xmrig | 2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 20:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
Size

1.6MB
MD5

0bb5331668f0787d99595668a2148c53
SHA1

a4a8e281c2ad851a745afad3a27060ddd6a7106f
SHA256

2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d
SHA512

b0babc062e063dcc1234a4860c583e3bcbae96f4c0ab5fd0284e4dbce1a4ee4f314fe456f3159b7fdcaceebe8097b300310d4dafe3c47b7d070f6e1ae2811e17
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvbA1ki:GemTLkNdfE0pZyV

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b10-4.dat	xmrig
behavioral2/files/0x000a000000023b6d-8.dat	xmrig
behavioral2/files/0x000c000000023b68-12.dat	xmrig
behavioral2/files/0x000a000000023b70-30.dat	xmrig
behavioral2/files/0x000a000000023b72-39.dat	xmrig
behavioral2/files/0x000a000000023b73-47.dat	xmrig
behavioral2/files/0x0031000000023b76-59.dat	xmrig
behavioral2/files/0x000a000000023b82-117.dat	xmrig
behavioral2/files/0x000a000000023b85-138.dat	xmrig
behavioral2/files/0x000a000000023b8b-162.dat	xmrig
behavioral2/files/0x000a000000023b89-160.dat	xmrig
behavioral2/files/0x000a000000023b8a-157.dat	xmrig
behavioral2/files/0x000a000000023b88-155.dat	xmrig
behavioral2/files/0x000a000000023b87-150.dat	xmrig
behavioral2/files/0x000a000000023b86-142.dat	xmrig
behavioral2/files/0x000a000000023b84-132.dat	xmrig
behavioral2/files/0x000a000000023b83-128.dat	xmrig
behavioral2/files/0x000a000000023b81-118.dat	xmrig
behavioral2/files/0x000a000000023b80-110.dat	xmrig
behavioral2/files/0x000a000000023b7f-105.dat	xmrig
behavioral2/files/0x000a000000023b7e-100.dat	xmrig
behavioral2/files/0x000a000000023b7d-95.dat	xmrig
behavioral2/files/0x000a000000023b7c-90.dat	xmrig
behavioral2/files/0x000a000000023b7b-85.dat	xmrig
behavioral2/files/0x000a000000023b7a-80.dat	xmrig
behavioral2/files/0x000a000000023b79-75.dat	xmrig
behavioral2/files/0x000a000000023b78-70.dat	xmrig
behavioral2/files/0x0031000000023b77-67.dat	xmrig
behavioral2/files/0x0031000000023b75-57.dat	xmrig
behavioral2/files/0x000a000000023b74-53.dat	xmrig
behavioral2/files/0x000a000000023b71-35.dat	xmrig
behavioral2/files/0x000a000000023b6f-25.dat	xmrig
behavioral2/files/0x000a000000023b6e-22.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4748	qLstlNU.exe
996	WcwPIpR.exe
3936	nImZWCH.exe
4024	pExqvXa.exe
1240	odlrkTQ.exe
4496	VprLjhf.exe
4292	RpxcnKS.exe
4172	hKmJSkC.exe
5056	FAeRfjg.exe
1984	uDnuFid.exe
3348	uPvGDQq.exe
4856	sgvegVo.exe
3508	VVXQURi.exe
2140	khafQbt.exe
660	FGrKUqB.exe
2368	ZrMasHS.exe
3532	EwehLYW.exe
2940	UuYqgCY.exe
4704	mSglUSA.exe
648	CDShOkd.exe
1740	ABBsVex.exe
2568	kWbEYla.exe
3180	IYhAHpF.exe
396	LClNrGH.exe
3008	IFYoIfv.exe
2792	bqeYOWs.exe
2252	wxiRuCF.exe
1764	eXNtBWb.exe
5088	zIHbQAI.exe
2976	QNEXAXu.exe
3268	dcgmOWC.exe
4348	owbSclw.exe
1368	OOLZEss.exe
2488	YBWEamt.exe
540	BMunHGL.exe
3416	LpeakFT.exe
4268	TbinQxN.exe
3752	vQbgEqv.exe
1344	TDYJYhn.exe
1216	aUKBivE.exe
2768	qgUZrYq.exe
4220	MSYNQdX.exe
3872	pajPoLj.exe
2828	BhQzRpM.exe
4760	VytpRec.exe
4228	peppdbm.exe
2304	ZdQkYFz.exe
2432	CpPkjVY.exe
4584	DtAAKAW.exe
2764	ZgAnxso.exe
1076	HcSHhKO.exe
3336	omIoMFT.exe
3904	eDZXGUt.exe
832	gHnEBzK.exe
1964	BZoSoAv.exe
4468	czJOITJ.exe
4016	WGNjuCP.exe
4848	rqJQMCQ.exe
760	NtRDGnf.exe
2760	nKJKYkJ.exe
4400	LSdiiSo.exe
3848	MiHmyTY.exe
2036	bAJUmnH.exe
3956	dkufDTn.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\PvVESAf.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\wcTsLfV.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\vPsDCUE.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\uQESKtb.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\ZrMasHS.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\wEeLniG.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\vFYCbyG.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\OsCkaAU.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\XauuJkU.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\bPoaFLa.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\GqHigzu.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\YBWEamt.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\hztcKdJ.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\uCRLUgn.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\AKSgXZk.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\JVWPBHm.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\dcgmOWC.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\IoYJPiE.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\cQrxzki.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\jTpIsYX.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\xeKbhKZ.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\PyPAWEk.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\xPtAayK.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\DVUHwBZ.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\KuyiUXj.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\mUUYXbg.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\EOpHzsJ.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\iACHuOz.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\ujPifDZ.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\oXwATPX.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\DKzeQLm.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\iSkvtKq.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\HdKAUhs.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\saFlXWo.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\UsueQpi.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\teybcVD.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\nImZWCH.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\TaEriCx.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\dnollGW.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\yrSJqpv.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\BhQzRpM.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\FlMosMy.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\MRpQdfL.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\XCbDCXt.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\VxZLJRy.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\vURiWqH.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\rycfNDR.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\VVXQURi.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\VytpRec.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\kmxjBKv.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\gHnEBzK.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\DUjtUJG.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\lnaAoNh.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\PtbZwrY.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\uVRrDrT.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\bczUkxb.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\xlmDlMQ.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\HrdNinB.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\rTxsIph.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\wOwzEpe.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\Cbkclxw.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\UYlQkIl.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\ZYyGOqE.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
File created	C:\Windows\System\Zzhfuqn.exe	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16448	dwm.exe
Token: SeChangeNotifyPrivilege	16448	dwm.exe
Token: 33	16448	dwm.exe
Token: SeIncBasePriorityPrivilege	16448	dwm.exe
Token: SeShutdownPrivilege	16448	dwm.exe
Token: SeCreatePagefilePrivilege	16448	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3364 wrote to memory of 4748	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	84
PID 3364 wrote to memory of 4748	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	84
PID 3364 wrote to memory of 3936	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	85
PID 3364 wrote to memory of 3936	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	85
PID 3364 wrote to memory of 996	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	86
PID 3364 wrote to memory of 996	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	86
PID 3364 wrote to memory of 4024	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	87
PID 3364 wrote to memory of 4024	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	87
PID 3364 wrote to memory of 1240	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	88
PID 3364 wrote to memory of 1240	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	88
PID 3364 wrote to memory of 4496	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	89
PID 3364 wrote to memory of 4496	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	89
PID 3364 wrote to memory of 4292	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	90
PID 3364 wrote to memory of 4292	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	90
PID 3364 wrote to memory of 4172	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	91
PID 3364 wrote to memory of 4172	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	91
PID 3364 wrote to memory of 5056	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	92
PID 3364 wrote to memory of 5056	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	92
PID 3364 wrote to memory of 1984	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	93
PID 3364 wrote to memory of 1984	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	93
PID 3364 wrote to memory of 3348	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	94
PID 3364 wrote to memory of 3348	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	94
PID 3364 wrote to memory of 4856	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	95
PID 3364 wrote to memory of 4856	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	95
PID 3364 wrote to memory of 3508	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	96
PID 3364 wrote to memory of 3508	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	96
PID 3364 wrote to memory of 2140	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	97
PID 3364 wrote to memory of 2140	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	97
PID 3364 wrote to memory of 660	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	98
PID 3364 wrote to memory of 660	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	98
PID 3364 wrote to memory of 2368	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	99
PID 3364 wrote to memory of 2368	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	99
PID 3364 wrote to memory of 3532	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	100
PID 3364 wrote to memory of 3532	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	100
PID 3364 wrote to memory of 2940	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	101
PID 3364 wrote to memory of 2940	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	101
PID 3364 wrote to memory of 4704	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	102
PID 3364 wrote to memory of 4704	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	102
PID 3364 wrote to memory of 648	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	103
PID 3364 wrote to memory of 648	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	103
PID 3364 wrote to memory of 1740	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	104
PID 3364 wrote to memory of 1740	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	104
PID 3364 wrote to memory of 2568	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	105
PID 3364 wrote to memory of 2568	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	105
PID 3364 wrote to memory of 3180	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	106
PID 3364 wrote to memory of 3180	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	106
PID 3364 wrote to memory of 396	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	107
PID 3364 wrote to memory of 396	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	107
PID 3364 wrote to memory of 3008	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	108
PID 3364 wrote to memory of 3008	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	108
PID 3364 wrote to memory of 2792	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	109
PID 3364 wrote to memory of 2792	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	109
PID 3364 wrote to memory of 2252	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	110
PID 3364 wrote to memory of 2252	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	110
PID 3364 wrote to memory of 1764	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	111
PID 3364 wrote to memory of 1764	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	111
PID 3364 wrote to memory of 5088	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	112
PID 3364 wrote to memory of 5088	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	112
PID 3364 wrote to memory of 2976	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	113
PID 3364 wrote to memory of 2976	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	113
PID 3364 wrote to memory of 3268	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	114
PID 3364 wrote to memory of 3268	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	114
PID 3364 wrote to memory of 4348	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	115
PID 3364 wrote to memory of 4348	3364	2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe	115

C:\Users\Admin\AppData\Local\Temp\2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe
"C:\Users\Admin\AppData\Local\Temp\2babb1c6ba02cf63b87f30f1d7e79ba7d0bd4fde23151f482dc255a02f9f9f4d.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3364
- C:\Windows\System\qLstlNU.exe
  C:\Windows\System\qLstlNU.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\nImZWCH.exe
  C:\Windows\System\nImZWCH.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\WcwPIpR.exe
  C:\Windows\System\WcwPIpR.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\pExqvXa.exe
  C:\Windows\System\pExqvXa.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\odlrkTQ.exe
  C:\Windows\System\odlrkTQ.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\VprLjhf.exe
  C:\Windows\System\VprLjhf.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\RpxcnKS.exe
  C:\Windows\System\RpxcnKS.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\hKmJSkC.exe
  C:\Windows\System\hKmJSkC.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System\FAeRfjg.exe
  C:\Windows\System\FAeRfjg.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\uDnuFid.exe
  C:\Windows\System\uDnuFid.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\uPvGDQq.exe
  C:\Windows\System\uPvGDQq.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\sgvegVo.exe
  C:\Windows\System\sgvegVo.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\VVXQURi.exe
  C:\Windows\System\VVXQURi.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\khafQbt.exe
  C:\Windows\System\khafQbt.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\FGrKUqB.exe
  C:\Windows\System\FGrKUqB.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\ZrMasHS.exe
  C:\Windows\System\ZrMasHS.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\EwehLYW.exe
  C:\Windows\System\EwehLYW.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\UuYqgCY.exe
  C:\Windows\System\UuYqgCY.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\mSglUSA.exe
  C:\Windows\System\mSglUSA.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\CDShOkd.exe
  C:\Windows\System\CDShOkd.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\ABBsVex.exe
  C:\Windows\System\ABBsVex.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\kWbEYla.exe
  C:\Windows\System\kWbEYla.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\IYhAHpF.exe
  C:\Windows\System\IYhAHpF.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\LClNrGH.exe
  C:\Windows\System\LClNrGH.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\IFYoIfv.exe
  C:\Windows\System\IFYoIfv.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\bqeYOWs.exe
  C:\Windows\System\bqeYOWs.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\wxiRuCF.exe
  C:\Windows\System\wxiRuCF.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\eXNtBWb.exe
  C:\Windows\System\eXNtBWb.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\zIHbQAI.exe
  C:\Windows\System\zIHbQAI.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\QNEXAXu.exe
  C:\Windows\System\QNEXAXu.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\dcgmOWC.exe
  C:\Windows\System\dcgmOWC.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\owbSclw.exe
  C:\Windows\System\owbSclw.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\OOLZEss.exe
  C:\Windows\System\OOLZEss.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\YBWEamt.exe
  C:\Windows\System\YBWEamt.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\BMunHGL.exe
  C:\Windows\System\BMunHGL.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\LpeakFT.exe
  C:\Windows\System\LpeakFT.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\TbinQxN.exe
  C:\Windows\System\TbinQxN.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\vQbgEqv.exe
  C:\Windows\System\vQbgEqv.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\TDYJYhn.exe
  C:\Windows\System\TDYJYhn.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\aUKBivE.exe
  C:\Windows\System\aUKBivE.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\qgUZrYq.exe
  C:\Windows\System\qgUZrYq.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\MSYNQdX.exe
  C:\Windows\System\MSYNQdX.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\pajPoLj.exe
  C:\Windows\System\pajPoLj.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\BhQzRpM.exe
  C:\Windows\System\BhQzRpM.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\VytpRec.exe
  C:\Windows\System\VytpRec.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\peppdbm.exe
  C:\Windows\System\peppdbm.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\ZdQkYFz.exe
  C:\Windows\System\ZdQkYFz.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\CpPkjVY.exe
  C:\Windows\System\CpPkjVY.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\DtAAKAW.exe
  C:\Windows\System\DtAAKAW.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\ZgAnxso.exe
  C:\Windows\System\ZgAnxso.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\HcSHhKO.exe
  C:\Windows\System\HcSHhKO.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\omIoMFT.exe
  C:\Windows\System\omIoMFT.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\eDZXGUt.exe
  C:\Windows\System\eDZXGUt.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\gHnEBzK.exe
  C:\Windows\System\gHnEBzK.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\BZoSoAv.exe
  C:\Windows\System\BZoSoAv.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\czJOITJ.exe
  C:\Windows\System\czJOITJ.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\WGNjuCP.exe
  C:\Windows\System\WGNjuCP.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\rqJQMCQ.exe
  C:\Windows\System\rqJQMCQ.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\NtRDGnf.exe
  C:\Windows\System\NtRDGnf.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\nKJKYkJ.exe
  C:\Windows\System\nKJKYkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\LSdiiSo.exe
  C:\Windows\System\LSdiiSo.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\MiHmyTY.exe
  C:\Windows\System\MiHmyTY.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System\bAJUmnH.exe
  C:\Windows\System\bAJUmnH.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\dkufDTn.exe
  C:\Windows\System\dkufDTn.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\NVDnAng.exe
  C:\Windows\System\NVDnAng.exe
  2⤵
  PID:3064
- C:\Windows\System\iiaHxeh.exe
  C:\Windows\System\iiaHxeh.exe
  2⤵
  PID:1060
- C:\Windows\System\xoMXZos.exe
  C:\Windows\System\xoMXZos.exe
  2⤵
  PID:4600
- C:\Windows\System\LugZOAM.exe
  C:\Windows\System\LugZOAM.exe
  2⤵
  PID:2284
- C:\Windows\System\MkmKrzL.exe
  C:\Windows\System\MkmKrzL.exe
  2⤵
  PID:1568
- C:\Windows\System\OrcbSOw.exe
  C:\Windows\System\OrcbSOw.exe
  2⤵
  PID:4736
- C:\Windows\System\JqEbZjt.exe
  C:\Windows\System\JqEbZjt.exe
  2⤵
  PID:2960
- C:\Windows\System\StQXiVv.exe
  C:\Windows\System\StQXiVv.exe
  2⤵
  PID:1064
- C:\Windows\System\RDGkkWN.exe
  C:\Windows\System\RDGkkWN.exe
  2⤵
  PID:1376
- C:\Windows\System\bGbwnwa.exe
  C:\Windows\System\bGbwnwa.exe
  2⤵
  PID:5152
- C:\Windows\System\LyiGXSl.exe
  C:\Windows\System\LyiGXSl.exe
  2⤵
  PID:5176
- C:\Windows\System\akiLJIb.exe
  C:\Windows\System\akiLJIb.exe
  2⤵
  PID:5196
- C:\Windows\System\KerCpEY.exe
  C:\Windows\System\KerCpEY.exe
  2⤵
  PID:5224
- C:\Windows\System\RYGTQIJ.exe
  C:\Windows\System\RYGTQIJ.exe
  2⤵
  PID:5260
- C:\Windows\System\FVtwCKq.exe
  C:\Windows\System\FVtwCKq.exe
  2⤵
  PID:5292
- C:\Windows\System\xfAzxBF.exe
  C:\Windows\System\xfAzxBF.exe
  2⤵
  PID:5316
- C:\Windows\System\diLbbmw.exe
  C:\Windows\System\diLbbmw.exe
  2⤵
  PID:5336
- C:\Windows\System\gsZhXkV.exe
  C:\Windows\System\gsZhXkV.exe
  2⤵
  PID:5364
- C:\Windows\System\NNrTOhl.exe
  C:\Windows\System\NNrTOhl.exe
  2⤵
  PID:5392
- C:\Windows\System\wLVNQrn.exe
  C:\Windows\System\wLVNQrn.exe
  2⤵
  PID:5420
- C:\Windows\System\YdHOXHQ.exe
  C:\Windows\System\YdHOXHQ.exe
  2⤵
  PID:5448
- C:\Windows\System\QRfAkng.exe
  C:\Windows\System\QRfAkng.exe
  2⤵
  PID:5476
- C:\Windows\System\MiHMrAO.exe
  C:\Windows\System\MiHMrAO.exe
  2⤵
  PID:5508
- C:\Windows\System\RWNvXso.exe
  C:\Windows\System\RWNvXso.exe
  2⤵
  PID:5536
- C:\Windows\System\odXXQXL.exe
  C:\Windows\System\odXXQXL.exe
  2⤵
  PID:5568
- C:\Windows\System\qqIbhyq.exe
  C:\Windows\System\qqIbhyq.exe
  2⤵
  PID:5600
- C:\Windows\System\beACrak.exe
  C:\Windows\System\beACrak.exe
  2⤵
  PID:5624
- C:\Windows\System\bBrDUTk.exe
  C:\Windows\System\bBrDUTk.exe
  2⤵
  PID:5656
- C:\Windows\System\pCxqJLC.exe
  C:\Windows\System\pCxqJLC.exe
  2⤵
  PID:5680
- C:\Windows\System\wdYEexJ.exe
  C:\Windows\System\wdYEexJ.exe
  2⤵
  PID:5708
- C:\Windows\System\XIQgJLh.exe
  C:\Windows\System\XIQgJLh.exe
  2⤵
  PID:5736
- C:\Windows\System\FoHSHHx.exe
  C:\Windows\System\FoHSHHx.exe
  2⤵
  PID:5772
- C:\Windows\System\ofRovpF.exe
  C:\Windows\System\ofRovpF.exe
  2⤵
  PID:5792
- C:\Windows\System\biqmSnQ.exe
  C:\Windows\System\biqmSnQ.exe
  2⤵
  PID:5824
- C:\Windows\System\pUaFpGk.exe
  C:\Windows\System\pUaFpGk.exe
  2⤵
  PID:5848
- C:\Windows\System\UKnGbWC.exe
  C:\Windows\System\UKnGbWC.exe
  2⤵
  PID:5880
- C:\Windows\System\QRWLXQY.exe
  C:\Windows\System\QRWLXQY.exe
  2⤵
  PID:5904
- C:\Windows\System\nJrCreR.exe
  C:\Windows\System\nJrCreR.exe
  2⤵
  PID:5928
- C:\Windows\System\gEALsbd.exe
  C:\Windows\System\gEALsbd.exe
  2⤵
  PID:5960
- C:\Windows\System\LDhejpH.exe
  C:\Windows\System\LDhejpH.exe
  2⤵
  PID:5992
- C:\Windows\System\WzyiWAF.exe
  C:\Windows\System\WzyiWAF.exe
  2⤵
  PID:6020
- C:\Windows\System\TmzDahU.exe
  C:\Windows\System\TmzDahU.exe
  2⤵
  PID:6048
- C:\Windows\System\YCFUQkV.exe
  C:\Windows\System\YCFUQkV.exe
  2⤵
  PID:6072
- C:\Windows\System\QGNsYOh.exe
  C:\Windows\System\QGNsYOh.exe
  2⤵
  PID:6096
- C:\Windows\System\SjVugNj.exe
  C:\Windows\System\SjVugNj.exe
  2⤵
  PID:6128
- C:\Windows\System\zOTAoWK.exe
  C:\Windows\System\zOTAoWK.exe
  2⤵
  PID:776
- C:\Windows\System\MDloWho.exe
  C:\Windows\System\MDloWho.exe
  2⤵
  PID:1760
- C:\Windows\System\BuiVnuB.exe
  C:\Windows\System\BuiVnuB.exe
  2⤵
  PID:1832
- C:\Windows\System\XGmWmWU.exe
  C:\Windows\System\XGmWmWU.exe
  2⤵
  PID:1500
- C:\Windows\System\cCVsJiz.exe
  C:\Windows\System\cCVsJiz.exe
  2⤵
  PID:3404
- C:\Windows\System\trmLsGd.exe
  C:\Windows\System\trmLsGd.exe
  2⤵
  PID:4316
- C:\Windows\System\sRmergF.exe
  C:\Windows\System\sRmergF.exe
  2⤵
  PID:1668
- C:\Windows\System\bEVxnDr.exe
  C:\Windows\System\bEVxnDr.exe
  2⤵
  PID:5136
- C:\Windows\System\DgCpZBp.exe
  C:\Windows\System\DgCpZBp.exe
  2⤵
  PID:5204
- C:\Windows\System\OUgRWRS.exe
  C:\Windows\System\OUgRWRS.exe
  2⤵
  PID:5272
- C:\Windows\System\GyhHxer.exe
  C:\Windows\System\GyhHxer.exe
  2⤵
  PID:5328
- C:\Windows\System\uHedggd.exe
  C:\Windows\System\uHedggd.exe
  2⤵
  PID:5400
- C:\Windows\System\ApSMmRC.exe
  C:\Windows\System\ApSMmRC.exe
  2⤵
  PID:5456
- C:\Windows\System\CoZZaGy.exe
  C:\Windows\System\CoZZaGy.exe
  2⤵
  PID:5528
- C:\Windows\System\CkxXBfM.exe
  C:\Windows\System\CkxXBfM.exe
  2⤵
  PID:5588
- C:\Windows\System\wYLXcLP.exe
  C:\Windows\System\wYLXcLP.exe
  2⤵
  PID:3628
- C:\Windows\System\FmxGezZ.exe
  C:\Windows\System\FmxGezZ.exe
  2⤵
  PID:5728
- C:\Windows\System\hvVPZDj.exe
  C:\Windows\System\hvVPZDj.exe
  2⤵
  PID:5808
- C:\Windows\System\wqVTGIE.exe
  C:\Windows\System\wqVTGIE.exe
  2⤵
  PID:5864
- C:\Windows\System\SNFQjoG.exe
  C:\Windows\System\SNFQjoG.exe
  2⤵
  PID:5916
- C:\Windows\System\EXDrGIC.exe
  C:\Windows\System\EXDrGIC.exe
  2⤵
  PID:5976
- C:\Windows\System\ZkpPAhr.exe
  C:\Windows\System\ZkpPAhr.exe
  2⤵
  PID:6040
- C:\Windows\System\ilxyVYs.exe
  C:\Windows\System\ilxyVYs.exe
  2⤵
  PID:6108
- C:\Windows\System\soYOUxe.exe
  C:\Windows\System\soYOUxe.exe
  2⤵
  PID:2340
- C:\Windows\System\dXbKduu.exe
  C:\Windows\System\dXbKduu.exe
  2⤵
  PID:1092
- C:\Windows\System\okxtXzM.exe
  C:\Windows\System\okxtXzM.exe
  2⤵
  PID:5160
- C:\Windows\System\nvQKhzD.exe
  C:\Windows\System\nvQKhzD.exe
  2⤵
  PID:5240
- C:\Windows\System\jwxphAz.exe
  C:\Windows\System\jwxphAz.exe
  2⤵
  PID:5380
- C:\Windows\System\EowSYwe.exe
  C:\Windows\System\EowSYwe.exe
  2⤵
  PID:5496
- C:\Windows\System\RBjPCOe.exe
  C:\Windows\System\RBjPCOe.exe
  2⤵
  PID:5636
- C:\Windows\System\CesGirG.exe
  C:\Windows\System\CesGirG.exe
  2⤵
  PID:5768
- C:\Windows\System\CHIBBgt.exe
  C:\Windows\System\CHIBBgt.exe
  2⤵
  PID:5948
- C:\Windows\System\sgaVoxH.exe
  C:\Windows\System\sgaVoxH.exe
  2⤵
  PID:6080
- C:\Windows\System\rTxsIph.exe
  C:\Windows\System\rTxsIph.exe
  2⤵
  PID:6152
- C:\Windows\System\qKpsUwG.exe
  C:\Windows\System\qKpsUwG.exe
  2⤵
  PID:6180
- C:\Windows\System\BCMTjkT.exe
  C:\Windows\System\BCMTjkT.exe
  2⤵
  PID:6208
- C:\Windows\System\XeHZDLi.exe
  C:\Windows\System\XeHZDLi.exe
  2⤵
  PID:6236
- C:\Windows\System\joLVPty.exe
  C:\Windows\System\joLVPty.exe
  2⤵
  PID:6264
- C:\Windows\System\gFnYXmC.exe
  C:\Windows\System\gFnYXmC.exe
  2⤵
  PID:6292
- C:\Windows\System\MsVljpB.exe
  C:\Windows\System\MsVljpB.exe
  2⤵
  PID:6320
- C:\Windows\System\xBJagkA.exe
  C:\Windows\System\xBJagkA.exe
  2⤵
  PID:6348
- C:\Windows\System\DmMvXeI.exe
  C:\Windows\System\DmMvXeI.exe
  2⤵
  PID:6376
- C:\Windows\System\DCGeJcF.exe
  C:\Windows\System\DCGeJcF.exe
  2⤵
  PID:6404
- C:\Windows\System\lbCBDnH.exe
  C:\Windows\System\lbCBDnH.exe
  2⤵
  PID:6432
- C:\Windows\System\JusaqgP.exe
  C:\Windows\System\JusaqgP.exe
  2⤵
  PID:6464
- C:\Windows\System\rrLEZAD.exe
  C:\Windows\System\rrLEZAD.exe
  2⤵
  PID:6496
- C:\Windows\System\rQdvHQC.exe
  C:\Windows\System\rQdvHQC.exe
  2⤵
  PID:6524
- C:\Windows\System\GUbloJm.exe
  C:\Windows\System\GUbloJm.exe
  2⤵
  PID:6552
- C:\Windows\System\vyffBoF.exe
  C:\Windows\System\vyffBoF.exe
  2⤵
  PID:6580
- C:\Windows\System\fxwohvY.exe
  C:\Windows\System\fxwohvY.exe
  2⤵
  PID:6612
- C:\Windows\System\hvlftnF.exe
  C:\Windows\System\hvlftnF.exe
  2⤵
  PID:6628
- C:\Windows\System\IpLmjWv.exe
  C:\Windows\System\IpLmjWv.exe
  2⤵
  PID:6656
- C:\Windows\System\ynvfEun.exe
  C:\Windows\System\ynvfEun.exe
  2⤵
  PID:6684
- C:\Windows\System\xITglUA.exe
  C:\Windows\System\xITglUA.exe
  2⤵
  PID:6712
- C:\Windows\System\CYIprxy.exe
  C:\Windows\System\CYIprxy.exe
  2⤵
  PID:6740
- C:\Windows\System\iWPnYVC.exe
  C:\Windows\System\iWPnYVC.exe
  2⤵
  PID:6768
- C:\Windows\System\ZYyGOqE.exe
  C:\Windows\System\ZYyGOqE.exe
  2⤵
  PID:6796
- C:\Windows\System\snLJkFf.exe
  C:\Windows\System\snLJkFf.exe
  2⤵
  PID:6824
- C:\Windows\System\EOpHzsJ.exe
  C:\Windows\System\EOpHzsJ.exe
  2⤵
  PID:6852
- C:\Windows\System\KwXneoy.exe
  C:\Windows\System\KwXneoy.exe
  2⤵
  PID:6880
- C:\Windows\System\XauuJkU.exe
  C:\Windows\System\XauuJkU.exe
  2⤵
  PID:6908
- C:\Windows\System\YzsBhnq.exe
  C:\Windows\System\YzsBhnq.exe
  2⤵
  PID:6936
- C:\Windows\System\pUsSPXX.exe
  C:\Windows\System\pUsSPXX.exe
  2⤵
  PID:6968
- C:\Windows\System\qobzlyG.exe
  C:\Windows\System\qobzlyG.exe
  2⤵
  PID:7004
- C:\Windows\System\IyQmSpa.exe
  C:\Windows\System\IyQmSpa.exe
  2⤵
  PID:7028
- C:\Windows\System\RfhmtYH.exe
  C:\Windows\System\RfhmtYH.exe
  2⤵
  PID:7056
- C:\Windows\System\YbCDBID.exe
  C:\Windows\System\YbCDBID.exe
  2⤵
  PID:7088
- C:\Windows\System\OsCkaAU.exe
  C:\Windows\System\OsCkaAU.exe
  2⤵
  PID:7112
- C:\Windows\System\MsQWerJ.exe
  C:\Windows\System\MsQWerJ.exe
  2⤵
  PID:7140
- C:\Windows\System\IuqIaDj.exe
  C:\Windows\System\IuqIaDj.exe
  2⤵
  PID:2800
- C:\Windows\System\rycfNDR.exe
  C:\Windows\System\rycfNDR.exe
  2⤵
  PID:4900
- C:\Windows\System\NhXkagU.exe
  C:\Windows\System\NhXkagU.exe
  2⤵
  PID:5312
- C:\Windows\System\DMIldqh.exe
  C:\Windows\System\DMIldqh.exe
  2⤵
  PID:5696
- C:\Windows\System\OUrnFUf.exe
  C:\Windows\System\OUrnFUf.exe
  2⤵
  PID:6000
- C:\Windows\System\EmDxkHx.exe
  C:\Windows\System\EmDxkHx.exe
  2⤵
  PID:6172
- C:\Windows\System\lmDSNaY.exe
  C:\Windows\System\lmDSNaY.exe
  2⤵
  PID:6228
- C:\Windows\System\FDkLDST.exe
  C:\Windows\System\FDkLDST.exe
  2⤵
  PID:6284
- C:\Windows\System\wCmPYXg.exe
  C:\Windows\System\wCmPYXg.exe
  2⤵
  PID:3996
- C:\Windows\System\GUceaxt.exe
  C:\Windows\System\GUceaxt.exe
  2⤵
  PID:6388
- C:\Windows\System\yOmQFpO.exe
  C:\Windows\System\yOmQFpO.exe
  2⤵
  PID:6448
- C:\Windows\System\lEqNGEU.exe
  C:\Windows\System\lEqNGEU.exe
  2⤵
  PID:6516
- C:\Windows\System\krgolnP.exe
  C:\Windows\System\krgolnP.exe
  2⤵
  PID:6576
- C:\Windows\System\WfxEXWA.exe
  C:\Windows\System\WfxEXWA.exe
  2⤵
  PID:4840
- C:\Windows\System\NyavCMV.exe
  C:\Windows\System\NyavCMV.exe
  2⤵
  PID:6696
- C:\Windows\System\HDMDhsK.exe
  C:\Windows\System\HDMDhsK.exe
  2⤵
  PID:6752
- C:\Windows\System\QUCsFnV.exe
  C:\Windows\System\QUCsFnV.exe
  2⤵
  PID:6812
- C:\Windows\System\oKNOgnR.exe
  C:\Windows\System\oKNOgnR.exe
  2⤵
  PID:6992
- C:\Windows\System\jPsKQQo.exe
  C:\Windows\System\jPsKQQo.exe
  2⤵
  PID:7052
- C:\Windows\System\jcWEoSy.exe
  C:\Windows\System\jcWEoSy.exe
  2⤵
  PID:7076
- C:\Windows\System\BEyOhPt.exe
  C:\Windows\System\BEyOhPt.exe
  2⤵
  PID:7108
- C:\Windows\System\cuUSVzD.exe
  C:\Windows\System\cuUSVzD.exe
  2⤵
  PID:4692
- C:\Windows\System\jWbIfSa.exe
  C:\Windows\System\jWbIfSa.exe
  2⤵
  PID:7164
- C:\Windows\System\eeyxyZO.exe
  C:\Windows\System\eeyxyZO.exe
  2⤵
  PID:5216
- C:\Windows\System\ivxsSfj.exe
  C:\Windows\System\ivxsSfj.exe
  2⤵
  PID:5844
- C:\Windows\System\cZhMPVb.exe
  C:\Windows\System\cZhMPVb.exe
  2⤵
  PID:6164
- C:\Windows\System\XUatPxR.exe
  C:\Windows\System\XUatPxR.exe
  2⤵
  PID:560
- C:\Windows\System\yJBKBJS.exe
  C:\Windows\System\yJBKBJS.exe
  2⤵
  PID:6312
- C:\Windows\System\KZpcPoc.exe
  C:\Windows\System\KZpcPoc.exe
  2⤵
  PID:4452
- C:\Windows\System\nlcyGhj.exe
  C:\Windows\System\nlcyGhj.exe
  2⤵
  PID:2364
- C:\Windows\System\GoMhnhn.exe
  C:\Windows\System\GoMhnhn.exe
  2⤵
  PID:2756
- C:\Windows\System\zgKFWNq.exe
  C:\Windows\System\zgKFWNq.exe
  2⤵
  PID:2656
- C:\Windows\System\eCwYevF.exe
  C:\Windows\System\eCwYevF.exe
  2⤵
  PID:3912
- C:\Windows\System\KIcOhFa.exe
  C:\Windows\System\KIcOhFa.exe
  2⤵
  PID:528
- C:\Windows\System\nHREdJC.exe
  C:\Windows\System\nHREdJC.exe
  2⤵
  PID:4408
- C:\Windows\System\lnaAoNh.exe
  C:\Windows\System\lnaAoNh.exe
  2⤵
  PID:408
- C:\Windows\System\zrwcLcg.exe
  C:\Windows\System\zrwcLcg.exe
  2⤵
  PID:2124
- C:\Windows\System\ZpUCFiU.exe
  C:\Windows\System\ZpUCFiU.exe
  2⤵
  PID:1892
- C:\Windows\System\RTYhDrN.exe
  C:\Windows\System\RTYhDrN.exe
  2⤵
  PID:4988
- C:\Windows\System\kWYSdoc.exe
  C:\Windows\System\kWYSdoc.exe
  2⤵
  PID:400
- C:\Windows\System\CnjyWYQ.exe
  C:\Windows\System\CnjyWYQ.exe
  2⤵
  PID:4528
- C:\Windows\System\QVKqyAh.exe
  C:\Windows\System\QVKqyAh.exe
  2⤵
  PID:2428
- C:\Windows\System\YKTRNnq.exe
  C:\Windows\System\YKTRNnq.exe
  2⤵
  PID:5020
- C:\Windows\System\YBmoXim.exe
  C:\Windows\System\YBmoXim.exe
  2⤵
  PID:1380
- C:\Windows\System\SZGfYLR.exe
  C:\Windows\System\SZGfYLR.exe
  2⤵
  PID:6724
- C:\Windows\System\OeksJAB.exe
  C:\Windows\System\OeksJAB.exe
  2⤵
  PID:3424
- C:\Windows\System\HNgaGWz.exe
  C:\Windows\System\HNgaGWz.exe
  2⤵
  PID:6984
- C:\Windows\System\hPeOlvk.exe
  C:\Windows\System\hPeOlvk.exe
  2⤵
  PID:3356
- C:\Windows\System\kDmXojc.exe
  C:\Windows\System\kDmXojc.exe
  2⤵
  PID:3456
- C:\Windows\System\LwUeClI.exe
  C:\Windows\System\LwUeClI.exe
  2⤵
  PID:7024
- C:\Windows\System\MPJPOXf.exe
  C:\Windows\System\MPJPOXf.exe
  2⤵
  PID:2748
- C:\Windows\System\JsoIhSw.exe
  C:\Windows\System\JsoIhSw.exe
  2⤵
  PID:5580
- C:\Windows\System\KUFpVPj.exe
  C:\Windows\System\KUFpVPj.exe
  2⤵
  PID:6220
- C:\Windows\System\RcCBwtK.exe
  C:\Windows\System\RcCBwtK.exe
  2⤵
  PID:4844
- C:\Windows\System\DnfmFUA.exe
  C:\Windows\System\DnfmFUA.exe
  2⤵
  PID:6548
- C:\Windows\System\mWvtbAs.exe
  C:\Windows\System\mWvtbAs.exe
  2⤵
  PID:1628
- C:\Windows\System\bPoaFLa.exe
  C:\Windows\System\bPoaFLa.exe
  2⤵
  PID:1520
- C:\Windows\System\sRPgmby.exe
  C:\Windows\System\sRPgmby.exe
  2⤵
  PID:6668
- C:\Windows\System\zAqtvgv.exe
  C:\Windows\System\zAqtvgv.exe
  2⤵
  PID:6780
- C:\Windows\System\mZAOIHz.exe
  C:\Windows\System\mZAOIHz.exe
  2⤵
  PID:6924
- C:\Windows\System\MpBevvP.exe
  C:\Windows\System\MpBevvP.exe
  2⤵
  PID:4996
- C:\Windows\System\zATVmQf.exe
  C:\Windows\System\zATVmQf.exe
  2⤵
  PID:3968
- C:\Windows\System\WZSYDFV.exe
  C:\Windows\System\WZSYDFV.exe
  2⤵
  PID:7192
- C:\Windows\System\BdfNeJr.exe
  C:\Windows\System\BdfNeJr.exe
  2⤵
  PID:7220
- C:\Windows\System\OscOexs.exe
  C:\Windows\System\OscOexs.exe
  2⤵
  PID:7244
- C:\Windows\System\sQZKHJl.exe
  C:\Windows\System\sQZKHJl.exe
  2⤵
  PID:7264
- C:\Windows\System\nStcjjU.exe
  C:\Windows\System\nStcjjU.exe
  2⤵
  PID:7280
- C:\Windows\System\OwFbeWu.exe
  C:\Windows\System\OwFbeWu.exe
  2⤵
  PID:7308
- C:\Windows\System\ritczAV.exe
  C:\Windows\System\ritczAV.exe
  2⤵
  PID:7336
- C:\Windows\System\CJBXVlG.exe
  C:\Windows\System\CJBXVlG.exe
  2⤵
  PID:7368
- C:\Windows\System\ZCnpPTQ.exe
  C:\Windows\System\ZCnpPTQ.exe
  2⤵
  PID:7392
- C:\Windows\System\TkXQRFH.exe
  C:\Windows\System\TkXQRFH.exe
  2⤵
  PID:7432
- C:\Windows\System\VcZqEWx.exe
  C:\Windows\System\VcZqEWx.exe
  2⤵
  PID:7448
- C:\Windows\System\tqDAHTu.exe
  C:\Windows\System\tqDAHTu.exe
  2⤵
  PID:7476
- C:\Windows\System\HMiabNb.exe
  C:\Windows\System\HMiabNb.exe
  2⤵
  PID:7512
- C:\Windows\System\LMPeXrI.exe
  C:\Windows\System\LMPeXrI.exe
  2⤵
  PID:7532
- C:\Windows\System\leWNALE.exe
  C:\Windows\System\leWNALE.exe
  2⤵
  PID:7560
- C:\Windows\System\Vceyaab.exe
  C:\Windows\System\Vceyaab.exe
  2⤵
  PID:7592
- C:\Windows\System\uojwKIB.exe
  C:\Windows\System\uojwKIB.exe
  2⤵
  PID:7616
- C:\Windows\System\vrrMbyR.exe
  C:\Windows\System\vrrMbyR.exe
  2⤵
  PID:7648
- C:\Windows\System\wrBGpPN.exe
  C:\Windows\System\wrBGpPN.exe
  2⤵
  PID:7680
- C:\Windows\System\nRFlIyj.exe
  C:\Windows\System\nRFlIyj.exe
  2⤵
  PID:7716
- C:\Windows\System\TaEriCx.exe
  C:\Windows\System\TaEriCx.exe
  2⤵
  PID:7744
- C:\Windows\System\yEggPiC.exe
  C:\Windows\System\yEggPiC.exe
  2⤵
  PID:7772
- C:\Windows\System\saFlXWo.exe
  C:\Windows\System\saFlXWo.exe
  2⤵
  PID:7812
- C:\Windows\System\FQKeIxh.exe
  C:\Windows\System\FQKeIxh.exe
  2⤵
  PID:7852
- C:\Windows\System\ZRhHFnn.exe
  C:\Windows\System\ZRhHFnn.exe
  2⤵
  PID:7884
- C:\Windows\System\nThpbMV.exe
  C:\Windows\System\nThpbMV.exe
  2⤵
  PID:7916
- C:\Windows\System\AZAKFqv.exe
  C:\Windows\System\AZAKFqv.exe
  2⤵
  PID:7952
- C:\Windows\System\kKZpkrw.exe
  C:\Windows\System\kKZpkrw.exe
  2⤵
  PID:7980
- C:\Windows\System\jwmtyEc.exe
  C:\Windows\System\jwmtyEc.exe
  2⤵
  PID:8004
- C:\Windows\System\tEDOBJu.exe
  C:\Windows\System\tEDOBJu.exe
  2⤵
  PID:8040
- C:\Windows\System\MKEWlPN.exe
  C:\Windows\System\MKEWlPN.exe
  2⤵
  PID:8072
- C:\Windows\System\QcvFKUK.exe
  C:\Windows\System\QcvFKUK.exe
  2⤵
  PID:8104
- C:\Windows\System\CDzHgnw.exe
  C:\Windows\System\CDzHgnw.exe
  2⤵
  PID:8132
- C:\Windows\System\YhDeDsU.exe
  C:\Windows\System\YhDeDsU.exe
  2⤵
  PID:8160
- C:\Windows\System\ZkyAvuw.exe
  C:\Windows\System\ZkyAvuw.exe
  2⤵
  PID:6364
- C:\Windows\System\uRROjvr.exe
  C:\Windows\System\uRROjvr.exe
  2⤵
  PID:2668
- C:\Windows\System\PGyAlDd.exe
  C:\Windows\System\PGyAlDd.exe
  2⤵
  PID:7020
- C:\Windows\System\vHbfxKG.exe
  C:\Windows\System\vHbfxKG.exe
  2⤵
  PID:952
- C:\Windows\System\KmsoEtY.exe
  C:\Windows\System\KmsoEtY.exe
  2⤵
  PID:7380
- C:\Windows\System\jEvnXFC.exe
  C:\Windows\System\jEvnXFC.exe
  2⤵
  PID:7496
- C:\Windows\System\bYaMrKn.exe
  C:\Windows\System\bYaMrKn.exe
  2⤵
  PID:7416
- C:\Windows\System\YlqzGBX.exe
  C:\Windows\System\YlqzGBX.exe
  2⤵
  PID:7460
- C:\Windows\System\WfYyhBB.exe
  C:\Windows\System\WfYyhBB.exe
  2⤵
  PID:7612
- C:\Windows\System\YnafRwV.exe
  C:\Windows\System\YnafRwV.exe
  2⤵
  PID:7668
- C:\Windows\System\RfjNFEN.exe
  C:\Windows\System\RfjNFEN.exe
  2⤵
  PID:7732
- C:\Windows\System\jqYJygA.exe
  C:\Windows\System\jqYJygA.exe
  2⤵
  PID:7700
- C:\Windows\System\SGgNUjf.exe
  C:\Windows\System\SGgNUjf.exe
  2⤵
  PID:7704
- C:\Windows\System\bYgiUjL.exe
  C:\Windows\System\bYgiUjL.exe
  2⤵
  PID:7796
- C:\Windows\System\rHrJyeT.exe
  C:\Windows\System\rHrJyeT.exe
  2⤵
  PID:7912
- C:\Windows\System\AvppLhF.exe
  C:\Windows\System\AvppLhF.exe
  2⤵
  PID:7996
- C:\Windows\System\MWZXETy.exe
  C:\Windows\System\MWZXETy.exe
  2⤵
  PID:8064
- C:\Windows\System\ZNbCCwm.exe
  C:\Windows\System\ZNbCCwm.exe
  2⤵
  PID:8112
- C:\Windows\System\ujEZrjA.exe
  C:\Windows\System\ujEZrjA.exe
  2⤵
  PID:7304
- C:\Windows\System\oilytux.exe
  C:\Windows\System\oilytux.exe
  2⤵
  PID:7256
- C:\Windows\System\maqgBQk.exe
  C:\Windows\System\maqgBQk.exe
  2⤵
  PID:7360
- C:\Windows\System\itcoYnO.exe
  C:\Windows\System\itcoYnO.exe
  2⤵
  PID:7440
- C:\Windows\System\qQuLhzL.exe
  C:\Windows\System\qQuLhzL.exe
  2⤵
  PID:7588
- C:\Windows\System\RBldjqS.exe
  C:\Windows\System\RBldjqS.exe
  2⤵
  PID:8256
- C:\Windows\System\fnyRCIe.exe
  C:\Windows\System\fnyRCIe.exe
  2⤵
  PID:8272
- C:\Windows\System\xPtAayK.exe
  C:\Windows\System\xPtAayK.exe
  2⤵
  PID:8288
- C:\Windows\System\QBiMMoo.exe
  C:\Windows\System\QBiMMoo.exe
  2⤵
  PID:8304
- C:\Windows\System\flIFvkq.exe
  C:\Windows\System\flIFvkq.exe
  2⤵
  PID:8328
- C:\Windows\System\pEXGaxw.exe
  C:\Windows\System\pEXGaxw.exe
  2⤵
  PID:8368
- C:\Windows\System\CFxkhlK.exe
  C:\Windows\System\CFxkhlK.exe
  2⤵
  PID:8396
- C:\Windows\System\hLIWraO.exe
  C:\Windows\System\hLIWraO.exe
  2⤵
  PID:8420
- C:\Windows\System\JygEkhr.exe
  C:\Windows\System\JygEkhr.exe
  2⤵
  PID:8456
- C:\Windows\System\RqbIAhU.exe
  C:\Windows\System\RqbIAhU.exe
  2⤵
  PID:8484
- C:\Windows\System\AYBveXb.exe
  C:\Windows\System\AYBveXb.exe
  2⤵
  PID:8516
- C:\Windows\System\dqcleYv.exe
  C:\Windows\System\dqcleYv.exe
  2⤵
  PID:8552
- C:\Windows\System\zXRIKPh.exe
  C:\Windows\System\zXRIKPh.exe
  2⤵
  PID:8580
- C:\Windows\System\DGSkVbA.exe
  C:\Windows\System\DGSkVbA.exe
  2⤵
  PID:8608
- C:\Windows\System\EzhiMZK.exe
  C:\Windows\System\EzhiMZK.exe
  2⤵
  PID:8636
- C:\Windows\System\gwlsJge.exe
  C:\Windows\System\gwlsJge.exe
  2⤵
  PID:8664
- C:\Windows\System\QVLRtRm.exe
  C:\Windows\System\QVLRtRm.exe
  2⤵
  PID:8696
- C:\Windows\System\LqBROSN.exe
  C:\Windows\System\LqBROSN.exe
  2⤵
  PID:8712
- C:\Windows\System\aJEBhBR.exe
  C:\Windows\System\aJEBhBR.exe
  2⤵
  PID:8736
- C:\Windows\System\ZhXJDCj.exe
  C:\Windows\System\ZhXJDCj.exe
  2⤵
  PID:8776
- C:\Windows\System\XOytIjN.exe
  C:\Windows\System\XOytIjN.exe
  2⤵
  PID:8808
- C:\Windows\System\FFDgcWO.exe
  C:\Windows\System\FFDgcWO.exe
  2⤵
  PID:8840
- C:\Windows\System\QEBYnot.exe
  C:\Windows\System\QEBYnot.exe
  2⤵
  PID:8868
- C:\Windows\System\VlGddUS.exe
  C:\Windows\System\VlGddUS.exe
  2⤵
  PID:8904
- C:\Windows\System\uHzVulT.exe
  C:\Windows\System\uHzVulT.exe
  2⤵
  PID:8932
- C:\Windows\System\UqFMbIB.exe
  C:\Windows\System\UqFMbIB.exe
  2⤵
  PID:8960
- C:\Windows\System\xZYurpe.exe
  C:\Windows\System\xZYurpe.exe
  2⤵
  PID:8988
- C:\Windows\System\jUSEuwZ.exe
  C:\Windows\System\jUSEuwZ.exe
  2⤵
  PID:9016
- C:\Windows\System\XxJabBk.exe
  C:\Windows\System\XxJabBk.exe
  2⤵
  PID:9040
- C:\Windows\System\NNcPSlD.exe
  C:\Windows\System\NNcPSlD.exe
  2⤵
  PID:9064
- C:\Windows\System\iZNXdYL.exe
  C:\Windows\System\iZNXdYL.exe
  2⤵
  PID:9100
- C:\Windows\System\KfdYzYE.exe
  C:\Windows\System\KfdYzYE.exe
  2⤵
  PID:9128
- C:\Windows\System\dMuhSlT.exe
  C:\Windows\System\dMuhSlT.exe
  2⤵
  PID:9156
- C:\Windows\System\dnollGW.exe
  C:\Windows\System\dnollGW.exe
  2⤵
  PID:9172
- C:\Windows\System\ONVQqNH.exe
  C:\Windows\System\ONVQqNH.exe
  2⤵
  PID:9192
- C:\Windows\System\UsueQpi.exe
  C:\Windows\System\UsueQpi.exe
  2⤵
  PID:9212
- C:\Windows\System\nxgoKEX.exe
  C:\Windows\System\nxgoKEX.exe
  2⤵
  PID:7880
- C:\Windows\System\okyuYZO.exe
  C:\Windows\System\okyuYZO.exe
  2⤵
  PID:8100
- C:\Windows\System\liMkTsx.exe
  C:\Windows\System\liMkTsx.exe
  2⤵
  PID:7204
- C:\Windows\System\AUZfRbD.exe
  C:\Windows\System\AUZfRbD.exe
  2⤵
  PID:7292
- C:\Windows\System\UtETqoS.exe
  C:\Windows\System\UtETqoS.exe
  2⤵
  PID:7388
- C:\Windows\System\sOlZCLt.exe
  C:\Windows\System\sOlZCLt.exe
  2⤵
  PID:7692
- C:\Windows\System\JkMFWpF.exe
  C:\Windows\System\JkMFWpF.exe
  2⤵
  PID:8212
- C:\Windows\System\IoYJPiE.exe
  C:\Windows\System\IoYJPiE.exe
  2⤵
  PID:8300
- C:\Windows\System\DEvudmd.exe
  C:\Windows\System\DEvudmd.exe
  2⤵
  PID:8320
- C:\Windows\System\yvfjkmu.exe
  C:\Windows\System\yvfjkmu.exe
  2⤵
  PID:8236
- C:\Windows\System\xmfUrFU.exe
  C:\Windows\System\xmfUrFU.exe
  2⤵
  PID:8472
- C:\Windows\System\yrSJqpv.exe
  C:\Windows\System\yrSJqpv.exe
  2⤵
  PID:8436
- C:\Windows\System\zIQIKgu.exe
  C:\Windows\System\zIQIKgu.exe
  2⤵
  PID:8544
- C:\Windows\System\FWeVXwV.exe
  C:\Windows\System\FWeVXwV.exe
  2⤵
  PID:8568
- C:\Windows\System\qEFXxnO.exe
  C:\Windows\System\qEFXxnO.exe
  2⤵
  PID:8628
- C:\Windows\System\vURiWqH.exe
  C:\Windows\System\vURiWqH.exe
  2⤵
  PID:8708
- C:\Windows\System\scFLQpo.exe
  C:\Windows\System\scFLQpo.exe
  2⤵
  PID:8792
- C:\Windows\System\NwApQyS.exe
  C:\Windows\System\NwApQyS.exe
  2⤵
  PID:8856
- C:\Windows\System\YWhcwsJ.exe
  C:\Windows\System\YWhcwsJ.exe
  2⤵
  PID:8916
- C:\Windows\System\xeKbhKZ.exe
  C:\Windows\System\xeKbhKZ.exe
  2⤵
  PID:8980
- C:\Windows\System\rfCkwdV.exe
  C:\Windows\System\rfCkwdV.exe
  2⤵
  PID:9056
- C:\Windows\System\UpSgzOf.exe
  C:\Windows\System\UpSgzOf.exe
  2⤵
  PID:9116
- C:\Windows\System\ekSBxjG.exe
  C:\Windows\System\ekSBxjG.exe
  2⤵
  PID:7904
- C:\Windows\System\QTYquxs.exe
  C:\Windows\System\QTYquxs.exe
  2⤵
  PID:8028
- C:\Windows\System\FOWiEpr.exe
  C:\Windows\System\FOWiEpr.exe
  2⤵
  PID:8228
- C:\Windows\System\UOjNCxB.exe
  C:\Windows\System\UOjNCxB.exe
  2⤵
  PID:8316
- C:\Windows\System\AnEfawV.exe
  C:\Windows\System\AnEfawV.exe
  2⤵
  PID:8252
- C:\Windows\System\Aqortin.exe
  C:\Windows\System\Aqortin.exe
  2⤵
  PID:8620
- C:\Windows\System\BwoFVpf.exe
  C:\Windows\System\BwoFVpf.exe
  2⤵
  PID:8720
- C:\Windows\System\LaAomAM.exe
  C:\Windows\System\LaAomAM.exe
  2⤵
  PID:8952
- C:\Windows\System\ImeTJGs.exe
  C:\Windows\System\ImeTJGs.exe
  2⤵
  PID:9048
- C:\Windows\System\FALXzyv.exe
  C:\Windows\System\FALXzyv.exe
  2⤵
  PID:9008
- C:\Windows\System\hGvLiOm.exe
  C:\Windows\System\hGvLiOm.exe
  2⤵
  PID:9188
- C:\Windows\System\MRpQdfL.exe
  C:\Windows\System\MRpQdfL.exe
  2⤵
  PID:8508
- C:\Windows\System\FdkQaUg.exe
  C:\Windows\System\FdkQaUg.exe
  2⤵
  PID:8972
- C:\Windows\System\auewEKd.exe
  C:\Windows\System\auewEKd.exe
  2⤵
  PID:8296
- C:\Windows\System\hPSkEuP.exe
  C:\Windows\System\hPSkEuP.exe
  2⤵
  PID:8804
- C:\Windows\System\kEnzlnP.exe
  C:\Windows\System\kEnzlnP.exe
  2⤵
  PID:9240
- C:\Windows\System\FlMosMy.exe
  C:\Windows\System\FlMosMy.exe
  2⤵
  PID:9272
- C:\Windows\System\bWpicCZ.exe
  C:\Windows\System\bWpicCZ.exe
  2⤵
  PID:9300
- C:\Windows\System\WngQazo.exe
  C:\Windows\System\WngQazo.exe
  2⤵
  PID:9332
- C:\Windows\System\kgiqwOo.exe
  C:\Windows\System\kgiqwOo.exe
  2⤵
  PID:9360
- C:\Windows\System\rSRhtup.exe
  C:\Windows\System\rSRhtup.exe
  2⤵
  PID:9392
- C:\Windows\System\dXvlDtE.exe
  C:\Windows\System\dXvlDtE.exe
  2⤵
  PID:9412
- C:\Windows\System\SiRGYvM.exe
  C:\Windows\System\SiRGYvM.exe
  2⤵
  PID:9440
- C:\Windows\System\BjZBenE.exe
  C:\Windows\System\BjZBenE.exe
  2⤵
  PID:9468
- C:\Windows\System\lGFpuGA.exe
  C:\Windows\System\lGFpuGA.exe
  2⤵
  PID:9488
- C:\Windows\System\jVysyxP.exe
  C:\Windows\System\jVysyxP.exe
  2⤵
  PID:9520
- C:\Windows\System\JNYHkiX.exe
  C:\Windows\System\JNYHkiX.exe
  2⤵
  PID:9552
- C:\Windows\System\zvENAZW.exe
  C:\Windows\System\zvENAZW.exe
  2⤵
  PID:9576
- C:\Windows\System\PgAeaPe.exe
  C:\Windows\System\PgAeaPe.exe
  2⤵
  PID:9604
- C:\Windows\System\XPEwxbY.exe
  C:\Windows\System\XPEwxbY.exe
  2⤵
  PID:9624
- C:\Windows\System\FHVrcpR.exe
  C:\Windows\System\FHVrcpR.exe
  2⤵
  PID:9648
- C:\Windows\System\MQDfmcI.exe
  C:\Windows\System\MQDfmcI.exe
  2⤵
  PID:9664
- C:\Windows\System\NXuCXwm.exe
  C:\Windows\System\NXuCXwm.exe
  2⤵
  PID:9696
- C:\Windows\System\MOJfEBM.exe
  C:\Windows\System\MOJfEBM.exe
  2⤵
  PID:9720
- C:\Windows\System\PvVESAf.exe
  C:\Windows\System\PvVESAf.exe
  2⤵
  PID:9740
- C:\Windows\System\YmKIYkL.exe
  C:\Windows\System\YmKIYkL.exe
  2⤵
  PID:9764
- C:\Windows\System\QuJdgdw.exe
  C:\Windows\System\QuJdgdw.exe
  2⤵
  PID:9800
- C:\Windows\System\EmhDYtf.exe
  C:\Windows\System\EmhDYtf.exe
  2⤵
  PID:9828
- C:\Windows\System\aBzWXTg.exe
  C:\Windows\System\aBzWXTg.exe
  2⤵
  PID:9856
- C:\Windows\System\vMdgkco.exe
  C:\Windows\System\vMdgkco.exe
  2⤵
  PID:9892
- C:\Windows\System\jRbqviD.exe
  C:\Windows\System\jRbqviD.exe
  2⤵
  PID:9924
- C:\Windows\System\dkUDMrT.exe
  C:\Windows\System\dkUDMrT.exe
  2⤵
  PID:9956
- C:\Windows\System\WUApzEl.exe
  C:\Windows\System\WUApzEl.exe
  2⤵
  PID:9984
- C:\Windows\System\fELGDTF.exe
  C:\Windows\System\fELGDTF.exe
  2⤵
  PID:10012
- C:\Windows\System\aMKgPuf.exe
  C:\Windows\System\aMKgPuf.exe
  2⤵
  PID:10040
- C:\Windows\System\smudVoS.exe
  C:\Windows\System\smudVoS.exe
  2⤵
  PID:10072
- C:\Windows\System\wKeFHqY.exe
  C:\Windows\System\wKeFHqY.exe
  2⤵
  PID:10100
- C:\Windows\System\rTaCMta.exe
  C:\Windows\System\rTaCMta.exe
  2⤵
  PID:10116
- C:\Windows\System\VEjrJCl.exe
  C:\Windows\System\VEjrJCl.exe
  2⤵
  PID:10148
- C:\Windows\System\MWfOYbq.exe
  C:\Windows\System\MWfOYbq.exe
  2⤵
  PID:10184
- C:\Windows\System\dTirSiC.exe
  C:\Windows\System\dTirSiC.exe
  2⤵
  PID:10212
- C:\Windows\System\NRskhjg.exe
  C:\Windows\System\NRskhjg.exe
  2⤵
  PID:8704
- C:\Windows\System\UxstSUQ.exe
  C:\Windows\System\UxstSUQ.exe
  2⤵
  PID:9164
- C:\Windows\System\pPptywY.exe
  C:\Windows\System\pPptywY.exe
  2⤵
  PID:9252
- C:\Windows\System\XfsaYdk.exe
  C:\Windows\System\XfsaYdk.exe
  2⤵
  PID:9404
- C:\Windows\System\xRuGeko.exe
  C:\Windows\System\xRuGeko.exe
  2⤵
  PID:9380
- C:\Windows\System\SlYGoeA.exe
  C:\Windows\System\SlYGoeA.exe
  2⤵
  PID:9504
- C:\Windows\System\VhUgGyg.exe
  C:\Windows\System\VhUgGyg.exe
  2⤵
  PID:9528
- C:\Windows\System\bQVRTSA.exe
  C:\Windows\System\bQVRTSA.exe
  2⤵
  PID:9544
- C:\Windows\System\iRoMEZe.exe
  C:\Windows\System\iRoMEZe.exe
  2⤵
  PID:9676
- C:\Windows\System\aorzySN.exe
  C:\Windows\System\aorzySN.exe
  2⤵
  PID:9796
- C:\Windows\System\irkTtpc.exe
  C:\Windows\System\irkTtpc.exe
  2⤵
  PID:9788
- C:\Windows\System\TiEpuug.exe
  C:\Windows\System\TiEpuug.exe
  2⤵
  PID:9900
- C:\Windows\System\EPIZkWY.exe
  C:\Windows\System\EPIZkWY.exe
  2⤵
  PID:9872
- C:\Windows\System\xdHqBpG.exe
  C:\Windows\System\xdHqBpG.exe
  2⤵
  PID:9996
- C:\Windows\System\uLRVDca.exe
  C:\Windows\System\uLRVDca.exe
  2⤵
  PID:10160
- C:\Windows\System\jTpIsYX.exe
  C:\Windows\System\jTpIsYX.exe
  2⤵
  PID:9264
- C:\Windows\System\IUWFyGc.exe
  C:\Windows\System\IUWFyGc.exe
  2⤵
  PID:9324
- C:\Windows\System\loojqJU.exe
  C:\Windows\System\loojqJU.exe
  2⤵
  PID:9288
- C:\Windows\System\DuVqNAo.exe
  C:\Windows\System\DuVqNAo.exe
  2⤵
  PID:9640
- C:\Windows\System\pCMCpKQ.exe
  C:\Windows\System\pCMCpKQ.exe
  2⤵
  PID:9948
- C:\Windows\System\KtEbAha.exe
  C:\Windows\System\KtEbAha.exe
  2⤵
  PID:9784
- C:\Windows\System\SrOsYJu.exe
  C:\Windows\System\SrOsYJu.exe
  2⤵
  PID:10000
- C:\Windows\System\SsdHIRm.exe
  C:\Windows\System\SsdHIRm.exe
  2⤵
  PID:9972
- C:\Windows\System\iSkvtKq.exe
  C:\Windows\System\iSkvtKq.exe
  2⤵
  PID:10052
- C:\Windows\System\RsdgDle.exe
  C:\Windows\System\RsdgDle.exe
  2⤵
  PID:9224
- C:\Windows\System\AEZkxRO.exe
  C:\Windows\System\AEZkxRO.exe
  2⤵
  PID:9484
- C:\Windows\System\NTzkxfG.exe
  C:\Windows\System\NTzkxfG.exe
  2⤵
  PID:9688
- C:\Windows\System\hztcKdJ.exe
  C:\Windows\System\hztcKdJ.exe
  2⤵
  PID:10056
- C:\Windows\System\vFYCbyG.exe
  C:\Windows\System\vFYCbyG.exe
  2⤵
  PID:10244
- C:\Windows\System\wEeLniG.exe
  C:\Windows\System\wEeLniG.exe
  2⤵
  PID:10264
- C:\Windows\System\teybcVD.exe
  C:\Windows\System\teybcVD.exe
  2⤵
  PID:10288
- C:\Windows\System\UNLejeB.exe
  C:\Windows\System\UNLejeB.exe
  2⤵
  PID:10304
- C:\Windows\System\gftenYd.exe
  C:\Windows\System\gftenYd.exe
  2⤵
  PID:10340
- C:\Windows\System\lDDhBtP.exe
  C:\Windows\System\lDDhBtP.exe
  2⤵
  PID:10364
- C:\Windows\System\UxwcdFr.exe
  C:\Windows\System\UxwcdFr.exe
  2⤵
  PID:10392
- C:\Windows\System\vOzFRWp.exe
  C:\Windows\System\vOzFRWp.exe
  2⤵
  PID:10416
- C:\Windows\System\PEHuBzb.exe
  C:\Windows\System\PEHuBzb.exe
  2⤵
  PID:10440
- C:\Windows\System\GJdDwPp.exe
  C:\Windows\System\GJdDwPp.exe
  2⤵
  PID:10460
- C:\Windows\System\ViJgqSh.exe
  C:\Windows\System\ViJgqSh.exe
  2⤵
  PID:10496
- C:\Windows\System\tNmQxVy.exe
  C:\Windows\System\tNmQxVy.exe
  2⤵
  PID:10528
- C:\Windows\System\qiHRAwi.exe
  C:\Windows\System\qiHRAwi.exe
  2⤵
  PID:10556
- C:\Windows\System\rcFeYxf.exe
  C:\Windows\System\rcFeYxf.exe
  2⤵
  PID:10588
- C:\Windows\System\reapRDY.exe
  C:\Windows\System\reapRDY.exe
  2⤵
  PID:10620
- C:\Windows\System\BeHebQd.exe
  C:\Windows\System\BeHebQd.exe
  2⤵
  PID:10648
- C:\Windows\System\IiBCksS.exe
  C:\Windows\System\IiBCksS.exe
  2⤵
  PID:10668
- C:\Windows\System\rbvNzGj.exe
  C:\Windows\System\rbvNzGj.exe
  2⤵
  PID:10696
- C:\Windows\System\QnVtcXG.exe
  C:\Windows\System\QnVtcXG.exe
  2⤵
  PID:10732
- C:\Windows\System\NfQcyzf.exe
  C:\Windows\System\NfQcyzf.exe
  2⤵
  PID:10764
- C:\Windows\System\VxrvTKR.exe
  C:\Windows\System\VxrvTKR.exe
  2⤵
  PID:10792
- C:\Windows\System\VXCvBgI.exe
  C:\Windows\System\VXCvBgI.exe
  2⤵
  PID:10812
- C:\Windows\System\xOIRPFL.exe
  C:\Windows\System\xOIRPFL.exe
  2⤵
  PID:10844
- C:\Windows\System\IZyfzfY.exe
  C:\Windows\System\IZyfzfY.exe
  2⤵
  PID:10868
- C:\Windows\System\JpvkFQC.exe
  C:\Windows\System\JpvkFQC.exe
  2⤵
  PID:10896
- C:\Windows\System\ZvlfpzI.exe
  C:\Windows\System\ZvlfpzI.exe
  2⤵
  PID:10928
- C:\Windows\System\KPrprXU.exe
  C:\Windows\System\KPrprXU.exe
  2⤵
  PID:10960
- C:\Windows\System\QkrRcyJ.exe
  C:\Windows\System\QkrRcyJ.exe
  2⤵
  PID:10976
- C:\Windows\System\HVnPGZR.exe
  C:\Windows\System\HVnPGZR.exe
  2⤵
  PID:11012
- C:\Windows\System\XlpEdxc.exe
  C:\Windows\System\XlpEdxc.exe
  2⤵
  PID:11044
- C:\Windows\System\aSjviXb.exe
  C:\Windows\System\aSjviXb.exe
  2⤵
  PID:11068
- C:\Windows\System\dKWUiOM.exe
  C:\Windows\System\dKWUiOM.exe
  2⤵
  PID:11108
- C:\Windows\System\iMXrHGu.exe
  C:\Windows\System\iMXrHGu.exe
  2⤵
  PID:11136
- C:\Windows\System\oSJHYTV.exe
  C:\Windows\System\oSJHYTV.exe
  2⤵
  PID:11164
- C:\Windows\System\crLgLpv.exe
  C:\Windows\System\crLgLpv.exe
  2⤵
  PID:11200
- C:\Windows\System\uQESKtb.exe
  C:\Windows\System\uQESKtb.exe
  2⤵
  PID:11236
- C:\Windows\System\qJtgiTw.exe
  C:\Windows\System\qJtgiTw.exe
  2⤵
  PID:11260
- C:\Windows\System\PyPAWEk.exe
  C:\Windows\System\PyPAWEk.exe
  2⤵
  PID:10208
- C:\Windows\System\RxQYmOi.exe
  C:\Windows\System\RxQYmOi.exe
  2⤵
  PID:9500
- C:\Windows\System\zFhxTDY.exe
  C:\Windows\System\zFhxTDY.exe
  2⤵
  PID:10376
- C:\Windows\System\loOXzXy.exe
  C:\Windows\System\loOXzXy.exe
  2⤵
  PID:10312
- C:\Windows\System\QBtLMlL.exe
  C:\Windows\System\QBtLMlL.exe
  2⤵
  PID:10548
- C:\Windows\System\jlUCHzg.exe
  C:\Windows\System\jlUCHzg.exe
  2⤵
  PID:10508
- C:\Windows\System\wBoZizu.exe
  C:\Windows\System\wBoZizu.exe
  2⤵
  PID:10692
- C:\Windows\System\xuzSkXn.exe
  C:\Windows\System\xuzSkXn.exe
  2⤵
  PID:10644
- C:\Windows\System\jyKzTCR.exe
  C:\Windows\System\jyKzTCR.exe
  2⤵
  PID:10724
- C:\Windows\System\BhaWxYg.exe
  C:\Windows\System\BhaWxYg.exe
  2⤵
  PID:8624
- C:\Windows\System\ypOyTGa.exe
  C:\Windows\System\ypOyTGa.exe
  2⤵
  PID:10836
- C:\Windows\System\ElbnHPo.exe
  C:\Windows\System\ElbnHPo.exe
  2⤵
  PID:10860
- C:\Windows\System\GrculrQ.exe
  C:\Windows\System\GrculrQ.exe
  2⤵
  PID:10952
- C:\Windows\System\BusAqxQ.exe
  C:\Windows\System\BusAqxQ.exe
  2⤵
  PID:10996
- C:\Windows\System\YqkuEGv.exe
  C:\Windows\System\YqkuEGv.exe
  2⤵
  PID:11056
- C:\Windows\System\fThfLGM.exe
  C:\Windows\System\fThfLGM.exe
  2⤵
  PID:11064
- C:\Windows\System\fAOIAll.exe
  C:\Windows\System\fAOIAll.exe
  2⤵
  PID:10272
- C:\Windows\System\NTFsBSq.exe
  C:\Windows\System\NTFsBSq.exe
  2⤵
  PID:10432
- C:\Windows\System\QshoDlw.exe
  C:\Windows\System\QshoDlw.exe
  2⤵
  PID:9712
- C:\Windows\System\ejVnAPD.exe
  C:\Windows\System\ejVnAPD.exe
  2⤵
  PID:10712
- C:\Windows\System\VqxwsDe.exe
  C:\Windows\System\VqxwsDe.exe
  2⤵
  PID:10424
- C:\Windows\System\LTlXXSA.exe
  C:\Windows\System\LTlXXSA.exe
  2⤵
  PID:10660
- C:\Windows\System\RiZmwHY.exe
  C:\Windows\System\RiZmwHY.exe
  2⤵
  PID:11008
- C:\Windows\System\xgxnXGi.exe
  C:\Windows\System\xgxnXGi.exe
  2⤵
  PID:11132
- C:\Windows\System\DMCdWzf.exe
  C:\Windows\System\DMCdWzf.exe
  2⤵
  PID:11104
- C:\Windows\System\bmHSimH.exe
  C:\Windows\System\bmHSimH.exe
  2⤵
  PID:11284
- C:\Windows\System\uzhxzJv.exe
  C:\Windows\System\uzhxzJv.exe
  2⤵
  PID:11312
- C:\Windows\System\PCGSAfP.exe
  C:\Windows\System\PCGSAfP.exe
  2⤵
  PID:11344
- C:\Windows\System\uZLcWyv.exe
  C:\Windows\System\uZLcWyv.exe
  2⤵
  PID:11360
- C:\Windows\System\INVllnP.exe
  C:\Windows\System\INVllnP.exe
  2⤵
  PID:11384
- C:\Windows\System\zoQDkmv.exe
  C:\Windows\System\zoQDkmv.exe
  2⤵
  PID:11564
- C:\Windows\System\KDIhRWk.exe
  C:\Windows\System\KDIhRWk.exe
  2⤵
  PID:11588
- C:\Windows\System\UNqaSaA.exe
  C:\Windows\System\UNqaSaA.exe
  2⤵
  PID:11608
- C:\Windows\System\GLcCDlk.exe
  C:\Windows\System\GLcCDlk.exe
  2⤵
  PID:11628
- C:\Windows\System\ZOHDsPi.exe
  C:\Windows\System\ZOHDsPi.exe
  2⤵
  PID:11652
- C:\Windows\System\xlmDlMQ.exe
  C:\Windows\System\xlmDlMQ.exe
  2⤵
  PID:11668
- C:\Windows\System\dBoDBID.exe
  C:\Windows\System\dBoDBID.exe
  2⤵
  PID:11684
- C:\Windows\System\vKSpdYH.exe
  C:\Windows\System\vKSpdYH.exe
  2⤵
  PID:11700
- C:\Windows\System\MMWoiHK.exe
  C:\Windows\System\MMWoiHK.exe
  2⤵
  PID:11724
- C:\Windows\System\simUAqQ.exe
  C:\Windows\System\simUAqQ.exe
  2⤵
  PID:11752
- C:\Windows\System\ujvKDrW.exe
  C:\Windows\System\ujvKDrW.exe
  2⤵
  PID:11784
- C:\Windows\System\AwXVZhU.exe
  C:\Windows\System\AwXVZhU.exe
  2⤵
  PID:11800
- C:\Windows\System\EZaNFoJ.exe
  C:\Windows\System\EZaNFoJ.exe
  2⤵
  PID:11828
- C:\Windows\System\YccPwHU.exe
  C:\Windows\System\YccPwHU.exe
  2⤵
  PID:11856
- C:\Windows\System\PwDincF.exe
  C:\Windows\System\PwDincF.exe
  2⤵
  PID:11896
- C:\Windows\System\cwyRmPA.exe
  C:\Windows\System\cwyRmPA.exe
  2⤵
  PID:11920
- C:\Windows\System\FJiCCtY.exe
  C:\Windows\System\FJiCCtY.exe
  2⤵
  PID:11944
- C:\Windows\System\NNHdqgf.exe
  C:\Windows\System\NNHdqgf.exe
  2⤵
  PID:11968
- C:\Windows\System\XUIRIsv.exe
  C:\Windows\System\XUIRIsv.exe
  2⤵
  PID:11996
- C:\Windows\System\XsOqJBk.exe
  C:\Windows\System\XsOqJBk.exe
  2⤵
  PID:12020
- C:\Windows\System\qJuhckH.exe
  C:\Windows\System\qJuhckH.exe
  2⤵
  PID:12044
- C:\Windows\System\bhCtQOa.exe
  C:\Windows\System\bhCtQOa.exe
  2⤵
  PID:12064
- C:\Windows\System\GPiWWjL.exe
  C:\Windows\System\GPiWWjL.exe
  2⤵
  PID:12096
- C:\Windows\System\YifQbRv.exe
  C:\Windows\System\YifQbRv.exe
  2⤵
  PID:12112
- C:\Windows\System\sRCHFRN.exe
  C:\Windows\System\sRCHFRN.exe
  2⤵
  PID:12128
- C:\Windows\System\GgrIpqu.exe
  C:\Windows\System\GgrIpqu.exe
  2⤵
  PID:12156
- C:\Windows\System\xLVdhqR.exe
  C:\Windows\System\xLVdhqR.exe
  2⤵
  PID:12188
- C:\Windows\System\qASmfPF.exe
  C:\Windows\System\qASmfPF.exe
  2⤵
  PID:12220
- C:\Windows\System\tVrTIDD.exe
  C:\Windows\System\tVrTIDD.exe
  2⤵
  PID:12240
- C:\Windows\System\NJimxXJ.exe
  C:\Windows\System\NJimxXJ.exe
  2⤵
  PID:12264
- C:\Windows\System\QFymnAP.exe
  C:\Windows\System\QFymnAP.exe
  2⤵
  PID:12280
- C:\Windows\System\lEwTTZX.exe
  C:\Windows\System\lEwTTZX.exe
  2⤵
  PID:10804
- C:\Windows\System\cipQvAt.exe
  C:\Windows\System\cipQvAt.exe
  2⤵
  PID:11372
- C:\Windows\System\hWxmCTt.exe
  C:\Windows\System\hWxmCTt.exe
  2⤵
  PID:10856
- C:\Windows\System\xoWPlJX.exe
  C:\Windows\System\xoWPlJX.exe
  2⤵
  PID:11580
- C:\Windows\System\TUiynwx.exe
  C:\Windows\System\TUiynwx.exe
  2⤵
  PID:11636
- C:\Windows\System\bTzYlzd.exe
  C:\Windows\System\bTzYlzd.exe
  2⤵
  PID:11660
- C:\Windows\System\JGMATaD.exe
  C:\Windows\System\JGMATaD.exe
  2⤵
  PID:11740
- C:\Windows\System\syiHQHc.exe
  C:\Windows\System\syiHQHc.exe
  2⤵
  PID:11880
- C:\Windows\System\GRGpLib.exe
  C:\Windows\System\GRGpLib.exe
  2⤵
  PID:11844
- C:\Windows\System\MYuEpjR.exe
  C:\Windows\System\MYuEpjR.exe
  2⤵
  PID:11992
- C:\Windows\System\SuKiopB.exe
  C:\Windows\System\SuKiopB.exe
  2⤵
  PID:11980
- C:\Windows\System\ETrvNEo.exe
  C:\Windows\System\ETrvNEo.exe
  2⤵
  PID:12060
- C:\Windows\System\BleAxaJ.exe
  C:\Windows\System\BleAxaJ.exe
  2⤵
  PID:12232
- C:\Windows\System\iACHuOz.exe
  C:\Windows\System\iACHuOz.exe
  2⤵
  PID:12180
- C:\Windows\System\pSfpArX.exe
  C:\Windows\System\pSfpArX.exe
  2⤵
  PID:12204
- C:\Windows\System\FfrZpkv.exe
  C:\Windows\System\FfrZpkv.exe
  2⤵
  PID:12276
- C:\Windows\System\vdjQQEh.exe
  C:\Windows\System\vdjQQEh.exe
  2⤵
  PID:10908
- C:\Windows\System\fjaewAB.exe
  C:\Windows\System\fjaewAB.exe
  2⤵
  PID:11456
- C:\Windows\System\fgjlEem.exe
  C:\Windows\System\fgjlEem.exe
  2⤵
  PID:11680
- C:\Windows\System\VtFpUiu.exe
  C:\Windows\System\VtFpUiu.exe
  2⤵
  PID:11824
- C:\Windows\System\BiloRwC.exe
  C:\Windows\System\BiloRwC.exe
  2⤵
  PID:12040
- C:\Windows\System\wOwzEpe.exe
  C:\Windows\System\wOwzEpe.exe
  2⤵
  PID:12108
- C:\Windows\System\rGnYaXz.exe
  C:\Windows\System\rGnYaXz.exe
  2⤵
  PID:11340
- C:\Windows\System\LePaMyn.exe
  C:\Windows\System\LePaMyn.exe
  2⤵
  PID:9612
- C:\Windows\System\UBVolxF.exe
  C:\Windows\System\UBVolxF.exe
  2⤵
  PID:12016
- C:\Windows\System\uVRrDrT.exe
  C:\Windows\System\uVRrDrT.exe
  2⤵
  PID:11452
- C:\Windows\System\eKUteTs.exe
  C:\Windows\System\eKUteTs.exe
  2⤵
  PID:12300
- C:\Windows\System\PHxONXq.exe
  C:\Windows\System\PHxONXq.exe
  2⤵
  PID:12332
- C:\Windows\System\aHyfDiJ.exe
  C:\Windows\System\aHyfDiJ.exe
  2⤵
  PID:12352
- C:\Windows\System\LWaTZMc.exe
  C:\Windows\System\LWaTZMc.exe
  2⤵
  PID:12384
- C:\Windows\System\yaBnWKA.exe
  C:\Windows\System\yaBnWKA.exe
  2⤵
  PID:12416
- C:\Windows\System\eroQRDN.exe
  C:\Windows\System\eroQRDN.exe
  2⤵
  PID:12448
- C:\Windows\System\WoJkhSL.exe
  C:\Windows\System\WoJkhSL.exe
  2⤵
  PID:12464
- C:\Windows\System\xNNahAu.exe
  C:\Windows\System\xNNahAu.exe
  2⤵
  PID:12516
- C:\Windows\System\uCRLUgn.exe
  C:\Windows\System\uCRLUgn.exe
  2⤵
  PID:12532
- C:\Windows\System\zqanWRZ.exe
  C:\Windows\System\zqanWRZ.exe
  2⤵
  PID:12556
- C:\Windows\System\pcEHBRS.exe
  C:\Windows\System\pcEHBRS.exe
  2⤵
  PID:12580
- C:\Windows\System\zSvHAqB.exe
  C:\Windows\System\zSvHAqB.exe
  2⤵
  PID:12612
- C:\Windows\System\vRHxQaJ.exe
  C:\Windows\System\vRHxQaJ.exe
  2⤵
  PID:12672
- C:\Windows\System\KruKDoK.exe
  C:\Windows\System\KruKDoK.exe
  2⤵
  PID:12688
- C:\Windows\System\elgSGgE.exe
  C:\Windows\System\elgSGgE.exe
  2⤵
  PID:12728
- C:\Windows\System\IgOOXRP.exe
  C:\Windows\System\IgOOXRP.exe
  2⤵
  PID:12752
- C:\Windows\System\cRPecUP.exe
  C:\Windows\System\cRPecUP.exe
  2⤵
  PID:12772
- C:\Windows\System\KSaWlYd.exe
  C:\Windows\System\KSaWlYd.exe
  2⤵
  PID:12812
- C:\Windows\System\UyrsxTu.exe
  C:\Windows\System\UyrsxTu.exe
  2⤵
  PID:12828
- C:\Windows\System\cXLpNxI.exe
  C:\Windows\System\cXLpNxI.exe
  2⤵
  PID:12844
- C:\Windows\System\ZVNTyjA.exe
  C:\Windows\System\ZVNTyjA.exe
  2⤵
  PID:12864
- C:\Windows\System\ZuWOXtx.exe
  C:\Windows\System\ZuWOXtx.exe
  2⤵
  PID:12904
- C:\Windows\System\xBkdzQY.exe
  C:\Windows\System\xBkdzQY.exe
  2⤵
  PID:12928
- C:\Windows\System\bUUcZDq.exe
  C:\Windows\System\bUUcZDq.exe
  2⤵
  PID:12952
- C:\Windows\System\aCjWxan.exe
  C:\Windows\System\aCjWxan.exe
  2⤵
  PID:13012
- C:\Windows\System\hcgRlqN.exe
  C:\Windows\System\hcgRlqN.exe
  2⤵
  PID:13040
- C:\Windows\System\cQrxzki.exe
  C:\Windows\System\cQrxzki.exe
  2⤵
  PID:13056
- C:\Windows\System\wcTsLfV.exe
  C:\Windows\System\wcTsLfV.exe
  2⤵
  PID:13084
- C:\Windows\System\lZPCtJu.exe
  C:\Windows\System\lZPCtJu.exe
  2⤵
  PID:13112
- C:\Windows\System\UsBUYna.exe
  C:\Windows\System\UsBUYna.exe
  2⤵
  PID:13140
- C:\Windows\System\tVIsVgq.exe
  C:\Windows\System\tVIsVgq.exe
  2⤵
  PID:13180
- C:\Windows\System\uZPMmPD.exe
  C:\Windows\System\uZPMmPD.exe
  2⤵
  PID:13196
- C:\Windows\System\WZVngfQ.exe
  C:\Windows\System\WZVngfQ.exe
  2⤵
  PID:13224
- C:\Windows\System\eDunkVs.exe
  C:\Windows\System\eDunkVs.exe
  2⤵
  PID:13244
- C:\Windows\System\drpdUuI.exe
  C:\Windows\System\drpdUuI.exe
  2⤵
  PID:13268
- C:\Windows\System\WZUTPuW.exe
  C:\Windows\System\WZUTPuW.exe
  2⤵
  PID:12272
- C:\Windows\System\hNKtwrT.exe
  C:\Windows\System\hNKtwrT.exe
  2⤵
  PID:12316
- C:\Windows\System\vjeDGwG.exe
  C:\Windows\System\vjeDGwG.exe
  2⤵
  PID:12376
- C:\Windows\System\llXuibH.exe
  C:\Windows\System\llXuibH.exe
  2⤵
  PID:12504
- C:\Windows\System\NdJhsTd.exe
  C:\Windows\System\NdJhsTd.exe
  2⤵
  PID:12528
- C:\Windows\System\GGUcDKX.exe
  C:\Windows\System\GGUcDKX.exe
  2⤵
  PID:12552
- C:\Windows\System\klPyiwN.exe
  C:\Windows\System\klPyiwN.exe
  2⤵
  PID:12668
- C:\Windows\System\zSOeHZG.exe
  C:\Windows\System\zSOeHZG.exe
  2⤵
  PID:12720
- C:\Windows\System\zQukVMY.exe
  C:\Windows\System\zQukVMY.exe
  2⤵
  PID:12804
- C:\Windows\System\tEXXVUj.exe
  C:\Windows\System\tEXXVUj.exe
  2⤵
  PID:12836
- C:\Windows\System\uEpmvxO.exe
  C:\Windows\System\uEpmvxO.exe
  2⤵
  PID:12896
- C:\Windows\System\oowdBvO.exe
  C:\Windows\System\oowdBvO.exe
  2⤵
  PID:12980
- C:\Windows\System\NNnxxrV.exe
  C:\Windows\System\NNnxxrV.exe
  2⤵
  PID:13052
- C:\Windows\System\RfLwovh.exe
  C:\Windows\System\RfLwovh.exe
  2⤵
  PID:13096
- C:\Windows\System\iDMcCTH.exe
  C:\Windows\System\iDMcCTH.exe
  2⤵
  PID:13164
- C:\Windows\System\gnhktoX.exe
  C:\Windows\System\gnhktoX.exe
  2⤵
  PID:13216
- C:\Windows\System\maUxfdn.exe
  C:\Windows\System\maUxfdn.exe
  2⤵
  PID:13256
- C:\Windows\System\JAwAfzg.exe
  C:\Windows\System\JAwAfzg.exe
  2⤵
  PID:12340
- C:\Windows\System\PZSiVlH.exe
  C:\Windows\System\PZSiVlH.exe
  2⤵
  PID:12524
- C:\Windows\System\ysskzIZ.exe
  C:\Windows\System\ysskzIZ.exe
  2⤵
  PID:12744
- C:\Windows\System\YJboLtk.exe
  C:\Windows\System\YJboLtk.exe
  2⤵
  PID:12920
- C:\Windows\System\Cbkclxw.exe
  C:\Windows\System\Cbkclxw.exe
  2⤵
  PID:13076
- C:\Windows\System\DQtaeMW.exe
  C:\Windows\System\DQtaeMW.exe
  2⤵
  PID:13232
- C:\Windows\System\XTTvWZr.exe
  C:\Windows\System\XTTvWZr.exe
  2⤵
  PID:13308
- C:\Windows\System\cPTeyHs.exe
  C:\Windows\System\cPTeyHs.exe
  2⤵
  PID:12328
- C:\Windows\System\zjGuGJm.exe
  C:\Windows\System\zjGuGJm.exe
  2⤵
  PID:12968
- C:\Windows\System\LQtAwTZ.exe
  C:\Windows\System\LQtAwTZ.exe
  2⤵
  PID:13188
- C:\Windows\System\uYjuQRS.exe
  C:\Windows\System\uYjuQRS.exe
  2⤵
  PID:13320
- C:\Windows\System\xdEouvI.exe
  C:\Windows\System\xdEouvI.exe
  2⤵
  PID:13336
- C:\Windows\System\CeGZZsj.exe
  C:\Windows\System\CeGZZsj.exe
  2⤵
  PID:13356
- C:\Windows\System\bNhImwF.exe
  C:\Windows\System\bNhImwF.exe
  2⤵
  PID:13384
- C:\Windows\System\DVUHwBZ.exe
  C:\Windows\System\DVUHwBZ.exe
  2⤵
  PID:13404
- C:\Windows\System\wFBhOvU.exe
  C:\Windows\System\wFBhOvU.exe
  2⤵
  PID:13432
- C:\Windows\System\BuVEXef.exe
  C:\Windows\System\BuVEXef.exe
  2⤵
  PID:13452
- C:\Windows\System\UrTfQrw.exe
  C:\Windows\System\UrTfQrw.exe
  2⤵
  PID:13480
- C:\Windows\System\xvGozOa.exe
  C:\Windows\System\xvGozOa.exe
  2⤵
  PID:13504
- C:\Windows\System\ALBlyvm.exe
  C:\Windows\System\ALBlyvm.exe
  2⤵
  PID:13536
- C:\Windows\System\AKSgXZk.exe
  C:\Windows\System\AKSgXZk.exe
  2⤵
  PID:13560
- C:\Windows\System\iHjRYQc.exe
  C:\Windows\System\iHjRYQc.exe
  2⤵
  PID:13592
- C:\Windows\System\OSqekUZ.exe
  C:\Windows\System\OSqekUZ.exe
  2⤵
  PID:13620
- C:\Windows\System\hRBjsSE.exe
  C:\Windows\System\hRBjsSE.exe
  2⤵
  PID:13660
- C:\Windows\System\tQAUBeR.exe
  C:\Windows\System\tQAUBeR.exe
  2⤵
  PID:13684
- C:\Windows\System\luvYBMm.exe
  C:\Windows\System\luvYBMm.exe
  2⤵
  PID:13724
- C:\Windows\System\otCUhpU.exe
  C:\Windows\System\otCUhpU.exe
  2⤵
  PID:13756
- C:\Windows\System\XJVDBfW.exe
  C:\Windows\System\XJVDBfW.exe
  2⤵
  PID:13780
- C:\Windows\System\ThwakWr.exe
  C:\Windows\System\ThwakWr.exe
  2⤵
  PID:13812
- C:\Windows\System\lACsVtK.exe
  C:\Windows\System\lACsVtK.exe
  2⤵
  PID:13848
- C:\Windows\System\OzOWZll.exe
  C:\Windows\System\OzOWZll.exe
  2⤵
  PID:13868
- C:\Windows\System\wZZpPFR.exe
  C:\Windows\System\wZZpPFR.exe
  2⤵
  PID:13896
- C:\Windows\System\NSnlHBg.exe
  C:\Windows\System\NSnlHBg.exe
  2⤵
  PID:13920
- C:\Windows\System\ufMkLml.exe
  C:\Windows\System\ufMkLml.exe
  2⤵
  PID:13960
- C:\Windows\System\auTWdLE.exe
  C:\Windows\System\auTWdLE.exe
  2⤵
  PID:13980
- C:\Windows\System\vFkziQC.exe
  C:\Windows\System\vFkziQC.exe
  2⤵
  PID:14016
- C:\Windows\System\GelRYLE.exe
  C:\Windows\System\GelRYLE.exe
  2⤵
  PID:14036
- C:\Windows\System\HfMRwZv.exe
  C:\Windows\System\HfMRwZv.exe
  2⤵
  PID:14060
- C:\Windows\System\XCbDCXt.exe
  C:\Windows\System\XCbDCXt.exe
  2⤵
  PID:14084
- C:\Windows\System\WINbVIf.exe
  C:\Windows\System\WINbVIf.exe
  2⤵
  PID:14108
- C:\Windows\System\rFYjMdE.exe
  C:\Windows\System\rFYjMdE.exe
  2⤵
  PID:14148
- C:\Windows\System\lTUtWXS.exe
  C:\Windows\System\lTUtWXS.exe
  2⤵
  PID:14176
- C:\Windows\System\OfWrihs.exe
  C:\Windows\System\OfWrihs.exe
  2⤵
  PID:14196
- C:\Windows\System\qGIvPwy.exe
  C:\Windows\System\qGIvPwy.exe
  2⤵
  PID:14228
- C:\Windows\System\lXLhMTI.exe
  C:\Windows\System\lXLhMTI.exe
  2⤵
  PID:14252
- C:\Windows\System\QkRJsVb.exe
  C:\Windows\System\QkRJsVb.exe
  2⤵
  PID:14292
- C:\Windows\System\xMzOVtE.exe
  C:\Windows\System\xMzOVtE.exe
  2⤵
  PID:14316
- C:\Windows\System\XfHUhjP.exe
  C:\Windows\System\XfHUhjP.exe
  2⤵
  PID:12644
- C:\Windows\System\YRvguwU.exe
  C:\Windows\System\YRvguwU.exe
  2⤵
  PID:13344
- C:\Windows\System\QlpnlQR.exe
  C:\Windows\System\QlpnlQR.exe
  2⤵
  PID:13496
- C:\Windows\System\mluGvzl.exe
  C:\Windows\System\mluGvzl.exe
  2⤵
  PID:13520
- C:\Windows\System\HDQdldR.exe
  C:\Windows\System\HDQdldR.exe
  2⤵
  PID:13556
- C:\Windows\System\tuyzxxq.exe
  C:\Windows\System\tuyzxxq.exe
  2⤵
  PID:13612
- C:\Windows\System\jJMiVNe.exe
  C:\Windows\System\jJMiVNe.exe
  2⤵
  PID:13676
- C:\Windows\System\iJKwcin.exe
  C:\Windows\System\iJKwcin.exe
  2⤵
  PID:13720
- C:\Windows\System\DRngzTW.exe
  C:\Windows\System\DRngzTW.exe
  2⤵
  PID:13800
- C:\Windows\System\KuyiUXj.exe
  C:\Windows\System\KuyiUXj.exe
  2⤵
  PID:13936
- C:\Windows\System\zlYzvnk.exe
  C:\Windows\System\zlYzvnk.exe
  2⤵
  PID:14012
- C:\Windows\System\CbXFxVT.exe
  C:\Windows\System\CbXFxVT.exe
  2⤵
  PID:14072
- C:\Windows\System\NHkBYya.exe
  C:\Windows\System\NHkBYya.exe
  2⤵
  PID:14120
- C:\Windows\System\eGLWVUy.exe
  C:\Windows\System\eGLWVUy.exe
  2⤵
  PID:14216
- C:\Windows\System\sEDBlsY.exe
  C:\Windows\System\sEDBlsY.exe
  2⤵
  PID:14248
- C:\Windows\System\ZaUexKn.exe
  C:\Windows\System\ZaUexKn.exe
  2⤵
  PID:14332
- C:\Windows\System\igWAidL.exe
  C:\Windows\System\igWAidL.exe
  2⤵
  PID:13440
- C:\Windows\System\yAWgxmW.exe
  C:\Windows\System\yAWgxmW.exe
  2⤵
  PID:13472
- C:\Windows\System\igEOBWU.exe
  C:\Windows\System\igEOBWU.exe
  2⤵
  PID:13700
- C:\Windows\System\xiehBBo.exe
  C:\Windows\System\xiehBBo.exe
  2⤵
  PID:13884
- C:\Windows\System\PtbZwrY.exe
  C:\Windows\System\PtbZwrY.exe
  2⤵
  PID:13968
- C:\Windows\System\vPsDCUE.exe
  C:\Windows\System\vPsDCUE.exe
  2⤵
  PID:14168
- C:\Windows\System\Bcqtncg.exe
  C:\Windows\System\Bcqtncg.exe
  2⤵
  PID:13376
- C:\Windows\System\ThZAGKc.exe
  C:\Windows\System\ThZAGKc.exe
  2⤵
  PID:13644
- C:\Windows\System\xkUFTCR.exe
  C:\Windows\System\xkUFTCR.exe
  2⤵
  PID:13788
- C:\Windows\System\HdKAUhs.exe
  C:\Windows\System\HdKAUhs.exe
  2⤵
  PID:13976
- C:\Windows\System\xUBwINI.exe
  C:\Windows\System\xUBwINI.exe
  2⤵
  PID:14348
- C:\Windows\System\Duxwyup.exe
  C:\Windows\System\Duxwyup.exe
  2⤵
  PID:14364
- C:\Windows\System\iXfCxyx.exe
  C:\Windows\System\iXfCxyx.exe
  2⤵
  PID:14392
- C:\Windows\System\QPDhswz.exe
  C:\Windows\System\QPDhswz.exe
  2⤵
  PID:14428
- C:\Windows\System\OjabCIT.exe
  C:\Windows\System\OjabCIT.exe
  2⤵
  PID:14448
- C:\Windows\System\Phtppnx.exe
  C:\Windows\System\Phtppnx.exe
  2⤵
  PID:14488
- C:\Windows\System\xAgEYNr.exe
  C:\Windows\System\xAgEYNr.exe
  2⤵
  PID:14508
- C:\Windows\System\diDCyIu.exe
  C:\Windows\System\diDCyIu.exe
  2⤵
  PID:14540
- C:\Windows\System\YtCUznN.exe
  C:\Windows\System\YtCUznN.exe
  2⤵
  PID:14572
- C:\Windows\System\gVIYfoI.exe
  C:\Windows\System\gVIYfoI.exe
  2⤵
  PID:14616
- C:\Windows\System\igUpbtD.exe
  C:\Windows\System\igUpbtD.exe
  2⤵
  PID:14636
- C:\Windows\System\pLyvrCu.exe
  C:\Windows\System\pLyvrCu.exe
  2⤵
  PID:14660
- C:\Windows\System\lLGTkyP.exe
  C:\Windows\System\lLGTkyP.exe
  2⤵
  PID:14676
- C:\Windows\System\CaTgSHZ.exe
  C:\Windows\System\CaTgSHZ.exe
  2⤵
  PID:14712
- C:\Windows\System\HQUwNwi.exe
  C:\Windows\System\HQUwNwi.exe
  2⤵
  PID:14732
- C:\Windows\System\TIGDMYM.exe
  C:\Windows\System\TIGDMYM.exe
  2⤵
  PID:14772
- C:\Windows\System\zPsJPjo.exe
  C:\Windows\System\zPsJPjo.exe
  2⤵
  PID:14788
- C:\Windows\System\fLKLuov.exe
  C:\Windows\System\fLKLuov.exe
  2⤵
  PID:14812
- C:\Windows\System\gcfOmMJ.exe
  C:\Windows\System\gcfOmMJ.exe
  2⤵
  PID:14860
- C:\Windows\System\jGAYpjI.exe
  C:\Windows\System\jGAYpjI.exe
  2⤵
  PID:14884
- C:\Windows\System\BmvBbJr.exe
  C:\Windows\System\BmvBbJr.exe
  2⤵
  PID:14908
- C:\Windows\System\uFUqRLZ.exe
  C:\Windows\System\uFUqRLZ.exe
  2⤵
  PID:14936
- C:\Windows\System\EeveUpS.exe
  C:\Windows\System\EeveUpS.exe
  2⤵
  PID:14980
- C:\Windows\System\CbOTJQm.exe
  C:\Windows\System\CbOTJQm.exe
  2⤵
  PID:15008
- C:\Windows\System\AletfmL.exe
  C:\Windows\System\AletfmL.exe
  2⤵
  PID:15024
- C:\Windows\System\SqUPKrP.exe
  C:\Windows\System\SqUPKrP.exe
  2⤵
  PID:15052
- C:\Windows\System\tYgKSNa.exe
  C:\Windows\System\tYgKSNa.exe
  2⤵
  PID:15080
- C:\Windows\System\MDvPHsm.exe
  C:\Windows\System\MDvPHsm.exe
  2⤵
  PID:15108
- C:\Windows\System\tTymuiX.exe
  C:\Windows\System\tTymuiX.exe
  2⤵
  PID:15148
- C:\Windows\System\pxSEsWZ.exe
  C:\Windows\System\pxSEsWZ.exe
  2⤵
  PID:15172
- C:\Windows\System\UywrhWw.exe
  C:\Windows\System\UywrhWw.exe
  2⤵
  PID:15192
- C:\Windows\System\WArOmDm.exe
  C:\Windows\System\WArOmDm.exe
  2⤵
  PID:15212
- C:\Windows\System\wAzswSw.exe
  C:\Windows\System\wAzswSw.exe
  2⤵
  PID:15236
- C:\Windows\System\UYlQkIl.exe
  C:\Windows\System\UYlQkIl.exe
  2⤵
  PID:15260
- C:\Windows\System\VMEBhxh.exe
  C:\Windows\System\VMEBhxh.exe
  2⤵
  PID:15280
- C:\Windows\System\iPzdLTk.exe
  C:\Windows\System\iPzdLTk.exe
  2⤵
  PID:15312
- C:\Windows\System\mUUYXbg.exe
  C:\Windows\System\mUUYXbg.exe
  2⤵
  PID:15336
- C:\Windows\System\grQWjnp.exe
  C:\Windows\System\grQWjnp.exe
  2⤵
  PID:13880
- C:\Windows\System\EGXNYhw.exe
  C:\Windows\System\EGXNYhw.exe
  2⤵
  PID:14300
- C:\Windows\System\MQRACDt.exe
  C:\Windows\System\MQRACDt.exe
  2⤵
  PID:14380
- C:\Windows\System\DKzeQLm.exe
  C:\Windows\System\DKzeQLm.exe
  2⤵
  PID:14480
- C:\Windows\System\fxjKbLD.exe
  C:\Windows\System\fxjKbLD.exe
  2⤵
  PID:14556
- C:\Windows\System\cWTrjvX.exe
  C:\Windows\System\cWTrjvX.exe
  2⤵
  PID:14688
- C:\Windows\System\LZoeikW.exe
  C:\Windows\System\LZoeikW.exe
  2⤵
  PID:14704
- C:\Windows\System\CRHTGjy.exe
  C:\Windows\System\CRHTGjy.exe
  2⤵
  PID:14784
- C:\Windows\System\PRtmYbK.exe
  C:\Windows\System\PRtmYbK.exe
  2⤵
  PID:14848
- C:\Windows\System\XCAWQsf.exe
  C:\Windows\System\XCAWQsf.exe
  2⤵
  PID:14872
- C:\Windows\System\WTXpqHV.exe
  C:\Windows\System\WTXpqHV.exe
  2⤵
  PID:14964
- C:\Windows\System\BySSvks.exe
  C:\Windows\System\BySSvks.exe
  2⤵
  PID:15004
- C:\Windows\System\lSodTJs.exe
  C:\Windows\System\lSodTJs.exe
  2⤵
  PID:15144
- C:\Windows\System\jHXkfhY.exe
  C:\Windows\System\jHXkfhY.exe
  2⤵
  PID:15208
- C:\Windows\System\RWbelBj.exe
  C:\Windows\System\RWbelBj.exe
  2⤵
  PID:15252
- C:\Windows\System\WczwaCY.exe
  C:\Windows\System\WczwaCY.exe
  2⤵
  PID:15328
- C:\Windows\System\FzKEucr.exe
  C:\Windows\System\FzKEucr.exe
  2⤵
  PID:14420
- C:\Windows\System\aFNYsWx.exe
  C:\Windows\System\aFNYsWx.exe
  2⤵
  PID:14444
- C:\Windows\System\uRdcweC.exe
  C:\Windows\System\uRdcweC.exe
  2⤵
  PID:14652
- C:\Windows\System\sFBYivO.exe
  C:\Windows\System\sFBYivO.exe
  2⤵
  PID:14752
- C:\Windows\System\vUtPMlT.exe
  C:\Windows\System\vUtPMlT.exe
  2⤵
  PID:14932
- C:\Windows\System\NSGNgXB.exe
  C:\Windows\System\NSGNgXB.exe
  2⤵
  PID:15132
- C:\Windows\System\GBvEsDs.exe
  C:\Windows\System\GBvEsDs.exe
  2⤵
  PID:15224
- C:\Windows\System\vHMUBOW.exe
  C:\Windows\System\vHMUBOW.exe
  2⤵
  PID:14588
- C:\Windows\System\dBCALvv.exe
  C:\Windows\System\dBCALvv.exe
  2⤵
  PID:14756
- C:\Windows\System\hBBRCna.exe
  C:\Windows\System\hBBRCna.exe
  2⤵
  PID:15000
- C:\Windows\System\QafCBme.exe
  C:\Windows\System\QafCBme.exe
  2⤵
  PID:15228
- C:\Windows\System\tlJOgus.exe
  C:\Windows\System\tlJOgus.exe
  2⤵
  PID:14100
- C:\Windows\System\Zzhfuqn.exe
  C:\Windows\System\Zzhfuqn.exe
  2⤵
  PID:15372
- C:\Windows\System\OeIEpBz.exe
  C:\Windows\System\OeIEpBz.exe
  2⤵
  PID:15396
- C:\Windows\System\DdDSYAE.exe
  C:\Windows\System\DdDSYAE.exe
  2⤵
  PID:15436
- C:\Windows\System\GhkWzwh.exe
  C:\Windows\System\GhkWzwh.exe
  2⤵
  PID:15460
- C:\Windows\System\BWCSXSj.exe
  C:\Windows\System\BWCSXSj.exe
  2⤵
  PID:15512
- C:\Windows\System\SeZUVQG.exe
  C:\Windows\System\SeZUVQG.exe
  2⤵
  PID:15528
- C:\Windows\System\FBOQTgI.exe
  C:\Windows\System\FBOQTgI.exe
  2⤵
  PID:15568
- C:\Windows\System\CcgAXqG.exe
  C:\Windows\System\CcgAXqG.exe
  2⤵
  PID:15596
- C:\Windows\System\TzzVucV.exe
  C:\Windows\System\TzzVucV.exe
  2⤵
  PID:15624
- C:\Windows\System\WZWlkne.exe
  C:\Windows\System\WZWlkne.exe
  2⤵
  PID:15644
- C:\Windows\System\HrdNinB.exe
  C:\Windows\System\HrdNinB.exe
  2⤵
  PID:15672
- C:\Windows\System\svJmKtd.exe
  C:\Windows\System\svJmKtd.exe
  2⤵
  PID:15712
- C:\Windows\System\wTYxxhm.exe
  C:\Windows\System\wTYxxhm.exe
  2⤵
  PID:15728
- C:\Windows\System\iGQhIXj.exe
  C:\Windows\System\iGQhIXj.exe
  2⤵
  PID:15756
- C:\Windows\System\CDqDZwK.exe
  C:\Windows\System\CDqDZwK.exe
  2⤵
  PID:15796
- C:\Windows\System\KGTgJyS.exe
  C:\Windows\System\KGTgJyS.exe
  2⤵
  PID:15824
- C:\Windows\System\pmAyJpe.exe
  C:\Windows\System\pmAyJpe.exe
  2⤵
  PID:15848
- C:\Windows\System\DlgYwti.exe
  C:\Windows\System\DlgYwti.exe
  2⤵
  PID:15864
- C:\Windows\System\NtLypDO.exe
  C:\Windows\System\NtLypDO.exe
  2⤵
  PID:15912
- C:\Windows\System\pohQnuT.exe
  C:\Windows\System\pohQnuT.exe
  2⤵
  PID:15936
- C:\Windows\System\NZhEiUa.exe
  C:\Windows\System\NZhEiUa.exe
  2⤵
  PID:15956
- C:\Windows\System\AgDomIz.exe
  C:\Windows\System\AgDomIz.exe
  2⤵
  PID:15996
- C:\Windows\System\bzBdmpc.exe
  C:\Windows\System\bzBdmpc.exe
  2⤵
  PID:16016
- C:\Windows\System\JISBYfa.exe
  C:\Windows\System\JISBYfa.exe
  2⤵
  PID:16040
- C:\Windows\System\LxRpJSR.exe
  C:\Windows\System\LxRpJSR.exe
  2⤵
  PID:16068
- C:\Windows\System\egHjayU.exe
  C:\Windows\System\egHjayU.exe
  2⤵
  PID:16092
- C:\Windows\System\kdHjPQp.exe
  C:\Windows\System\kdHjPQp.exe
  2⤵
  PID:16136
- C:\Windows\System\HNInppn.exe
  C:\Windows\System\HNInppn.exe
  2⤵
  PID:16164
- C:\Windows\System\oJtDXkq.exe
  C:\Windows\System\oJtDXkq.exe
  2⤵
  PID:16180
- C:\Windows\System\jNAYvyX.exe
  C:\Windows\System\jNAYvyX.exe
  2⤵
  PID:16236
- C:\Windows\System\IrjNFDb.exe
  C:\Windows\System\IrjNFDb.exe
  2⤵
  PID:16252
- C:\Windows\System\iWIaTRL.exe
  C:\Windows\System\iWIaTRL.exe
  2⤵
  PID:16276
- C:\Windows\System\WmiJBUt.exe
  C:\Windows\System\WmiJBUt.exe
  2⤵
  PID:16296
- C:\Windows\System\ZkTeSeW.exe
  C:\Windows\System\ZkTeSeW.exe
  2⤵
  PID:16336
- C:\Windows\System\hJborzV.exe
  C:\Windows\System\hJborzV.exe
  2⤵
  PID:16352
- C:\Windows\System\YflYHDt.exe
  C:\Windows\System\YflYHDt.exe
  2⤵
  PID:12368
- C:\Windows\System\pvIUMiD.exe
  C:\Windows\System\pvIUMiD.exe
  2⤵
  PID:15388
- C:\Windows\System\RwxHWVE.exe
  C:\Windows\System\RwxHWVE.exe
  2⤵
  PID:3496
- C:\Windows\System\sEUFEnY.exe
  C:\Windows\System\sEUFEnY.exe
  2⤵
  PID:15484
- C:\Windows\System\EUgLwyh.exe
  C:\Windows\System\EUgLwyh.exe
  2⤵
  PID:15524
- C:\Windows\System\IZxTsGP.exe
  C:\Windows\System\IZxTsGP.exe
  2⤵
  PID:15640
- C:\Windows\System\jSYkAMe.exe
  C:\Windows\System\jSYkAMe.exe
  2⤵
  PID:15696
- C:\Windows\System\aFQjDqU.exe
  C:\Windows\System\aFQjDqU.exe
  2⤵
  PID:15744
- C:\Windows\System\RhDZxEe.exe
  C:\Windows\System\RhDZxEe.exe
  2⤵
  PID:15812
- C:\Windows\System\JrQqdrl.exe
  C:\Windows\System\JrQqdrl.exe
  2⤵
  PID:15880
- C:\Windows\System\QajDSSk.exe
  C:\Windows\System\QajDSSk.exe
  2⤵
  PID:15992
- C:\Windows\System\vImRnOb.exe
  C:\Windows\System\vImRnOb.exe
  2⤵
  PID:16012
- C:\Windows\System\OWPhYtt.exe
  C:\Windows\System\OWPhYtt.exe
  2⤵
  PID:16084
- C:\Windows\System\AoKjcDM.exe
  C:\Windows\System\AoKjcDM.exe
  2⤵
  PID:16120
- C:\Windows\System\btOtLwf.exe
  C:\Windows\System\btOtLwf.exe
  2⤵
  PID:16176
- C:\Windows\System\DQZgSeq.exe
  C:\Windows\System\DQZgSeq.exe
  2⤵
  PID:16244
- C:\Windows\System\ADQqxiY.exe
  C:\Windows\System\ADQqxiY.exe
  2⤵
  PID:16284
- C:\Windows\System\OmnAOYt.exe
  C:\Windows\System\OmnAOYt.exe
  2⤵
  PID:15348
- C:\Windows\System\qqawTaz.exe
  C:\Windows\System\qqawTaz.exe
  2⤵
  PID:15444
- C:\Windows\System\nJutqQZ.exe
  C:\Windows\System\nJutqQZ.exe
  2⤵
  PID:15720
- C:\Windows\System\zrtlmfu.exe
  C:\Windows\System\zrtlmfu.exe
  2⤵
  PID:15844
- C:\Windows\System\SlZBaaA.exe
  C:\Windows\System\SlZBaaA.exe
  2⤵
  PID:15968
- C:\Windows\System\IltvsUj.exe
  C:\Windows\System\IltvsUj.exe
  2⤵
  PID:15636
- C:\Windows\System\rgNMFxO.exe
  C:\Windows\System\rgNMFxO.exe
  2⤵
  PID:16216
- C:\Windows\System\tuTjWWA.exe
  C:\Windows\System\tuTjWWA.exe
  2⤵
  PID:16268
- C:\Windows\System\BGWOcDr.exe
  C:\Windows\System\BGWOcDr.exe
  2⤵
  PID:16364
- C:\Windows\System\hBoKbel.exe
  C:\Windows\System\hBoKbel.exe
  2⤵
  PID:15784
- C:\Windows\System\AriWrYa.exe
  C:\Windows\System\AriWrYa.exe
  2⤵
  PID:16052
- C:\Windows\System\LoUbErZ.exe
  C:\Windows\System\LoUbErZ.exe
  2⤵
  PID:15580
- C:\Windows\System\bQKrXbJ.exe
  C:\Windows\System\bQKrXbJ.exe
  2⤵
  PID:16404
- C:\Windows\System\jzdUtcT.exe
  C:\Windows\System\jzdUtcT.exe
  2⤵
  PID:16452
- C:\Windows\System\GqHigzu.exe
  C:\Windows\System\GqHigzu.exe
  2⤵
  PID:16472
- C:\Windows\System\ujPifDZ.exe
  C:\Windows\System\ujPifDZ.exe
  2⤵
  PID:16500
- C:\Windows\System\thKWMPe.exe
  C:\Windows\System\thKWMPe.exe
  2⤵
  PID:16528
- C:\Windows\System\bczUkxb.exe
  C:\Windows\System\bczUkxb.exe
  2⤵
  PID:16556
- C:\Windows\System\hQNzaBx.exe
  C:\Windows\System\hQNzaBx.exe
  2⤵
  PID:16576
- C:\Windows\System\yJxvyNV.exe
  C:\Windows\System\yJxvyNV.exe
  2⤵
  PID:16616
- C:\Windows\System\yQEuCVx.exe
  C:\Windows\System\yQEuCVx.exe
  2⤵
  PID:16636
- C:\Windows\System\UxTPGAx.exe
  C:\Windows\System\UxTPGAx.exe
  2⤵
  PID:16656
- C:\Windows\System\ULrVJHN.exe
  C:\Windows\System\ULrVJHN.exe
  2⤵
  PID:16672
- C:\Windows\System\DzCSCOG.exe
  C:\Windows\System\DzCSCOG.exe
  2⤵
  PID:16724
- C:\Windows\System\MeUcYDQ.exe
  C:\Windows\System\MeUcYDQ.exe
  2⤵
  PID:16744
- C:\Windows\System\QlZnqEX.exe
  C:\Windows\System\QlZnqEX.exe
  2⤵
  PID:16768
- C:\Windows\System\QRPvEJP.exe
  C:\Windows\System\QRPvEJP.exe
  2⤵
  PID:16788
- C:\Windows\System\cKSKXte.exe
  C:\Windows\System\cKSKXte.exe
  2⤵
  PID:16816
- C:\Windows\System\YMylTLv.exe
  C:\Windows\System\YMylTLv.exe
  2⤵
  PID:16836
- C:\Windows\System\UHtRlaU.exe
  C:\Windows\System\UHtRlaU.exe
  2⤵
  PID:16868
- C:\Windows\System\OWtiaMi.exe
  C:\Windows\System\OWtiaMi.exe
  2⤵
  PID:16892
- C:\Windows\System\VxZLJRy.exe
  C:\Windows\System\VxZLJRy.exe
  2⤵
  PID:16916
- C:\Windows\System\VSauqlU.exe
  C:\Windows\System\VSauqlU.exe
  2⤵
  PID:16960
- C:\Windows\System\QUgSWQe.exe
  C:\Windows\System\QUgSWQe.exe
  2⤵
  PID:17000
- C:\Windows\System\kfTFYXJ.exe
  C:\Windows\System\kfTFYXJ.exe
  2⤵
  PID:17020
- C:\Windows\System\PxxJSGL.exe
  C:\Windows\System\PxxJSGL.exe
  2⤵
  PID:17096

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16448

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ABBsVex.exe

Filesize
1.6MB

MD5
5e7e11bdef15d147b60d84e536eca26c

SHA1
ddbfcaf5bf5183d8db2ddff1b5eb2e39dce0dc2b

SHA256
0ddc43477e0b001c92c84f6c1689112e833f2749d67f8765b78feb7774492e33

SHA512
76539377feb43b5f0c932b85ca8c1b59e7a6349ff1688bc02b39c7a616b73cbc461180d81c4fa2df2a4278ddfeeffb5579bb17bc3fd2670c40802e6ad611fe14

Download Submit
C:\Windows\System\CDShOkd.exe

Filesize
1.6MB

MD5
a335acda5c2a4c9cf80e51da0dbfe97a

SHA1
be576232af778d78b54e9db8d0187f57c5ac58d7

SHA256
e1003a537a07f0e3c5f75c458fc9d8bc84c42ac17e3fafb043135dc073492704

SHA512
807f90ba66e06f4b459ce3055012ae5b84446eca657268c5472f26b8892f33fd2e89f3f41a504e2a71832aae8ea217e732a55756555da748586fbb66aaa22262

Download Submit
C:\Windows\System\EwehLYW.exe

Filesize
1.6MB

MD5
7765914d622ed7818615c5acd2f71549

SHA1
b21d2791ba37236d7eabed9f3ddb888f1cc2579e

SHA256
106db6374f3abbf2573f9577c362ad45e5aa9dd90415887a030597adbac65883

SHA512
6fb70dfd2ff84ba20153b66830573ae41fcfaae79325b4066204ca1b4071440825632d5902771ff95636fc18d8905ba1213b17374dd935e7779fb55893ba9d9a

Download Submit
C:\Windows\System\FAeRfjg.exe

Filesize
1.6MB

MD5
5d77d31b759f8f89ca3d8d759e8674ed

SHA1
78b832d3d2c4e60436b751ab612997bae4b7f208

SHA256
806c708bb8ec3c398857e1f57bfb9c74f66653576acbbc64fd0386519ead6d10

SHA512
5089ab4221155573d9ad0a19c1f758a975caa173ddbc213886fe2f1d5547b768d7f685278ffd475808af1ac68d788e18200d19f0038bfaef65631377eb14e7fb

Download Submit
C:\Windows\System\FGrKUqB.exe

Filesize
1.6MB

MD5
a7ebfe1c6acb756c0f977418989d75da

SHA1
b2ae52549858e27865cab2bf2d6742557396bc63

SHA256
ada1badd196f02684bcaabbf561f042a6f345d3e487ae4191674ee473055eebd

SHA512
7e5172853c4343739bd65676ff0f0df4f04002a37da674547ec1f85100fabe27c805e0ca7cd3154f0a7f75c0487e2ceb81b8634a036a7b6c060cc08a43c9e3e5

Download Submit
C:\Windows\System\IFYoIfv.exe

Filesize
1.6MB

MD5
acee9d12f15cd4eb5c185cf5b84be886

SHA1
1618eee789e4b23109d9de32a65cc0fa949e2430

SHA256
9feccb6ed955aa47c25bf778b5fe6a8ed9614b8020b52aef0864e8b45a07b42e

SHA512
c16a1af46d700dcd02f3353f8d081a75d7847f63baf569092ee773066cee9bc251a1a10de687ab43ce9114724ae198c396a0cccbcb3645e634ee6f0cf2a404bc

Download Submit
C:\Windows\System\IYhAHpF.exe

Filesize
1.6MB

MD5
ed3930558dcbbab54e12b6221a309538

SHA1
50e3fbbd1ccaa7c72780d07712b34d1be51af72a

SHA256
bec8a08b23a98ae12bd7440ebd1cad447ec046ca3e7a7b0f3ae8ac8089c7c66d

SHA512
d18062c2700ccf7551354879327c9f0a5a3a5db668a6bfb317b1fc97493c9191396c8aece45e408165921918025d6283a1ae3bd0a809e33742391cb6aa397825

Download Submit
C:\Windows\System\LClNrGH.exe

Filesize
1.6MB

MD5
f8e7d01f3c07412def9edd7c6c8137f0

SHA1
adb92716666b8ce16999f07b8d8744f39d5e3a89

SHA256
41be4871c7cb2eca1d7a203497aa87c588c45a00ad9ec8ef937d9eff10e8d80b

SHA512
e1331b40c93139bb3f1a4488ccc94d6ff67e968ce48bdb654464c1c1e3bc770176f5e6005dec8493656d447e2534279ee7a90acace59184d31d68cfcba87de74

Download Submit
C:\Windows\System\OOLZEss.exe

Filesize
1.6MB

MD5
56b283361ed0e0ce699ad5e472411fff

SHA1
cd7e18561ae71682fc63be8b9488ec9547f4eb5e

SHA256
bd9036b0217505ec1b4e1f93eaa4aefecafe22c6c34c5084a9084cd57afedd68

SHA512
83993161dcf308d6815d4da3de8546df558cbf5644348e6fc7dc66f38b9bd29e58e850173e91bac74d035ce4facf3c02e407da3308290282014d9932d440566b

Download Submit
C:\Windows\System\QNEXAXu.exe

Filesize
1.6MB

MD5
184b4350571d67eb41757942e96377d0

SHA1
4ef7ec4cb6518022724bb292337a835c71c40ed3

SHA256
b04b6f54f744610b879fbbd2063a0786089a91589e04c520b613714886289299

SHA512
ba293ca0499392184a132353694f20603aedd3dbb7c85bbe7006cc6af7a0f5d5ddf7c4e830529d89239ee4b7cf81fc2df5c807c940f6cdd3a4428e8bcc084988

Download Submit
C:\Windows\System\RpxcnKS.exe

Filesize
1.6MB

MD5
91a3301e68a2018ae7086bfdfa083957

SHA1
ee0228d34b71767bdba6e031d6ed5025b81418e5

SHA256
0c82e0d1230dcea7df15d4ca3cccf781bf8069c84be9b0d8b302f6368c008f42

SHA512
468ce2526808c94b59b1202dedd464b260fca2b1a9d418114b4242e1314daf91fca52a8b3842ffd3f76e7c13495f61ec70b7249b5cb89cb88fadd3637ba131f6

Download Submit
C:\Windows\System\UuYqgCY.exe

Filesize
1.6MB

MD5
d5ec5ad24707794e80dd2f54e5c96bc2

SHA1
bbc9cc853a7f0ddd9073345d63fb7e3f0fed13ca

SHA256
b7ad8e588f07368956853204e32cf33806365b5b7dbd41fba9c36e9206cf4bd1

SHA512
d2a34880a102a8b849b1eb8001c47ad6ad94c712a689d1fc966accb91edab815b6a5f9139c1bccb20901e9b78855b916eeb1c970b45aa35589d9b956fb3ae8c6

Download Submit
C:\Windows\System\VVXQURi.exe

Filesize
1.6MB

MD5
3c7a0af6830f813a24d5e1354c87e34b

SHA1
d204362a1d2dd1f67f3b9c5624024e3589e97373

SHA256
3602501ad66be9f1e4ee71c19f7ba04ba907ee68efd48416bea7d3249f0e73e0

SHA512
870238f567453d221a6b4e99185a7a4a7619a2a25826fab2550f2f1f7662aec4d7b77b204c300ad071af8cdbfa3e496864ec429386755742583cb457757d66e6

Download Submit
C:\Windows\System\VprLjhf.exe

Filesize
1.6MB

MD5
dd58a5c6595af66b4ad4cfd4adb075a4

SHA1
81bf03b581073be73d5bb8173a33ce2f4fd23fa8

SHA256
da2c15a8aefdd4979619ea949c687882120392a173cf7a79c28de5581a22b16b

SHA512
abcb8b3b3769805ee2cce825a4adcb6dbf35ea4d8a430aa228a8c076379bce32fa7ae6037dfe5937a40fa1cbd7125375b8c710ec0cb1867d60f6a5956f113bf3

Download Submit
C:\Windows\System\WcwPIpR.exe

Filesize
1.6MB

MD5
f43bb7eb922a784ae57d0afd3c844372

SHA1
fb7a98b21a3c656fc3926bece36c4c5ef15f8cc9

SHA256
324f28b5036c8d8a23660c89ffa19d533a979556c0f3986752b184bbbb9feab7

SHA512
1e6f3b225f7c76ac77191cbbc06b3f4878a2ce2c7322ca24d197c1a0c90c8e7a5bea02df9b66b1736693a774c3ce1b4aa222f0d858ffe70c51fdbda6443f76ae

Download Submit
C:\Windows\System\ZrMasHS.exe

Filesize
1.6MB

MD5
b2512fbc179584fe248f063e6b18c75f

SHA1
6ed8406934f3ecdc1b27b7f8576cf3b103d7d758

SHA256
38b6257642bde945b58232788fd98b355317f1271828e1fa65fbbfe341b88d11

SHA512
b8a26b5c9853141e0281328a7afae5936d6885b8b40e3fbacaa3275b30e8bb724d1f3d3c0846b5f97c58c79b22376c82e34ff4dc71ea3cf8c27446d78f5a01b7

Download Submit
C:\Windows\System\bqeYOWs.exe

Filesize
1.6MB

MD5
73ac27e51efe8d84c27559b1a30448c3

SHA1
0d1179cc3807624a327108503189c548363e89d9

SHA256
fd437c3209d75aafa1131bedd13cb16d549c3551dd2c893ad1efb276e982ed3a

SHA512
c61c61e482e210fc1c4d1d2aeeb3c09212ecca85f03bed4da8d0c381a96f68aaf022b56fa3c67b3e63b8ba25b401cc3557846264cce749543e48c54094c9b7b4

Download Submit
C:\Windows\System\dcgmOWC.exe

Filesize
1.6MB

MD5
a24065b54e06c5eda8ad98aa4bce13a1

SHA1
e235f539d70caafc1998c9fc7e901bc293d2dfa0

SHA256
afe8d147483255d9d908cbd6f48ee193c26558a242f4bf2518d00f916fba98f2

SHA512
7a6a0684b6521395f7b81df6eaac012316d3b410ef82df5b7b1109474aace3b1afd0510e154dead650aa0a165e48872b07a1996aab96d5049e39bc9c8708de83

Download Submit
C:\Windows\System\eXNtBWb.exe

Filesize
1.6MB

MD5
2fd4c4161c18800106cf160a47ebd315

SHA1
ed032d2b330ac6ee33e8d256411e8ae03869e7d1

SHA256
da5cbec1ebaa6678d019a2e0c6f78aece6561c4b091dc5d381643d659d17756a

SHA512
0e7770fffe30ff9eaa79ecfb38a93503319d96bb275233f11727efd21bafd83530fcdf35c6da89ace14659a275e4b4ad9f71d009373377d528884b2dee32303d

Download Submit
C:\Windows\System\hKmJSkC.exe

Filesize
1.6MB

MD5
8f13c6a3318815b31c6896ef07f3576a

SHA1
94b1d524d14c13c248d37329daf029e9c1de5e6b

SHA256
2ceb792bca09b0f97b322da8f24f1788e8065726a7b62a8f641d2f717738e525

SHA512
c10c47931fe2e0e9b9f59c6a9de3982d879f811c53b261049a1eeceb1de79e6d6583c658be89d785390521c5e002e7a987bddfdacf5945ddba050dc4e7544424

Download Submit
C:\Windows\System\kWbEYla.exe

Filesize
1.6MB

MD5
2b9448c2956f66cf4a4ca52e28fd2375

SHA1
e6a84d37a756d7dd7f57a19b855edc8e672524f3

SHA256
a75e23307b54dac3c65eff43bd52f2f5aa80336cb7e633a4ae7524838fa2b35b

SHA512
c49dea82547a4b65bc58feb808980c19fbdcff716d93737a3ded07cde1ca1134f04375897f6d4d4be7e523a380f21769b2cd00f3b549ab7500838c091ac242b8

Download Submit
C:\Windows\System\khafQbt.exe

Filesize
1.6MB

MD5
35eec2ced46e98960f6af6972d377404

SHA1
0bf228cd3783b57b5d496e5339f74043a1af73a6

SHA256
df1578205ccb17f6cfc5d3c28641a43db4ea78777c3b4952c66538fa1453b296

SHA512
1931cb717ca07206cad33f34aa361883b204df98cf6caff927f1422378fcd6aef5b5d079eb34ccdbde8c699da73ff8936561dcb0e8f7b834e1259083ade90dbd

Download Submit
C:\Windows\System\mSglUSA.exe

Filesize
1.6MB

MD5
1a067008ee21be019b281064fcbaeb9f

SHA1
1bad5b6ec974c73cde41524043cd6ccebda4c95b

SHA256
98470322f55165521aa7453a2fd870b4fee90457cfae581afe95c3b6347450f4

SHA512
59ea7804c5c9c3808ddb2b7abd9695ef3aa04c89dae831932eb26590d3c41f36d4d396ec1e3a07023699386962c0b75adb47157e3400f7d3aecb904b2cad00c5

Download Submit
C:\Windows\System\nImZWCH.exe

Filesize
1.6MB

MD5
c798b933f980cb81b134db5b799f73e2

SHA1
101d669d3077060541713516f84c007139de4069

SHA256
7cfc370402eaddd364608af192fe6ada41d87fca438debd5654553d3a841391d

SHA512
33bee60c02329cdbce7c11891e1d3aedd133d0e10e25f74fb829c6adbb008e6d2ffdcbdbf335eb9c00bceb028d109ea064acac0edd1adc81cb9cc2334e3af8ce

Download Submit
C:\Windows\System\odlrkTQ.exe

Filesize
1.6MB

MD5
fbe72ee583ded804a84e9767d6733a00

SHA1
8077921e7bf93db09f7b5b6620117f79152fe69f

SHA256
751f9fd504091a0ec44436553c1c381e0042d88ea3308d7f09702e70dfae008d

SHA512
705a7a182f56b0c72c32e174ce114b75d01d48e8a60ce941f719cc1cd1c63f72f7e2e7862166c57230f61c959161db7cfa413b006413be19e91437ec91357c60

Download Submit
C:\Windows\System\owbSclw.exe

Filesize
1.6MB

MD5
cc2918bb53ab00424ef2edb7c321d2e4

SHA1
e7424a449285e2a15635e39b0e5caa46a2e24a3c

SHA256
06375b72b392dd2df3cd8b3195801c2d7cf6c2a1fc7f404cfc108bb4f16025ef

SHA512
56367eb1fd7e9fa981664eb610a15515f498606cfed818fe4624da3a07e70b323d41de126ad7baa49675fe73e12392240499100f43585f7549fb1aa387709ebc

Download Submit
C:\Windows\System\pExqvXa.exe

Filesize
1.6MB

MD5
b0c3638d72f6290c33cc18bb8e501886

SHA1
b9ba62cfa905ca38f3cb855434dd97b22516255b

SHA256
a2a666d058dbc11a8f2a41da7a7d918d8dc9ec9decf4ec9e6f58c950e545476a

SHA512
294c0938aa87afeb1320911b701c93123e49c013979a9a0b90e3a06baf21f0cc53a4ec03c785b6eb4adcab39e76e30a2db9c9c91aea302e946d12f8240c84702

Download Submit
C:\Windows\System\qLstlNU.exe

Filesize
1.6MB

MD5
572a519cd089108eb66d4914bc13480e

SHA1
d65a64292738e649e64308c506a1b5801649c607

SHA256
ce696a43c8024a9311fd7946b17473c9b9bae3dd101741b39e8a0fa1ad0ba7f9

SHA512
60d69250a4cef99473408e6cd406af4fc383b2902bb0d698a01308e8ffac113b110679c1ec9eff4a1e2fa90ccd56ea8a4ac7b6f4e8163181de6f5d9a3a0ccb7a

Download Submit
C:\Windows\System\sgvegVo.exe

Filesize
1.6MB

MD5
554d35ecad45d3978783444e86202698

SHA1
fcd36a3e7f22f5b0f676b41ffabb95e93513ffed

SHA256
693df4333fa1a09d4dd31e045d39e4a31bfb14e590cffd2a6bc9f38e399adb21

SHA512
c8f98f769d48a3b4aa95a62a0e8abaf066dab21dab5ae712ca98d36a2b96680f0f073b9b70fb11cc5ca36cca0431de9ea045b3bfacabaf242af261fd56f4a605

Download Submit
C:\Windows\System\uDnuFid.exe

Filesize
1.6MB

MD5
2d476f479cf57b53db612309668dc925

SHA1
f89c09097ea81dc3bc8cc3f7c4f157b273a68f99

SHA256
ce3753485546c88819d835243293f6b239a5843f42cf19bf86f10b8a1cf2d6e8

SHA512
239505b76aa17a7dce26fbe789b3c6333a09bc1c4c31970e4de597f37c3b0a18cce0c400669c618a03b94a67b5ff47abce98a87b2fcbda264ee2acd4addb4453

Download Submit
C:\Windows\System\uPvGDQq.exe

Filesize
1.6MB

MD5
3f787769539500da12e06b108aacca3a

SHA1
cd21831d8fa6dc445d537430324a61f252bb074d

SHA256
2cabf46fdc0f9169af0f315a04ad7ed08294a5fc2e754f2f1978ad38243f35df

SHA512
07458719693bcaf8caccd411eb6d1420e9c8e8b0833b7fbe6fad59a8fa2aac58aaaad7c72d5c85e611598c24abe560cf627c54ecb86adef614958b34cbb94f78

Download Submit
C:\Windows\System\wxiRuCF.exe

Filesize
1.6MB

MD5
5153906e67f93e57c18d5357c6fe1465

SHA1
88eac7c97591352fe1ab2adda08d9e92e349f925

SHA256
8b5092382bf47126d6e12d3a290e11b9c79abd5aa04104566ca3b91236eb67fd

SHA512
64701299a770cd4ab8a8a4b0979469df18d98c094d3e49332c2a53ae8450690b26b3bce84485a73de5bec57bbf95df18a8acee9ca23752325d69362ee0b287f9

Download Submit
C:\Windows\System\zIHbQAI.exe

Filesize
1.6MB

MD5
b23eab511df95f9b6003ef12f1a6b928

SHA1
cba32697b63e1142b6a6c44dff0e23fcccd59f8c

SHA256
2ec72e18d3a24eb01a601e861362e030c86a01c83eceab14c72d6511cbaf34e6

SHA512
345759c06560fe8f75be5f1a0963dc3ada1f750a83f19f5d08af59238d4439a8c7ceda3e74b3a7d20d348a1b58a91734eafcb177fb19f050e80687f846cad2cf

Download Submit
memory/3364-0-0x000001DBF36C0000-0x000001DBF36D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads