr.exe
  2⤵
  PID:11636
- C:\Windows\System\YQvIqTA.exe
  C:\Windows\System\YQvIqTA.exe
  2⤵
  PID:11672
- C:\Windows\System\lyfQYES.exe
  C:\Windows\System\lyfQYES.exe
  2⤵
  PID:11696
- C:\Windows\System\JEKyLHe.exe
  C:\Windows\System\JEKyLHe.exe
  2⤵
  PID:11720
- C:\Windows\System\dIrHBRY.exe
  C:\Windows\System\dIrHBRY.exe
  2⤵
  PID:11748
- C:\Windows\System\qMMnmCf.exe
  C:\Windows\System\qMMnmCf.exe
  2⤵
  PID:11784
- C:\Windows\System\iHbIwdl.exe
  C:\Windows\System\iHbIwdl.exe
  2⤵
  PID:11800
- C:\Windows\System\NPtWnWr.exe
  C:\Windows\System\NPtWnWr.exe
  2⤵
  PID:11824
- C:\Windows\System\xOWnvRI.exe
  C:\Windows\System\xOWnvRI.exe
  2⤵
  PID:11864
- C:\Windows\System\iQTiXTV.exe
  C:\Windows\System\iQTiXTV.exe
  2⤵
  PID:11908
- C:\Windows\System\DqujCUZ.exe
  C:\Windows\System\DqujCUZ.exe
  2⤵
  PID:11924
- C:\Windows\System\XLdidto.exe
  C:\Windows\System\XLdidto.exe
  2⤵
  PID:11952
- C:\Windows\System\vgJPSsl.exe
  C:\Windows\System\vgJPSsl.exe
  2⤵
  PID:11980
- C:\Windows\System\SLfbtdk.exe
  C:\Windows\System\SLfbtdk.exe
  2⤵
  PID:12016
- C:\Windows\System\MbxHaJN.exe
  C:\Windows\System\MbxHaJN.exe
  2⤵
  PID:12036
- C:\Windows\System\wrNpTeA.exe
  C:\Windows\System\wrNpTeA.exe
  2⤵
  PID:12076
- C:\Windows\System\QywTfvn.exe
  C:\Windows\System\QywTfvn.exe
  2⤵
  PID:12092
- C:\Windows\System\eEWraOc.exe
  C:\Windows\System\eEWraOc.exe
  2⤵
  PID:12136
- C:\Windows\System\ilfMTkt.exe
  C:\Windows\System\ilfMTkt.exe
  2⤵
  PID:12164
- C:\Windows\System\DKBHEYF.exe
  C:\Windows\System\DKBHEYF.exe
  2⤵
  PID:12192
- C:\Windows\System\taMIkeO.exe
  C:\Windows\System\taMIkeO.exe
  2⤵
  PID:12220
- C:\Windows\System\UQXGUJE.exe
  C:\Windows\System\UQXGUJE.exe
  2⤵
  PID:12240
- C:\Windows\System\AyKirch.exe
  C:\Windows\System\AyKirch.exe
  2⤵
  PID:12256
- C:\Windows\System\DabDOND.exe
  C:\Windows\System\DabDOND.exe
  2⤵
  PID:12280
- C:\Windows\System\JxvVffJ.exe
  C:\Windows\System\JxvVffJ.exe
  2⤵
  PID:11344
- C:\Windows\System\ZEPTvnk.exe
  C:\Windows\System\ZEPTvnk.exe
  2⤵
  PID:11396
- C:\Windows\System\XjohqOh.exe
  C:\Windows\System\XjohqOh.exe
  2⤵
  PID:11464
- C:\Windows\System\lETJtkp.exe
  C:\Windows\System\lETJtkp.exe
  2⤵
  PID:11552
- C:\Windows\System\BzMswCM.exe
  C:\Windows\System\BzMswCM.exe
  2⤵
  PID:11612
- C:\Windows\System\aKwQXkP.exe
  C:\Windows\System\aKwQXkP.exe
  2⤵
  PID:11664
- C:\Windows\System\AVzhdIc.exe
  C:\Windows\System\AVzhdIc.exe
  2⤵
  PID:11728
- C:\Windows\System\vTulkLS.exe
  C:\Windows\System\vTulkLS.exe
  2⤵
  PID:11772
- C:\Windows\System\kJnGvrZ.exe
  C:\Windows\System\kJnGvrZ.exe
  2⤵
  PID:11848
- C:\Windows\System\NyyQoxE.exe
  C:\Windows\System\NyyQoxE.exe
  2⤵
  PID:11964
- C:\Windows\System\NHVOVif.exe
  C:\Windows\System\NHVOVif.exe
  2⤵
  PID:12028
- C:\Windows\System\FXZmSpx.exe
  C:\Windows\System\FXZmSpx.exe
  2⤵
  PID:12100
- C:\Windows\System\qyLYXKq.exe
  C:\Windows\System\qyLYXKq.exe
  2⤵
  PID:12128
- C:\Windows\System\QFbYFIp.exe
  C:\Windows\System\QFbYFIp.exe
  2⤵
  PID:12216
- C:\Windows\System\nzvaRSe.exe
  C:\Windows\System\nzvaRSe.exe
  2⤵
  PID:11300
- C:\Windows\System\lcHkKJn.exe
  C:\Windows\System\lcHkKJn.exe
  2⤵
  PID:11428
- C:\Windows\System\fZToYBN.exe
  C:\Windows\System\fZToYBN.exe
  2⤵
  PID:11532
- C:\Windows\System\lAqluGE.exe
  C:\Windows\System\lAqluGE.exe
  2⤵
  PID:11708
- C:\Windows\System\dfMsTaS.exe
  C:\Windows\System\dfMsTaS.exe
  2⤵
  PID:11860
- C:\Windows\System\QsPJNaI.exe
  C:\Windows\System\QsPJNaI.exe
  2⤵
  PID:11940
- C:\Windows\System\LzHcmuU.exe
  C:\Windows\System\LzHcmuU.exe
  2⤵
  PID:12204
- C:\Windows\System\LUuJxWl.exe
  C:\Windows\System\LUuJxWl.exe
  2⤵
  PID:11472
- C:\Windows\System\wiUsfDS.exe
  C:\Windows\System\wiUsfDS.exe
  2⤵
  PID:11580
- C:\Windows\System\OPPOyNI.exe
  C:\Windows\System\OPPOyNI.exe
  2⤵
  PID:11892
- C:\Windows\System\QMxEmDG.exe
  C:\Windows\System\QMxEmDG.exe
  2⤵
  PID:11328
- C:\Windows\System\PcaiOjE.exe
  C:\Windows\System\PcaiOjE.exe
  2⤵
  PID:12048
- C:\Windows\System\GPcuLjQ.exe
  C:\Windows\System\GPcuLjQ.exe
  2⤵
  PID:12300
- C:\Windows\System\ExbIFmb.exe
  C:\Windows\System\ExbIFmb.exe
  2⤵
  PID:12328
- C:\Windows\System\cnrrWRx.exe
  C:\Windows\System\cnrrWRx.exe
  2⤵
  PID:12376
- C:\Windows\System\jlFdeIN.exe
  C:\Windows\System\jlFdeIN.exe
  2⤵
  PID:12396
- C:\Windows\System\ERfZEBy.exe
  C:\Windows\System\ERfZEBy.exe
  2⤵
  PID:12420
- C:\Windows\System\wkkjmZl.exe
  C:\Windows\System\wkkjmZl.exe
  2⤵
  PID:12452
- C:\Windows\System\gIUiidF.exe
  C:\Windows\System\gIUiidF.exe
  2⤵
  PID:12484
- C:\Windows\System\LqwgWqx.exe
  C:\Windows\System\LqwgWqx.exe
  2⤵
  PID:12512
- C:\Windows\System\SAPhgIa.exe
  C:\Windows\System\SAPhgIa.exe
  2⤵
  PID:12532
- C:\Windows\System\QYmSFBt.exe
  C:\Windows\System\QYmSFBt.exe
  2⤵
  PID:12576
- C:\Windows\System\LvMZLYh.exe
  C:\Windows\System\LvMZLYh.exe
  2⤵
  PID:12604
- C:\Windows\System\RmXWqzD.exe
  C:\Windows\System\RmXWqzD.exe
  2⤵
  PID:12632
- C:\Windows\System\mJOthvV.exe
  C:\Windows\System\mJOthvV.exe
  2⤵
  PID:12660
- C:\Windows\System\RLvkbRJ.exe
  C:\Windows\System\RLvkbRJ.exe
  2⤵
  PID:12688
- C:\Windows\System\ELSEEft.exe
  C:\Windows\System\ELSEEft.exe
  2⤵
  PID:12716
- C:\Windows\System\gykeXGs.exe
  C:\Windows\System\gykeXGs.exe
  2⤵
  PID:12744
- C:\Windows\System\eNXoIwH.exe
  C:\Windows\System\eNXoIwH.exe
  2⤵
  PID:12760
- C:\Windows\System\KxCsVex.exe
  C:\Windows\System\KxCsVex.exe
  2⤵
  PID:12780
- C:\Windows\System\glFVCUE.exe
  C:\Windows\System\glFVCUE.exe
  2⤵
  PID:12816
- C:\Windows\System\YzeGTIS.exe
  C:\Windows\System\YzeGTIS.exe
  2⤵
  PID:12848
- C:\Windows\System\tRPWtBe.exe
  C:\Windows\System\tRPWtBe.exe
  2⤵
  PID:12872
- C:\Windows\System\QaoshaQ.exe
  C:\Windows\System\QaoshaQ.exe
  2⤵
  PID:12900
- C:\Windows\System\NQVaTbq.exe
  C:\Windows\System\NQVaTbq.exe
  2⤵
  PID:12924
- C:\Windows\System\TKzmalY.exe
  C:\Windows\System\TKzmalY.exe
  2⤵
  PID:12956
- C:\Windows\System\SzurpHJ.exe
  C:\Windows\System\SzurpHJ.exe
  2⤵
  PID:12980
- C:\Windows\System\NrqppSf.exe
  C:\Windows\System\NrqppSf.exe
  2⤵
  PID:13016
- C:\Windows\System\sovOSWg.exe
  C:\Windows\System\sovOSWg.exe
  2⤵
  PID:13052
- C:\Windows\System\BPygAtB.exe
  C:\Windows\System\BPygAtB.exe
  2⤵
  PID:13068
- C:\Windows\System\oKWGFWy.exe
  C:\Windows\System\oKWGFWy.exe
  2⤵
  PID:13096
- C:\Windows\System\tdzLApj.exe
  C:\Windows\System\tdzLApj.exe
  2⤵
  PID:13116
- C:\Windows\System\peUkZIZ.exe
  C:\Windows\System\peUkZIZ.exe
  2⤵
  PID:13140
- C:\Windows\System\gBCAFIW.exe
  C:\Windows\System\gBCAFIW.exe
  2⤵
  PID:13168
- C:\Windows\System\LvnSIbQ.exe
  C:\Windows\System\LvnSIbQ.exe
  2⤵
  PID:13196
- C:\Windows\System\lJxCpqn.exe
  C:\Windows\System\lJxCpqn.exe
  2⤵
  PID:13232
- C:\Windows\System\CKJgSTm.exe
  C:\Windows\System\CKJgSTm.exe
  2⤵
  PID:13276
- C:\Windows\System\feSvcCL.exe
  C:\Windows\System\feSvcCL.exe
  2⤵
  PID:13292
- C:\Windows\System\jhCxmuA.exe
  C:\Windows\System\jhCxmuA.exe
  2⤵
  PID:12252
- C:\Windows\System\sSmdMuj.exe
  C:\Windows\System\sSmdMuj.exe
  2⤵
  PID:12388
- C:\Windows\System\bDPjbVT.exe
  C:\Windows\System\bDPjbVT.exe
  2⤵
  PID:12404
- C:\Windows\System\SqDupuG.exe
  C:\Windows\System\SqDupuG.exe
  2⤵
  PID:12504
- C:\Windows\System\pGDSlrS.exe
  C:\Windows\System\pGDSlrS.exe
  2⤵
  PID:12572
- C:\Windows\System\qRLCjvq.exe
  C:\Windows\System\qRLCjvq.exe
  2⤵
  PID:12652
- C:\Windows\System\RPOxeXp.exe
  C:\Windows\System\RPOxeXp.exe
  2⤵
  PID:12700
- C:\Windows\System\uyILSQI.exe
  C:\Windows\System\uyILSQI.exe
  2⤵
  PID:12736
- C:\Windows\System\WkqzBOH.exe
  C:\Windows\System\WkqzBOH.exe
  2⤵
  PID:12800
- C:\Windows\System\RRAigeR.exe
  C:\Windows\System\RRAigeR.exe
  2⤵
  PID:12844
- C:\Windows\System\jmxrSdE.exe
  C:\Windows\System\jmxrSdE.exe
  2⤵
  PID:12920
- C:\Windows\System\ZAwNfIK.exe
  C:\Windows\System\ZAwNfIK.exe
  2⤵
  PID:12976
- C:\Windows\System\rmmZNPy.exe
  C:\Windows\System\rmmZNPy.exe
  2⤵
  PID:13040
- C:\Windows\System\FbZpUnp.exe
  C:\Windows\System\FbZpUnp.exe
  2⤵
  PID:13128
- C:\Windows\System\TKxvQPd.exe
  C:\Windows\System\TKxvQPd.exe
  2⤵
  PID:13220
- C:\Windows\System\dvIBqvq.exe
  C:\Windows\System\dvIBqvq.exe
  2⤵
  PID:13284
- C:\Windows\System\PRcgcfZ.exe
  C:\Windows\System\PRcgcfZ.exe
  2⤵
  PID:13308
- C:\Windows\System\lvCUVBB.exe
  C:\Windows\System\lvCUVBB.exe
  2⤵
  PID:12440
- C:\Windows\System\cgXyaFu.exe
  C:\Windows\System\cgXyaFu.exe
  2⤵
  PID:12600
- C:\Windows\System\kchGckL.exe
  C:\Windows\System\kchGckL.exe
  2⤵
  PID:12684
- C:\Windows\System\aqzpcXG.exe
  C:\Windows\System\aqzpcXG.exe
  2⤵
  PID:12836
- C:\Windows\System\XAFEjWy.exe
  C:\Windows\System\XAFEjWy.exe
  2⤵
  PID:13036
- C:\Windows\System\fzyRDNV.exe
  C:\Windows\System\fzyRDNV.exe
  2⤵
  PID:13156
- C:\Windows\System\vlHszjg.exe
  C:\Windows\System\vlHszjg.exe
  2⤵
  PID:12368
- C:\Windows\System\XHUkmgo.exe
  C:\Windows\System\XHUkmgo.exe
  2⤵
  PID:12540
- C:\Windows\System\pzIQWKf.exe
  C:\Windows\System\pzIQWKf.exe
  2⤵
  PID:13008
- C:\Windows\System\XwwLMAg.exe
  C:\Windows\System\XwwLMAg.exe
  2⤵
  PID:12672
- C:\Windows\System\yBDwuNT.exe
  C:\Windows\System\yBDwuNT.exe
  2⤵
  PID:13316
- C:\Windows\System\Owczavg.exe
  C:\Windows\System\Owczavg.exe
  2⤵
  PID:13336
- C:\Windows\System\xfMBDcK.exe
  C:\Windows\System\xfMBDcK.exe
  2⤵
  PID:13364
- C:\Windows\System\bdrXjtF.exe
  C:\Windows\System\bdrXjtF.exe
  2⤵
  PID:13392
- C:\Windows\System\MSAQWZV.exe
  C:\Windows\System\MSAQWZV.exe
  2⤵
  PID:13420
- C:\Windows\System\sBgYNIz.exe
  C:\Windows\System\sBgYNIz.exe
  2⤵
  PID:13436
- C:\Windows\System\ckBLEjD.exe
  C:\Windows\System\ckBLEjD.exe
  2⤵
  PID:13464
- C:\Windows\System\LmJbddC.exe
  C:\Windows\System\LmJbddC.exe
  2⤵
  PID:13500
- C:\Windows\System\GqUsQwX.exe
  C:\Windows\System\GqUsQwX.exe
  2⤵
  PID:13520
- C:\Windows\System\ZlwsucL.exe
  C:\Windows\System\ZlwsucL.exe
  2⤵
  PID:13560
- C:\Windows\System\DWsNpGB.exe
  C:\Windows\System\DWsNpGB.exe
  2⤵
  PID:13588
- C:\Windows\System\SufsuXD.exe
  C:\Windows\System\SufsuXD.exe
  2⤵
  PID:13612
- C:\Windows\System\XipUQNq.exe
  C:\Windows\System\XipUQNq.exe
  2⤵
  PID:13632
- C:\Windows\System\srNBpJc.exe
  C:\Windows\System\srNBpJc.exe
  2⤵
  PID:13660
- C:\Windows\System\MyhKeqv.exe
  C:\Windows\System\MyhKeqv.exe
  2⤵
  PID:13700
- C:\Windows\System\WCYufMl.exe
  C:\Windows\System\WCYufMl.exe
  2⤵
  PID:13728
- C:\Windows\System\EwOBGOU.exe
  C:\Windows\System\EwOBGOU.exe
  2⤵
  PID:13756
- C:\Windows\System\UjhJFtv.exe
  C:\Windows\System\UjhJFtv.exe
  2⤵
  PID:13784
- C:\Windows\System\iYZgkop.exe
  C:\Windows\System\iYZgkop.exe
  2⤵
  PID:13812
- C:\Windows\System\TjNkVsv.exe
  C:\Windows\System\TjNkVsv.exe
  2⤵
  PID:13832
- C:\Windows\System\BcjQYHH.exe
  C:\Windows\System\BcjQYHH.exe
  2⤵
  PID:13872
- C:\Windows\System\ywiESlA.exe
  C:\Windows\System\ywiESlA.exe
  2⤵
  PID:13896
- C:\Windows\System\UxziVXv.exe
  C:\Windows\System\UxziVXv.exe
  2⤵
  PID:13924
- C:\Windows\System\gXaoABB.exe
  C:\Windows\System\gXaoABB.exe
  2⤵
  PID:13948
- C:\Windows\System\wsJvQWe.exe
  C:\Windows\System\wsJvQWe.exe
  2⤵
  PID:13980
- C:\Windows\System\hIosFzc.exe
  C:\Windows\System\hIosFzc.exe
  2⤵
  PID:14004
- C:\Windows\System\VUOQpAr.exe
  C:\Windows\System\VUOQpAr.exe
  2⤵
  PID:14032
- C:\Windows\System\lRntdaS.exe
  C:\Windows\System\lRntdaS.exe
  2⤵
  PID:14064
- C:\Windows\System\WZtmodW.exe
  C:\Windows\System\WZtmodW.exe
  2⤵
  PID:14080
- C:\Windows\System\ymusNbk.exe
  C:\Windows\System\ymusNbk.exe
  2⤵
  PID:14116
- C:\Windows\System\aanifZa.exe
  C:\Windows\System\aanifZa.exe
  2⤵
  PID:14160
- C:\Windows\System\jYSsLsE.exe
  C:\Windows\System\jYSsLsE.exe
  2⤵
  PID:14180
- C:\Windows\System\fynwxHH.exe
  C:\Windows\System\fynwxHH.exe
  2⤵
  PID:14208
- C:\Windows\System\DwwVMMu.exe
  C:\Windows\System\DwwVMMu.exe
  2⤵
  PID:14240
- C:\Windows\System\hzpQifn.exe
  C:\Windows\System\hzpQifn.exe
  2⤵
  PID:14260
- C:\Windows\System\PuvsBSp.exe
  C:\Windows\System\PuvsBSp.exe
  2⤵
  PID:14300
- C:\Windows\System\gZILwEL.exe
  C:\Windows\System\gZILwEL.exe
  2⤵
  PID:14328
- C:\Windows\System\zFxzJPs.exe
  C:\Windows\System\zFxzJPs.exe
  2⤵
  PID:13360
- C:\Windows\System\lqzkIZy.exe
  C:\Windows\System\lqzkIZy.exe
  2⤵
  PID:13380
- C:\Windows\System\CaHPnrX.exe
  C:\Windows\System\CaHPnrX.exe
  2⤵
  PID:13488
- C:\Windows\System\zctGNTD.exe
  C:\Windows\System\zctGNTD.exe
  2⤵
  PID:13532
- C:\Windows\System\WtXtCmj.exe
  C:\Windows\System\WtXtCmj.exe
  2⤵
  PID:13572
- C:\Windows\System\SEPNVed.exe
  C:\Windows\System\SEPNVed.exe
  2⤵
  PID:13672
- C:\Windows\System\YuIyZyY.exe
  C:\Windows\System\YuIyZyY.exe
  2⤵
  PID:13720
- C:\Windows\System\lPYMavG.exe
  C:\Windows\System\lPYMavG.exe
  2⤵
  PID:13776
- C:\Windows\System\XlFxxwq.exe
  C:\Windows\System\XlFxxwq.exe
  2⤵
  PID:13860
- C:\Windows\System\OeAMSXa.exe
  C:\Windows\System\OeAMSXa.exe
  2⤵
  PID:13912
- C:\Windows\System\woWeped.exe
  C:\Windows\System\woWeped.exe
  2⤵
  PID:14016
- C:\Windows\System\ZBjWPpn.exe
  C:\Windows\System\ZBjWPpn.exe
  2⤵
  PID:14092
- C:\Windows\System\MkhQMlr.exe
  C:\Windows\System\MkhQMlr.exe
  2⤵
  PID:14124
- C:\Windows\System\MJvSzli.exe
  C:\Windows\System\MJvSzli.exe
  2⤵
  PID:14196
- C:\Windows\System\AdrGOng.exe
  C:\Windows\System\AdrGOng.exe
  2⤵
  PID:14280
- C:\Windows\System\QSxpUFD.exe
  C:\Windows\System\QSxpUFD.exe
  2⤵
  PID:13324
- C:\Windows\System\VpFBLFC.exe
  C:\Windows\System\VpFBLFC.exe
  2⤵
  PID:13476
- C:\Windows\System\tNvlKYe.exe
  C:\Windows\System\tNvlKYe.exe
  2⤵
  PID:13624
- C:\Windows\System\IFabMof.exe
  C:\Windows\System\IFabMof.exe
  2⤵
  PID:13716
- C:\Windows\System\HUpTVzE.exe
  C:\Windows\System\HUpTVzE.exe
  2⤵
  PID:13888
- C:\Windows\System\vlwiADt.exe
  C:\Windows\System\vlwiADt.exe
  2⤵
  PID:14072
- C:\Windows\System\sOneVxg.exe
  C:\Windows\System\sOneVxg.exe
  2⤵
  PID:14232
- C:\Windows\System\QnOTrFo.exe
  C:\Windows\System\QnOTrFo.exe
  2⤵
  PID:13348
- C:\Windows\System\CnrugRH.exe
  C:\Windows\System\CnrugRH.exe
  2⤵
  PID:13688
- C:\Windows\System\YKgrRgr.exe
  C:\Windows\System\YKgrRgr.exe
  2⤵
  PID:14048
- C:\Windows\System\ReioQCd.exe
  C:\Windows\System\ReioQCd.exe
  2⤵
  PID:13652
- C:\Windows\System\lNyjeQA.exe
  C:\Windows\System\lNyjeQA.exe
  2⤵
  PID:14156
- C:\Windows\System\lylgHSe.exe
  C:\Windows\System\lylgHSe.exe
  2⤵
  PID:14356
- C:\Windows\System\eZmQKIk.exe
  C:\Windows\System\eZmQKIk.exe
  2⤵
  PID:14372
- C:\Windows\System\BXvsMJG.exe
  C:\Windows\System\BXvsMJG.exe
  2⤵
  PID:14432
- C:\Windows\System\SmrLmjg.exe
  C:\Windows\System\SmrLmjg.exe
  2⤵
  PID:14452
- C:\Windows\System\QMlNCWC.exe
  C:\Windows\System\QMlNCWC.exe
  2⤵
  PID:14472
- C:\Windows\System\WWURCrq.exe
  C:\Windows\System\WWURCrq.exe
  2⤵
  PID:14496
- C:\Windows\System\hniYVvw.exe
  C:\Windows\System\hniYVvw.exe
  2⤵
  PID:14528
- C:\Windows\System\IqWCnlY.exe
  C:\Windows\System\IqWCnlY.exe
  2⤵
  PID:14568
- C:\Windows\System\ZyAMHsT.exe
  C:\Windows\System\ZyAMHsT.exe
  2⤵
  PID:14604
- C:\Windows\System\oqjKiii.exe
  C:\Windows\System\oqjKiii.exe
  2⤵
  PID:14632
- C:\Windows\System\Mipoyzq.exe
  C:\Windows\System\Mipoyzq.exe
  2⤵
  PID:14660
- C:\Windows\System\mluErKo.exe
  C:\Windows\System\mluErKo.exe
  2⤵
  PID:14688
- C:\Windows\System\CADsxuy.exe
  C:\Windows\System\CADsxuy.exe
  2⤵
  PID:14704
- C:\Windows\System\sWwbynd.exe
  C:\Windows\System\sWwbynd.exe
  2⤵
  PID:14744
- C:\Windows\System\nNPAfWQ.exe
  C:\Windows\System\nNPAfWQ.exe
  2⤵
  PID:14772
- C:\Windows\System\SApfKdW.exe
  C:\Windows\System\SApfKdW.exe
  2⤵
  PID:14788
- C:\Windows\System\gNeQEDm.exe
  C:\Windows\System\gNeQEDm.exe
  2⤵
  PID:14816
- C:\Windows\System\JhQbhhG.exe
  C:\Windows\System\JhQbhhG.exe
  2⤵
  PID:14840
- C:\Windows\System\nATrGGn.exe
  C:\Windows\System\nATrGGn.exe
  2⤵
  PID:14872
- C:\Windows\System\OsOgTzI.exe
  C:\Windows\System\OsOgTzI.exe
  2⤵
  PID:14924
- C:\Windows\System\befhdkp.exe
  C:\Windows\System\befhdkp.exe
  2⤵
  PID:14940
- C:\Windows\System\JhcnXgz.exe
  C:\Windows\System\JhcnXgz.exe
  2⤵
  PID:14968
- C:\Windows\System\sbAZjme.exe
  C:\Windows\System\sbAZjme.exe
  2⤵
  PID:14996
- C:\Windows\System\QsvksGt.exe
  C:\Windows\System\QsvksGt.exe
  2⤵
  PID:15012
- C:\Windows\System\JaAsEgE.exe
  C:\Windows\System\JaAsEgE.exe
  2⤵
  PID:15036
- C:\Windows\System\oATukVX.exe
  C:\Windows\System\oATukVX.exe
  2⤵
  PID:15056
- C:\Windows\System\UDQxxgN.exe
  C:\Windows\System\UDQxxgN.exe
  2⤵
  PID:15072
- C:\Windows\System\xEIpRzv.exe
  C:\Windows\System\xEIpRzv.exe
  2⤵
  PID:15100
- C:\Windows\System\awWsLII.exe
  C:\Windows\System\awWsLII.exe
  2⤵
  PID:15128
- C:\Windows\System\mkqwUTs.exe
  C:\Windows\System\mkqwUTs.exe
  2⤵
  PID:15180
- C:\Windows\System\gnHpYzI.exe
  C:\Windows\System\gnHpYzI.exe
  2⤵
  PID:15204
- C:\Windows\System\kELSpow.exe
  C:\Windows\System\kELSpow.exe
  2⤵
  PID:15232
- C:\Windows\System\uOmSQQE.exe
  C:\Windows\System\uOmSQQE.exe
  2⤵
  PID:15252
- C:\Windows\System\UQKdlTP.exe
  C:\Windows\System\UQKdlTP.exe
  2⤵
  PID:15288
- C:\Windows\System\LZYFoYD.exe
  C:\Windows\System\LZYFoYD.exe
  2⤵
  PID:15312
- C:\Windows\System\wVaZvzA.exe
  C:\Windows\System\wVaZvzA.exe
  2⤵
  PID:15332
- C:\Windows\System\zKFCoQN.exe
  C:\Windows\System\zKFCoQN.exe
  2⤵
  PID:13252
- C:\Windows\System\CErHgIe.exe
  C:\Windows\System\CErHgIe.exe
  2⤵
  PID:14368
- C:\Windows\System\BFmjRBZ.exe
  C:\Windows\System\BFmjRBZ.exe
  2⤵
  PID:14428
- C:\Windows\System\ErpWcMb.exe
  C:\Windows\System\ErpWcMb.exe
  2⤵
  PID:14460
- C:\Windows\System\AFYCQCD.exe
  C:\Windows\System\AFYCQCD.exe
  2⤵
  PID:14588
- C:\Windows\System\nXckuju.exe
  C:\Windows\System\nXckuju.exe
  2⤵
  PID:14656
- C:\Windows\System\sYJzLFM.exe
  C:\Windows\System\sYJzLFM.exe
  2⤵
  PID:14696
- C:\Windows\System\kBdQbzf.exe
  C:\Windows\System\kBdQbzf.exe
  2⤵
  PID:14760
- C:\Windows\System\KVEMJak.exe
  C:\Windows\System\KVEMJak.exe
  2⤵
  PID:14848
- C:\Windows\System\ezUROND.exe
  C:\Windows\System\ezUROND.exe
  2⤵
  PID:14936
- C:\Windows\System\IbprpFX.exe
  C:\Windows\System\IbprpFX.exe
  2⤵
  PID:14984
- C:\Windows\System\IIzYAra.exe
  C:\Windows\System\IIzYAra.exe
  2⤵
  PID:15028
- C:\Windows\System\RTjYtcP.exe
  C:\Windows\System\RTjYtcP.exe
  2⤵
  PID:15108
- C:\Windows\System\SygkdVo.exe
  C:\Windows\System\SygkdVo.exe
  2⤵
  PID:15160
- C:\Windows\System\UcFXtno.exe
  C:\Windows\System\UcFXtno.exe
  2⤵
  PID:15224
- C:\Windows\System\JcrGbcR.exe
  C:\Windows\System\JcrGbcR.exe
  2⤵
  PID:15308
- C:\Windows\System\JIpzJOS.exe
  C:\Windows\System\JIpzJOS.exe
  2⤵
  PID:14420
- C:\Windows\System\KzVcSiU.exe
  C:\Windows\System\KzVcSiU.exe
  2⤵
  PID:14480
- C:\Windows\System\YnguJDO.exe
  C:\Windows\System\YnguJDO.exe
  2⤵
  PID:14644
- C:\Windows\System\FfZyLQS.exe
  C:\Windows\System\FfZyLQS.exe
  2⤵
  PID:14736
- C:\Windows\System\zvyAQEB.exe
  C:\Windows\System\zvyAQEB.exe
  2⤵
  PID:14896
- C:\Windows\System\sPthuHP.exe
  C:\Windows\System\sPthuHP.exe
  2⤵
  PID:15116
- C:\Windows\System\cSbaQTo.exe
  C:\Windows\System\cSbaQTo.exe
  2⤵
  PID:15220
- C:\Windows\System\dDANwLv.exe
  C:\Windows\System\dDANwLv.exe
  2⤵
  PID:15352
- C:\Windows\System\mYKzGlk.exe
  C:\Windows\System\mYKzGlk.exe
  2⤵
  PID:14700
- C:\Windows\System\MrjFVEX.exe
  C:\Windows\System\MrjFVEX.exe
  2⤵
  PID:15188
- C:\Windows\System\EJiHIGu.exe
  C:\Windows\System\EJiHIGu.exe
  2⤵
  PID:14716
- C:\Windows\System\dvfLIgN.exe
  C:\Windows\System\dvfLIgN.exe
  2⤵
  PID:15372
- C:\Windows\System\UqYYDIk.exe
  C:\Windows\System\UqYYDIk.exe
  2⤵
  PID:15408
- C:\Windows\System\jmJqsYq.exe
  C:\Windows\System\jmJqsYq.exe
  2⤵
  PID:15444
- C:\Windows\System\OJBGepT.exe
  C:\Windows\System\OJBGepT.exe
  2⤵
  PID:15468
- C:\Windows\System\CPRRTqa.exe
  C:\Windows\System\CPRRTqa.exe
  2⤵
  PID:15504
- C:\Windows\System\mcyNaTc.exe
  C:\Windows\System\mcyNaTc.exe
  2⤵
  PID:15524
- C:\Windows\System\FZwhLOy.exe
  C:\Windows\System\FZwhLOy.exe
  2⤵
  PID:15540
- C:\Windows\System\qCxOsQc.exe
  C:\Windows\System\qCxOsQc.exe
  2⤵
  PID:15580
- C:\Windows\System\XfDohkb.exe
  C:\Windows\System\XfDohkb.exe
  2⤵
  PID:15604
- C:\Windows\System\tdKpEVy.exe
  C:\Windows\System\tdKpEVy.exe
  2⤵
  PID:15636
- C:\Windows\System\zGWORtl.exe
  C:\Windows\System\zGWORtl.exe
  2⤵
  PID:15676
- C:\Windows\System\CPxxuMw.exe
  C:\Windows\System\CPxxuMw.exe
  2⤵
  PID:15704
- C:\Windows\System\KMbYesg.exe
  C:\Windows\System\KMbYesg.exe
  2⤵
  PID:15732
- C:\Windows\System\wnjkzLU.exe
  C:\Windows\System\wnjkzLU.exe
  2⤵
  PID:15748
- C:\Windows\System\ZTVReUW.exe
  C:\Windows\System\ZTVReUW.exe
  2⤵
  PID:15776
- C:\Windows\System\XoTDFrc.exe
  C:\Windows\System\XoTDFrc.exe
  2⤵
  PID:15796
- C:\Windows\System\lrMeJqM.exe
  C:\Windows\System\lrMeJqM.exe
  2⤵
  PID:15832
- C:\Windows\System\oqWALbE.exe
  C:\Windows\System\oqWALbE.exe
  2⤵
  PID:15856
- C:\Windows\System\PWkZvFF.exe
  C:\Windows\System\PWkZvFF.exe
  2⤵
  PID:15880
- C:\Windows\System\DLthVEp.exe
  C:\Windows\System\DLthVEp.exe
  2⤵
  PID:15916
- C:\Windows\System\xtwUiyl.exe
  C:\Windows\System\xtwUiyl.exe
  2⤵
  PID:15932
- C:\Windows\System\DqqtvaR.exe
  C:\Windows\System\DqqtvaR.exe
  2⤵
  PID:15968
- C:\Windows\System\XHCyEmr.exe
  C:\Windows\System\XHCyEmr.exe
  2⤵
  PID:16000
- C:\Windows\System\TpKJnPU.exe
  C:\Windows\System\TpKJnPU.exe
  2⤵
  PID:16020
- C:\Windows\System\rvXKMbr.exe
  C:\Windows\System\rvXKMbr.exe
  2⤵
  PID:16068
- C:\Windows\System\zrYyhwo.exe
  C:\Windows\System\zrYyhwo.exe
  2⤵
  PID:16084
- C:\Windows\System\QtrpdNw.exe
  C:\Windows\System\QtrpdNw.exe
  2⤵
  PID:16116
- C:\Windows\System\sMiFdZf.exe
  C:\Windows\System\sMiFdZf.exe
  2⤵
  PID:16144
- C:\Windows\System\GkuGYyD.exe
  C:\Windows\System\GkuGYyD.exe
  2⤵
  PID:16168
- C:\Windows\System\DBXETKo.exe
  C:\Windows\System\DBXETKo.exe
  2⤵
  PID:16184
- C:\Windows\System\xvwvcnx.exe
  C:\Windows\System\xvwvcnx.exe
  2⤵
  PID:16236
- C:\Windows\System\GrttLnN.exe
  C:\Windows\System\GrttLnN.exe
  2⤵
  PID:16256
- C:\Windows\System\XlUvbMF.exe
  C:\Windows\System\XlUvbMF.exe
  2⤵
  PID:16292
- C:\Windows\System\aySwVLr.exe
  C:\Windows\System\aySwVLr.exe
  2⤵
  PID:16308
- C:\Windows\System\hlaZMLP.exe
  C:\Windows\System\hlaZMLP.exe
  2⤵
  PID:16332
- C:\Windows\System\wSOIOFR.exe
  C:\Windows\System\wSOIOFR.exe
  2⤵
  PID:16348
- C:\Windows\System\qgHabVG.exe
  C:\Windows\System\qgHabVG.exe
  2⤵
  PID:15008
- C:\Windows\System\AklvkFH.exe
  C:\Windows\System\AklvkFH.exe
  2⤵
  PID:15432
- C:\Windows\System\rDomXBY.exe
  C:\Windows\System\rDomXBY.exe
  2⤵
  PID:15484
- C:\Windows\System\KwtXRHO.exe
  C:\Windows\System\KwtXRHO.exe
  2⤵
  PID:15536
- C:\Windows\System\sZXzUFx.exe
  C:\Windows\System\sZXzUFx.exe
  2⤵
  PID:15600
- C:\Windows\System\qqkbMGK.exe
  C:\Windows\System\qqkbMGK.exe
  2⤵
  PID:15672
- C:\Windows\System\xBWMDVc.exe
  C:\Windows\System\xBWMDVc.exe
  2⤵
  PID:15744
- C:\Windows\System\MibbCbx.exe
  C:\Windows\System\MibbCbx.exe
  2⤵
  PID:15824
- C:\Windows\System\gDOnwlF.exe
  C:\Windows\System\gDOnwlF.exe
  2⤵
  PID:15876
- C:\Windows\System\ZyijlEM.exe
  C:\Windows\System\ZyijlEM.exe
  2⤵
  PID:15960
- C:\Windows\System\nWdnqih.exe
  C:\Windows\System\nWdnqih.exe
  2⤵
  PID:15988
- C:\Windows\System\JXLeHtO.exe
  C:\Windows\System\JXLeHtO.exe
  2⤵
  PID:16048
- C:\Windows\System\hyiskMp.exe
  C:\Windows\System\hyiskMp.exe
  2⤵
  PID:16108
- C:\Windows\System\Vboqqky.exe
  C:\Windows\System\Vboqqky.exe
  2⤵
  PID:16140
- C:\Windows\System\QLxVwGc.exe
  C:\Windows\System\QLxVwGc.exe
  2⤵
  PID:16204
- C:\Windows\System\LteSItb.exe
  C:\Windows\System\LteSItb.exe
  2⤵
  PID:16284
- C:\Windows\System\KXbXlfC.exe
  C:\Windows\System\KXbXlfC.exe
  2⤵
  PID:16360
- C:\Windows\System\NyoTyPC.exe
  C:\Windows\System\NyoTyPC.exe
  2⤵
  PID:15452
- C:\Windows\System\ESoxROz.exe
  C:\Windows\System\ESoxROz.exe
  2⤵
  PID:15648
- C:\Windows\System\AJKMixS.exe
  C:\Windows\System\AJKMixS.exe
  2⤵
  PID:15768
- C:\Windows\System\lKyAtGm.exe
  C:\Windows\System\lKyAtGm.exe
  2⤵
  PID:15928
- C:\Windows\System\GmxepPx.exe
  C:\Windows\System\GmxepPx.exe
  2⤵
  PID:16100
- C:\Windows\System\yZMTSyI.exe
  C:\Windows\System\yZMTSyI.exe
  2⤵
  PID:16228
- C:\Windows\System\dXDZOdB.exe
  C:\Windows\System\dXDZOdB.exe
  2⤵
  PID:16316
- C:\Windows\System\qnaUgzM.exe
  C:\Windows\System\qnaUgzM.exe
  2⤵
  PID:15700
- C:\Windows\System\BdUOTGz.exe
  C:\Windows\System\BdUOTGz.exe
  2⤵
  PID:15980
- C:\Windows\System\hVhVYkV.exe
  C:\Windows\System\hVhVYkV.exe
  2⤵
  PID:16212
- C:\Windows\System\UfSUKBr.exe
  C:\Windows\System\UfSUKBr.exe
  2⤵
  PID:16080
- C:\Windows\System\frTFjwi.exe
  C:\Windows\System\frTFjwi.exe
  2⤵
  PID:16392
- C:\Windows\System\rOUodzF.exe
  C:\Windows\System\rOUodzF.exe
  2⤵
  PID:16420
- C:\Windows\System\IiBNJVs.exe
  C:\Windows\System\IiBNJVs.exe
  2⤵
  PID:16440
- C:\Windows\System\FsvfHGS.exe
  C:\Windows\System\FsvfHGS.exe
  2⤵
  PID:16472
- C:\Windows\System\NDAuazz.exe
  C:\Windows\System\NDAuazz.exe
  2⤵
  PID:16496
- C:\Windows\System\uNWfrrz.exe
  C:\Windows\System\uNWfrrz.exe
  2⤵
  PID:16524
- C:\Windows\System\vajPElg.exe
  C:\Windows\System\vajPElg.exe
  2⤵
  PID:16548
- C:\Windows\System\LhlINTT.exe
  C:\Windows\System\LhlINTT.exe
  2⤵
  PID:16564
- C:\Windows\System\MfadULc.exe
  C:\Windows\System\MfadULc.exe
  2⤵
  PID:16612
- C:\Windows\System\skcaogJ.exe
  C:\Windows\System\skcaogJ.exe
  2⤵
  PID:16640
- C:\Windows\System\LWbGtan.exe
  C:\Windows\System\LWbGtan.exe
  2⤵
  PID:16660
- C:\Windows\System\jeIhWMr.exe
  C:\Windows\System\jeIhWMr.exe
  2⤵
  PID:16692
- C:\Windows\System\eShVLjE.exe
  C:\Windows\System\eShVLjE.exe
  2⤵
  PID:16716
- C:\Windows\System\UZnWYnS.exe
  C:\Windows\System\UZnWYnS.exe
  2⤵
  PID:16748
- C:\Windows\System\BVadTkt.exe
  C:\Windows\System\BVadTkt.exe
  2⤵
  PID:16772
- C:\Windows\System\bqDbqeD.exe
  C:\Windows\System\bqDbqeD.exe
  2⤵
  PID:16796
- C:\Windows\System\OvfboHL.exe
  C:\Windows\System\OvfboHL.exe
  2⤵
  PID:16816
- C:\Windows\System\ETcZVjh.exe
  C:\Windows\System\ETcZVjh.exe
  2⤵
  PID:16844
- C:\Windows\System\BzmozUa.exe
  C:\Windows\System\BzmozUa.exe
  2⤵
  PID:16880
- C:\Windows\System\RKhZPZF.exe
  C:\Windows\System\RKhZPZF.exe
  2⤵
  PID:16912
- C:\Windows\System\sRfdwsJ.exe
  C:\Windows\System\sRfdwsJ.exe
  2⤵
  PID:16940
- C:\Windows\System\ioJrErJ.exe
  C:\Windows\System\ioJrErJ.exe
  2⤵
  PID:16960
- C:\Windows\System\mrqvOhZ.exe
  C:\Windows\System\mrqvOhZ.exe
  2⤵
  PID:16988
- C:\Windows\System\TnBxyJN.exe
  C:\Windows\System\TnBxyJN.exe
  2⤵
  PID:17016
- C:\Windows\System\PUSMFYp.exe
  C:\Windows\System\PUSMFYp.exe
  2⤵
  PID:17040
- C:\Windows\System\gwNZCJf.exe
  C:\Windows\System\gwNZCJf.exe
  2⤵
  PID:17064
- C:\Windows\System\jEgcQqh.exe
  C:\Windows\System\jEgcQqh.exe
  2⤵
  PID:17084
- C:\Windows\System\yirHuBD.exe
  C:\Windows\System\yirHuBD.exe
  2⤵
  PID:17132
- C:\Windows\System\ngMaRcJ.exe
  C:\Windows\System\ngMaRcJ.exe
  2⤵
  PID:17188
- C:\Windows\System\ybRAnwW.exe
  C:\Windows\System\ybRAnwW.exe
  2⤵
  PID:17284
- C:\Windows\System\AeRbwTa.exe
  C:\Windows\System\AeRbwTa.exe
  2⤵
  PID:16684
- C:\Windows\System\nDBxXZd.exe
  C:\Windows\System\nDBxXZd.exe
  2⤵
  PID:16780
- C:\Windows\System\aOuocLg.exe
  C:\Windows\System\aOuocLg.exe
  2⤵
  PID:16856
- C:\Windows\System\MomHGvL.exe
  C:\Windows\System\MomHGvL.exe
  2⤵
  PID:16892
- C:\Windows\System\LOjyGEh.exe
  C:\Windows\System\LOjyGEh.exe
  2⤵
  PID:16932
- C:\Windows\System\atwgSdF.exe
  C:\Windows\System\atwgSdF.exe
  2⤵
  PID:16976
- C:\Windows\System\jZGIxsY.exe
  C:\Windows\System\jZGIxsY.exe
  2⤵
  PID:17028
- C:\Windows\System\HCkQeRd.exe
  C:\Windows\System\HCkQeRd.exe
  2⤵
  PID:17052

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 4928 -i 4928 -h 464 -j 492 -s 524 -d 0
1⤵
PID:16404

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16676

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16436

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ACrTmas.exe

Filesize
1.8MB

MD5
ea73d712dd1dcf6abe888b461ee697b6

SHA1
55a2d7239483913ca77ad49a0f1d14c98da97136

SHA256
696730dd82624ca7c6d3cec133fadbe723e7df136a9c76ffff7f74ba4ec2fbf8

SHA512
a555ae1687bf7834e8d7f11c914420a977179286bca6acfab9bf16677010ebc649beec3b0c02a86e8c3af0c2a8043fd044c6adef7542966c73a043a8c8129552

Download Submit
C:\Windows\System\BQfNCvs.exe

Filesize
1.8MB

MD5
85614b5c86bfba7ddab3a92a10a2ed36

SHA1
f34a230302653d8f0a82bb1e9ff5236fcdc214a7

SHA256
2fa321b75640973c238271c83c49d0187668f65c93706bc328001e8507200106

SHA512
e7e4d1a194fbb739e20e28b06bdbb68f1cb64ecbdab4f7dbbb8ce3bf77ea88401b94add71fef144c98f8bf61ca769586c0af720ed3c1d68dbff098b453db9ac3

Download Submit
C:\Windows\System\CKSKXoQ.exe

Filesize
1.8MB

MD5
368946f9b97e0a6d38dc9ed74e8bb966

SHA1
042b28b2a27765320f1b9c72058c4e8fce4f8dbd

SHA256
4942eefb3f89026893736f56581f2bb74c2e9f57197e5519cf0654f5999c3302

SHA512
69d60f0f5d21e3d767ce08c6d718521e9f1c1078d3569a13dfdb9d29beff7f402d30663431148e8898e8161c9721df9428d42ffabd5c634778baaab92b814acf

Download Submit
C:\Windows\System\EmJrQEQ.exe

Filesize
1.8MB

MD5
89fb1a7f73988d72d3529fdb602c41f9

SHA1
b7a796ce82e9dde0ebd05c0adaec0d01f17f52e9

SHA256
c2e0de3b32b553cb1696a0e436e98a35d07154d6a42c703c70dfe44e537d3cee

SHA512
72e48d6b3ca856db4e3a6461f9ffba3a460eb2ccb728e39010aecba9a5539380bed83b068669406df96ced7e3608c669605ea180d033799c72354833b78218e0

Download Submit
C:\Windows\System\FJnNoyr.exe

Filesize
1.8MB

MD5
49528855400c9d6a55b45f73226a54ae

SHA1
764f97e64ecbd83e42ea9759a3464286aa9e9926

SHA256
3d8b8cc80f2c5e42276f0d5a75515141d4ee7eb55061c5ebbef9526eb44541b0

SHA512
ccfe36efc729ac37e35164be89803492390f564d469193336cd17a478b7d9fd9d6770d01d758ca7cce603b8482a03a61df49a9df979dcba74edc901af5f6fc5b

Download Submit
C:\Windows\System\HmxSrZH.exe

Filesize
1.8MB

MD5
60d9f552ee08c71b24b24924a5314b88

SHA1
a5c1561286936cbc15287957b7a5c2b1827e9a56

SHA256
44b6afd59e8cdbe8f7c39c6e5d5f83f95254f500b1707bd0d88ad076c0decce5

SHA512
2c67cf42dd0eb32a76c4ee6e98bb0075f0b4df55f526f4a748b9606c9794d4c477cef09f907806baa39feb21ca17587a7763f7ad14ab3172b41784ec2b3511e9

Download Submit
C:\Windows\System\IXQeyta.exe

Filesize
1.8MB

MD5
740e6b4340373335828ac33d2fc11b31

SHA1
0b566a36c21781b75f620a61033088e69ae097b3

SHA256
d04cc287abe2c46c57b693e77d0b2690d641e75ef7e04efed59cc27419ff0f9f

SHA512
0dcbba4b91d57924d959b851da498dd23f7716e088b86b112563bb83306de45a3a176219e14bb7c2026604f635024b453b6ad0bb66735f6717ba61d996aa556e

Download Submit
C:\Windows\System\IcKsPLw.exe

Filesize
1.8MB

MD5
b482005bb9db1e27eaa200b07ea9157f

SHA1
ec91c75e0284123ed2e1f7d00049335126109aa8

SHA256
eb5c394cf9d024762c170fe62bc73cdae0f861a7c1a9d9cbcade93d4f29b902c

SHA512
a174acefc99863c12a1efbb83fb5a5936af67264973527af8e2268cece8169e595aa66a696d67bcc139c35454bdd539ebdd7382d68cc57334ff1894628352b7d

Download Submit
C:\Windows\System\ItlaNAU.exe

Filesize
1.8MB

MD5
69d92d3249198fd0b7bdabe973584b72

SHA1
b4b64932e74998a1634ac9b95f40793f6189b22a

SHA256
9ae4c4e4151babe3c8727d7bae4b2110a05128010fd4dc1064b51ccce9c6ecd9

SHA512
8e5b8d1aa5cc11e9b83759943badf675811db98c2b082035fe1386d15418583cc0e7d724b974952b8661b7af872a1f1219d500e7ee217bbd1ec1e56371e30aff

Download Submit
C:\Windows\System\IyQkefX.exe

Filesize
1.8MB

MD5
d73260eb6f9066aad9122a4e3cf38a93

SHA1
227773063d05b04dc095c9d55743661c18ad3329

SHA256
7d62f9537a151ba144d19a008cc62dd611afb81f500d6850c3d6a58c292151b8

SHA512
0ead7f46b11d3f4869dcc33705203603813398fd8ae1423705c3d73395dd3163a67c81c335ed83e4e5dedd65f39afdba7594dfe9f5f80d98dafb635ece44073c

Download Submit
C:\Windows\System\LbiJSiG.exe

Filesize
1.8MB

MD5
cef8c69db6e855edf4d0c594f46b486d

SHA1
1b7d9fd7b0e7f8170c7bc9168d0484144b29178f

SHA256
a0ca77594fa5b1669fb0f8f1ccfdac804cb446aaecd461986a380e73a383dcc7

SHA512
4d37b56fc0c18e1680e84b621406faeba0686f15096ba370501883bd19f197a66f5035111c5bdf49ba75813c4f043f8e56be3423671b52bd2a28093d051d717f

Download Submit
C:\Windows\System\LmNAmYQ.exe

Filesize
1.8MB

MD5
52ea90848adf18fec38454ed3d88ec95

SHA1
3d5a53e5fee05461ae753db29c8bd152e7308c17

SHA256
8d2ed9718f1d9ee638006698adcfaeb8ece2f80c1a3bf883ccb83ffd382e5cdf

SHA512
619141742e4bf7f776b0a361b2a4fcae04eca5c1a79cd3a46a3b1263a36f2e3c026a107a983aaf795f42d57216949d212670b551a138c78d106d24990e5b1711

Download Submit
C:\Windows\System\NIxYfYP.exe

Filesize
1.8MB

MD5
e494a85d4a4954fd58d6c03bb2290ec7

SHA1
2f3e3f157da73fa042996c3802450a7569018993

SHA256
9666d46b7245c30c1d1242cc3bbfe525dcbeadf59f746cfab7603b8e011f10f3

SHA512
4c5b11afd282dc6df3046c2576ce8e356879b24a5dd15488c4be502000fc5cd4cf2748d08152c7c73e81509ec29d220661beb09da212c5872725068d03579c43

Download Submit
C:\Windows\System\QcDyjJD.exe

Filesize
1.8MB

MD5
4df4e01fda5b5f04ad08d02ad47b2abf

SHA1
c194313e8902eac64592b9fc457658356d3e2a67

SHA256
59511612f106210903e9d09cdeb1f202cdd446555f7a109ee03d4032c5d0e89c

SHA512
63a1c6aeb1c55473b761f296fc63225692d6a8ffaa7a6828a1d986e026206d73596d2c52b320de006e274e30ca5a3683276574a796b7c0c355a658ff68df2e7b

Download Submit
C:\Windows\System\QlslwrQ.exe

Filesize
1.8MB

MD5
2b761ed63dc74109f41d6dbc35df51d5

SHA1
b5db923763127934cee29ddfcd008520dbd21b01

SHA256
9bd6fe6ce8b53923a478b08220729040902ec32dcc6cf76a48a937e936a0edae

SHA512
8e4bce2e33102a747aab388eed5d1575d67afea62f2161d3ac26578339f4f70c70a93da763a26a52d613ddcccb89623da010b69309ffa2e1a41dd55525f91570

Download Submit
C:\Windows\System\VVKEgCw.exe

Filesize
1.8MB

MD5
cfb06275442d7cf12307827e23be0033

SHA1
235014c39ce7a0dba45ec21373af8f14255e1a01

SHA256
64b0711a77ee5493ed1de966346e54c96421964293aba33a565ae65145a254ea

SHA512
2b32ed93503c59fb1721c707c7be1090346e0bc7fd2e728aec9763c9ea074d4a6a88962cac48d123e0219226b8653bd9eaf9acb500f406662b9386dda11f6e28

Download Submit
C:\Windows\System\WYCuIYo.exe

Filesize
1.8MB

MD5
dc00a818921d4ea6abbc50c9f6e56f83

SHA1
f429bf392eaddf6690459a85cc1c0f4df56be876

SHA256
5b3c5f8b72bd9f3a21b52317411ac821c32745b1845a8000114009b077d1e3ee

SHA512
76e2bd580a84dc04e813bc828f526a6e0ea43153dce19b2872b33439b9d63099096af9f8a3a1fc37a94dfc49092d518567b4b04cfe757b2cdc7a7c188dfb868a

Download Submit
C:\Windows\System\cmFmHvi.exe

Filesize
1.8MB

MD5
f86e13ce3effc1893edd2550ccaa41cb

SHA1
3a929298224854c90c807dcdd6786dfa20b66e17

SHA256
45f6062e633abfe6d381b7af566e010f6913c6202991fd5e541686682c81dece

SHA512
03edb69a582ea6e9cdf11f590857f5264acb017374b3ca82f8a54cf0cbd023810e74a40ab84e4ca60a74fb39ebc76ef47ed3c10cee09bcc7a4d83810e2b2ce7f

Download Submit
C:\Windows\System\fBssBHk.exe

Filesize
1.8MB

MD5
cb85f4843d3175bf1a22fa0a2e945a5a

SHA1
9a1c69b7d277c762d8bcc3c82d30f45f447bd0de

SHA256
eb49ded51b6aed10a96f9d63bfe54814baf35c6181c7f531beac0e955c50d8d0

SHA512
392ac10b2143c3a302c4f906d245de92980356439ba7d34e22928e7f0b4f810a1ae0e92cc5411200c168053195c4aa4be0e921c9bdc9919b4ea0c3f3685335a4

Download Submit
C:\Windows\System\hUVdVFU.exe

Filesize
1.8MB

MD5
5b994eff85cf25a248f2af047527f5f3

SHA1
ed122a606afae28bfae2cbe1d5ead8bee91cecdd

SHA256
ccb028e59a68fa9acb98ce8c148647e1c27a5a8c446e6aed8a519120dd8e3fb8

SHA512
0bedfcc79d34a5c8acfdf558e518b03de5904d926383daa8b6ee5df8ba0971a608be89081b22c9cb8eced66256b265f04373f57791768335aba767ed8090ef51

Download Submit
C:\Windows\System\iiVIlTb.exe

Filesize
1.8MB

MD5
ae5de381d106d317df7fa167b807da73

SHA1
d0d507adfd88523224d5c979aea1d04041ba588d

SHA256
f70a9b7418c5bfa42c31f98157165f54ba32a291ddbad9e477c7d683972547ed

SHA512
283124efad3602a530fa7a0aab072417b8457d80f0cd7a9cc9c424d23a117fc966b0a6f7a220cba337d0f3b422aabdfb27baa0e40059104f73e972100149af1a

Download Submit
C:\Windows\System\jRvDYbc.exe

Filesize
1.8MB

MD5
ae69f9ec26807679feccce9a8d9d79a3

SHA1
ea6bc99af3cb83d95084038e2fd50db9d7e65bb6

SHA256
e8e61b5d4b1e9fd338013308180a914c228d8404979e22ebc0bc4202185d607e

SHA512
4308795cee2ed69aae29eacce97d4a3d89f6d7227a410a557d879c634076f516dd38557b8020f98572bf2410770c6109a9ce148b97aba23244a48d890a3949fc

Download Submit
C:\Windows\System\jfnSuzy.exe

Filesize
1.8MB

MD5
763bba452529954d18e35794491e6e17

SHA1
246ea628bba2c45520f4bff13fba0693194e1bbb

SHA256
771643bb1af59c55f8f86bb136e047965c6b058be9a9965f1760ec57c092e0ca

SHA512
bbad88407a6c9b96018be8fe1f49d1f9e38b365196956ccab0a3dba47c348dad593afea7f5baafaeb9cedaf4aa57a22107028f86b01bd74bebcd47e54b09a339

Download Submit
C:\Windows\System\kJofYVk.exe

Filesize
1.8MB

MD5
acd756580655d15d8993f0c85f6c363b

SHA1
6c947fbefbf5638e05f70e6e7e9e7bc534adbbd5

SHA256
1a63a0ea4cb5488ef6e05208924cef5fdf7f45a2956def888b47ee99b151bc5b

SHA512
4473e9d0f0c3feb455dcb8afdd818d8c65484246e56bbdd33fc9ea3b6e8630fccd2243f3605829ffce6de9da5c29fe8195ad308ed21a15b1628f60c44c405ddf

Download Submit
C:\Windows\System\nDLQQPr.exe

Filesize
1.8MB

MD5
4037e5e6676782949dd5954c29c268ea

SHA1
4cb88847e04f034214a3567c9e52f4ea3f28c46e

SHA256
53d70af7fed6c744e5bfde889afc185fcbd137f986dcfba99018fa5565ff158f

SHA512
c9e02b7315ced444f8e56eb786b703d43e5e848ea2c241c648e28445f883dc977c83bcc56db6527d1e21b94614de3afcffa2834012da626ac03a63d98b8ddb2d

Download Submit
C:\Windows\System\nYppxfu.exe

Filesize
1.8MB

MD5
4ecc0dabba7a26c8e6dbe288903226b9

SHA1
3d20b1a63eb279417070cebd31b40da9715827f6

SHA256
ff515df21d0421059751bd3811b7f2b11b23a3a3ed4c1a87be871e36707976fb

SHA512
110c0aa8b405cb83f352b09b30a3c71eac30223cf95b191ad962300c7b554eb31b68abfdc3d31ecc25736381f44b14fd4d47dc2ed74529b2ca9e466b700a86d7

Download Submit
C:\Windows\System\stJHDmh.exe

Filesize
1.8MB

MD5
79102e03908b38af57dde065d44e80dc

SHA1
c1b22b075e08f56186c8de610f08eaa26d8fce45

SHA256
bfb066bb5a6a2ea52ef23bbb9f1846f578477a64fb19947cbf836087cd74a0e7

SHA512
86938ea74046839f3948549d00483e9c855d226d8edee600395fb3f66284d0d1dde4234d2390235751c1fc44c875909e443614b65ab63daf6faceeb2fffc3682

Download Submit
C:\Windows\System\vfDwKQX.exe

Filesize
1.8MB

MD5
fd5c5dfe9d5ab3989e35113920e54754

SHA1
75cfb5253d24c8146ace27b70a71e100d13cb370

SHA256
fed4441644a438cefd1eb5e2d3780664f9922e85d2f35ec8ef494cfe115caab4

SHA512
5d30ab113c3741f27d66bad25fe43b159f1056390bec87d509d5d1af51227217ff9cbcea6e976089e482c95298ae753a900308a67238f1c036068810bc692352

Download Submit
C:\Windows\System\vtsZkLT.exe

Filesize
1.8MB

MD5
5c3b2074424da9ada10d216123427a88

SHA1
50ebe8001af2bb068f702516173ef3e38f9f1f51

SHA256
5be84cf6e3638af013f14f7fc079134387e07f829edbb90f1b90c8c9d9c8bd71

SHA512
b621847530f4f57a74fbc989aa9ed68065249a9c9d7f97270f4ea88f3f04efee3210ca73080c2fbca2bc50ba469e9c5a60d06405a4dc607ba3b17e962f794645

Download Submit
C:\Windows\System\wxIMada.exe

Filesize
1.8MB

MD5
9b14ee41e2748d5615c021fa7406126a

SHA1
becd983f65f3f4059aa3ba822ea96f3e92c1a5f5

SHA256
b142c032b560f29b82ca08d420970a7b368d20fb1379bb10624ef07766832088

SHA512
3e0cd82381cc9187095f08bca57bb8000eb091a7804fac22c09af16b1b2875b36ad5239678e26095fa85b027b9f96d28bd50a7647ed14395f780c434aa8ba328

Download Submit
C:\Windows\System\xhYEFNk.exe

Filesize
1.8MB

MD5
13fbbcbecb19c675eae49f12623e7fe9

SHA1
c99444b14ac0912339699f687a63822ca7f18d19

SHA256
8741146a32745274f07b061f25b5d97d8a056ceb41f7ceef89e0f84b50d21bf3

SHA512
a0e6925dc1fa7b84715ca40d9789fb2bfed4ace29c0d873e6ff157451ff2a7a60c42aff826598109622d64cf47fb407f5fe48db0690df858fedf7fa8f8a0d35e

Download Submit
C:\Windows\System\ycnBLGf.exe

Filesize
1.8MB

MD5
1278881a7c7f05b695d5022ec92bef1b

SHA1
11329790fc245b388ad876c574d5eda169ac3777

SHA256
5295c095d633b282482fa5673b5c441298da9397d3da43b1b57952b36190a9b9

SHA512
d6a4ff168b39e3f7ef3336944bdbe640dd7d33b60a345c9d964e3595dfe7ef460ebea1a5411e6944ff5389486729e7628facd8e6a71043c39bfe329db186c095

Download Submit
C:\Windows\System\zlhjQmN.exe

Filesize
1.8MB

MD5
3713bda21f476bf43a3a3f5e55df9a27

SHA1
d278569adc409c2f88d7928467c4dd42f478e64a

SHA256
412fb6dcb74330deda79d1ec3ed2a7008a0f30152bfdc3718cd2887f824ef614

SHA512
f00386d20a557a44eb2bf359fdfdf7229d8769bdcb57e3b1b9d65739b7913646f92daa6547666f36876c6f86d53274301399c0a59cde8a8ba0eb8ca7691713d2

Download Submit
memory/2712-0-0x0000019F52070000-0x0000019F52080000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads